F5 BIGIP LinkController v9 配置指南v3.ppt

F5 Networks BIGIP LinkController 配置指南 初始化设备 安装4.8版本，最好是全新安装方式，不要做IM升级 打最新的Hotfix，目前最新版本为HF65528-CR67648-ENG，下载地址：/f5gz/james 配置管理地址 如果使用默认地址，管理口为45/24 如果需要使用其他地址，可通过config命令在命令行配置界面下进行设置 激活License 设置正确的时区( 在命令行下使用date命令修改日期）。 设定管理员密码 LinkController实施前的准备 确定网络结构图！ 确定网络结构图！ 确定网络结构图！ 确定应用的访问流程！ 确定应用的访问流程！ 确定应用的访问流程！ LinkController v9 逻辑结构图-Outbound LinkController v9 Outbound 配置步骤 配置VLAN： LinkController v9 Outbound 配置步骤 配置Self IP： LinkController v9 Outbound 配置步骤 建立一个Default_Gateway_Pool： LinkController v9 Outbound 配置步骤 设定缺省路由： LinkController v9 Outbound 配置步骤 配置Outbound的VS： LinkController v9 Outbound 配置步骤 配置Outbound FTP的VS： LinkController v9 Outbound 配置步骤 这样，基本的Outbound负载均衡的配置就结束了，内部的用户，可以通过两条线路访问外面了。 下面我们要继续近一步讨论如何优化Outbound负载均衡的策略和满足一些特殊的需求，主要是通过Rules来实现的。 Outbound的高级配置－根据运营商选择线路 需求： 对于去往中国电信的访问，走电信的线路CT_Pool，当电信的线路故障时，走网通的线路，对于去往中国网通的访问，走网通的线路CNC_Pool ，当网通的线路故障时，走电信的线路，其他的访问在中国电信和中国网通之间负载均衡Default_Gateway_Pool。 Outbound的高级配置－根据运营商选择线路 建立CT_Pool: 由于当电信的线路故障 时候需要用网通的线路 做备份，所以在CT_Pool 里面启用了”Priority Group Activation”，把电信线路 的Priority设置高一些， 而网通线路的Priority 设置低一些。 Outbound的高级配置－根据运营商选择线路 建立CNC_Pool: 由于当网通的线路故障 时候需要用电信的线路 做备份，所以在CNC_Pool 里面启用了”Priority Group Activation”，把网通线路 的Priority设置高一些， 而电信线路的Priority 设置低一些。 Outbound的高级配置－根据运营商选择线路 所有的Pool设定好以后如下： Outbound的高级配置－根据运营商选择线路 设定好Pool以后，我们需要定义中国电信和中国网通地址段的Class，然后在Rules中根据class来识别用户去往那个运营商。 Outbound的高级配置－根据运营商选择线路 中国电信的地址段Class(部分)： class telcom_class { network mask network mask network mask network mask network mask network mask network mask } Outbound的高级配置－根据运营商选择线路 中国网通的地址段Class(部分)： class cnc_class { network mask network mask network mask network mask network mask network mask network mask } Outbound的高级配置－根据运营商选择线路 根据去往不通的运营商进行选择不同线路的Rules rule Rule.Destination_Base_Route { ＃timing on when CLIENT_ACCEPTED { if { [matchclass [IP::local_addr] equals $::ct_class]}{ pool CT_Pool } elseif { [matchclass [IP::local_addr] equals $: