F5详细配置手册

《F5详细配置手册》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、F5BIG-IP负载均衡器配置指导书目录一、网络结构与IP地址规划4二、配置BIGIP3400负载均衡设备82.1旁路/直连的选择82.1.1路由/直连模式的介绍82.1.2旁路模式的介绍82.1.3路由/直连模式同旁路模式的比较92.2设置负载均衡器管理网口地址112.3登录BIGIP的WEB管理界面122.4激活License132.5初始化设置142.5.1BIG-IP1上的平台(Platform)通用属性设置142.5.2修改系统时间162.5.3设置缺省管理权限策略162.5.4重新启动bigip172.6配置网络层172.6.1划分vlan

2、172.6.2定义IP地址182.6.3配置路由202.7配置双机设置(HighAvailability)212.7.1配置RedundantPair的IP地址212.7.2配置双机自动切换机制FailSafe配置222.8配置服务器负载均衡232.8.1配置Monitor242.8.2配置Profile252.7.3配置负载均衡Pool262.8.4创建iRule负载均衡控制规则以根据源地址选择服务器272.8.5建立Virtualserver,实现对服务器的负载均衡282.8.5设置SNAT302.9两台BIGIP配置同步332.10备份配置34三

3、、系统运行状态检查及维护353.1检查系统日志信息：353.2检查Node状态353.3查看流量信息363.4查看系统当前性能参数373.5密码的更改373.6添加“只读”权限的管理员帐号383.7如何查询设备的序列号：383.8如何采集信息提供他人进行故障诊断393.8对某一VirtualServer用TCPDUMP命令无法抓到包如何处理？40一、网络结构与IP地址规划本手册以移动WAP/彩信网关为例网络拓扑结构如下图所示：整个数据网络设备，采用两台防火墙、两台BIG-IP3400负载均衡器、及两台交换机、网络设备都采用主、备设备，以实现设备、链路的

4、冗余备份，以消除单点故障。这里部署负载均衡器的目的主要是为了增加服务器的数量，以提升系统的处理能力。但对外仍然是一个IP地址。相关的IP地址规划如下：注：以上的IP地址规划是测试环境的IP地址设置，需要根据现网环境中的IP地址规划进行修改。BIG-IP3400-1VIP110.10.3.108对外的虚拟IP地址SNATIP110.10.3.108SNAT地址（指向PORTAL）ExternalShareIP10.10.3.3/24同第一层防火墙trust同一VLANExtervlanselfIP10.10.3.1/24同第一层防火墙trust同一VLA

5、NInternalShareIP1192.168.20.103/24同第二层防火墙Untrust一VLANInternalvlanselfip1192.168.20.101/24同第二层防火墙Untrust一VLANBIG-IP3400-2VIP110.10.3.108SNATIP110.10.3.108ExternalvlanShareip10.10.3.3/24Externalvlanselfip10.10.3.2/24InternalShareIP192.168.20.1103/24Internalvlanselfip192.168.20.110

6、1/24注：建议现场工程师先填写以下规范表：序号项目F5-3400-1参数F5-3400-2参数建议值备注系统参数主机名　　root用户密码defaultdefault　　Admin用户密码adminadminWeb连接方式HTTPSHTTPS　　命令行连接方式SSH/consoleSSH/console　　网管服务器IP　　系统管理IP系统管理IP地址　　掩码　　网关　　端口参数Ethernet2.1端口描述（trunk）　Ethernet2.2端口描述（trunk）　Admin带外管理端口描述　　trunk模式　Trunk配置Trunk_10Tru

7、nk_30防火墙互联vlan号10　vlan描述TO-FW　本机IP地址　虚拟IP地址防火墙虚拟IP地址F5HA配置方式ActiveStandbyF5Fail-Safe模式GatewayFail-SafeGatewayFail-safe模式分别由两台F5设备监测前端的防火墙地址，如果出现无法连通防火墙地址则进行切换。F5Fail-safeActionFailOver进行主备切换服务器互联vlan号30vlan描述TO-Server本机IP地址虚拟IP地址F5HA配置方式ActiveStandbyF5Fail-Safe模式VLANFail-safeGat

8、ewayFail-safe模式分别由两台F5设备监测VLAN流量，发现VLAN失效时进行切换。