F5 BIG-IP负载均衡器配置指导书

F5BIG-IP

负载均衡器配置指导书

目录

一、网络构造与IP地加战划错误!未定义书签c

二、配置BIGIP3400负载均衡设备错误!未定义书签。

2.1设置负载均衡器管理网口地址错误!未定义书签。

2.2登录BIGIP的WEB管理界面错误!未定义书签。

2.3激活License错误!未定义书签。

2.4初始化设置错误!未定义书签。

2.4.1BIG-IP1上R勺平台(Platfonn)通用属性设置错误!未定义书签。

修改系统时间错误!未定义书签。

重新启动bigip错误!未定义书签。

2.5配置网络层错误!未定义书签。

划分vlan错误!未定义书签。

定义IP地址错误!未定义书签。

配置路由错误!未定义书签。

2.6配置双机设置(HighAvailability)错误!未定义书签。

配置RedundantPair的IIP地址错误!未定义书签。

配置双机自动切换机制FailSafe配置错误!未定义书签。

2.7配置服务器负载均衡错误!未定义书签。

配置Monitor错误!未定义书签。

配置Profile错误!未定义书签。

配置负载均衡Pool错误!未定义书签。

创立iRule负载均衡控制规则以实现地址栏访问不带后缀错误!未定义书签。

建立Virtualserver实现对服务器的负载均衡错误!未定义书签。

2.8两台BIGIP配置同步错误!未定义书签。

2.9备份配置错误!未定义书签。

三、系统运行状态检查及维护错误!未定义书签。

3.1检查系统日志信息：错误!未定义书签。

3.2检查pool状态错误!未定义书签。

3.3查看流量信息错误!未定义书签。

3.4查看系统目前性能参数错误!未定义书签。

3.5密码的更改错误!未定义书签。

3.6添加“只读”权限的管理员帐号错误!未定义书签。

一、网络构造与IP地址规划

网络拓扑构造如下图所示:

DefaultGW54

I

F5LTM1600alnternalrf5HlnternalyteaF5LTM1600b

_Se£M：75.20.L30/24Self^:1/24^^___

不；.

APP1:175.2O.1.21APP1I3

Gw:2Gw:2

整个数据网络设备，采用两台BIG-IP1600负载均衡器、及一台互换机、网络设备都

采用主、备设备，以实现设备的I冗余备份，以消除单点故障。

这里布署负载均衡器的目的重要是为了增长服务器的数量，以提高系统的处理能力。

但对外仍然是一种IP地址。

有关的IP地址规划如下:

VIP1医疗对外的虚拟IP地址

VIP2医宝对外的虚拟IP地址

BIG-IP1600-1

InternalShareIP1

Internalvlanselfip10/24

VIP1医疗对外的虚拟IP地址

VIP2医宝对外的虚拟IP地址

BIG-IP1600-2

InternalShareIP

Internalvlanselfip

二、配置BIGIP3400负载均衡设备

本章将重要描述BIGIP34（X）负载均衡设备日勺配置措施及配置内容。

2.1设置负载均衡器管理网口地址

BIG-IP1600应用互换机具有4个10/100/1000M自适应日勺网络接口及二个光纤接口.

