WOM配置指南_Rv1

1、1WOM配置指南配置指南2WOM应用环境拓扑（旁挂）应用环境拓扑（旁挂）3配置准备配置准备安装安装v10版本、激活版本、激活LicenseProvision WOM模块模块基本信息（基本信息（Platform）、）、VLAN、Self IP配置配置在环境中确认两台在环境中确认两台BigIP能相互通信能相互通信4配置配置Local EndpointWAN optimization Configuration Local Endpoint需要注意：需要注意： IP Address可配置为可配置为external VLAN的的Self IP，此时，此时Port Lockdown设置需设置需要变为要变

2、为Allow None，以避免潜在的端口冲突；，以避免潜在的端口冲突； 双机时使用双机时使用Floating IP； 也可使用也可使用SelfIP以外（同一子网）的其他地址，此时没有以上限制；以外（同一子网）的其他地址，此时没有以上限制；5配置配置Advertised routesWAN optimization Configuration Local Endpoint 中间部分中间部分 Alias：别名名称，配置为容易辨认的标识即可；：别名名称，配置为容易辨认的标识即可； Subnet Address：Internal VLAN（后端（后端Client或或Server所在网段）的网所在网段）

3、的网段地址；段地址； Netmask：子网掩码；：子网掩码； Enable：选中，以示启用。：选中，以示启用。6先在先在Local Endpoint的配置界面指定的配置界面指定Remote Endpoint的最大数目的最大数目配置配置Remote EndpointWAN optimization Configuration Remote Endpoint创建一个创建一个Remote Endpoint 只需配置只需配置IP地址即可；地址即可； 如果链接上，在列表中能看到对端如果链接上，在列表中能看到对端BigIP的全限定主机名；的全限定主机名； 手工创建的一端，显示手工创建的一端，显示Creat

4、e为为Configured7Remote Endpoint的配置只需在配对的其中一端进行的配置只需在配对的其中一端进行 （假设本端（假设本端BigIP为为A机，对端为机，对端为B机）则在机）则在A机配置好后，无需在机配置好后，无需在B机再重复配置。稍等机再重复配置。稍等12分钟之后，分钟之后，B机会自动发现机会自动发现A机的机的WOM，并，并作为作为B机的机的Remote Endpoint添加到列表。此时，添加到列表。此时，B机的列表中，可机的列表中，可以看到以看到A机记录里的机记录里的Creator显示为显示为Discovered。配置配置Remote Endpoint该列表中选中某个该列表

5、中选中某个Remote Endpoint，可进行以下操作：，可进行以下操作： 禁用禁用 启用启用 删除删除 清除对应的重用缓存数据清除对应的重用缓存数据 手工保存手工保存8配置配置Optimization PoliciesWAN optimization Configuration Optimization Policies；在靠近在靠近Client一端的一端的WOM上配置上配置Policy；配置好配置好Local Endpoint后，默认自动生成一条后，默认自动生成一条isession-virtual的策略，的策略，需要在此基础上添加。需要在此基础上添加。点击点击Create后，出现针对几种

6、常见应用的的策略模板，选中后点击后，出现针对几种常见应用的的策略模板，选中后点击Apply使其生效。使其生效。9创建完毕后，返回创建完毕后，返回Policy列表，可以看到已经添加上的策略。列表，可以看到已经添加上的策略。配置配置Optimization Policies此时查看此时查看LTM的的Virtual Server列表，会发现多出一些新建的列表，会发现多出一些新建的VS；所谓的所谓的Policies，实际上是专门配置给，实际上是专门配置给WOM使用的使用的Virtual Server；Policy与与VS之间，一一对应，名称也是一致的。之间，一一对应，名称也是一致的。修改修改VS配置（

7、例如配置（例如http_optimize的服务端口），能反映到策略中。的服务端口），能反映到策略中。10在在VS配置中，有若干有关配置中，有若干有关WOM的新增的新增Profile选项：选项： 配合配合iSession profile使用的环境参数（使用的环境参数（Context）. 靠近靠近Clinet一端的一端的 WOM （通过优化通道发送流量的），应配置为（通过优化通道发送流量的），应配置为 server ，Tunnel Profile为设置为设置None。 由于由于iSession连接通道是需要连接通道是需要SSL加密的，所以还要根据环境参数是加密的，所以还要根据环境参数是server

8、 还是还是Client，选择对应的，选择对应的SSL Profile。配置配置iSession Profile 靠近靠近Server一端的一端的 WOM （终结通过优化通道的），应配置为（终结通过优化通道的），应配置为 server ，Tunnel Profile为设置为设置tunnel。11什么是什么是 iSession Profile?是否启用是否启用iSession压缩压缩Port TransparencyTarget VirtualEndpoint PoolReuse Connection数据重用数据重用12iSession 协商协商Client-sideServer-side131. 系统准备系统准备安装V10、Provision、确认连通2. 配置配置Local Endpoint Client/Server端分别配置3. 配置配置Advertised Route Client/Server端分别配置4. 配置配置Remote Endpoint只在任意一端配置即可，另一端会自动识别5. 配置配置Optimized Policies启用默认模板策略或新建自定义策略（即VS）修改VS中的选项（Client/Server环境变量、SSL Profile类型）调整iSession Profile中的参数在靠近