001-F5负载均衡器实施配置文档.doc

F5负载均衡器实施配置文档 北京益泰电子集团有限责任公司 2012-11-30 目录 一、 F5负载均衡器详细配置步骤 2 1.设备上架与加电 2 2．初始化BIG-IP 3900 2 2.1．CONSOLE方式 2 2.2．基于WEB方式 3 2.3．基于SSH方式 4 2.4．通过管理端口进入系统配置GUI 4 2.5．激活LICENCE 4 3．系统基本参数设置 6 4．基本网络参数配置 6 4.1．配置VLAN 7 4.2．配置VLAN地址，即SELF IP 8 4.3．配置默认路由 10 5．F5 具体负载均衡配置 10 5.1．配置POOL 10 5.2．配置MONITOR 13 5.3．配置VIRTUAL SERVER 14 6．BIG-IP HA配置 17 6.1．配置系统时间 17 6.2．配置REDUNDANCY MODE 17 6.3．配置同步 19 6.4．配置FAILSAFE 21 6.5．同步设备配置 22 6.6．HA的确认 23 二、 设备管理与维护 23 1．登陆帐号管理 23 2．系统备份与恢复 24 3．设备PLATFORM管理 25 F5负载均衡器详细配置步骤 1.设备上架与加电 下面介绍将设备上架和加电的过程。 1．准备好螺丝刀，上架螺丝，网线，将设备上架； 2．连接好电源线，打开电源开关，系统默认打开电源开关就开机； 3．如需要对设备关机时，则首先需ssh或者console到设备上，命令行下输入halt，停止系统运行，然后在设备前面板的X按钮即可关机。 2．初始化BIG-IP 3900 2.1．CONSOLE方式 基于Console终端配置BIG-IP的准备： ??安装Windows操作系统的PC一台（装有超级终端） ??BIGIP设备自带的Console电缆一条 使用超级终端建立一个连接，通过Console电缆一端连接BIGIP，一端连接COM，COM的参数设置如图： 2.2．基于WEB方式 在浏览器地址栏键入https://（BIGIP 设备IP地址），用户可以直接输入F5的self ip 进行管理，登录sw1：45（设备的管理口IP），admin用户的密码是admin 2.3．基于SSH方式 基于SSH方式访问BIGIP有两种方式： 1．采用专用的客户端，如SecureCRT,SSH; 2．登陆进入BIGIP WEB管理界面后启动BIGIP自带的SSH Client -MindTerm SSH: 2.4．通过管理端口进入系统配置GUI 从F5 BigIP设备前面板得到系统的管理IP地址（按左右按钮观察液晶面板）。默认为45 打开浏览器使用HTTPS协议和从液晶屏幕得到的IP地址连接系统配置GUI，输入用户名密码登陆系统（默认为用户名：admin、密码：admin） 2.5．激活LICENCE 新系统首次登陆进入后自动进入License激活配置界面，默认License状态为Not Activated，点击Activate按钮进入下一步。 默认F5设备没有配置任何网络参数，所以选择Manual激活License，点击NEXT进入下一步。 系统会根据本机信息生成Dossier信息，Copy 此信息并点击“Click here to access F5 Licensing Server”至F5网站粘贴Dossier信息激活License，并将激活后的License信息复制到本机License处，点击Next完成激活。 点击step2显示的链接，登录F5官方网站获取license 3．系统基本参数设置 激活LICENCE后系统会进入向导界面，首先要配置的是基本的参数： Host Name(主机名) Time Zone(时区) 重置root和admin密码 步骤： Setup Utility Platform Setup 配置Host Name 为， 配置Time Zone为 Asia/Shanghai 配置Root Account密码 配置Admin Account密码（配置后进入系统配置界面使用Admin用户名及密码） 点击NEXT完成配置 4．基本网络参数配置 在进入F5配置页面之后，点击左侧的NETWORK即可进行基本的网络参数设置，包括Interfaces，Routes，Self IPs，Packet Filters，Spanning Tree，Trunks，VLANs，ARP。 在本项目中我们只需配置VLANs,Routes,Self-ip其余保持默认即可。 4.1．配置VLAN BIGIP上划分2个VLAN，分别为： Ext