F5配置指导实战书

F5菖施理击m^mm惠州市邮电工醒有眼公司PQ'T仲T蚌❹一一uXiC^TieHT就叶IME「#m毋咯QU-WAP网关典型组网方案及网络规划1WAP网关典型组网方案2.1典型组网图及组网方案介绍本例中介绍的WAP网关组网方案类似中国移动五期扩容南京、郑州、沈阳三个点的组网。组网方案说明：WAP网关的应用程序分成两大部分：应用部分和支撑部分，其中应用部分主要包括PPG,WAP1X协议栈处理程序、WAP2.0协议处理程序等，为了平滑扩展系统的处理能力，一般设计为通过负载均衡器将业务请求平均分担到多台服务器，本例中应用程序的服务器数量为7台SUNV480小型机。此外，平台支撑服务器主要包括：RADIUS服务器程序、SMPA短信代理以及ORACLE数据库等，为了增加系统的可靠性，支撑服务器采用双机集群的设计方案，对外提供统一的浮动IP地址。2网络及负载均衡器IP地址规划及配置要求2.1IP地址规划总体规划：内部所有服务器使用92/26网段，WAP网关对外提供的虚拟服务使用28/26网段。场所数量需求内部网络网段规划(92/26)193-254四层交换机F5内网设备IP地址分配，包括平台支撑服务器，WAP网关服务器等主要设备虚拟网络网段规划(28/26)129-190防火墙和四层交换机F5之间的网络部分，主要提供了WAP网关的虚拟服务内部网络：根据上表规划，将内部机器的地址从93开始分配，内部不冲突即可。下表为一分配样例：设备名称说明IP地址/掩码平台支撑服务器双机浮动IP93/26主机主IP94/26备机主IP95/26WAP网关的服务器集群节点(每个节点需要3个IP地址)96/26到16/26

111含HfT惠恻市她电工衅宜眼空司—话单/报表服务器PCserverHPDL38017/2618/26维测/告警/网管代理服务器PCserverHPDL38019/2620/26网管采集机SUNF280R21/2622/2623/26负载均衡器:设备名称说明IP地址/掩码负载均衡器（主用）内网地址internalIP31/26内网shareIP30/26外网地址externalIP31/26负载均衡器外网shareIP30/26VIP71:9080/26-PPGVIP72:80/26-HTTPproxyVIP3-172:9200-9207/26-WAP1.XVIP172:1813/26RADIUS服务器负载至93VIP1373:80/26-WAP2.0负载均衡器（备用）内网地址internalIP32/26内网shareIP30/26外网地址externalIP32/26负载均衡器外网shareIP30/26VIP71:9080/26-PPGVIP72:80/26-HTTPproxyVIP3-172:9200-9207/26-WAP1.XVIP172:1813/26-RADIUS服务器，负载到双机浮动IP地址93。VIP1373:80/26-WAP2.0四层交换机VIP设立:VIP说明72:80(tcp)HTTPProxy服务地址，实现负载均衡72:9200〜9207(udp)WAP网关1.X的服务地址。实现负载均衡73:80(tcp)WAP网关2.0的服务地址，实现负载均衡71:9080(tcp)PPG的服务地址，实现负载均衡72:1813(udp)Radiusserver的服务地址。仅负载均衡到双机浮动地址

