F5系统运行维护.docVIP

设备面板标识 面板结构 F5 BigIP设备的面板结构: 10/100 interface 多个10/100 M 自适应的网络接口 Gigabit fiber interface 多个1000M多模光纤接口 Serial console port 一个串口命令行管理端口 Failover port 一个串口冗余状态判断端口 Mgmt interface 一个10/100M 管理端口 状态灯判断 BigIP 在正常工作时可以通过状态显示灯判断工作状态, 10/100 M 端口连接状态灯, 绿色为100M 连接正常, 橙色为10M 连接正常 10/100 M 端口数据通讯状态灯, 停止为无流量, 闪烁为正在进行数据通讯 1000 M 端口连接状态灯, 绿色为1000M 连接正常 1000 M 端口数据通讯状态灯, 停止为无流量, 闪烁为正在进行数据通讯 面板右侧系统状态灯 System 正常情况下为绿色, 为系统工作正常 Status 正常情况下的Active 设备为绿色, 而Backup设备为橙色 Activity 在有数据流量通过时闪烁, 无数据流量时定时闪 Alarm 为健康检查报警, 当系统发现有服务节点处于”不健康”状态时的提示报警 运维部分功能介绍 在发现系统工作不正常的情况下, 一般建议通过GUI的WEB界面进行进一步的故障判断和排除 基于Web配置BIG-IP 的准备 安装Windows操作系统的PC一台 IE 4或者更高的版本 一根正线, 连接PC和BigIP的Mgmt 管理端口 基于Web配置BIG-IP 1．当没有对BIG-IP进行任何配置的时候，BIG-IP会把它的管理端口的IP地址设置为192．168．1．245,当这个地址与其他主机地址有冲突时，BIG-IP会试着把IP地址192．168．245．245分配给管理端口。 我们配置客户端主机的IP地址为192．168．1．x，使我们的客户端主机与BIG-IP的管理端口在同一个网段上，由于BIG-IP使用SSL加密的HTTP，所以我们在IE的地址栏内输入：https://192．168．1．245; 在目前安装的所有Bigip 设备中的管理地址都依照以下原则: bigip_1 43; bigip_2 44 ; active bigip 45 2． 3． 默认的用户名是admin 密码: admin 4． 下面的页面是在单击超级链接Configure your BIG-IP(R) Controller using the Configure Utility，进入的页面 系统运行状态监视 通过如下界面，我们可以清楚地看到，所有服务器节点所处的状态： 上半部分显示各接点的L3健康测试结果（ping） 下半部分显示各服务器池（pool）中各节点的L4 或者 L7的健康检查结果。 上图说明服务器 已经宕机，因为：第一，没有提供L4或者L7服务，第二，不能ping 通。 下图说明服务器 已经启动，能够ping通，但是没有提供WEB服务。 补充： 如果在上图健康状态监视中，只要有一项不能通过，在F5 BIG-IP的前面板的第四个指示灯 Alarm 会变黄。 F5 BIG-IP设备的运维管理 一般我们在修改系统配置是，建议在ACTIVE设备上操作； 确认冗余系统的设备是否处于ACTIVE状态有多种方法， 第一：看BIG-IP的前面板的第二个指示灯 Status，绿色代表ACTIVE，黄色代表Standby。 第二：看下图第二行中显示的本机的状态 在ACTIVE设备上做完配置之后，如果确认无误，点击如下“Synchronize Configuration”按钮，即可把本机上的新配置文件同步到对端，如果对端设备故障，更换新设备之后，也可以通过这种方法自动地在对端新设备上生成全套配置。 如果想对BIG-IP ACTIVE设备做运维，可以首先点击如下“Force to Standby”按钮，手动把本机设置为Standby 状态，然后再退出系统。 由于F5 BIG-IP冗余系统中，ACTIVE设备的会话连接表在实时地复制到Standby设备之上，无论何时，冗余系统中的任何一台设备宕机，都会在200ms内切换到另一个正常的设备. WEB服务器的运维管理 如果想对WEB服务器做运维，由于有BIG-IP设备对服务器池做HA，所以不必非要等到夜间用户连接很少的时候才退出运行，可以随时地退出，一般在16秒后，BIG-IP设备会自动发现该设备已经宕机，后续的流量会发往服务器池中其他的服务器上，从而保证了用户访问的高可用性。 但是，为防止服务器退出运行状态时造成其上现有的用户连接中断，F5提供了一个机制，来防止这个问题，就是打开对应的节点的窗口，在第一行的“