10/100/1000interface—4个10/100/1000M自适应的网络接口

Gigabitfiberinterface一2个1000M多模光纤接口

Serialconsoleport——种串口命令行管理端口

Failoverport——种串口冗余状态判断端口

Mgmtinterface—一种10/100/1000M管理端口

注：互为双机口勺两台BIGTP必须用随机附带H勺Failover线相连起来。

RTG-TP上电开机后来，首先需要通过机器前面板右边的I.CD旁H勺按键设置管理网□（设

备前面板最左边口勺网络接口）的IP地址。管理网络接口有一种缺省的IP地址，一般为

192.168.1.245。

注：管理网络接口日勺IP地址不能与'业务网络在同一网段

通过LCD按键修改管理网口IP地址的措施如下：

按红色X按键进入Options选项；

在液晶面板上通过按键按如下次序设置管理网口的网络地址：

Options->System->IPAddress/Netmask->Comniit

假如通过LCD按键修改完IP地址后来，选择Commit,地址无法成功变化（例如出现IP

地址为全零的状况)，很有也许是管理口IP地址与系统内已经配置发生冲突。出现这种状况,

关机重启后来，另选一种IP网段来设置管理网口地址。

2.2登录BIGIP的WEB管理界面

管理BIGIP有两种方式，一种是基于WEB的s管理方式，另一种是基于ssh的命令行

管理方式。除尤其配置外，采用WEBII勺管理方式即可。

WEB登录方式如下：

在管理员的IE地址栏内输入BIGIP设备的IIP地址，

I.回车后出现系统警告信息

SecuiityAlert@

I。'Wo(rMbonyouexchange«lhthittilecannotbeviewedo(

changedbyotheuHowevei」he<e也apioblemwththetite'c

u""1securitycedifica«e.

J\Thexecurtyceitrfic^ewasissuedbyacocrpfyyouhave

notchosentotrustViewtheceibii^tetodetermnewhelhei

youwanttobustthecetbfyingaiihoiity.

0The28uriycertificated&e蛤vahd

小ThenameonthesecuntyccrWicabt$invaidccdocsnot

matchthenvneoftheMe

Doyouwanttoproceed?

[丫.]EM3[MewCe毗icate]

点击Yes

2.然后系统提醒输入基于WEB配置的顾客名和密码。

FI前欧)admin帐号及I密码为admin

2.3激活License

在配置BIG-IP之前,先要激活License。

从System->License->Re-activate进入License激活界面:

Sywtem»Lic«ra««»R«actfvwte...

Sur<r>iry

GeneialPr<»|>e<t>eB

BoseRe»jrtraBonKey

7kM>Qeg-X)K«ylist

Ac©\«attcnMe»xd

■icrosoftInternetExplorer冈

?/Pleaseperformasoftwarerebootafteractivation.

「虢a[取消]

进入，将产生的IDossier复制进如卜页面，产生License文献:

Xqm,/UdSc。f&6丫6。gx.YrjEG$hi.l。/Submit

ActivateLicense(BIG-IP9.x.FirePoss5.xondTrafRcShield)

UsethispagetosubmitaBIG-IPV9x.FirePassV50orTrafikShtelddossierforlicenseactrration.Ifyouareatbemptingtoactr^alea

bcenseforBIG-IPV4.XoriSMan.pleaseclickhfiffi.

Toacv^ieyourproductyouwillneedyourproduc:dossier

Enteryourdossier

or

Selectyourdossierfile[

[..HAJ

输入对的后即可进入BIGIPH勺WEB管理界面

同BIG¥・—p2I.《《«n•i，zl

Qx・、」/）】,-，小•”❷回

0Cw3•

2.4初始化设置

2.4.1BIG-IP1上的平台(Platform)通用属性设置

进入System^Platform

System»Platform»General

Conjuration

GeneralProperties

IPAddress:||1921681245

ManagementPortNetworkMask:|2552552550

ManagementRoute|

HostName

HostIPAddress|UseManagementPortIPAddress▼

注：主机名用来标识BIG-IP系统自身。主机名必须符合DNS域名原则。主机部分必须以字

母开始，并至少为2个字符。举例：

警告：BIG-IP双机系统的主机名必须不再存，否则配置同步会产生错误，也许导致破坏

licensee

例如负载均衡器BIG-IP1的主机名为，BIG-IP2的主机名为

UserAdministration

Password:

RootAccount

AdminAccount

SupportAccountDisabledv

SSHAccess0Enabled

SSHIPAlow,AllAddressesv

[Update]

