巡检手册概要

F5巡检手册

F5NETWORKS

目录

一、面板构造及状态灯判断错误!未定义书签。

1.1面板构造错误!未定义书签。

1.2状态灯判断错误!未定义书签。

二、运维的基本连接方式错误!未定义书签。

2.1图形界面错误!未定义书签。

2.2命令行错误!未定义书签。

三、F5平常巡检内容错误!未定义书签。

3.1观测前面板状态灯(LED)状态：错误!未定义书签。

3.2观测前面板上LED信息错误!未定义书签。

3.3WEB界面监控错误!未定义书签。

3.4主备工作状态错误!未定义书签。

3.5NODES/POOLS状态错误!未定义书签。

3.6POOL流量分派状况错误!未定义书签。

3.7CPU运用率错误!未定义书签。

3.8异常处理错误!未定义书签。

3.9主备同步配置错误!未定义书签。

3.10PERFORMANCE月曲线错误!未定义书签。

3.11采集日志信息错误!未定义书签。

3.12备份目前配置错误!未定义书签。

一、面板构造及状态灯判断

1.1面板构造

F5BiglP设备的面板构造：

I0/I00/1000interface一多种10/100/1000M自适应的网络接口

Gigabitfiberinterface一多种1000M多模光纤接口

Serialconsoleport——种串口命令行管理端口

Failoverport—一种串口冗余状态判断端口

Mgmtinterface—一种10/10/1000M管理端口

1Managementinterface

2.Consoleport

3.Hard-wiredfail-overport

410/100/1000interfaces

5.USBport

6.SFPGbics

7.StatusLEDs

8LCDcontrolbuttons

1.2状态灯判断

BiglP在正常工作时可以通过状态显示灯判断工作状态，

10/I00/1000M端口连接状态灯，绿色为连接正常，数字代表连接速率

面板右侧系统状态灯

System正常状况下为绿色，为系统工作正常

Status正常状况下的JActive设备为绿色，而Backup设备为橙色

Activity在有数据流量通过时闪烁，无数据流量时定期闪

Alarm为健康检查报警，当系统发既有服务节点处在“不健康”状态时的提醒报警

二、运维的基本连接方式

2.1图形界面

在发现系统工作不正常的状况下，一般提议通过GUI的WEB界面进行深入的

故障判断和排除

基于Web配置BIG-IP的准备

1、安装Windows操作系统的PC一台

2、IE5或者更高的版本

3、一根反线，连接PC和BiglP的Mgmt管理端口

基于Web配置BIG-IP

1.当没有对BIG-IP进行任何配置U勺时候，可以通过液晶屏看到机器的管理IP地

址，一般为45,我们配置客户端主机的IP地址为管理地址的同网段地址，由于

BIG-IP使用SSL加密口勺，因此我们在IE的地址栏内输入：.168.I.245;

・MetMtVM*IOT«

gtdtYWwPflvortesIoc<»tM>口

“二,一，jJF«*crKMdTM*MJ」-，

中卬EMg〃l-35

2.回车后，出现安全警告信息，块省为No,为了配置BIG-IP选择Yes。

3.然后系统提醒输入基于WEB配置的顾客名和密码，默认的顾客名是admin密码:admin

4.单击OK,进入BIG・IP的WEB页面，左边的菜单里共有四栏，分别用来配置不一样的

信息,

ifiUnit1:ACTIVE

Main\»»\Overview►>Welcome

缗vie”

廿:Wdccme

TragicSurtnery

Peciormance

StfliisticsPvefeien<esAskF5

I一；［LocalTraffk

OntheSydemPreierencesscreen,youcancustoiwzeth©AskF5featuresouckscMwstolecnncaiaje5twu.

VrtualServers.Profits.iRUes.gner创preferencesfortheConncMatbnLbily.proOx!mar»je*s.re(easenotes,anonine22portcase

SNATs.SSLCertificatesgheealcc.ardgeneiaiinformaitfonaboutF5Networksand

•SystemPrefWencesproducts.AskF5previdesirtfriedaccesstoal

lletwofkoustomerscoveredunderanF5serviceagreemeri.

kterfacesAddition^SetupOptions

•t'—.F5

Routes

⑼IhetolowngocMtcoolccnn”at6opttonstorenne

SoMionCeirtei

Seif%thesystemsetyp.onceytuh®vetM孙comiguredth©

咏恸ntefssystemushgtheSetioUtlty:

TheSoWonCenter皓sluesstep-by-stey)Deptoymert

SpenNngTreeGlide%VMePapers,AppicationBriefs.SuccessStories,

■SystemDeviceCeriNMe

Tulcvialsandrnuctiirore.

