B3-BIGIP初始化安装与网络设置.pptVIP

? F5 Networks * BIGIP初始化安装与网络设置 Initial BIG-IP LTM Setup 设定管理网口地址 通过LCD设置 通过Console线设置Config utility 从网络通过缺省地址上去再修改Config utility 激活License Setup utility Root password Web Admin password SSH Access Assign interfaces to VLANs IP Address for VLANs BIG-IP接口说明 1.1 2.1 10/100/1000M电口1.1~1.8 端口编号:从上到下，从左到右 1.1 2.1 2.2 1.2 1.3 1.4 1.5 1.6 1.7 1.8 千兆光纤接口　2.1 2.2 前面面板有标识 mgmt eth0 管理网口 eth0，主机接口 console failover F5 配置方式 WebUI方式（https） 命令行方式（ssh和console） 1)在v10/v9版本，命令行有b command 2)在V10版本，有TMSH命令（类似路由器配置命令） F5串口配置方式设置 DB9串口 Failover接口 管理接口IP的设置 初始化的地址为 45，请注意此管理接口IP不能与业务网段在同一个网段中，跟路由器的不同接口，需要在不同网段一样 通过LCD液晶屏设置 通过WebUI设置 （System下的Platform菜单） 如果通过LCD液晶屏设置的IP地址，提交后不生效，有可能此网段被业务网段占用，请换一个网段地址再试 管理接口IP的设置 在命令行下运行config命令 License 激活 – Manual PC BIG-IP F5 License Server activate.F5.com Internet 把active时生成的dossier文件拷到PC PC访问Internet 把F5 dossier拷贝到Internet网站上，生成License文件 把License文件拷到PC 再把License文件拷贝到F5上 PC F5 WebUI配置界面 主要查看系统的性能和各项统计 配置模板和向导 应用层面配置(virtual server/pool/iRule/snat) 网络层面配置（vlan/self IP/route) 系统层面配置（license、HA、备份、snmp） 通用配置（platform) 管理接口地址 单机还是双机工作模式 设备unit标识，双机中两台机器必须不一样 时区 Root和admin用户口令 通用配置（license) 通用配置（software) 版本 hotfix 分区启动 分区管理 通用配置（Archieves) Archieve可以备份配置，便于做配置的全恢复,同时还可以download文件到PC，以保存 如果在另外一台BIG-IP上恢复备份的配置，需要重新激活License 通用配置（snmp) 通用配置（NTP) 通用配置（SNAT packet Forwarding) 通用配置（reboot) External VLAN与Internal VLAN 真实服务器 Real Server Virtual Server Address 7:80 Internet :8080 :8080 :8080 :8080 Real Server Address 7:80 Internet 虚拟服务器 External VLAN Self IP Internal VLAN Self IP 54 网络配置（vlan) 1、Vlan Tag一般需要与交换机的vlan ID一致，特别是做一个物理链路跑多个vlan信息的时候 2、建议建一个专门的vlan用于配置同步、网络心跳、Mirror E、网络配置（self IP) Virtual Server IP一定不要与self IP/float IP采用同一个地址 Port Lockdown（v10.x,v11.x) Allowed protocol Service Service definition OSPF N/A N/A TCP 4353 iQuery UDP 4353 iQuery TCP 443 HTTPS TCP 161 SNMP UDP 161 SNMP TCP 22 SSH TCP 53 DNS UDP 53 DNS UDP 520 RIP UDP 1026 network failover 缺省（allow default) E、网络配置（route) 限制 远程SSH访问 Internet 2 5 0