f5负载均衡器维护手册簿

《f5负载均衡器维护手册簿》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、F5负载均衡器维护手册目录F5负载均衡器维护手册1一、基本原理41．1负载均衡器的基本原理41．2负载均衡器几要素41．3F5BIG-IPLTM基本元素51．4BIG-IPLTM的TMM81．5BIG-IPLTM的负载均衡算法91．6BIG-IPLTM会话保持101．6．1会话保持的需求：101．6．2源地址会话保持：121．6．3哈希会话保持131．6．4Cookie会话保持.131．7健康检查151．7．1基于ICMP的健康检查151．7．2基于TCP端口的健康检查161．7．3基于应用协议的健康检查17二、F5BIG-IPLTM日常维护192．1F5BIG-IPLTM外观1

2、92．2F5BIG-IPLTM配置备份和恢复202．3F5BIG-IPLTM性能状态212．3．1F5BIG-IPLTM实时连接状态212．3．2F5BIG-IPLTM性能状态242．3．3F5BIG-IPLTM告警日志26三、F5BIG-IPLTM服务配置273．1F5BIG-IPLTM创建用户273．2F5BIG-IPLTM开启本地服务283．3手动切换主备状态293．4修改admin和root密码293．5健康检查的管理和维护303．6pool的管理和维护323．7VS的管理和维护343．8iRules管理和维护363．9rofile管理和维护39四、F5BIG-IPLTM

3、故障处理404．1应用服务故障404．2F5BIG-IPLTM硬件故障42一、基本原理1．1负载均衡器的基本原理应用负载均衡器对外提供一个虚拟的应用服务器，接收所有的客户端请求应用负载均衡器通过负载均衡算法处理，将客户端请求转发到后台的多个应用实例应用负载均衡器通过应用健康检查，准确的判断应用程序的工作和服务状态，一旦发现应用不能提供服务，则将其从负载均衡组中摘除1．2负载均衡器几要素负载分配策略：负载分配策略是应用负载均衡的整个核心，如何对用户的流量进行分配，使后台服务器的处理更加合理。达到均衡负载，保证用户的最佳体验的目的，和负载分配策略具有密不可分的关系。健康检查策略：在一

4、个良好设计的系统中，负载均衡器往往处于一个系统的核心位置，很多用户使用四层负载均衡的一个主要原因就是要实现应用的高可用性而非性能问题。如何让负载均衡器能智能的检查到服务器真实的健康状态，在系统的设计中起到至关重要的作用。会话保持策略：就目前而言，只有很少的应用系统是专为多服务器并行处理而设计，用户的登录信息，SessionID等还是在单台服务器上存放，并没有同步到其他的服务器上，因此，会话保持策略的丰富性也是四层负载均衡一个巨大的挑战。冗余切换策略：在保证了后台设备的高可用性之后，出于系统核心位置的负载均衡器自身的高可用性就变得尤其重要，并且由于应用访问的不透明性，造成在紧急情况

5、下很难对所有的应用进行迁移工作。这时负载均衡器的冗余切换策略和手段将关系到整个系统的高可用性。网络结构的灵活性：对于一个横跨网络和应用的设备来说，对于网络结构和应用结构的完整支持特性变得尤其重要，网络层的基本技术如VLAN、Trunk、Spanning、Tree、IPV4/V6、静态路由、OSPF等都将成为负载均衡器的基本配置。而另外对于应用中的各种特殊协议的支持，也决定了负载均衡器部署的范围和使用。1．3F5BIG-IPLTM基本元素在BIG-IPLTM中，针对应用负载均衡的应用特色和系统需求，将整个流量的处理过程按照以下方式进行定义：VS：VirtualServer是进入BI

6、G-IPLTM处理流量的入口。VS的定义包含了IP和端口和VLAN，其中，IP可以是一个IP，也可以是用掩码掩出来的一段IP，端口可以是一个固定的端口，比如80，也可以是0端口，0端口的意思就是侦听所有的端口。VS的定义的含义就是对于发送到BIG-IPLTM上的流量，只有同时命中VS的IP和端口的流量才进行处理。Profile：当流量进入BIG-IPLTM之后，怎样去处理和识别进入VS的流量，就需要由Profile来定义了。Profile分了几种类型，有协议层的Profile比如TCPprofile,UDPprofile。有应用层的Profile比如HTTPprofile，FTP

7、Profile。还有SSLProfile、会话保持相关的Profile、认证的Profile和其他一些Profile类型。所有的Profile都需要关联在VS上才能生效。有些Profile之间是互斥的关系，比如TCP和UDP,HTTP和FTP，VS上关联了TCPprofile，就不能再关联UDPProfile了。因为一旦关联了某个Profile，VS就会按照这个Profile的定义方式去处理流量。所以有些Profile也是相互依存的，比如要关联HTTPProfile，就必须先关联