惠州市师中工曜巨眼公司2.2配置要求惠州市师中工曜巨眼公司根据上述典型的组网方案，负载均衡器主要负责WAP网关系列服务器提供统一对外虚拟IP地址，外部业务访问该虚拟服务器时，通过负载均衡器以后，由负载均衡器完成负载均衡到不同的服务器。本配置要求除负载均衡器组织主备用方式及本身需要的IP地址外，主要是完成相关虚拟IP地址的设定以及与相关服务器地址的映射，此外，还需要在负载均衡器上完成负载策略的配置，以便负载均衡器以最优的负载分担方式将数据包分发到不同的机器节点上。二负载均衡器系统的安装与配置1负载均衡器硬件安装及物理连接2.1负载均衡技术简单介绍由于Internet对业务服务访问具有不可预知性，传统的服务器提供大量并发服务已经面临处理能力和I/O性能的瓶颈，当业务超过已经界限将会出现“ServerTooBusy”乃至服务器宕机等问题。针对单台服务器有限的性能存在瓶颈的情况，负载均衡器通过负载均衡机制将所有请求平均分配到多台节点服务器，使得系统业务处理能力大大提升。此外，负载均衡器还能监控服务器节点的可用性，其中某一台服务器故障时，能将访问请求转移到其它可以正常工作的服务器。负载均衡器通常称为四层交换机或七层交换机。四层交换机主要分析IP层及TCP/UDP层，实现四层流量负载均衡。七层交换机除了支持四层负载均衡以外，还有分析应用层的信息，如HTTP协议URI或Cookie信息。2.2负载均衡器双机硬件安装及物理连接1.物理连接示意图/////>2.3负载均衡器配置步骤及准备要点在安装BIG-IP系统之前，请检查如下准备工作是否做好：＞设备物理连接规划。要注意的是如果做F5双机的话，一定要用随机带来的标有failover的线缆把两台F5之间的Failover口连接起来。＞检查F5的软件版本，因F5代理商发货的原因，到现场的F5的版本常常是比较旧的版本，需要与公司或厂商确认当前比较稳定的版本，并进行升级。确认F5版本的命令为在命令行下输入：bversion则可看出。＞IP地址规划（参见上面表格）BIG-IP外部VLAN需要3个IP用于冗余BIG-IP配置。每一个VIP（虚拟IP地址）或NAT需要一个外部VLANIP。BIG-IP内部VLAN需要3个IP用于冗余BIG-IP配置。BIG-IP内部每个节点需要一个内部VLANIP。确定BIG-IP主机域名，并且确保BIG-IP双机主机名不一样。山熟nn2负载均衡器系统主备环境配置2.1主负载均衡器的安装与配置启动PC,进Awindows操作系统，设^C的IP为固定IP地址，并设置为00,用串口线将PC的串口与主负载均衡器的串口(标有console)连起来，使Mwindows自带的超级终端去连接，需要注意的是每秒位数选择19200，数据流控制选择无。默认初始用户密码：root/default。超级终端连接如2)所示。注意一定要用标有CONSOLE的串口线超级终端连接图启动F5,启动后超级终端显示如下：BIG-IP4.5PTF-07(default)(console)login:输入用户名和口令输入用户“root”和默认密码“default”，回车。设置终端类型Copyright(c)1980,1983,1986,1988,1990,1991,1993,1994TheRegentsoftheUniversityofCalifornia.Allrightsreserved.[省略输出信息……]Terminaltype?[vt100]缺省的终端类型为vt100，回车SETUP初始化相关配置缺省的主机名字是：default,在提示符下面输入命令：config，回车：说明：第一次运行config或setup命令将进入setup命令界面。Setup工具可以实现逐步配置root密码、BIG-IP主机名、接口和远程管理等。default:-#config提示系统license不存在第一次运行，提示系统License不存在信息

