F5负载均衡器培训资料ppt课件

1、F5-LTM运用引见由于目前现有网络的各个中心部分随着业务量的提高，访问量和数据流量的快速增长，其处置才干和计算强度也相应地增大，使得单一的效力器设备根本无法承当。针对此情况而衍生出来的一种廉价有效透明的方法以扩展现有网络设备和效力器的带宽、添加吞吐量、加强网络数据处置才干、提高网络的灵敏性和可用性的技术就是负载平衡Load Balance。 负载平衡典型的F5对效力器作负载平衡的网络拓扑：Web/APP ServerWeb/APP ServerCisco65091.路由方式一进一出2.旁挂的方式：2、整个负载平衡的实现过程，例如：virtual server:80pool(name=WEB_

2、POOL)member(server=:80)member(server=:80)member(server=:80)LoadBalancingBIG-IP运用交换机后面的一组效力器:80、:80、:80对外构成一台虚拟的效力器Virtual Server:80，对外提供效力。当一个访问虚拟效力器:80的恳求到达负载平衡器以后，负载平衡器根据预先设定的负载平衡算法从效力器pool(WEB_POOL)中挑选一台效力器来效力该恳求，例如选定的是:80；然后经过网络地址转换NAT将访问恳求包的目的地址与端口转换成:80，并将数据包发给。效力器处置访问恳求，并作出回应。回应的包必需前往到负载平衡器上，

3、由负载平衡器将回应包的源地址与端口转换回虚拟效力器的地址与端口，并前往给客户。这样完成一次访问过程。3、常用负载平衡算法：轮询RoundRobin：顺序循环将恳求一次顺序循环地衔接每个效力器。当其中某个效力器发生第二到第7层的缺点，BIG/IP就把其从顺序循环队列中拿出，不参与下一次的轮询，直到其恢复正常。 比率Ratio：给每个效力器分配一个加权值为比例，根椐这个比例，把用户的恳求分配到每个效力器。当其中某个效力器发生第二到第7层的缺点，BIG/IP就把其从效力器队列中拿出，不参与下一次的用户恳求的分配，直到其恢复正常。 优先权Priority：给一切效力器分组，给每个组定义优先权，BIG/

4、IP用户的恳求，分配给优先级最高的效力器组在同一组内，采用轮询或比率算法，分配用户的恳求；当最高优先级中一切效力器出现缺点，BIG/IP才将恳求送给次优先级的效力器组。这种方式，实践为用户提供一种热备份的方式。 最小的衔接数LeastConnection：传送新的衔接给那些进展最少衔接处置的效力器。当其中某个效力器发生第二到第7层的缺点，BIG/IP就把其从效力器队列中拿出，不参与下一次的用户恳求的分配，直到其恢复正常。5、常用安康检查方式：5.1 常用的安康检查方式有以下几种： ICMP TCP FTP 简单Monitor ICMP 利用互联网控制信息协议ICMP检查节点的形状。 TCPMo

5、nitor 经过尝试从节点接纳特定内容来验证TCP效力。 Monitor 经过尝试从网页接纳特定内容来验证HTTP效力。 FTP Monitor 经过尝试将特定文件下载到LTM系统的/var/tmp目录 来验证文件传输协议FTP效力。一旦下载胜利， 就不用保管该文件。如图创建一个httpMonitor:点击边Monitor进入，然后点击左上角create创建一个monitor.如上图：这是一个规范的HTTPMonitor的配置，根据需求可做改动，如访问时效力器需用户名密码的验证可上面面参与，也可修正超时时间或检测间格的时间，或者GET的内容创建完后点击Finished,就会有一个新的Monit

