F5负载均衡运维配置手册V10

F5负载均衡运维配置手册安全与终端产品开发部20版本号：V1.0配置更改记录V1.02010增加F5Node、Pool、VS的配置。前言本手册包含F5负载均衡WEB界面具体应用及配置操作。此手册以F5负载均衡V9版本进行制定。目录第一章：F5负载均衡网络配置第二章:F5负载均衡应用配置第三章：F5负载均衡运维管理第一章：F5负载均衡网络配置F5负载均衡网络配置IE浏览器里面输入48回车后，出现安全警告信息，点击YES。弹出对话框，输入用户名和密码。进入F5_web界面后，点击进入NetWork选项。通过此选项可以配置F5的缺省路由、自定义路由、划分VLAN、接口地址及对应的端口。点击左侧VALNS后，如图显示：目前有6条vlan，分别为电信2条（CTC、CTC02）、网通2条（CUC、CUC02）、F5双机之间通讯1条（HA）、与NOKIA防火墙直连并接入我司内网（internal）。点击Create，可以创建新的Vlan并对应相应的端口。点击Routes，进入路由配置界面。如图显示配置1条缺省路由，3条自定义路由。如需创建新的路由，可点击右侧Add选项。点击Selfips，进入接口地址和虚地址配置界面。如需创建新的地址，点击Create选项。网络配置部分完毕。第二章:F5负载均衡应用配置F5负载均衡应用配置将内网1台服务器映射为1个外网IP点击Nodes旁边或者右侧创建新的Nodes。进入创建界面后，如下配置：eq\o\ac(○,1)添加某应用的内网ip地址（Address）eq\o\ac(○,2)添加某应用的名称（Name）eq\o\ac(○,3)点击Finished完成Nodes的配置。点击LoaclTraffic界面点击Pools，右侧显示为已经建立完成的Pool。点击Pools旁边或者右侧创建新的Pool。eq\o\ac(○,1)将configuration改为Advancedeq\o\ac(○,2)创建名称（Name）eq\o\ac(○,3)选择健康检测类型（HealthMonitors），根据应用的类型来选择，最基本的可以选择Available下拉框里面的geteway_icmp基于某个应用端口的可以选择对应F5的端口检测模板或者自定义检测端口类型。eq\o\ac(○,4)选择负载均衡算法（LoadBalancingMethod），一般默认配置为轮询（RoundRobin）eq\o\ac(○,5)添加一个应用server的ip地址（NewAddress）或者选择NodeList中在Nodes配置好的应用ip地址。eq\o\ac(○,6)添加该应用需要使用的服务端口号（ServicePort），服务端口号可配置成（*AllServices），这里只做映射，访问控制在NOKIA上做。

eq\o\ac(○,7)点击Finshed完成创建Pool的配置。点击VirtualServers旁边或者右侧创建新的VS。创建VS设置如下：eq\o\ac(○,1)创建名称（Name）eq\o\ac(○,2)填写分配好的外网ip地址（Destination）eq\o\ac(○,3)填写需要的服务端口（ServicePort）eq\o\ac(○,4)选择类型（Type）选择类型为Performance（Layer4）eq\o\ac(○,5)VLANTraffic选择EnableOneq\o\ac(○,6)VLANList应对照外网ip分配表的外网ip分类进行配置。eq\o\ac(○,7)DefaultPool的选择下拉菜单里配置好的Pool列表。点击Finished，完成VS的配置。将内网1台服务器的1个端口映射为1个外网IP的1个端口点击Nodes旁边或者右侧创建新的Nodes。进入创建界面后，如下配置：eq\o\ac(○,1)添加某应用的内网ip地址（Address）eq\o\ac(○,2)添加某应用的名称（Name）eq\o\ac(○,3)点击Finished完成Nodes的配置。点击LoaclTraffic界面点击Pools，右侧显示为已经建立完成的Pool。点击Pools旁边或者右侧创建新的Pool。eq\o\ac(○,1)创建名称（Name）eq\o\ac(○,2)选择健康检测类型（HealthMonitors），根据应用的类型来选择，最基本的可以选择Available下拉框里面的geteway_icmp基于某个应用端口的可以选择对应F5的端口检测模板或者自定义检测端口类型。eq\o\ac(○,3)选择负载均衡算法（LoadBalancingMethod），一般默认配置为轮询（RoundRobin）eq\o\ac(○,4)添加一个应用server的ip地址（NewAddress）或者选择NodeList中在Nodes配置好的应用ip地址。eq\o\ac(○,5)添加该应用需要使用的服务端口号（ServicePort），如下图所示添加HTTP80服务端口。这里只做映射，访问控制在NOKIA上做。