每wm由h电工而呈盲眼公司BIG-IPLICENSEPROBLEMThereisnoactive每wm由h电工而呈盲眼公司Toactivateyourlicense,runthe'setup'commandagainafterthisconfigurationandchoosethe'LicenseActivation'menuitem,orexitfromthisprogramnowandrunthe'license'command.Exitnow?(Y/N):n按“n”键进入LicenseAgreement窗口，按回车键继续，并选择Yes,IAgreeToThisLicense根据系统提示，继续执行配置步骤直至正式进入SetupUtilityeSetupUtilityWelcometoBIG-IP.BeforeusingyourBIG-IP,youwillhavetoconfiguremanyservicesandvaluesincluding:therootpassword,BIG-IPhostname,interfacecards,sharedinterfaces(ifany),andremoteadministrationtools.Thisutilitywilltakeyouthroughtheprocessstep-by-step.[Pressctrl-Etoexitandconfiguremanually][pressanyotherkeytocontinue]注意：进入BIG-IPSetup工具模式后，无法退出和配置回滚，必须一步一步配完。如果配置过程中发现超级终端上下键不能正确切换，请使用其他超级终端工具，重新执行config7）设置键盘类型进入Setup界面后，第一步工作是设置键盘类型，默认使用US-Standard101key，回车。Chooseyourkeyboardtypefromthelistbelow.SwedishUS+CyrillicUS-Standard101keyUnitedKingdom系统提示输入root密码接着系统提示你输入hostname，请输入负载均衡器的主机名称。SETBIG-IPHOSTNAMEEnterBIG-IPFQDN:〃备机可以设置为：TheFQDN（FullyQualifiedDomainName）identifiesthisBIG-IPcontroller.Example:.警告：BIG-IP双机系统的主机名必须不一样，否则配置无法同步。警告：必须通过Setup工具来更改主机名，不得直接编辑/etc/hosts或用hostname命令更改主机名，否则会导致系统不可访问。10）双机系统设置配置完主机名之后，BIG-IP系统进入接口配置模式，包括VLAN、IP地址和双机配置。如果工程中配置F5双机系统unitID（通常为1或2）、fail-overIP地址和fail-over类型。如果BIG-IP系统为双机，选择Yes,itisaredundantBIG-IPsystem否则选择No,itisnotaredundantBIG-IPsystem。CONFIGUREBIG-IPINTERFACESumm惠的市由H电工而呈有眼公司ummIsthisaredundantBIG-IPsystem?Yes,itisaredundantBIG-IPsystemNo,itisnotaredundantBIG-IPsystem以下步骤在双机系统中需配置，如果系统为单机运行则无需配置。A,设置UnitID。通常主用系统UnitID为1，备用系统UnitID为2。uniquenumberforeachBIG-IP.Forexample,ifthisisthesecondBIG-IPyouhaveconfigured,entera'2'below.Ifitisthefirst,entera'1',whichisthedefault.UnitNumber:1B,设置FailoverIP。通常为备用BIG-IP系统内部接口Self-IP地址。本例中使用备用BIG-IP系统内部接口IP地址。hatistheIPaddressofthefailoversystem?ThiswilltypicallybetheIPofaninternalinterfaceontheredundantcontroller.FailoverIP:32—C.设置Fail-over类型。本例中选择Hardwired，Fail-over通过双机系统连接Failover线缆来实现，请确保双机之间有Failover线缆。我们还可以选择Network作为Fail-over类型，这时Failover心跳和同步方式将通过网络实现。BIG-IP系统支持MDI/MDI-X自适应BIG-IP系统之间接口既可以通过直连网线也可以通过交叉网线对接。WhatistheIPaddressofthefailoversystem?ThiswilltypicallybetheIPofaninternalinterfaceontheredundantcontroller.FailoverIP:32Willhardwiredornetworkfailoverbeusedforthesesystems?HardwiredNetwork—11）设置接口速率和双工类型一般采用auto默认值按“c”继续。xdevicesconfiguredforAutomediaareincompatibleandtheproperduplexsettingwillnotbenegotiatedbetweenthesedevices.Inthesecasesyoumayneedtosetthemediasettingstothesamespeedandduplexonboththisdeviceandthecorrespondingswitchorhost.1.1auto1.2auto1.3auto1.4auto1.5auto<scrolllisttoseemore>11i^un熏州市邮电工醒肖眼公司◎也…妙♦蚌❹一一5K?ATiOH叶毋e©,.，岳配置VLAN和接口IP地址。系统默认有3个VLAN：admin、external和internal。按“A”键添加新的VLAN，按“D”键删除一个VLAN，按“C”键继续下一步配置。DEFINEVLANSANDIPADDRESSESUsethearrowkeystonavigate.Press<Enter>tochooseaVLANtoconfigureormodify.Press'A'toaddanewVLANname.Press'D'todeleteaconfiguration.Press'C'tocontinue.admin<notconfigured>external<notconfigured>internal<notconfigured>FailoverIP:32Redundantcontrollerisnotaccessible.Noaddressesdefined.本例中删除adminVLAN，对于adminvlan，它是用于管理用，可以不用保留，用internalvlan作为管理。VLAN配置还包括PortLockdown配置、IP地址/掩码/广播和浮动IP地址/掩码/广播。如果启用PortLockdown，将无法通过该VLAN访问BIG-IP系统，即无法通过HTTPS或SSH对BIG-IP进行配置管理。通常建议对VLANexternal启用PortLockdown。下文以external为例介绍VLAN配置。A.VLANexternal启用PortLockdown：CONFIGUREVLAN[external]YouwillnowspecifytheattributesandIPaddressesofthisVLAN.PortlockdownenabledforthisvlanPortlockdowndisabledforthisvlanEnablingportlockdownwillblocktraffictoservicesrunningonBIG-IPitself.However,individualportscanbeopenedforadministrativeand—B,配置VLANexternalIP地址/掩码/广播CONFIGUREVLAN[external]YouwillnowspecifytheattributesandIPaddressesofthisVLAN.PortlockdowndisabledforthisvlanEnterIPAddress:31EnterNetmask:92EnterBroadcastAddress:91EnterSharedIPAlias:30EnterSharedIPAliasNetmask:92然后对internalVLAN进行配置，最终VLAN和IP地址配置如下：external31(Portlockdown:on)internal31(Portlockdown:off)添加接口到VLAN中根据安装前规划和设备物理连线，将接口添加到相应VLAN中。