F5系统运维护.docVIP

设备面板标识 面板结构 F5,BigIP设备的面板结构: 10/100,interface,,多个10/100,M,自适应的网络接口 Gigabit,fiber,interface,多个1000M多模光纤接口 Serial,console,port,一个串口命令行管理端口 Failover,port,一个串口冗余状态判断端口 Mgmt,interface,一个10/100M,管理端口 状态灯判断 BigIP,在正常工作时可以通过状态显示灯判断工作状态,, 10/100,M,端口连接状态灯,,绿色为100M,连接正常,,橙色为10M,连接正常 10/100,M,端口数据通讯状态灯,,停止为无流量,,闪烁为正在进行数据通讯 1000,M,端口连接状态灯,,绿色为1000M,连接正常 1000,M,端口数据通讯状态灯,,停止为无流量,,闪烁为正在进行数据通讯 面板右侧系统状态灯 System,正常情况下为绿色,,为系统工作正常 Status,正常情况下的Active,设备为绿色,,而Backup设备为橙色 Activity,在有数据流量通过时闪烁,,无数据流量时定时闪 Alarm,为健康检查报警,,当系统发现有服务节点处于”不健康”状态时的提示报警 运维部分功能介绍 在发现系统工作不正常的情况下,,一般建议通过GUI的WEB界面进行进一步的故障判断和排除 基于Web配置BIG-IP,的准备 安装Windows操作系统的PC一台 IE,4或者更高的版本 一根正线,,连接PC和BigIP的Mgmt,管理端口 基于Web配置BIG-IP,, 1．当没有对BIG-IP进行任何配置的时候，BIG-IP会把它的管理端口的IP地址设置为192．168．1．245,当这个地址与其他主机地址有冲突时，BIG-IP会试着把IP地址192．168．245．245分配给管理端口。 我们配置客户端主机的IP地址为192．168．1．x，使我们的客户端主机与BIG-IP的管理端口在同一个网段上，由于BIG-IP使用SSL加密的HTTP，所以我们在IE的地址栏内输入：https://192．168．1．245;,在目前安装的所有Bigip,设备中的管理地址都依照以下原则:, bigip_1,43;, https://192．168．1．243,4,5bigip_2,44,; https://192．168．1．243,4,5 active,bigip,45 2．回车后，出现安全警告信息，缺省为No，为了配置BIG-IP选择Yes 3．然后系统提示输入基于WEB配置的用户名和密码,, 默认的用户名是admin,密码:,admin 4．单击OK，进入BIG-IP的WEB页面，单击超级链接Configure,your,BIG-IP(R),Controller,using,the,Configure,Utility 单击这里 单击这里 下面的页面是在单击超级链接Configure,your,BIG-IP(R),Controller,using,the,Configure,Utility，进入的页面 系统运行状态监视 通过如下界面，我们可以清楚地看到，所有服务器节点所处的状态： 上半部分显示各接点的L3健康测试结果（ping） 下半部分显示各服务器池（pool）中各节点的L4,或者,L7的健康检查结果。 上图说明服务器,已经宕机，因为：第一，没有提供L4或者L7服务，第二，不能ping,通。 下图说明服务器,已经启动，能够ping通，但是没有提供WEB服务。 补充： 如果在上图健康状态监视中，只要有一项不能通过，在F5,BIG-IP的前面板的第四个指示灯,Alarm,会变黄。 F5,BIG-IP设备的运维管理 一般我们在修改系统配置是，建议在ACTIVE设备上操作； 确认冗余系统的设备是否处于ACTIVE状态有多种方法， 第一：看BIG-IP的前面板的第二个指示灯,Status，绿色代表ACTIVE，黄色代表Standby。 第二：看下图第二行中显示的本机的状态 在ACTIVE设备上做完配置之后，如果确认无误，点击如下“Synchronize,Configuration”按钮，即可把本机上的新配置文件同步到对端，如果对端设备故障，更换新设备之后，也可以通过这种方法自动地在对端新设备上生成全套配置。 如果想对BIG-IP,ACTIVE设备做运维，可以首先点击如下“Force,to,Standby”按钮，手动把本机设置为Standby,状态，然后再退出系统。 由于F5,BIG-IP冗余系统中，ACTIVE设备的会话连接表在实时地复制到Standby设备之上，无论何时，冗余系统中的任何一台设备宕机，都会在200ms内切换到另一个正常的设备. WEB服