Root为命令行帐号，admin为WEB管理日勺帐号。

注：root密码容许顾客通过命令行访问BIG-IP系统。提议rooi密码长度不小于6位，但不

要超过32位字节。密码与大小写敏感，提议密码中包括大写/小写字母和数字。假如BIG-IP

系统为冗余系统，两台主备机的root密码必须保持一致，

注：如修改密码，请确认对口勺敲击键盘上口勺键。（有人敲错了键盘上H勺键，而导致无法找到

新设置的密码是什么。）

2.4.2修改系统时间

用PUTTY或SecureShellClient等SSH客户端连接BIG-IP的J管理网口地址，进入命

令行模式。

执行date检查系统时钟。

[root@ZJHZ-PS-MMS3-SW02:Active]config#date

ThuMay2516:59:15CST2023

命令格式

#date<month><day><hour><minute><year>.<second>

#dateMMDDHHMMYYYY.SS

如设置2009年1月IR中午12：00：00

#date.00

保留时间到BIOS

#hwclock--systohc

重新启动bigip

#reboot

2.5配置网络层

按照拓扑构造，对F5BIGIP的网络层进行配置，划分vlan,定义IP地址及路由。

2.5.1划分vlan

点击左侧的导航条，进入Network今VLANS,在右侧可以对vlan进行配置。创立措施如下:

点击create:

Network»VLANs»internal

PropertiesLayer2StaticForwardingTable

GeneralProperties

Nameinternal

Tag4094

Name:设置这个vlan的名字。

Tag:为对应VLANKJVLANID

Interface:定义Available中显示II勺端口有选择性的划分到这个vkm中。指定端口后,

单击选入Untagged栏即可。

点击与竺I完毕。

根据网络规划，负载均衡器上一共要定义了1个VLAN：

Network»VLANs

VLANListVLANGroups▼

l<▲NameTagUntaggedInterfa

internal409411

[Delete…

2.5.2定义IP地址

在划分完Vhm后,即可对每个vlan进行IP地址的定义。措施如下:

点击左侧导航条中H勺Networks—>seIfIps

Network

Interfaces

Routes

□SelfIPs

PacketFilters

SpanningTree

Trunks

□VLANs

□ARP

在右侧可以对Ip地址进行配置。创立措施如下:

点击Create:

IPAddress175.201.30

|Netmask11255.2552550

VLAN

PortLockdownIAllowDefaultv

FloatingIP□

]Update]CancelDelete

IPaddress:输入IP地址

Netmask:输入子网掩码

Vian：选择将这个IP地址绑定在哪个vlan上。选择下拉菜单将显示所有已设置的via）名。

PortLockdown:保持保认值AllowDefault。

FloatingIP:假如系统为冗余工作方式，需对每台设备的每个vlan均设置两个IP地址。

其中一种是selfIP,另一种则为floatingIP,即两台设备共用的IP地址。选中此项即代表

这个IP地址为FloatingIP。

其中UnitID不为零的为FloatingIP.

Network»SelfIPs»2

Configuration

IPAddress175.20.132

■

Netmask11255255255.0

VLAN|internalV

PortLockdown|AllowDefaultV

FloatingIP0

UnitID|1V

]Update][Cancel][Delete]

FloatingIP设置要打上勾。

BIG-IP2上不需要配置FloatingIP,由于FloatinglP可以从BIG-IP1上同步过来。

2.5.3配置路由

点击左侧导航条中H勺Networks—>Routes->Add对路由进行配置

Properties

Type|DefaultGateway色

DefaultGatgwgy」

DestinationQSESMHBBB

Netmask|

ResourceIUseGateway…

CancelFinished

Type:定义配置的是默认网关还是静态路由。

Destination:定义目的网段

Netmask:定义目日勺网段依J掩码

Resource:定义网关地址

点击Jinked」完毕。

按照顾客的需求,

缺省路由是防火墙

Network»Routes»[)efaultIPv4

Properties

TypeDefaultGateway

Destination0.0,0.0

Netmask0.000

Resource|UseGateway|

Update

2.6配置双机设置(HighAvailability)

HighAvailability就是双机冗余,规定两台BIGIF的版本相似。配置措施如下:

