F5负载均衡运维配置手册V1.0.doc

F5负载均衡 运维配置手册 安全与终端产品开发部 20 版本号：V1.0 配置更改记录 V1.0 2010 增加F5 Node、Pool、VS的配置。 前言 本手册包含F5负载均衡WEB界面具体应用及配置操作。此手册以F5负载均衡V9版本进行制定。 目 录 第一章：F5负载均衡网络配置 TOC \o 1-3 \h \z \u 第二章:F5负载均衡应用配置 第三章：F5负载均衡运维管理 第一章：F5负载均衡网络配置 F5负载均衡网络配置 IE浏览器里面输入 48 回车后，出现安全警告信息，点击YES。 弹出对话框，输入用户名和密码。 进入F5_web界面后，点击进入NetWork选项。通过此选项可以配置F5的缺省路由、自定义路由、划分VLAN、接口地址及对应的端口。 点击左侧VALNS后，如图显示：目前有6条vlan，分别为电信2条（CTC、CTC02）、网通2条（CUC、CUC02）、F5双机之间通讯1条（HA）、与NOKIA防火墙直连并接入我司内网（internal）。点击Create，可以创建新的Vlan并对应相应的端口。 点击Routes，进入路由配置界面。如图显示配置1条缺省路由，3条自定义路由。如需创建新的路由，可点击右侧Add选项。 点击Self ips，进入接口地址和虚地址配置界面。如需创建新的地址，点击Create选项。 网络配置部分完毕。 第二章:F5负载均衡应用配置 F5负载均衡应用配置 将内网1台服务器映射为1个外网IP 点击Nodes旁边或者右侧创建新的Nodes。 进入创建界面后，如下配置： eq \o\ac(○,1)添加某应用的内网ip地址（Address） eq \o\ac(○,2)添加某应用的名称（Name） eq \o\ac(○,3)点击Finished完成Nodes的配置。 点击Loacl Traffic界面 点击Pools，右侧显示为已经建立完成的Pool。 点击Pools旁边或者右侧创建新的Pool。 eq \o\ac(○,1)将configuration改为Advanced eq \o\ac(○,2)创建名称（Name） eq \o\ac(○,3)选择健康检测类型（Health Monitors），根据应用的类型来选择，最基本的可以选择Available下拉框里面的geteway_icmp 基于某个应用端口的可以选择对应F5的端口检测模板或者自定义检测端口类型。 eq \o\ac(○,4)选择负载均衡算法（Load Balancing Method），一般默认配置为轮询（Round Robin） eq \o\ac(○,5)添加一个应用server的ip地址（New Address）或者选择Node List中在Nodes配置好的应用ip地址。 eq \o\ac(○,6)添加该应用需要使用的服务端口号（Service Port），服务端口号可配置成（*All Services），这里只做映射，访问控制在NOKIA上做。  eq \o\ac(○,7)点击Finshed完成创建Pool的配置。 点击Virtual Servers旁边或者右侧创建新的VS。 创建VS设置如下： eq \o\ac(○,1)创建名称（Name） eq \o\ac(○,2)填写分配好的外网ip地址（Destination） eq \o\ac(○,3)填写需要的服务端口（Service Port） eq \o\ac(○,4)选择类型（Type） 选择类型为Performance（Layer4） eq \o\ac(○,5)VLAN Traffic选择Enable On eq \o\ac(○,6)VLAN List应对照外网ip分配表的外网ip分类进行配置。 eq \o\ac(○,7)Default Pool的选择下拉菜单里配置好的Pool列表。 点击Finished，完成VS的配置。 将内网1台服务器的1个端口映射为1个外网IP的1个端口 点击Nodes旁边或者右侧创建新的Nodes。 进入创建界面后，如下配置： eq \o\ac(○,1)添加某应用的内网ip地址（Address） eq \o\ac(○,2)添加某应用的名称（Name） eq \o\ac(○,3)点击Finished完成Nodes的配置。 点击Loacl Traffic界面 点击Pools，右侧显示为已经建立完成的Pool。 点击Pools旁边或者右侧创建新的Pool。 eq \o\ac(○,1)创建名称（Name） eq \o\ac(○,2)选择健康检测类型（Health Monitors），根据应用的类型来选择，最基本的可以选择Availab