F5 BIG-IP配置指导书

《F5 BIG-IP配置指导书》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、F5BIG-IP负载均衡器配置指导书目录一、ISMG网络结构与IP地址规划3二、配置BIGIP3400负载均衡设备42.1设置负载均衡器管理网口地址42.2登录BIGIP的WEB管理界面52.3激活License52.4初始化设置72.4.1BIG-IP1上的平台(Platform)通用属性设置72.4.2修改系统时间82.4.4重新启动bigip92.5配置网络层92.5.1划分vlan92.5.2定义IP地址112.5.3配置路由132.6配置双机设置(HighAvailability)142.6.1配置RedundantPair的I

2、P地址142.6.2配置双机自动切换机制FailSafe配置162.7配置服务器负载均衡172.7.1配置Monitor172.7.2配置Profile182.7.3配置负载均衡Pool192.7.5建立Virtualserver,实现对服务器的负载均衡202.7.5设置SNAT232.8两台BIGIP配置同步262.9备份配置26三、系统运行状态检查及维护273.1检查系统日志信息：273.2检查Node状态283.3查看流量信息293.4查看系统当前性能参数293.5密码的更改303.6添加“只读”权限的管理员帐号303.7如何查询设

3、备的序列号：313.8如何采集信息提供他人进行故障诊断313.8对某一VirtualServer用TCPDUMP命令无法抓到包如何处理？32一、网络结构与IP地址规划网络拓扑结构如下图所示：略相关的IP地址规划如下：注：以上的IP地址规划是测试环境的IP地址设置，需要根据现网环境中的IP地址规划进行修改。BIG-IP3400-1VIP110.10.3.108ISMG的虚拟IP地址SNATIP110.10.3.108SNAT地址（指向PORTAL）ExternalShareIP10.10.3.3/24同第一层防火墙trust同一VLANEx

4、tervlanselfIP10.10.3.1/24同第一层防火墙trust同一VLANInternalShareIP1192.168.20.103/24同第二层防火墙Untrust一VLANInternalvlanselfip1192.168.20.101/24同第二层防火墙Untrust一VLANBIG-IP3400-2VIP110.10.3.108SNATIP110.10.3.108ExternalvlanShareip10.10.3.3/24Externalvlanselfip10.10.3.2/24InternalShareIP1

5、92.168.20.1103/24Internalvlanselfip192.168.20.1101/24注：以下接口连接表还没有更新，需要由现场工程师更新的。线缆序号线缆标签网络设备名称源端口终端机器目标端口线缆类型接头1S6506-1-f5-1BIG-IP3400-11.1千兆口S6506-11/0/5光纤SX接口2S6506-1-f5-2BIG-IP3400-11.2千兆口S6506-11/0/4光纤SX接口3S6506-1-f5-3BIG-IP3400-11.110/100M口S6506-12/0/41直连双绞线RJ454BIG-

6、IP3400-11.2-1.1610/100M口备用直连双绞线RJ455BIG-IP3400-2BIG-IP3400-1R232BIG-IP3400-2串口线线缆序号线缆标签网络设备名称端口终端机器目标端口线缆类型接头1S6506-2-f5-1BIG-IP3400-22.1千兆口S6506-21/0/5光纤SX接口2S6506-2-f5-2BIG-IP3400-22.2千兆口S6506-21/0/4光纤SX接口3S6506-2-f5-3BIG-IP3400-21.110/100M口S6506-22/0/41直连双绞线RJ454BIG-IP

7、3400-21.2-1.16备用直连双绞线RJ4510/100M口5BIG-IP3400-1BIG-IP3400-2R232BIG-IP3400-1串口线二、配置BIGIP3400负载均衡设备本章将主要描述BIGIP3400负载均衡设备的配置方法及配置内容。2.1设置负载均衡器管理网口地址F5BIG-IP3400设备的面板结构:BIG-IP3400应用交换机具备8个10/100/1000M自适应的网络接口及二个光纤接口.10/100/1000interface—8个10/100/1000M自适应的网络接口Gigabitfiberinter

8、face—2个1000M多模光纤接口Serialconsoleport—一个串口命令行管理端口Failoverport—一个串口冗余状态判断端口。Mgmtinterface—一个10/100M