本例中，接口2.1添加到externalVLAN11倒rmmfii市聊中工醒肖眼公司“-—HIIIEKUgm一干■LMieeWIWIIJIhHei"©”・IWW1hl・W.L干6中，接口2.2添加到internalVLAN中。此外，接口1.1,1.2,1.3,1.4用于主备BIG-IP双机系统级连，目前先不加入vlanweb，将在WEB界面中进行配置。Usethearrowkeystonavigate.Press<Enter>tochooseaVLANandmodifythelistofinterfaces.YoumustconfigureatleastoneVLAN.PressCtocontinue.TOC\o"1-5"\h\zexternal2.1internal2.2选择VLANIP与主机名关联Hostname:external31(X)internal31指定主IP地址后，系统将保存网络配置:Wrote/etc/hostsWrite/config/bigip_base.confUpdate/config/bigip.confWritebigdbfieldsUpdate/etc/snmpd.confShutdownallservices...Startupallservices...bigstart:startupinetdbigstart:startupnamedbigstart:startupsodbigstart:startupsshdbigstart:startupbigstpdbigstart:startupbig3dbigstart:startupbigdbigstart:startupsfdbigstart:startupslapd配置默认网关系统出现如下提示信息让你选择该负载均衡器是否是一个冗余设备，选择Yes，itisaredundantBIG-IPsystemounitnumber输入1，failoverip输入备负载均衡器的IP，例如21。UnitNumber:1WhatistheIPaddressofthefailoversystem.ThiswilltypicallybetheIPofaninternalinterfaceontheredundantcontroller.FailoverIP:21接下来系统让你选端口的类型：直接按C键(continue)。接着系统出现VLAN设置的界面：共3个vlan(internal、external、admin)，需要依次选择每个VLAN，进行相应的配置。这里给出一个样例，配置数据请参见±n。±nVLAN配置信息举例表VLANIP地址NetmaskBroadcastAddress浮动IP浮动IPNetmask浮动IPBroadcastAddressPortlockdown端口admin2455.32455disabled3.1external572355552355enabled1.10-1.162.1internal20245502455disabled1.1-1.92.211i^un熏州市邮电工醒肖眼公司◎也…妙♦蚌❹一一5K?ATiOH叶毋e©,.，岳选择admin，回车。出现以下提示信息，表示是否对该端口进行加密检查。选择Portlockdowndisabledforthisvlan。YouwillnowspecifytheattributesandIPaddressesofthisVLAN.PortlockdownenabledforthisvlanPortlockdowndisabledforthisvlanEnablingportlockdownwillblocktraffictoservicesrunningonBIG-IPitself.However,individualportscanbeopenedforadministrativeandmonitoringpurposesusingtheglobalopenportcommands.Theappropriateglobalswillbeautomaticallysetbythisutilitywhenservicesareconfigured.接下来设置admin的IP地址：YouwillnowspecifytheattributesandIPaddressesofthisVLAN.PortlockdowndisabledforthisvlanEnterIPAddress:EnterNetmask:EnterBroadcastAddress:55EnterSharedIPAlias:EnterSharedIPAliasNetmask:EnterSharedIPAliasBroadcastAddress:55输入完最后的地址后，回到初始设置界面，接着选择external，回车，进行设置：出现以下提示信息，表示是否对该端口进行加密检查，选择Portlockdownenabledforthisvlan。YouwillnowspecifytheattributesandIPaddressesofthisVLAN.PortlockdownenabledforthisvlanPortlockdowndisabledforthisvlanEnablingportlockdownwillblocktraffictoservicesrunningonBIG-IPitself.However,individualportscanbeopenedforadministrativeandmonitoringpurposesusingtheglobalopenportcommands.Theappropriateglobalswillbeautomaticallysetbythisutilitywhenservicesareconfigured.接下来设置external的IP地址：YouwillnowspecifytheattributesandIPaddressesofthisVLAN.PortlockdownenabledforthisvlanEnterIPAddress:57EnterNetmask:EnterBroadcastAddress:55EnterSharedIPAlias:55EnterSharedIPAliasNetmask:EnterSharedIPAliasBroadcastAddress:55输入完最后的地址后，回到初始设置界面，接着选择internal，回车，进行设置：出现以下提示信息，表示是否对该端口进行加密检查，选择Portlockdowndisabledforthisvlan。YouwillnowspecifytheattributesandIPaddressesofthisVLAN.PortlockdownenabledforthisvlanPortlockdowndisabledforthisvlanEnablingportlockdownwillblocktraffictoservicesrunningonBIG-IPitself.However,individualportscanbeopenedforadministrativeandmonitoringpurposesusingtheglobalopenportcommands.Theappropriateglobalswillbeautomaticallysetbythisutilitywhenservicesareconfigured.接下来设置internal的IP地址：YouwillnowspecifytheattributesandIPaddressesofthisVLAN.Portlockdowndisabledforthisvlan

