F5 LTM运维管理手册.doc

F5 LTM Maintenance Guide 运维管理手册  设备面板标识 面板结构 F5 BigIP 设备的面板结构: 10/100/1000 interface — 多个10/100/1000 M 自适应的网络接口 Gigabit fiber interface — 多个1000M 多模光纤接口 Serial console port — 一个串口命令行管理端口 Failover port — 一个串口冗余状态判断端口 Mgmt interface — 一个10/10/1000M 管理端口 状态灯判断 BigIP 在正常工作时可以通过状态显示灯判断工作状态： 10/100/1000 M 端口连接状态灯, 绿色为连接正常,数字代表连接速率 面板右侧系统状态灯 System 正常情况下为绿色, 为系统工作正常 Status 正常情况下的Active 设备为绿色, 而Backup 设备为橙色 Activity 在有数据流量通过时闪烁, 无数据流量时定时闪 Alarm 为健康检查报警, 当系统发现有服务节点处于”不健康”状态时的提示报警  运维部分功能介绍 在发现系统工作不正常的情况下, 一般建议通过GUI的WEB界面进行进一步的故障判断和排除。 基于Web 配置BIG-IP 的准备 1、 安装Windows 操作系统的PC 一台 2、 IE 5 或者更高的版本 3、 一根反线, 连接PC 和BigIP 的Mgmt 管理端口 基于Web 配置BIG-IP 1．当没有对BIG-IP 进行任何配置的时候，可以通过液晶屏看到机器的管理IP 地 址，一般为45. 我们配置客户端主机的IP 地址为管理地址的同网段地址，由于BIG-IP 使用SSL 加密的HTTP，所以我们在IE 的地址栏内输入：45 2．回车后，出现安全警告信息，缺省为No，为了配置BIG-IP 选择Yes。 3．然后系统提示输入基于WEB 配置的用户名和密码，默认的用户名是admin 密码：admin 4．单击OK，进入BIG-IP 的WEB 页面，左边的菜单里共有四栏，分别用来配置不同的信息：  系统运行状态监视 通过statistics 界面可以看到BIGIP 是的资源的总信息，如，有多少VS，其中几个是UP 的，几个是DOWN 的，有多少POOL，有几个是UP 的，机个是DOWN的，以及NODE 的信息。 如下图，说明BIGIP 上有24 个VS，其中12 个是UP 的，12 个DOWN的，标识为Offline 点击VS，POOL 或NODE 可以查看它们的具体信息。如点击VS 后面的数字24，就能得到VS 的总体信息。 点击VS 的名字 ，可以查看VS 的信息 点击resouce 下面的EDIT，可以查看这个VS 调节器用的资源（POOL 或RULES）。 如果在上图健康状态监视中，只要有一项不能通过，在F5 BIG-IP 的前面板的Alarm 指示灯会变黄。 F5 BIG-IP设备的运维管理 一般我们在修改系统配置是，建议在ACTIVE 设备上操作；确认冗余系统的设备是否处于ACTIVE 状态有多种方法， 第一：看BIG-IP 的前面板的第二个指示灯 Status，绿色代表ACTIVE，黄色代表Standby。 第二：液晶屏上也有显示在ACTIVE 设备上做完配置之后，如果确认无误，点击如下“SynchronizeConfiguration”按钮，即可把本机上的新配置文件同步到对端，如果对端设备故障，更换新设备之后，也可以通过这种方法自动地在对端新设备上生成全套配置。 如果想对BIG-IP ACTIVE 设备做运维，可以首先点击如下“Force to Standby”按钮，手动把本机设置为Standby 状态，然后再退出系统。 由于F5 BIG-IP 冗余系统中，ACTIVE 设备的会话连接表在实时地复制到Standby 设备之上，无论何时，冗余系统中的任何一台设备宕机，都会在200ms 内切换到另一个正常的设备。 查看当前整机系统状态 点击overview 下的performance，可以查看系统运行情况 上图是系统内存的使用情况 下图中有新建连接数，流量、HTTP 请求等等曲线图 查看LOG列表 点击System-logs，可以查看系统LOG，有系统本身的LOG，BIGIP LOG 及Monitor log 系统管理 首先，是用户的管理，我们可以自行增加、编辑、删除BIG-IP 的管理员帐号，并设置其各自的权限：只读/读写，管理CLI/WEB 等等。 其次是SNMP 的管理，我们可以设置通过SNMP 把相关信息自动发送到网管工作站上, 包括SNMP 管理和SNMP Trap 的使用, BigIP 支持MIB I, MIB II,Private