Trinks•DNS

•NTP

VLAN5

•SN»f>

AftP•UserAuEhentacotion

DevCeiiU4i

System

SetupUtlty

Ger^eraiProfwrtesDevCertralpco^ctesnetworkadmrtstraKxsand

RuitheSeupUbilYagaintotnafcechengestothebasicdevtlcperswithexSen$iv«toots,t*)s.tectY)qu«.and

DeviceCertificatee

netwerkhgconli9urabcn.comruniyresource:designedtospeediCorird

Licensedevdepmentandactasaforuntosharebestpractices

Ptatlcrm•q八广e三TicU"；

2.2命令行

有两种方式可以连接到F5设备

•使用SSH通过网络连接到F5。

•使用Console线方式连接到F5。

三、F5平常巡检内容

3.1观测前面板状态灯(LED)状态：

BIG-IP前面板状态灯(LED)状态Alarm灯与否亮，双机状态灯与否变化。有关LED的

状态，参看如下阐明：

LED功能阐明如下：

Thereaiefourt>pesofLEDmdicatorsonthetoeplateofeachumt.Each

LEDindicatorservesaspecificfuncnonTheLEDindicatoifunctionsaxe

definedinTable4.1.

FunctionDescription

PowerReportsthepowerstatus:cn(green)oroff(none)Note

thatunrtswiththecapacityforacxiitcnalpowersupplies

haveaPowerLEDforeachpowersuppybay.

StatusReportsthestateofthesystemActve.Sandby.or

undetermined

ActivityReporsstoragecevceananetworkdevioeactivty

AlarmRepocsspecficsysogalerts

Table4.1LEDindicatorfunctions

正常状态下，LED的显示状况:

DescriptionAlarmActivityStatus

PowerisoffoftTwreoft'noneoff.'none

Standbymodeoffnoneyeenintenniaen:yelewsclid

Activemodeoftncxieyeenmtermrtlentgreensdid

Booing-BIOSs^ge泪15Msokdoft'noneoff.'none

Booting-Loacerstageyellowsolidyellowsolidoff.'none

Booting-Netbootyellowsokigre«n3dyelewsclid

Booting-Kernelstageyellowso&dyellowintenrineH：yellowblinking

Table43Standardop€ramtgstateoftheLEDs

出现告警时的LED状态:

DescriptionAlarmActivityStatus

Overtemporfanredblnfcnggreenintenntterrtgreenoryeilowsobd

Oneormerevirtualyellowblincingyeenintenrroentgreenoryeilcwsold

severshasallnodes

down

Oneormereheathyellowyeeninteonttentgreenoryeilowsofcd

mcnitccshasfailed

Topneduncantpowerredb^nfcngyeenintermittentyellowUnking

supplymodule(PSIJisna

ftjnctiond

Bottomredundantpowerredb^nfcngyelkwvblinknggreenoryellowsofcd

supply(PS2)isnot

ftjnctiorui

Selftestfailedinphase1redsolidoft'noneoffMcne

Selftestfailedinphase2offnoneoffnoneoffiVKne

Selftestfailedinphase3redsdidoffnoneyelbwblinking

Table4.4AlertconditionstatesofthtLEDs

3.2观测前面板上LED信息

观测BIG-IP前面板上的液晶显示面板(LCD)信息，与否有告警信息。

3.3WEB界面监控

如有告警信息或Alarm灯亮，则需要通过WEB管理界面作深入监控:

登陆WEB管理界面，运用ipaddress登陆WEB管理界面，然后点击System->Logs检查

详细的日志信息：

System

SystetrPeckelF«efLcc«iTrerncAuMOpccm

TraflicSummary

Perfcrmance

.TWTI«WT(>SUCusCodeEvert

Stabstfcs

NoreccfO$tog函y

GlobalTtiffic

Ps.DataCerters.Servers.