umm惠州市由H电工而呈有眼公司umm口POST批尊胸Thl『IM匚「WX毋心❹，，•■身EnterIPAddress:20EnterNetmask:EnterBroadcastAddress:55EnterSharedIPAlias:0EnterSharedIPAliasNetmask:EnterSharedIPAliasBroadcastAddress:55配置完成3个VLAN后，按C继续进行设置。接下来设置的是端口设置。在如±i2所示界面上指定各vlan所属的端口号。请根据实际的网络情况进行修改，具体操作请看界面说明。变件®编辑（日查看（W呼叫（Q隹送0）帮助iqq|Usethearrowkeystonauigate.Press<Entev>tochooseaULANand

nodifythelistofinterfaces.PressCtocontinLie-dninexternalinternalxxxx±f2VLAN端口设置图设置完端口后，将进入设置主机名称关联，设置external关联。设置完后xxxxx按C继续。连接的0:41:40VT100J192008-N-l|SCROLL|CAP5jNUM|H［打印SelecttheIPaddressthatwillexternalinternalxxxx±f2VLAN端口设置图设置完端口后，将进入设置主机名称关联，设置external关联。设置完后xxxxx按C继续。连接的0:41:40VT100J192008-N-l|SCROLL|CAP5jNUM|H［打印SelecttheIPaddressthatwillbeassociatedwiththehostnamein/etc/hosts.Press<Enter>toselectanHostname:AdminExternal57(X)internal20接下来进行路由设置，在该地方输入路由器的ip地址。ThedefaultgatewayroutedetermineswheretheBIG-IPshouldsendnetworktrafficforwhichthereisnomorespecificroute.Tosetupasingledefaultroute,typeonedefaultgatewayIPaddress.Ifyoutypemorethanoneaddress,theBIG-IPcreatesadefaultgatewaypool.Thefirstaddressinthelistisenteredasatraditionaldefaultroute.EachIPaddressinthelistmustbeonthesameIPnetworkastheBIG-IP.Enterdefaultrouteaddressesseparatedbyaspace.Ifyoudonotwantadefaultroute,leavethisoptionblank.IPs:51

