F5详细配置标准手册.docxVIP

F5详细配置标准手册 F5详细配置标准手册 PAGE PAGE56 F5详细配置标准手册 PAGE F5BIG-IP 负载均衡器配置指导书 目录 一、网络结构与 IP地址规划 本手册以搬动WAP/彩信网关为例 网络拓扑结构以以下图所示： SP1 SP2 SPn 搬动两套梦网网关组网图 CMnet 防火墙N204 ExternalVLAN 负载均衡器F5 ISMG InternalVLAN ISMG 光纤 Switch3528 防火墙N208 光纤 Switch6503 SMSC1 SMSC2 SMSCn SMSCn+1 SMSCn+2 SMSC2n 机房1 机房2 负载均衡器、及两台交换机、网络设备都采用主、备设备， 整个数据网络设备，采用两台防火墙、两台 BIG-IP3400 HUAWEITECHNOLOGIESCo.,Ltd. HUAWEIConfidential Page1 以实现设备、链路的冗余备份，以除掉单点故障。 这里部署负载均衡器的目的主若是为了增加服务器的数量，以提升系统的办理能力。但对外依旧是一个 IP地址。 相关的IP地址规划以下： 注：以上的IP地址规划是测试环境的 IP地址设置，需要依照现网环境中的 IP地址规划进行更正。 VIP1   对外的虚假  IP  地址 SNATIP1   SNAT地址（指向 PORTAL） BIG-IP  External ShareIP   同第一层防火墙 同一VLAN  trust 3400-1 Exter  vlan  同第一层防火墙  trust selfIP  同一  VLAN Internal  同第二层防火墙 ShareIP1  Untrust  一  VLAN Internal vlan 同第二层防火墙 selfip1 Untrust一VLAN VIP1 SNATIP1 External vlan Shareip BIG-IP External vlan 3400-2 selfip Internal ShareIP vlanselfip 注：建议现场工程师先填写以下规范表： 序号 项目 F5-3400-1 参 F5-3400-2参数 建议值 备注 数 主机名 root用户密码 default default 系统参数 Admin用户密码 admin admin Web连接方式 HTTPS HTTPS 命令行连接方式 SSH/console SSH/console 网管服务器IP 系统管理IP地址 系统管理IP 掩码 网关 Ethernet端口描 端口参数 述（trunk） Ethernet端口描 述（trunk） Admin带外管理端 口描述 trunk模式 Trunk配置 Trunk_10 Trunk_30 vlan号 10 vlan描述 TO-FW 本机IP地址 防火墙互联 虚假IP地址 防火墙虚假 IP地 址 F5HA配置方式 Active Standby Gateway Fail-safe 模式 分别由两台 F5 F5Fail-Safe 模式GatewayFail-Safe 设备监测前端的 防火墙地址，如 果出现无法连通 防火墙地址则进 行切换。 F5Fail-safe Action FailOver 进行主备切换 vlan号 30 服务器互联 vlan描述 TO-Server 本机IP地址 虚假IP地址 F5 HA配置方式 Active Standby Gateway Fail-safe 模式 分别由两台 F5 F5 Fail-Safe模式VLANFail-safe 设备监测VLAN 流量，发现VLAN 无效时进行切 换。 F5 Fail-safe FailOver 进行主备切换 Action SNAT地址 SNAT后地址 路由设置 DefaultGateway (Juniper防火墙地址) 二、配置BIGIP3400负载均衡设备 本章将主要描述 BIGIP3400负载均衡设备的配置方法及配置内容。 旁路/直连的选择 路由/直连模式的介绍 网络连接的物理结构以下结构： 典型的结构 –路由/直连 Switch Bigip ServerPool Ip规划说明：图中bigip为负载均衡交换机，bigip上面使用公开的ip地址，bigip下面同负载均衡的服务器使用不公开的ip地址。但对外供应服务则使用公开的ip。 旁路模式的介绍 网络连接的物理结构以下结构： 典型的结构-旁路 Switch Bigip Bigip ServerPool Ip规划说明：图中 bigip 为负载均衡交换机，bigip 和负载均衡 的服务器均使用公开的 ip地址。 路由/直连模式同旁路模式的比较 （1）流量走向不一样样； 路由/直连模式的流