负载均衡器基础和配置精要.ppt

* * 怎么裁决这两个因素：最小连接数、最快反应？（即有最小连接数的服务器，反应速度慢） 这是实习的一个观察结果，不是对时间段的观察。 * 预测是在1秒钟的时间段里的得出的结果。 * F5的Monitor的配置 F5的Monitor的配置： 在配置工具Web页面的导航面板中选择“Monitor”中的“Monitors”标签，点击“ADD”按钮添加监控。 根据需要选择相关关联类型：“Node Associations”标签、Node Address Associations”标签、Service Associations”标签。 被选关联标签中，在“Choose Monitor”表格中选择监控名称，点击“”按钮添加到“Monitor Rule”监控规格文本框中。监控规则可以为一条或多条。 选择监控规则后，在对应节点的“Associate Current Monitor Rule”复选框中选中。如果欲删除监控关联，则选中对应节点的“Delete Existing Assocation”复选框。 点击“Apply”关联监控。 F5的NAT和SNAT配置 F5的NAT和SNAT配置： NAT (Network Address Translation)和SNAT(Secure Network Address Translation)都是地址转换机制。 NAT是一对一的，而SNAT是多对一的。 SNAT只应用于从内部主动发起的流量，NAT在公司业务中很少用。 SNAT出去的地址可以与Virtual Server的IP地址相同。 F5的SNAT配置 F5的SNAT的配置 在配置工具Web页面的导航面板中选择“NATs”中的“SNATs”标签，点击“ADD”按钮添加SNAT地址。 在“Add SNAT”窗口中“Translation Address”的“IP”文本框中输入SNAT IP地址，并在“Origin List”的“Origin Address”文本框中输入节点IP地址或在“Origin VLAN”下拉框中选择VLAN名称，点击“”加入“Current List”列表。 按“Done”完成添加SNAT IP地址。 F5主备机配置同步的校验 F5主备机配置同步的校验（能否进行正确的同步）： F5主备机配置的校验 F5主备机配置的校验： F5主备机切换的校验 F5主备机业务运行的校验 内容 负载均衡器概念 F5负载均衡器介绍 F5负载均衡器配置步骤 F5负载均衡器的维护 F5的常见组网方式 F5节点及应用的检查 配置完负载均衡池、节点监控和虚拟服务器后，我们可以通过“System - Network Map”页面查看节点及应用状态，如下图 ，当图标为绿色时表示节点或虚拟服务器为“UP”，当图标为红色则意味着节点或虚拟服务器状态为“Down”，如果图标为灰色说明节点或虚拟服务器被禁用。 F5日志的检查 从web上查看logs中的system log、bigip log、monitor log，看日志中是否有异常。 Web上只能查到当天的日志 F5的日志文件 系统日志文件 - /var/log/messages 消息, 系统消息 BIG-IP 日志文件 - /var/log/bigip “External” BIG-IP events Monitor 日志文件 - /var/log/bigd “Internal” BIG-IP Events 3DNS 日志文件 - /var/log/3dns 3DNS Information 保存有7天内的日志，用gzcat、more、vi命令打开 F5流量的检查 业务上的基本维护主要是在F5上查看F5分发到各节点的connect是否负载均衡，一般不应有数量级的差别。 通过WEB-pool- pool statistics中查看connection项中的total和current项，不应有明显的数量级的差别。 F5 qkview命令 与华为路由器“display base-information”、华为交换机“display diagnostic-information”、思科“show tech-support”和NetScreen防火墙“get tech-support”命令类似，BIG-IP系统也有对应信息收集工具叫F5 Qkview Diagnostic Tool。在CLI界面中执行“qkview”，Qkview工具执行完成后将输出信息保存在文件“/var/tmp/host-name-tech.out”中。 在进行故障诊断和寻求高级技术支持，别忘了执行本命令。 F5 tcpdump命令 TCPDUMP是Unix系统常用的报文分析工具，TCPDUMP经常用于故障定位，