digsmL19)配Swebserver熏的I市由H电工醒有眼公司口POST批H『IM匚「#毋心5,,•■身——，三个vlan的servername同第⑹步设置的hostname一致，证书选择Donoreplacekeys，接下来系统要求你输入用https方式登陆webserver时的用户名和密码，为admin/admin，对于supportpassword直接回车即可。digsmL19)配Swebserver20）接下来需要输入生成安全证书的一些信息，因为这个证书是没有什么用的，所以随意配置好了,Country:cn；State/Province:gd；City:sz；Company:hw；CompanyDivision:huawei。21）接下来配置其他选项，一般来说按照缺省值，直接回车即可。（对于、、』选择Don'tchangeSSHsettings；对于时区，选择Etc/GMT+8；对于NTP，选择DonotchangeNTPsettings；对于DNS，选择No,donotconfigure）2.2备负载均衡器的安装与配置1）使用?。的串口和备负载均衡器的的串口（标有console）连起来，使Mwindows自带的超级终端去连接，请参见主负载均衡器的配置第（1）步。2）第（2）〜（6）步和主负载均衡器的配置一样。3）接下来进行冗余配置。系统会出现如下提示信息让操作员选择该负载均衡器是否是一个冗余设备，选择Yes,itisaredundantBIG-IPsystemunitnumber输入2，failoverip输入主负载均衡器的IP：20。IsthisaredundantBIG-IPsystemYes,itisaredundantBIG-IPsystemNo,itisnotaredundantBIG-IPsystemEntertheunitidentifyingnumberforthisBIG-IP.ThismustbeauniquenumberforeachBIG-IP.Forexample,ifthisisthesecondBIG-IPyouhaveconfigured,entera'2'below.Ifitisthefirst,entera'1',whichisthedefault.UnitNumber:2WhatistheIPaddressofthefailoversystem.ThiswilltypicallybetheIPofaninternalinterfaceontheredundantcontroller.FailoverIP:204）其余步骤和主负载均衡器的配置一样，需要注意的是IP地址输入备负载均衡器的IP地址。2.3主备负载均衡器同步1.备份Lincese文件在主备负载均衡器上都做好相应的配置后，配置完以后重启。下面要进行同步操作，在进行同步操作之前，请先备份每台负载均衡器的Lincese文件（/config/bigip.license文件）。#cp/config/bigip.license/config/bigip.license.bak配置检查请确认以下四个问题：1）两台负载均衡器的版本一致。2）备机：BIG-IPBIG-IP4.5PTF-03BIG-IPKernel4.5PTF-03Build2i3863）两台负载均衡器的webserver的用户名和密码统一。4）两台负载均衡器failover地址配置正确。5）failover心跳线和内外网线是否已接上。（每台负载均衡器都有都有一个failover端口，端口上标有failover，两台负载均衡器使用failover线连接，内网连接至^Switch，外网连接到配置的路由器上）△注意：只有经检查确认无误后（可以使用config重新配置检查），才进行下面的同步操作。备负载均衡器状态切换打开IE浏览器，输入21，21是备负载均衡器内网IP地址。输入访问用户名和密码admin/admin后，在首页上点击：ConfigureyourBIG-IP（R）ControllerusingtheConfigurationUtility。

进入配置页面后选［system/redudantproprieties］,进入配置页面后选［system/redudantproprieties］,出现如±i3所示界面:±£3备负载均衡器状态切换图单击＜ForcetoStandBy＞按钮，将备负载均衡器的状态强制切换至standby0主备负载均衡器同步打开IE浏览器，输入20,20是主负载均衡器内网IP地址。输入访问用户名和密码admin/admin后，在首页上单击：ConfigureyourBIG-IP(R)ControllerusingtheConfigurationUtility。进入配置页面后选［system/redudantproprieties］,出现如错误！未找到引用源。所示界面。单击按钮＜synchronizeconfiguration＞即可同步主备负载均衡器。±£4主备负载均衡器同步图3WEB环境配置说明：打开IE浏览器，输入20,20是主负载均衡器内网IP地址。输入访问用户名和密码admin/admin后，在首页上单击：ConfigureyourBIG-IP(R)ControllerusingtheConfigurationUtility。以下所有配置均是在主负载均衡器上进行。2.1路由Failover配置选则［system/redudantproprieties］，出现如错误！未找到引用源。所示界面，在GatewayFailsafe属性配置成：Enabled选中，Route输入路由器地址51，Ping输入5，Timeout输入18。然后单击＜Apply＞按钮，使之生效。

首先要添加POOL，负载均衡器使用POOL来管理节点服务器（nodes）。选则［pool/add］，出现“增加POOL”操作界面，如±i5所示。±16增加POOL操作界面在此添加POOL的名称，以及各个节点服务器的ip的地址，端口号（portal软件运行的端口号），以及负载均衡的算法选择RoundRobin。比率和优先级不填。添加完节点服务器后，单击按ffl<DONE>0接下来设置POOL的PersistenceType的属性。单击POOLS，然后选择刚才增加的POOL。单击Persistence页签，出现如±i3所示界面。

惠州市由H电工而呈有眼公司±17POOL的PersistenceType属性配置界面将PersistenceType选为ActiveHTTPCookie,Method选为Insert，然后点击按钮＜Apply＞使之生效。2.3配置VirtualServices选择[VirtualServices/add],出现如±13所示界面。±18AddVirtualServer操作界面1单击＜NEXT＞，按照缺省配置，然后再次单*NEXT＞，出现如±i3所示界面。选择刚才配置的POOL，然后单击＜DONE＞按钮就配置完成了。

±19AddVirtualServer操作界面22.4安全证书安装说明：如果已经具有了经过国际权威机构认证的安全证书和密钥文件，那么这步可以不做。否则可以使用下面步骤生成自认证的安全证书。选择[Proxies/CreateSSLCertificateRequest],出现如±i3所示界面，然后输入生成