eq\o\ac(○,7)点击Finshed完成创建Pool的配置。点击VirtualServers旁边或者右侧创建新的VS。创建VS设置如下：eq\o\ac(○,1)创建名称（Name）eq\o\ac(○,2)填写分配好的外网ip地址（Destination）eq\o\ac(○,3)填写需要的服务端口（ServicePort）如下图所示HTTP80端口eq\o\ac(○,4)选择类型（Type）基于http、https或网页应用的，选择类型为Standardeq\o\ac(○,5)VLANTraffic选择EnableOneq\o\ac(○,6)VLANList应对照外网ip分配表的外网ip分类进行配置。eq\o\ac(○,7)DefaultPool的选择下拉菜单里配置好的Pool列表。点击Finished，完成VS的配置。将内网2台做负载均衡的服务器在F5上实现应用负载均衡点击Nodes旁边或者右侧创建2个某应用的Nodes。进入创建界面后，如下配置：eq\o\ac(○,1)分别添加2个某应用的内网ip地址（Address）eq\o\ac(○,2)分别添加2个某应用的名称（Name）eq\o\ac(○,3)点击Finished完成Nodes的配置。点击LoaclTraffic界面点击Pools，右侧显示为已经建立完成的Pool。点击Pools旁边或者右侧创建新的Pool。eq\o\ac(○,1)创建名称（Name）eq\o\ac(○,2)选择健康检测类型（HealthMonitors），根据应用的类型来选择，最基本的可以选择Available下拉框里面的geteway_icmp基于某个应用端口的可以选择对应F5的端口检测模板或者自定义检测端口类型。eq\o\ac(○,3)选择负载均衡算法（LoadBalancingMethod），一般默认配置为轮询（RoundRobin）eq\o\ac(○,4)选择NodeList中在Nodes配置好的某应用2个负载均衡ip地址。eq\o\ac(○,5)添加该应用需要使用的服务端口号（ServicePort），如下图所示某应用添加HTTP80服务端口。这里只做映射，访问控制在NOKIA上做。

eq\o\ac(○,6)点击Finshed完成创建Pool的配置。点击VirtualServers旁边或者右侧创建新的VS。创建VS设置如下：eq\o\ac(○,1)创建名称（Name）eq\o\ac(○,2)填写分配好的外网ip地址（Destination）eq\o\ac(○,3)填写需要的服务端口（ServicePort）如下图所示HTTP80端口eq\o\ac(○,4)选择类型（Type）基于http、https或网页应用的，选择类型为Standardeq\o\ac(○,5)VLANTraffic选择EnableOneq\o\ac(○,6)VLANList应对照外网ip分配表的外网ip分类进行配置。eq\o\ac(○,7)DefaultPool的选择下拉菜单里配置的某应用的负载均衡Pool列表。点击Finished，完成VS的配置。将内网1台服务器映射为2个外网IP，并做链路负载均衡点击Nodes旁边或者右侧创建新的Nodes。进入创建界面后，如下配置：eq\o\ac(○,1)添加某应用的内网ip地址（Address）eq\o\ac(○,2)添加某应用的名称（Name）eq\o\ac(○,3)点击Finished完成Nodes的配置。点击LoaclTraffic界面点击Pools，右侧显示为已经建立完成的Pool。点击Pools旁边或者右侧创建新的Pool。eq\o\ac(○,1)将configuration改为Advancedeq\o\ac(○,2)创建名称（Name）eq\o\ac(○,3)选择健康检测类型（HealthMonitors），根据应用的类型来选择，最基本的可以选择Available下拉框里面的geteway_icmp基于某个应用端口的可以选择对应F5的端口检测模板或者自定义检测端口类型。eq\o\ac(○,4)选择负载均衡算法（LoadBalancingMethod），一般默认配置为轮询（RoundRobin）eq\o\ac(○,5)选择NodeList中在Nodes配置好的某应用ip地址。eq\o\ac(○,6)添加该应用需要使用的服务端口号（ServicePort），服务端口号可配置成（*AllServices），这里只做映射，访问控制在NOKIA上做。

eq\o\ac(○,7)点击Finshed完成创建Pool的配置。点击VirtualServers旁边或者右侧创建新的VS。创建2个VS设置如下：eq\o\ac(○,1)创建某应用的名称（Name）eq\o\ac(○,2)填写分配好的外网ip地址（Destination）eq\o\ac(○,3)填写需要的服务端口（ServicePort）eq\o\ac(○,4)选择类型（Type）选择类型为Performance（Layer4）eq\o\ac(○,5)VLANTraffic选择EnableOneq\o\ac(○,6)VLANList应对照外网ip分配表的外网ip分类进行配置。eq\o\ac(○,7)DefaultPool的选择下拉菜单里配置好的Pool列表。点击Finished，完成VS的配置。选择iRules,右侧出现选择DataGroupList，点击Create。右侧填写以下内容eq\o\ac(○,1)填写Name（名称）eq\o\ac(○,2)Type选择Addresseq\o\ac(○,3)填写内网ip地址，并点击Addeq\o\ac(○,4)点击Finished完毕点击VirtualServers，找到命名为out的配置策略。点击out配置策略的Edit（编辑）选项，查看最新iRules的配置文件。点击iRules,选择iRuleList下面的out_20100625（策略文件按实际生成的进行选择）将右侧出现的配置文件全选复制到新建txt文档里。策略文件里面的分为4段地址（CTC-01、CTC-02、CUC-01、CUC-02）具体见网络硬盘上面的外网ip地址规范表。根据实际情况来定使用哪个段的地址，以下举例添加1台CTC-01和1台CTC-02的方法。点击iRules,右键点击Create（创建）新建的策略文件。点击iRules,新建策略文件的名称，复制修改好的策略配置文件，点击Finished。点击VirtualServers，找到名称为out的策略，点击edit进行配置更新。点击Manage，进行iRules进行策略更新。将右侧Available里面的最新修改的策略转移到Enabled，点击Finished。将内部上网用户实现双链路上网，根据路由表选路，联通、电信网站走各自链路，在任意一条链路断掉的情况下，从另一条上网。该配置与将内网1台服务器映射为2个外网IP，并做链路负载均衡方法类似。通过对iRule文件的编辑，实现双链路上网的功能。第三章：F5负载均衡运维管理系统概况点击Performance可以查看系统的内存占用情况。查看新建连接数、流量、Http请求数信息。点击统计（Statistics），查看当前资源的总信息。如VS、Pools、Nodes的总数量。点击System-logs，查看设备记录的日志信息。点击System-Archives，备份设