F5配置操作手册

F5负载均衡配置手册文件修订版本号修订日期作者修订简述V1.02014/5/20朱晶晶修订V1.12015/2/3朱晶晶修订目录文件修订 21.说明 32.操作范围 43.配置操作 43.1 应用配置操作 43.2 网络配置操作 93.3 应用配置同步操作 111.说明F5是生产环境（trust区域）使用的负载均衡设备，主要为PMS、CRM、HTCC等系统前端使用，通过L4层策略，将用户请求平均分配到多台服务器上。同时也对系统前端起到冗余作用，当某台前端异常宕机，会及时从应用池中踢除，使用系统正常访问不受影响。2.操作范围配置主要涉及两台F5设备（一主一备），操作包括应用配置以及网络配置，应用配置只需在其中一台设备上配置完成后（通常为主设备），同步到备机上即可。目前使用的LTM应用负载均衡模块，不支持网络部分的配置同步，因此涉及网络的配置，需要分别在两台设备上进行操作。当前主备关系如下，主：备：3.配置操作应用配置操作首先登录F5主设备，使用具有管理员权限的帐号登录登录完成（如下图），首先查看左上角当前设备状态，UNIT1:Active，表示当前设备为主，如为stadnby，则为备。确认当前设备为主设备后，在左侧导航栏中，展开“LocalTraffic”-“VirtualSerevers”找到“virtualServerList”项，打开。打开VirtualServerList后，点“Create”，在这里新增一条应用策略（VS）按下图所示，在Name中填入应用策略名称，在Destination及selectport中填入应用虚拟IP地址以及端口号，在type中，下拉菜单选择“Performance(Layer4)”，完成后，点击“finish”完成。以上配置完成，再进行应用池配置，展开“LocalTraffic”-“Pool”,打开”PoolList”。点击“create“按下图所示，在Name中填写应用池名称，在healthmonitors中，选择健康检查方式（一般前端默认使用http），在LoadBalancingMethod中，选择负载均衡策略（轮询或者最小连接数，默认使用轮询）以上应用程序池创建完成，进行到该应用池中，同样在“LocalTraffic”-“Pool”,打开”PoolList”，进入创建的应用池后，再点members菜单进入。进入后，点”add“菜单，在address处，如果需要添加到应用池的服务器已存在，则选择”NodeList”，如果没有添加过，则选择“NewAddress”,并填入服务器的IP地址，在servicePort中选择对应的端口，完成后点击Finished。网络配置操作此操作仅在服务器网段有新增的情况下进行，以下操作必须确认所有填入的IP地址都没能被使用。进入Network–VLANS–VLANList点Create，进入新增菜单，Name这里填写VLAN信息，Tag处填写VLAN号，interfaces处选择，1.1,1.2,2.1，以上选择填写完成后，点Finshed完成。VLAN信息添加完成后，进入selfips选项，点create。这里添加一个地址，用于该VLAN的接入，分别在IPaddress和netmask处填写IP和子网掩码，在VLAN这里选择前面创建与之对应的VLAN，点Finished完成。以上完成，再继续添加一个浮动地址（如下图所示），该地址作用于主备之间的切换。同样进入selfips选项，点create，填写IP地址以及子网掩码，选择VLAN，此外还要勾选“FloatingIP”，最后点finished完成。应用配置同步操作在主设备上新增或修改应用配置后，确认配置有效后，需将配置同步到对端备机上。进行System–HighAvailability–ConfigSync如下图所示，在synchronize处有两个选项，“synchronizetopeer”表示将本机配置同步到对端，“synchronizefrompeer”表示从对端同步配