F5负载均衡配置介绍

1、v1.0可编辑可修改F5负载均衡器的功能介绍和配置图示2010-06-03 07:50:57 来源：软考网 浏览：167次基于庞大的网络结构， 集群服务器的使用带来了不少流量等负载问题。那么相对的，负载均衡的技术也应运而生。每一种技术都需要产品的支持，那么现在我们来认识一下F5负载均衡器的一种。那么首先我们先把产品的结构功能进行一下介绍。许多厂商推出了专用于平衡服务器负载的负载均衡器，如F5 Network公司的BIG-IP,Citrix公司的NetScaler ? F5 BIG-IP LTM 的官方名称叫做本地流量管理器，可以做4-7层负载均衡，具有负载均衡？应用交换？会话交换？状态监控？智

2、能网络地址转换？通用持续性？响 应错误处理？ IPv6网关？高级路由？智能端口镜像？ SSL加速？智能HTTP压缩？ TCP优化 ?第7层速率整形？内容缓冲？内容转换？连接加速？高速缓存？ Cookie加密？选择性内 容加密？应用攻击过滤？拒绝服务（DoS）攻击和SYN Flood保护？防火墙一包过滤？包消毒 等功能？以下是F5 BIG-IP用作HTTP负载均衡器的主要功能：？ F5 BIG-IP提供12种灵活的算法将所有流量均衡的分配到各个服务器，而面对用户，只是一台虚拟服务器？ F5 BIG-IP可以确认应用程序能否对请求返回对应的数据？假如F5 BIG-IP后面的某一台服务器发生服务停止

3、 ？死机等故障，F5会检查出来并将该服务器标识为宕机，从而不将用 户的访问请求传送到该台发生故障的服务器上？这样，只要其它的服务器正常，用户的访问就不会受到影响？宕机一旦修复，F5 BIG-IP就会自动查证应用已能对客户请求作出正确响 应并恢复向该服务器传送？ F5 BIG-IP具有动态Session的会话保持功能？ F5 BIG-IP的iRules功能可以做HTTP内容过滤，根据不同的域名？ URL,将访问请求传 送到不同的服务器？下面，结合实例，配置F5 BIG-IP LTM 负载均衡器：Li网口援外网办到机L之网口接内网交操机，弧总小注服碧器乜接在内网交摭机上默认的天相向F司5间互联网、

4、村外及邮信符合iKul*言规则F5 EIG-IP LTM常见应用哭构图poolsqui d. '19£. 163 1.21 皿1T 192. Lflfe. 1.22；¥ 瓯而 if： 6? LV1 tSHA? : sn&t &11 strvsr L二一-四层立甄均竟3告餐同口.出厂皿为“切工:“1能60,12451;吐姆北/?19206一班5一95用户访问bioe1513s c«npool_ 峙 defiilt1921 1&8 1.23gl_apac:he 1rules外网虚报IF： 51.1. L 3：虚拟服第黑：vs_sauid

5、) :一百蔡卜丽 ？ &L L L2*l :(MffiVLKN： SKtern*1)；:二二；百营丙局加二192 168 7.21FS BIG-IF也h苜理入口hltpE：/61.1. 1.2110 168. L 24七层0数均衡陟博 VIAK： internal) !-<- IJi |:内两的工近-1 L 3 :墟担服务器：vs_apachtl 'W2. 156.1 12戮以网关指向F58qui昧*中1 请求后端？如图，假设域名被解析到F5负载均衡器的外网/公网虚拟IP:该虚拟IP下有一个服务器池(pool_squid),该服务器池下包含两台真实的

6、Squid服务器和如果Squid缓存未命中，则会请求F5的内网虚拟IP:该虚拟IP下有一个默认服务器池(pool_apache_default),该服务器务器池(pool_apache_irules),有真实服务器的默认网关指向池下包含两台真实的 Apache服务器和当该虚拟IP匹配iRules规则时，则会访问另外一个服该服务器池下同样包含两台真实的Apache服务器和另外，所F5负载均衡器的自身内网IP,即所有的真实服务器通过 SNATIP地址访问互联网？F5负载均衡器设置最终篇2010-04-22 22:36 佚名 互联网我要评论(0)本文详细介绍了 F5负载均衡器的一下模块设置。包才mo

