f5负载均衡设备维护标准文档

《f5负载均衡设备维护标准文档》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、目录1.前言42.日常物理检查42.1.F5BigIP设备面板结构42.2.状态灯判断43.日常运行监控53.1.检测各台BIG-IP设备的主备工作状态53.2.检测F5设备负载状况53.2.1.检测BIG-IP的CPU和内存使用状况53.2.2.检测客户连接数量63.3.查看服务器节点状态63.4.查看当前建立的所有连接73.5.备份日志83.6.查看LOG列表84.变更操作94.1.F5BIG-IP设备的变更操作94.2.服务器的变更维护管理95.系统管理115.1.用户管理115.2.SNMP管理116.标准故障诊断流程127.系统配置备份及恢复147.1.系统配置的备份147.

2、1.1.命令行方式（推荐）147.1.2.图形界面方式167.2.系统配置的恢复167.2.1.命令行方式（推荐）167.2.2.图形界面方式188.附录188.1.运维工作基本连接方式介绍188.2.常用命令201.前言为规范F5负载均衡设备维护工作，提供设备维护标准，提高维护技术水平，特编写了本文档。在文档中详细说明负载均衡设备日常网管监控办法，日志信息保存，日常统计报表输出，以及日常问题处理办法、标准故障诊断流程、故障现场环境信息保存和各种应急备份方案等内容。2.日常物理检查根据设备检查需要，可以进行设备物理检查，观察设备面板指示灯，分析设备运行状态。2.1.F5BigIP设备面

3、板结构10/100interface多个10/100M自适应的网络接口Gigabitfiberinterface多个1000M多模光纤接口Serialconsoleport一个串口命令行管理端口Failoverport一个串口冗余状态判断端口Mgmtinterface一个10/100M管理端口2.2.状态灯判断BigIP在正常工作时可以通过端口状态显示灯判断工作状态：10/100M端口连接状态灯绿色为100M连接正常,橙色为10M连接正常10/100M端口数据通讯状态灯停止为无流量,闪烁为正在进行数据通讯1000M端口连接状态灯绿色为1000M连接正常1000M端口数据通讯状态灯停止为

4、无流量,闪烁为正在进行数据通讯可以通过系统面板右侧系统状态灯，检查系统运行状态：System正常情况下为绿色,为系统工作正常Status正常情况下的Active设备为绿色,而Backup设备为橙色Activity在有数据流量通过时闪烁,无数据流量时定时闪Alarm健康检查报警,系统发现有服务节点处于“不健康”状态时提示报警1.日常运行监控1.1.检测各台BIG-IP设备的主备工作状态在命令行输入bfailovershow确认SLB51MO3-1工作在active状态，SLB51MO3-2工作在standby状态这是系统默认状态，如果有变化且非人为设定，则代表系统切换过，需细查原因。1.

5、2.检测F5设备负载状况通常情况下，我们可以通过在命令行输入如下命令，分别获取相关的F5设备信息：1.2.1.检测BIG-IP的CPU和内存使用状况使用命令行：top如果需要将top执行的结果保存在文件里，可执行以下命令top–d5

6、tee/var/tmp/topresults.txt其中的5表示连续输出5次结果。1.2.2.检测客户连接数量检测当前BIG-IP上的连接数量，以及每个对外服务的虚拟服务器的用户连接数量，使用命令行：bigtop平时应观察正常工作时，BIG-IP上的用户请求数量，并针对各个时间段作记录，以便于当遭受攻击时可以判定。1.1.查看服务器节点状态通过进入F5管理

7、界面，登陆下面界面，我们可以清楚地看到，所有服务器节点所处的状态：上半部分显示针对节点服务器的地址健康测试结果（ping），下半部分显示各服务器池（pool）中各节点的L4或者L7的健康检查结果。上图中NodeAddress栏表示服务器是否能Ping通，如果服务器能Ping通，则箭头为向上的绿色，如果不能ping通，则箭头为向下的红色。VirtualServersandNodes栏表示使用MonitorService检测对服务器的检查结果，在本例中如果BIGIP对服务器的两个端口8210和8001进行TCP端口检查都通的时候，则箭头为向上的绿色。如果某台服务器只要有一个端口TCP检查不

8、通则箭头为向下的红色。补充说明：如果在上图健康状态监视中，只要有一项不能通过，在F5BIG-IP的前面板的第四个指示灯Alarm会变黄。1.1.查看当前建立的所有连接通过在Bigpipe菜单中输入命令“conn”，就可以显示当前所有的客户端与各服务器建立的所有连接：1.2.备份日志每周应至少备份一次F5的BIG-IP上的日志。F5的所有日志保存在FLASH卡上的/var/log目录下，且每天保存为一个文件，最多保存7天（即7个文件），所以如果要