F5配置操作手册.docx

F5负载均衡配置手册

文件修订

版本号

修订日期

作者

修订简述

V1.0

2014/5/20

朱晶晶

修订

V1.1

2015/2/3

朱晶晶

修订

目录

TOC\o1-3\h\z\u文件修订 2

1.说明 4

2.操作范围 4

3.配置操作 4

3.1 应用配置操作 4

3.2 网络配置操作 10

3.3 应用配置同步操作 13

1.说明

F5是生产环境（trust区域）使用的负载均衡设备，主要为PMS、CRM、HTCC等系统前端使用，通过L4层策略，将用户请求平均分配到多台服务器上。同时也对系统前端起到冗余作用，当某台前端异常宕机，会及时从应用池中踢除，使用系统正常访问不受影响。

2.操作范围

配置主要涉及两台F5设备（一主一备），操作包括应用配置以及网络配置，应用配置只需在其中一台设备上配置完成后（通常为主设备），同步到备机上即可。目前使用的LTM应用负载均衡模块，不支持网络部分的配置同步，因此涉及网络的配置，需要分别在两台设备上进行操作。

当前主备关系如下，

主：9

备：1

3.配置操作

应用配置操作

首先登录F5主设备，使用具有管理员权限的帐号登录

登录完成（如下图），首先查看左上角当前设备状态，UNIT1:Active，表示当前设备为主，如为stadnby，则为备。

确认当前设备为主设备后，在左侧导航栏中，展开“LocalTraffic”-“VirtualSerevers”找到“virtualServerList”项，打开。

打开VirtualServerList后，点“Create”，在这里新增一条应用策略（VS）

按下图所示，在Name中填入应用策略名称，在Destination及selectport中填入应用虚拟IP地址以及端口号，在type中，下拉菜单选择“Performance(Layer4)”，完成后，点击“finish”完成。

以上配置完成，再进行应用池配置，展开“LocalTraffic”-“Pool”,打开”PoolList”。

点击“create“

按下图所示，在Name中填写应用池名称，在healthmonitors中，选择健康检查方式（一般前端默认使用http），在LoadBalancingMethod中，选择负载均衡策略（轮询或者最小连接数，默认使用轮询）

以上应用程序池创建完成，进行到该应用池中，同样在“LocalTraffic”-“Pool”,打开”PoolList”，进入创建的应用池后，再点members菜单进入。

进入后，点”add“菜单，在address处，如果需要添加到应用池的服务器已存在，则选择”NodeList”，如果没有添加过，则选择“NewAddress”,并填入服务器的IP地址，在servicePort中选择对应的端口，完成后点击Finished。

网络配置操作

此操作仅在服务器网段有新增的情况下进行，以下操作必须确认所有填入的IP地址都没能被使用。

进入Network–VLANS–VLANList

点Create，进入新增菜单，Name这里填写VLAN信息，Tag处填写VLAN号，interfaces处选择，1.1,1.2,2.1，以上选择填写完成后，点Finshed完成。

VLAN信息添加完成后，进入selfips选项，点create。

这里添加一个地址，用于该VLAN的接入，分别在IPaddress和netmask处填写IP和子网掩码，在VLAN这里选择前面创建与之对应的VLAN，点Finished完成。

以上完成，再继续添加一个浮动地址（如下图所示），该地址作用于主备之间的切换。同样进入selfips选项，点create，填写IP地址以及子网掩码，选择VLAN，此外还要勾选“FloatingIP”，最后点finished完成。

应用配置同步操作

在主设备上新增或修改应用配置后，确认配置有效后，需将配置同步到对端备机上。

进行System–HighAvailability–ConfigSync

如下图所示，在synchronize处有两个选项，“synchronizetopeer”表示将本机配置同步到对端，“synchronizefrompeer”表示从对端同步配置到本机，这里选择“synchronizetopeer”，同步到对端。

点synchronizetopeer，提示是否进行，点确定。

执行后，如下图所示表示同步完成，点OK返回。