F5详细配置手册.docxVIP

F5详细配置手册 F5详细配置手册 F5详细配置手册 F5 BIG-IP 负载均衡器配置指导书 目录 一、网络结构与 IP 地址规划 错误 ! 不决义书签。 二、配置 BIGIP3400 负载均衡设备 错误 ! 不决义书签。 旁路 / 直连的选择 错误 ! 不决义书签。 路由 / 直连模式的介绍 错误 ! 不决义书签。 旁路模式的介绍 错误 ! 不决义书签。 路由 / 直连模式同旁路模式的比较 错误 ! 不决义书签。 设置负载均衡器管理网口地址 错误 ! 不决义书签。 登录 BIGIP 的 WEB管理界面 错误 ! 不决义书签。 激活 License 错误 ! 不决义书签。 初始化设置 错误 ! 不决义书签。 1 上的平台 (Platform) 通用属性设置 . 错误 ! 不决义书签。 更正系统时间 错误 ! 不决义书签。 设置缺省管理权限策略 错误 ! 不决义书签。 重新启动 bigip 错误 ! 不决义书签。 配置网络层 错误 ! 不决义书签。 划分 vlan 错误 ! 不决义书签。 定义 IP 地址 错误 ! 不决义书签。 配置路由 错误 ! 不决义书签。 配置双机设置 (High Availability) 错误 ! 不决义书签。 配置 Redundant Pair 的 IP 地址 错误 ! 不决义书签。 配置双机自动切换体系 FailSafe 配置 错误 ! 不决义书签。 配置效劳器负载均衡 错误 ! 不决义书签。 配置 Monitor 错误 ! 不决义书签。 配置 Profile 配置负载均衡 Pool 创立 iRule 负载均衡控制规那么以依照源地址选择效劳器 建立 Virtual server, 实现对效劳器的负载均衡 . 设置 SNAT 两台 BIGIP 配置同步 备份配置 三、系统运行状态检查及保护 检查系统日志信息： 检查 Node 状态 查察流量信息 查察系统当前性能参数 密码的更正 增加“只读〞权限的管理员帐号 如何盘问设备的序列号： 如何采集信息供应他人进行故障诊断 对某一 Virtual Server 用 TCPDUMP命令无法抓到包如何办理   错误 ! 不决义书签。 错误 ! 不决义书签。 错误 ! 不决义书签。 错误 ! 不决义书签。 错误 ! 不决义书签。 错误 ! 不决义书签。 错误 ! 不决义书签。 错误 ! 不决义书签。 错误 ! 不决义书签。 错误 ! 不决义书签。 错误 ! 不决义书签。 错误 ! 不决义书签。 错误 ! 不决义书签。 错误 ! 不决义书签。 错误 ! 不决义书签。 错误 ! 不决义书签。 错误 ! 不决义书签。 一、网络结构与 IP 地址规划 本手册以搬动 WAP/彩信网关为例 网络拓扑结构以以下列图所示： SP1 SP2 SPn 搬动两套梦网网关组网图 CMnet 防火 墙 N204 External VLAN 负载 均衡器 F5 ISMG Internal VLAN ISMG 光纤 Switch 3528 防火 墙N208 光 纤 Switch 6503 SMSC1 SMSC2 SMSCn SMSCn+1 SMSCn+2 SMSC2n 机房 1 整个数据网络设备，采用两台防火墙、两台 除掉单点HUAWEI故障TECHNOLOGIES。 Co., Ltd. HUAWEI Confidential  机房 2 BIG-IP 3400 负载均衡器、及两台交换机、网络设备都采用主、备设备，以实现设备、链路的冗余备份，以 Page 1 这里部署负载均衡器的目的主若是为了增加效劳器的数量，以提升系统的办理能力。但对外依旧是一个 IP 地址。 相关的 IP 地址规划以下： 注： 以上的 IP 地址规划是测试环境的 IP 地址设置，需要依照现网环境中的 IP 地址规划进行更正。 BIG-IP 3400-1 BIG-IP 3400-2  VIP1 对外的虚假 IP 地址 SNAT IP1 SNAT地址〔指向 PORTAL〕 External Share IP 同第一层防火墙 trust 同一 VLAN Exter vlan self IP 同第一层防火墙 trust 同一 VLAN Internal Share IP1 同第二层防火墙 Untrust 一 VLAN Internal vlan self ip 同第二层防火墙 Untrust 一 VLAN 1 VIP1 SNAT IP1 External vlan Share ip External vlan self ip Internal Share IP vlan self ip 注：建议现场工程师