7、nitor , SNAT等等方面的配置问题。那么具体内容请详细参见文章。通过前面一系列的 F5负载均衡器配置，相信大家已经轻车熟路了，那么在最后我们对F5负载均衡器的具体功能模块进行一个配置说明。通过这些配置的完成，那么整个层面的 设置就完成了，好了，不多说，就来看文章吧。F5负载均衡器的 virtual server 配置(1)在配置工具 Web页面的导航面板中选择"Virtual Servers" 中的"VirtualServers"标签，点击“ ADD按钮添加虚服务器 ？(2)在“Add Virtual Server"窗口的"

8、Address"文本框中输入虚拟服务器IP地址，并在“Service”文本框中输入服务端口号或在下拉框中选择现有的服务名称，点击“ Next"执行下一步？(3)在“Add Virtual Server" 窗口的"Configure Basic Properties" 页面中点击 "Next"执行下一步？ 在"Add Virtual Server" 窗口的"Select Physical Resources" 页 面中点击单选按钮“ Pool",并在下拉框中选择虚拟服务器对应的

9、负载均衡池？(4)按“ Done”完成创建虚寸服务器 ？F5负载均衡器的monitor的配置(1)在配置工具 Web页面的导航面板中选择"Monitor"中的"Monitors"标签 ，点击“ADD按钮添加监控(2)根据需要选择相关关联类型："Node Associations"标签 ？ Node Address Associations" 标签？ Service Associations"标签？(3)被选关联标签中，在“Choose Monitor"表格中选择监控名称 ，点击“ >>”按钮添

10、加到 “Monitor Rule"监控规格文本框中？监控规则可以为一条或多条？(4)选择监控规则后，在对应节点的"Associate Current Monitor Rule" 复选框中选中？如果欲删除监控关联，则选中对应节点的" Delete Existing Assocation" ？ 复选框(5)点击“ Apply"关联监控F5负载均衡器的SNAT配置(1)在配置工具 Web页面的导航面板中选择“ NATs冲的“ SNATs标签，点击“ADD按钮 添加SNATM址？(2)在 “ Add SNAP窗口中 “ Translation

11、 Address"的 "IP”文本框中输入SNATIP 地址，并在"Origin List" 的"Origin Address" 文本框中输入节点IP地址或在“Origin VLAN"下拉框中选择 VLAN名称，点击“>>”加入"Current List" 列表 ？(3)按“Done"完成添加 SNAT IP地址？F5负载均衡器主备机同步及切换校验具体在 system/Redundant Properties/synchonize Config.F5负载均衡器的维护F5负载均衡器节点

12、及应用的检查通过"System -> Network Map" 页面查看节点及应用状态绿色：节点或虚拟服务器为“ UP”红色：节点或虚拟服务器状态为“ Down”灰色：节点或虚拟服务器被禁用日志的检查(1)当天日志：从 web上查看 logs 中的 system log ? bigip log ? monitor log, 看日志 中是否有异常？(2)7天内的日志系统日志文件-/var/log/messages 消息，系统消息BIG-IP 日志文件-/var/log/bigip"Ext ernal" BIG-IP eventsMonitor 日志文

13、件-/var/log/bigd"Internal" BIG -IP Events3DNS 日志文件-/var/log/3dns3DNS Information用gzcat ? more? vi命令打开F5负载均衡器流量的检查(1)业务上的基本维护主要是在F5上查看F5分发到各节点的connect是否负载均衡，一般不应有数量级的差别(2)通过 WEB->pool-> pool statistics 中查看 connection 项中的 total 和 current 项，不应有明显的数量级的差别(3)F5 qkview 命令执行qkview,执行完成后将输出信息保存在文件“/var/tmp/”中,供高