F5负载均衡器讲训资料.ppt

　　由于目前现有网络的各个核心部分随着业务量的提高，访问量和数据流量的快速增长，其处理能力和计算强度也相应地增大，使得单一的服务器设备根本无法承担。 针对此情况而衍生出来的一种廉价有效透明的方法以扩展现有网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性的技术就是负载均衡（Load Balance）。 典型的F5对服务器作负载均衡的网络拓扑： 2.旁挂的方式： BIG-IP应用交换机后面的一组服务器:80、:80、:80对外构成一台虚拟的服务器（Virtual Server）:80，对外提供服务。当一个访问虚拟服务器:80的请求到达负载均衡器以后，负载均衡器根据预先设定的负载均衡算法从服务器pool(WEB_POOL)中挑选一台服务器来服务该请求，例如选定的是:80；然后通过网络地址转换（NAT）将访问请求包的目的地址与端口转换成:80，并将数据包发给。服务器处理访问请求，并作出回应。回应的包必须返回到负载均衡器上，由负载均衡器将回应包的源地址与端口转换回虚拟服务器的地址与端口，并返回给客户。这样完成一次访问过程。 3、常用负载均衡算法： 5、常用健康检查方式： 5.1 常用的健康检查方式有以下几种： ICMP TCP HTTP FTP 简单Monitor ICMP 利用互联网控制信息协议（ICMP）检查节点的状态。 TCP　Monitor 通过尝试从节点接收特定内容来验证TCP服务。 HTTP Monitor 通过尝试从网页接收特定内容来验证HTTP服务。 FTP Monitor 通过尝试将特定文件下载到LTM系统的/var/tmp目录 来验证文件传输协议（FTP）服务。一旦下载成功， 就不用保存该文件。 如图创建一个httpMonitor: 如上图： 　　这是一个标准的HTTPMonitor的配置，根据需求可做改动，如访问时服务器需用户名密码的验证可上面面加入，也可修改超时时间或检测间格的时间，或者GET的内容． 　创建完后点击Finished,就会有一个新的Monitor，名为my_http新增在列表中，最后我们可以在配置POOL时将其应用上去． 5.2 系统基本配置 在Bigip1500管理界面的左边选择System区域，然后选择Platform，就可以对系统进行基本的配置，Bigip1500的系统基本配置主要配置管理端口地址、主机名、管理员用户密码等设置，另外如果需要实现双机热备，在系统基本配置里面把Singel Device改为Redundant Pair，并在Unit ID里面确定本机为热备双机中的Unit 1还是Unit2，这里Bigip1500-1设为Unit1，Bigip1500-2设为Unit2,如图所示为Bigip1500-1的页面，Bigip1500-1的hostname设为 。 Bigip1500-2的hostname设为 。这里ROOT的密码为：default。ADMIN的密码为：admin。 图示： 5.3 网络部分的配置： 先配置VLAN 首先，要建立一个内部Vlan，这里命名为internal，以便两台机器之间进行配置同步、会话内存复制等功能的数据传输；在管理界面左边的网络设置区域，选择Vlan菜单，然后点击新建；然后在Vlan的界面中设置的名称internal，并选择把端口1.1-1.4加入internal，如图所示： 完成internal Vlan后，在管理界面左边的网络设置区域，点击SelfIP，然后点击Create，对本机用于配置同步的IP地址进行设置，在这里，设置Bigip1500-1的internal同步地址为5，设置Bigip1500-2的同步地址5 图示： 接着按以上方式分别为两台设备新建一个SelfIP,即设备本身的IP,bigip1500-1为: 3,bigip1500-2为:4.netmask都为: 注意:Floating ip选项不打勾. 5.4、路由配置 配好了VLAN,设好了SelfIP,现在我们开始为internal vlan设置路由,点击Routes，然后点击Create，可以进入路由配置界面，这里需要配置的是缺省路由，在type中选择Default Gateway，然后在Resource项输入缺省路由地址，，最后点击finished，即可完成配置： 图示： 5.5 BIGIP 1500 Local Traffic 配置 注意：以下配置可只在一台设备上操作，配置完毕后，同步到另一台设备即可 服务器组设置 对外虚拟应用服务器面对所有客户端连接的统一虚拟服务器，所有客户端都会配置连接到这个虚拟应用服务器进行应用访问。 首先根据配置需求，建立内部应