Ltstenrs.Topctogy.ZoneRvmer

!_<><■TvofTIc0

VMuaiServer;0

□Proiiesf

f

□RUesl

Pools®

□Nodw0

MortXX#s

®

RatoShapingB

SNATs®

SSLCerimcales

Herlaces.Roues.SeMPs.Packet从日志中检查详细的告

F“乐SponnrtgTr>t,Trunks.

VLANs,ARP

System警信息

@3GeneralPropertes

DeMceCefliticfltes

License

ftatlorm

HghAvaMMy

IOArchf^s

Services

Prefer

oLogs

I□Users

Swort

BCcnsote

:)1»6<2OQ5.F5Networtj.Inc.Swttte.WgNr^onAlrtghUrwefvtd

Pagebadedh0.871seconds

假如告警信息是有关被负载均衡口勺服务器上的服务down,则可以通过

Overview->Stalislics来查看服务器上的状态:

BIGMHiigiplJMf*

Overview»StMMics:StatusSummery

□veivlewLoc4lTramcGtoMTsHteNetworkMetncry

Wefcofne

□TraflkSirnnoryDtspU/Options

□Performance

siaowcsType

□StMtsg

DataFctmat

GlobalTraffic

v7(toPs.DataCenters.Servers,AutoRefresh

©Listeners.TopdooK.ZoneRtrner

Local「jfTk

1VrtuolServers

P，TZ

Mcrrtcrs

RateShapng

SNATs

SSL

__ll«tMOfk

CQliterfaces.Routes,SeMPs.Packet

Tree.Trurta,

System

GenareiPfoperUes

DeviceCertincates

3.4主备工作状态

•在F5前面板上直接可以查看到主备机的状态，确认原先的F5主备未做过切换。

•或在命令行输入bfailovershow

确认bigl工作在active状态，big2工作在standby状态

这是系统默认状态，假如有变化且非人为设定，则代表系统切换过，需细查原因。

3.5Nodes/Pools状态

深入可以检查Nodes、PoolsW、J状态，点击左侧导航条中的LocalTraffic->Nodes

LocalTrafficS

VirtualServersE

口ProfilesE

uPoolsS

nRUes

□NodesS,

回

rMonitors

由

SNATs0

SSLCertificates

°1°

□O101.1.1

□0

□。

□O

□0101.1.9

□O1

□@3

I□O101.1.14

□@5

I□o7

[Enable|[Disable][Deiete...JPt＞弊1of4|y||T|

图中绿色状态表达节点状态正常。

3.6Pool流量分派状况

观测流量在Pool组员之间的分派状况，点击左侧导航条中的Local

Traffic->Pools-Statistics,可以查看到各Pool以及Pool的Members的状态，以及流量

和连接数的信息。

Overview»Statistics:Pools

LocalTrafficNetworkMemory

DisplayOptions

StatisticsType函二二二］v

DataFormatNormalized工

AutoRefreshDisabledv|[Refresh]

PoolStatisticsBitsPacketsConnectionsRequests

Status▲PoolAlemberInOutInOutCurrentMaximumTotalTotal

□■BILL11_pool1.301.40438.1K452.3K724488

□■-1:01.3G1.4G438.1K452.3K724488488

□■BILL13_pool41.6M147.8M84.5K126.2K3126.6K

□■-3:041.6M147.8M845K126.2K3126.6K6.6K

□■BILL14_pool13.1M19.4M23.5K347K691.1K

□■-4:013.1M19.4M23.5K34.7K691.1K1.1K

□■BILL15J3OOI6953M3.2G1.5M2.9M3759

□■-5:06953M3.2G1.5M2.9M375959

□■BILL17_pool1.7M3.1M3.8K2.9K128

□■-7:01.7M3.1M3.8K2.9K1288

以此判断流理分派状况与否正常。

3.7CPU运用率

假如从液晶显示面板上观测到CPU使用率过高（高于常见值）或内存消耗过大（不小于常

见值），则需要通过WEB页面观测设备各项性能参数，找出性能参数发生异常变化的时间

点，并查找导致异常的原因：

提议CPU运用率应低于50%,峰值不超过70%为宜。

村

二9

回

三

回

回