2.6.1配置RedundantPair欧JIP地址

首先，确认BIG-IP已经转换为双机模式。

在WEB页面日勺左侧导肮条选择SYSTEMfPlatform

GeneralProperties

IPAddress:[ji

ManagementPortNetworkMask「

ManagementRoute「

HostName1dtsb

HostIPAddress|UseManagementPor

HighAvailability|RedundantPair

UnitID同

TimeZone|Asia/Shanghai

JCHithAvailability设置中应选择为RedundantPair模式。

其中BIGTPl廿勺UnitID为1,BIGTP2"勺UnitID为2。

然后，在WEB页面的左侧导航条选择SYSTEMSmthAvailability：

BIG-IP1的设置如下：

System»RedundancyProperties

RedundancyConfigSyncFail-safe

GeneralProperties

RedundancyModeActive/Standby

CurrentRedundancy

ACTIVE

State

RedundancyState|None工

Preference

UnitID1

NetworkFailover□

LinkDownTimeon|00seconds

Failover

PrimaryConnectionSelf「

MirrorAddressPeerP

SecondaryConnectionSelf

MirrorAddressPeer「

]Update|ForcetoStandby

BIG-IP2的设置如下

System»RedundancyProperties

RedundancyConfigSyncFail-safe▼

GeneralProperties

RedundancyMode|Active/Standbyy

CurrentRedundancy

STANDBY

State

RedundancyState|Nonev

Preference

UnitID2

NetworkFailover□

LinkDownTimeon100seconds

Failover

PrimaryConnectionSelf

MirrorAddress

Peer二

SecondaryConnectionSelf

MirrorAddress

Peer::

|Update|

2.6.2配置双机自动切换机制FailSafe配置

Failsafe设置在满足某些条件口勺时候，触发BIGIP发生切换。根据规定，配置了VLAN

H勺FaiISafe配置，当处在Active状态H勺BIGIP的internalVALN在设定的时间内没有任何

流量，自动切换到备机。

对InternalVLAN启用基于VLAN监控的自动切换机制，环节如下：在WEB页面的左面

导航界面选择:SYSTEM->HighAvailability今Fail-safe

CVLANS

Self「

PrimaryFailoverAddress

Peer[~

System»VLANFail-safe

RedundancyConngSyncFai-safe

[Add…]

VLANFail-safe

点击“Add”按钮

System»VLANFail-safe»AddVLAN.

Configntation

[Cancel][Finished]

VLAN：选择监控U勺VLAN

Timeout:默认值是90秒，一般改为30秒

其中Action选用FailOver方式，而不是缺省日勺Reboot方式。

设置完后，成果如下:

ISystem»VLANFail-safe

RedundancyConfigSyncFai-safe

VLAIIFailsafe|Add…

'-NameTimeoutAction

[□|external

30FailOver

□internal30FailOver

|Remove]

2.7配置服务器负载均衡

注：服务器负载均衡器口勺设置只需要在一台BIG-IP1上进行设置.，设置好后来，可以通过双

机配置同步的方式将配置更新到BIG-IP2上。

在设置好基础网络,即可对实现服务器负载均衡进行配置。重要波及如下几种方面:

Monitor（不一定需要设，有时候可以采用系统自带Monitor）

Monitor跟踪Pool组员的Fl前状态或者性能

Profile（不一定需要设，有时候可以采用系统自带Profile）

Profile包括定义VirtualServer行为的设置。

负载均衡Pool

负载均衡Pool包括可以将祈求发送到其中进行处理的服务器。

iRules

负载均衡控制规则。

VirtualServer

VirtualServer接受客户端的访问祈求，然后将祈求分发给被负载均衡的服务器上。

2.7.1配置Monitor

Monitor可以实现对服务器实行健康检查。以确定服务器与否可以对外提供服务。

2.7.2配置Profile

Profi1e定义的JVirtua1Server日勺属性集合。

需要对VirtualServer上的会话保持进行设置，因此需要创立一种my_persisit的

profile,措施如下：

由LocalTrafficManage->Profile->persistenceProfile,选择创立

LocalTraffic»PersistenceProfiles»my_persist

Properties

GeneralProperties

Namemy_persist

PersistenceTypeSourceAddressAffinity

ParentProfileV

Configuration

MirrorPersistence

MatchAcrossSeivices

MatchAcrossVirtual

Sen/ers

MatchAcrossPools

Timeout|Specify...v|180seconds

Mask|SpecifyTv|255255.255255

MapProxiesEnabled

OverrideConnectionLimit

配置负载均衡Pool

负载均衡Pool是您组合起来接受和处理流量的一组设备，如Web服务器。BIGIP系统

将客户机发往VirtualServerH勺祈求发送到Pool组员中日勺任一服务器上。

当创立负载均衡Pool时，将服务器（称作Pool组员）分派到pool中，然后将pool

BIGIP系统中的JVirtualServer有关联。然后，BIPIP系统将进入VirtualServer中的流

量传播到Pool组员。

单个服务器可从属于一种或多种pool,这取决于您但愿怎样管理您H勺网络流量。

创立poo1I内措施如下：

点击左侧导航条中欧JLoccilTrciific->VirtualServers今pools->Create:

LocalTraffic»Pools»dtyb_pool

PropertiesMembersStatistics

GeneralProperties

Namedtyb_pool

PartitionCommon

AvailabilityOAvailable(Enabled)-Thepoolisavailable

Confiauration:2总品V

ActiveAvailable

gatewayjemp

http

HealthMonitors

https

三https_443

tcp_half_openiv

UpdateDelete

LocalTraffic»Pools»dtyb_pool

PropertiesMembeisStatistics触

LoadBalancing

LoadBalancingMethod

PriorityGroupActivation|Disabled▼

Update

CurrentMembers

EStatusMember▼NodeNameRatioPriority(

□O1:700311(Active)

□O175.201.23:700311(Active)

Enable11Disable11Remove|

输入pool日勺名字，并指定该pool中甲、Jmember组员W、JIP地址及serviceport,并指

定对Pool组员的健康检查措施，然后点击尸ished|即可。

尚有其他某些没有列在上面的pool,可以根据实际环境的需要进行添加。

2.7.4创立iRule负载均衡控制规则以实现地址栏访问不带后缀

Nameredirect_to_sxyl

PartitionCommon

whenSTTP_REQUEST(

if{JHTTP::uri]equals"/•,}(

#redirecttoHTTPScnURI

HTTF::red-recvhtcp://[XHHF::hosc]/sxyl

#legIFofclientgettingredirecced

loglocalO.nRedLreccing[IP::client_addr；to/s:

}.

)

Definition

2.7.5建立Virtualserver实现对服务器的负载均衡

VirtualServer是BIG-IP®当地流量管理（LTM）配置中最重要H勺组件。BIG-IP收到到

VirtualServer欧I客户祈求后，以地址转换的方式，将客户端H勺祈求发送到VirtualServer

对应Pool中的某个组员服务器上。VirtualServer可提高用于处理客户机祈求的资源口勺可

用性。

创立VirtualServerH勺措施如下：

点击左侧导航条中欧JLocalTrafficTVirtualServers->Create:

LocalTraffic»VirtualServers»vs_dtylcp3

PropertiesResourcesStatistics

GeneralProperties

Namevs_dtylcp3

PartitionCommon

Type：®jHostONetwork

Destination

Address17520115

ServicePort|80[HTTPv

Availabilityo

State[EnabledV

在GeneralProperties部分.需指定该Virtualserver区|名称，IP地址及服务端口。

Configuration:Basic

Type|Standard

Protocol|TCPv

OneConnectProfile|Nonev

HTTPProfileIhttp

FTPProfile

SSLProfile(Client)|None工

SSLProfile(Server)|None工

SMTPProfile|Nonev

SIPProfile

VLANTraffic|AllVLANS

在Configuration部分,顾客需跟据该VirtualserverH勺类型，选择对应的J配置参数。

在VirtualServer的Resources定义部分,DefaultPool选择VirtualServer所对

应KJServerPool,及iRule:

LocalTraffic»VirtualServers»vs_dtylcp3

PropertiesResourcesStatistics"

LoadBalancing

DefaultPool

DefaultPersistence

Profile

FallbackPersistence

Profile

Update

iRules

Name

redirect_to_sxyl

注：Status为绿色，表达该VirtualServer对应的Pool中至少有一台服务器可用,红色表达

没有一台服务器可用，蓝色表达服务器的状态未知（也许没有对Pool设置健康检查措施，或

正在对服务器状态进行检查。）

其中的VirtualServer根据实际状况进行添加。

2.8两台BIGIP配置同步

BIGIP/、J配置信息，除了Net松rk的配置（例如：VLAN,IP等），其他的配置可以通过

ConfigSync同步，环节如下:

进入System~>HighAvailabi1ity->Configsync页面:

System»ConfigSync

RedundancyConfigSyncFail-safe▼

Configuration:Basic

ConfigSyncPeer|SpecifyIPAddressV

ConfigSyncPeerAddress|1

EncryptionIoffV

DetectConfigSyncStatusHEnabled

StatusMessageSynchronized

LastChange(Self)SatJan0815,38:18CST2011

LastChange(Peer)SatJan0815:43:11CST2011

LastConfigSyncSatJan0815:43:11CST2011

Synchronize|SynchronizeTOPeer|SynchronizeFROMPeer

SynchronizeTOPeer:把当地的配置同步到对方

SynchronizeFROMPeer:把此外一台BIGIP的配置同步到当地。成功的配置同步后时

信息如下:

OperationStatus

ConfigsyncMode:Push

TransfarringUCStopeer...

InstallingUCSonpoor...

Obtainingr-Itsofconfigurationinstallation.・・

Savingactiveconfiguration...

Currentconfigurationbackedupto/var/local/ucs/cs_backvp.ucs.

HostnaneofUCSfileisZJHZ-PS-mS3-SV02.F5rlocalhosenameLsZJHZ-PS-mS3-SV01.FS

InstallingsharedconfigaraciononhostZJHZ-PS-HHS3-SW01.F5

Readingconfigurationfroai/conflg/blglp_base.coni.

Readingconfigurationfrom/usr/bin/nonitors/builtins/base_oionit.ors.conf.

Readingconfigurationfrosi/config/profile^base.conf.

P.aadingconfiguraeionfrosi/config/daanon.conf.

Hoadinaconfiou^A^ionfroax/confia/bigip.conf.

Roadingconfigurationfroak/confxg/bigip_local.conf.

Loadingth®configura^icn...

Savingactiveconfi^raclon...

2.9备份配置

在完毕上述配置，并顺利完毕同步后来，请尽快将配置备份出来。

备份措施如下：

进入SystenifArchives,点击Create:

OperetonStatus

SavingactiVQconfigura^ion.・.

函

配置备份好后，点击设配置文献并下载到外部电脑上:

ISystem»Archives»ZJHZ-PS-MMS3-SWQ1^0060525.ucs

FiteNameZJHZ-PS4WS3.SV\O120060525xics

VersionBG-IP9.23Buid34.3

EncryptedNo

DateThuMay2S20:1320CST2006

Size196Kilobytes

ArchiveFileDownloadZJHZ-PS44WS3-SVVO120060525ucs

Restore]〔Delete]

三、系统运行状态检查及维护

3.1检查系统日志信息:

System

GeneralProperties

DeviceCertificates

□License

□Platform

HighAvaiabilty

uArchives

uServices

Preferences

□SNMP

□Logs

□Users

Support

BConsole

ISystem»LogsI

SystemPacketFiler.ocalTrafficAudiOptions

t________IlSearch|

▼TimBstampHostServiceStatusCodeEvent

Poolmember

ThuMay2519:14:29CST2006ZM・PS』MS3・SV\O2mcpd(15268)01070639192.1682.23:8006

sessionstatusdisabled.

Poolmember

ThuMay2519:14:29CST2006ZJHZ.PS4MS3.SVW2mcpd[15268)01070639192.1682.228006

sessionstatusdisabled.

Poolmember

ThuMay2519:14:29CST20062JHZ-PS-*MS3-SVM)2mcpd(15268)010706391921682.19:8004

sessionstatusdisabled

Poolmember

ThuMay251*14:29CST2006ZJHZ-PS4WS3-SVW2mcpc415268]010706391921682,检808

sessionstatusdisabled

Poolmember

ThuMay2519:14:29CST2006ZJHZ-PS-*MS3-SVW2mcpd(15268]010706391921682,15:8002

sessionstatusdisabled.

HALAPIreturned7.

ThuMay2518:24:56CST2006ZJHZ-PS4MS3-SVW2fpdd(18778]00010036openinganew

connectiontotryagain

HALAPIretirned7.

ThuMay2518:24:43CST2006ZJHZ-PS-*MS3-SVM32fpdd(18778]00010036