F5配置指导书范文.doc

《F5配置指导书范文.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、F5配置指导书范文　　BIG-IPLTM主要配置步骤如下1.组网规划–在组网规划中，包含主机名、IP地址/VLAN、路由、虚拟服务器、地址池、负载均衡算法、会话保持方式、双机等内容进行规划，并绘制出组网拓扑图。　　2.初始化配置–通常使用WebUI完成初始化配置，包括激活License、平台配置和网络配置。　　3.配置网络VLAN和IP地址4.更改系统时钟5.配置负载均衡池6.配置节点状态监控7.配置虚拟服务器8.配置SNAT/NAT9.配置双机?说明　　(1)本配置步骤为常见配置顺序。　　本文没有包括过滤和S

2、SLProxy等配置。　　(2)主用BIG-IP系统要完成以上所有配置步骤，备用BIG-IP系统可以跳过5-8步，而通过主用BIG-IP系统将配置同步到备用BIG-IP系统中去。　　1.2组网规划本节主要根据典型F5BIG-IPLTM典型应用以实例给出配置指南，后续章节具体配置说明不一定跟本实例完全相同。　　1.2.1规划准备要点在安装BIG-IP系统之前，请检查如下准备工作是否做好?设备物理连接规划。　　?IP地址规划，根据实际需要划分网段和分配IP地址，通常网络设备IP地址为网络中最大IP地址（默认网关使用

3、最大IP地址），往下递推；主机设备从网络中最小IP地址往上递推进行分配。　　?BIG-IP双机需要3个外部VLANIP，2个分别为主备机的SelfIP，一个为ShareIP。　　?BIG-IP双机需要3个内部VLANIP，2个分别为主备机的SelfIP，一个为ShareIP。　　?每一个虚拟服务器IP地址或NAT需要一个外部VLANIP。　　SNAT映射IP地址可以跟虚拟服务器IP地址一样。　　?BIG-IP内部每个节点需要一个内部VLANIP。　　?确定BIG-IP主机名，并且确保BIG-IP双机主机名不一样

4、。　　1.2.2组网图典型F5BIG-IPLTM负载均衡器部署方式采用“单臂”式连接即F5上连一根网线到核心网交换机。　　F5-IP地址和物理端口分配如下表所示IP地址和物理端口分配表IDF5主机名VLAN端口IP地址浮动IP地址端口对端描述1f5-1.huawei.External1.110.50.184.81/2410.50.184.80/24交换机1外部vlanG1/0/5Mgmtmgmt192.168.1.245/24N/A维护交换机2f5-2.huawei.External1.110.50.184.8

5、2/2410.50.184.80/24交换机2外部vlanG1/0/5Mgmtmgmt192.168.1.246/24N/A维护交换机VirtualServer与成员信息表如下VirtualServer与成员信息表VirtualnameVirtualserverNodesPoolPoolmemberDescriptionbm_vs10.50.184.80:(监听在80端口)web1:192.168.100.60web2:192.168.100.65web3:192.168.100.70web4:192.168.

6、100.75bm_pool192.168.100.60:9080192.168.100.60:9081192.168.100.65:9080192.168.100.65:9081192.168.100.70:9080192.168.100.70:9081192.168.100.75:9080192.168.100.75:9081此处规划是4台webserver主机，每台上面创建2个做业务的server，分别监听9080和9081端口。　　SNAT地址规划如下表SNAT规划表No.SNATnameorigintr

7、anslationVLANDescription1bm_snatAlladdress10.50.184.80Allvlantcptimeout3600WebServerIPWebServer与成员信息表ServernameInternalIP(用于和F5通信)ExternalIP(用于连接数据库，Provision等)Web1192.168.100.6010.50.184.60Web2192.168.100.6510.50.184.65Web3192.168.100.7010.50.184.70Web4192.

8、168.100.7510.50.184.75由于我们没有配置双机，即IP不可以切换，而一台F5只连接到一个交换机，所以需要将每台主机的内部IP绑定到两个网卡上，每个网卡和其中一个交换机连接，这样即使F5切换到备机，依然可以做业务。　　同样外部IP也需要做网卡绑定，每个网卡分别接到主备交换机，以便访问数据库，Provision，OCS等，这样就可以不配置SNAT，但至少需要4个网卡。