F5负载均衡双机热备实施方案要点.pdfVIP

F5 双机热备实施说明 2012/12/4 一、 项目拓扑图及说明 两台 F5 负载均衡设备采用旁挂的方式连接至交换机，设备地址和虚拟地址 在服务器的内网地址段中划分；使用 F5为认证应用服务器进行流量负载均衡。 二、 设备信息及 IP 分配表 F5：型号 BIG-IP LTM 1600 软件版本： V10.2.4 对外地址 对外端口 内网地址 内网端口 协议 设备名 备注 1 F5-1IP 地址 2 F5-2IP 地址 3 F5 浮动地址 1 F5-1 数据同步 2 F5-2 数据同步 80 TCP 认证服务器 1 50 80 80 TCP 认证服务器 2 三、 实施步骤及时间 3.1、F5 设备加电测试 3.2、配置 F5及 F5 双机，需 2.5 小时 3.3、测试 F5双机切换，需 0.5 小时，这部分作为割接准备工作。 3.4、先添加认证服务器单节点到 F5 设备 50的虚拟服务 中，在内网测试应用，需 0.5 小时 3.5、将应用服务器从双机模式更改为集群模式，将认证服务器两个 节点添加到 F5设备，这个时间取决于服务器模式更改的时间。 3.6、在防火墙上更改认证服务器的映射地址，将原来的地址更改为 F5设备上的虚拟服务 IP 地址 50 ，TCP 协议 80 端口。 四、 回退方法 在外部网络不能访问认证服务时，回退的方法是在防火墙上把 F5 设 备虚拟服务器 50 地址映射，更改为原单台认证服务器 IP 地址，将认证服务器集群模式退回双机模式。 五、 F5 设备配置步骤 5.1 、设置负载均衡器管理网口地址 F5 BIG-IP 1600设备的面板结构 : BIG-IP 1600应用交换机具备四个 10/100/1000M 自适应的网络接口及二个光纤接 口. 10/100/1000 interface — 4 个 10/100/1000 M 自适应的网络接口 Gigabit fiber interface — 2 个 1000M 多模光纤接口 Serial console port — 一个串口命令行管理端口 Failover port — 一个串口冗余状态判断端口。 Mgmt interface — 一个 10/100M 管理端口 注： 互为双机的两台 BIG-IP必须用随机附带的 Failover 线相连起来。 BIG-IP 上电开机以后，首先需要通过机器前面板右边的 LCD 旁的按键设置管理网口 (设备前 面板最左边的网络接口 ) 的 IP 地址。管理网络接口有一个缺省的 IP 地址，一般为 45 。 注： 管理网络接口的 IP 地址不能与业务网络在同一网段，根据业务网络的地址划分，相应 的调整管理网络接口的网络地址。 如果，在 SMS 中负载均衡口的 external vlan 和 internal vlan 已经采用了