6、or，名为my_http新增在列表中，最后我们可以在配置POOL时将其运用上去如图：5、如何配置一组效力器的负载平衡 5.1 开场进入GUI管理界面 1当没 有对BIGIP 1500进展任何配置的时候，BIGIP 1500会把它的管理端口的IP地址设置为1921681245,当这个地址与其他主机地址有冲突时，BIGIP 1500会试着把IP地址192168245245分配给管理端口。 我们配置客户端主机的IP地址为19216812，使我们的客户端主机与BIGIP 1500的管理端口在同一个网段上，由于BIGIP 1500运用SSL加密的HTTP，所以我们在IE的地址栏内输入： https192

7、1681245 2 然后按照系统提示输入基于WEB配置的用户名和密码。5.2 系统根本配置在Bigip1500管理界面的左边选择System区域，然后选择Platform，就可以对系统进展根本的配置，Bigip1500的系统根本配置主要配置管理端口地址、主机名、管理员用户密码等设置，另外假设需求实现双机热备，在系统根本配置里面把Singel Device改为Redundant Pair，并在Unit ID里面确定本机为热备双机中的Unit 1还是Unit2，这里Bigip1500-1设为Unit1，Bigip1500-2设为Unit2,如下图为Bigip1500-1的页面，Bigip1500-

8、1的hostname设为f5-1cc 。Bigip1500-2的hostname设为f5-2cc 。这里ROOT的密码为：default。ADMIN的密码为：admin。图示：5.3 网络部分的配置：先配置VLAN 首先，要建立一个内部Vlan，这里命名为internal，以便两台机器之间进展配置同步、会话内存复制等功能的数据传输；在管理界面左边的网络设置区域，选择Vlan菜单，然后点击新建；然后在Vlan的界面中设置的称号internal，并选择把端口1.1-1.4参与internal，如下图：完成internal Vlan后，在管理界面左边的网络设置区域，点击SelfIP，然后点击Crea

9、te，对本机用于配置同步的IP地址进展设置，在这里，设置Bigip1500-1的internal同步地址为5，设置Bigip1500-2的同步地址5 图示：接着按以上方式分别为两台设备新建一个SelfIP,即设备本身的IP,bigip1500-1为:3,bigip1500-2为:mask都为:留意:Floating ip选项不打勾.5.4、路由配置配好了VLAN,设好了SelfIP,如今我们开场为internal vlan设置路由,点击Routes，然后点击Create，可以进入路由配置界面，这里需求配置的是缺省路由，在type中选择Default Gateway，然后在Resource项输入

10、缺省路由地址，最后点击finished，即可完成配置：图示：5.5 BIGIP 1500 Local Traffic 配置留意：以下配置可只在一台设备上操作，配置终了后，同步到另一台设备即可效力器组设置对外虚拟运用效力器面对一切客户端衔接的一致虚拟效力器，一切客户端都会配置衔接到这个虚拟运用效力器进展运用访问。首先根据配置需求，建立内部运用效力器群的效力器池，进入bigip1500-1点击左边Local Traffic管理区域的pool选项，然后在右边的配置界面点击Create，进入建立效力器池的配置界面；在这里，建立内部提供应用效力的pool。有几个运用就建立几个POOL：建立对外效力的虚拟

11、效力器：点击管理界面左端的Local Traffic区域，并点击Virtual Servers，在右边管理界面中点击Create，进入虚拟效力器建立界面，在Name区域，输入虚拟效力器的名字，并在Destination区域，确定类型为host，同时输入对外效力的VIP。然后在Resource区域，选择此虚拟效力器对应的效力器池，对于需求会话坚持并且选择缺省的会话坚持设置，source_addr，点击finished，即可完成设置。注：对外有几个运用效力就建几个VS，并且根据详细网络情况需确定能否将SNAT设置成automap。如图：5.6 同步配置双机备份根本配置选 择system-high avaliable-redundancyBigip1500-1上配置Self:3 ;Peer:4Bigip1500-2上配置Self:4 ;Peer:3如图：双机同步双机备份同步配置: 选择Bigip1500-1 的system-high avaliable-config sync点击sync to peer ，看配置能否同步到Bigip1500-2终了：完成以上安装配置步骤以后,F5实现对