F5-LC双机配置操作手册.pdfVIP

密 级： 文档编号： 第 版 分册名称： 第 册/共 册 F5_BIGIP_LC 双机操作手册 北京信诺瑞得信息技术有限公司 总页数 12 正文 附录 生效日期： 编制：陈继兴 审核： 批准： F5_BIGIP_LC 双机操作手册 目 录 第1 章 前言3 第2 章 拓扑示意图3 第3 章 拓扑说明3 第4 章 V9 版本的配置方法4 4.1 修改F5 的证书为10 年4 4.2 WEB 界面配置5 4.3 配置双机同步5 4.4 测试效果6 第5 章 V10.2.1 版本的配置方法6 5.1 修改F5 的证书为10 年（同V9 一样）6 5.2 WEB 界面配置8 5.3 配置双机同步8 5.4 测试效果 10 第6 章 说明12 北京信诺瑞得信息技术有限公司 第 2 页 共 12 页 F5_BIGIP_LC 双机操作手册 第1章 前言 我们在配置LC 双机的时候，不管是在V9 版本，还是在V10 的版本，经常 会遇到Link Controller 部分无法自动同步的问题，今天我把相关的注意事项与配 置方法和大家共享一下。 第2章 拓扑示意图 第3章 拓扑说明 这台设备的unit 号为１ 这台设备的unit 号为２ 网络层的配置这里省略，注意两台设备的 admin/root 密码要一样，同时， 两台设备的时间不能超过30s 。 北京信诺瑞得信息技术有限公司 第 3 页 共 12 页 F5_BIGIP_LC 双机操作手册 第4章 V9 版本的配置方法 4.1 修改 F5 的证书为 10 年 通过SSH 登陆设备。 1．进入到目录：/config/httpd/conf/ssl.crt 。命令是： cd /config/httpd/conf/ssl.crt 2 ．转换server.crt 证书为一个新的证书请求：.csr。命令是： openssl x509 -x509toreq -in server.crt -out server.csr -signkey /config/httpd/conf/ssl.key/server.key 3 ．使用新的CSR，并指定证书的有效天数，这里使用10 年。命令是： openssl x509 -req -in server.csr -signkey /config/httpd/conf/ssl.key/server.key -days 3650 -out server.crt 4 ．重新启动web server 守护进程。命令是： bigstart restart httpd 北京信诺瑞得信息技术有限公司 第 4 页 共 12 页 F5_BIGIP_LC 双机操作手册 4.2 WEB 界面配置 两台设备都要