F5BIG-IPLTMV10标准配置SOP.doc

F5 BIG-IP LTM V10 标准配置SOP 2014年5月 目 录 F5 BIG-IP LTM V10 标准配置SOP 1 1. BIG-IP端口配置 3 1.1 UNTAGGED PORT配置 3 2. BIG-IP SELFIP 配置 5 3. BIG-IP 路由配置 8 4. BIG-IP SNMP配置 10 5. BIG-IP TRAP 配置 11 6. 带外管理 15 7. BIG-IP SYSLOG 配置 15 7.1 登录设备命令行 16 8. BIG-IP NTP配置 18 9. BIG-IP系统时间修改 20 10. BIG-IP双机冗余配置 22 10.1 双机拓扑结构 22 10.2 系统全局配置 22 10.3 Failover VLAN配置 25 10.4 Failover VLAN Self IP配置 26 10.5 HA详细参数配置 30 10.6 HA状态验证 34 10.7 双机数据同步 35 11. BIG-IP负载均衡功能配置 37 11.1 配置Monitor 37 11.2 配置Pool 39 11.3 配置Profile 41 11.4 配置Virtual Server 47 12. BIG-IP HotFix 补丁安装 49 12.1 导入系统补订 50 12.2 详细安装步骤 50 BIG-IP端口配置 UNTAGGED PORT配置 在BIG-IP上配置outside VLAN。例如将BIG-IP端口1.1加入到outside VLAN中。 详细配置方法如下： 点击Network(Vlan 点击Create 在Name中填入Vlan名称outside，Tag为默认值，加入端口时将1.1口加入untagged栏中。 其他参数均为默认值，点击Finished。 其他参数均为默认值，点击Finished。此时端口1.1将只允许vlan outside流量通过 BIG-IP SELFIP 配置 BIG-IP LTM在VLAN配置完毕后，可在相应的VLAN上配置IP地址，以便与其它网络设备进行互联。将刚建立的outside vlan配置IP地址52 掩码，floating IP为54 掩码 详细配置方法如下： 点击Network(Self IPs 点击Create 在IP Address中输入IP地址52，在Netmask中输入，在VLAN下拉菜单中选择outside vlan。其他参数默认值。 点击Finished，Self IP配置完毕。 配置Floating IP，该IP地址为两台双机的虚IP，需要在两台机器上分别配置。例如在outside vlan配置Floating IP 54 掩码 。 点击Finished，完成Floating IP配置。 BIG-IP 路由配置 为了能够将BIG-IP接入到网络环境中，需要在BIG-IP中配置路由信息。BIG-IP默认仅支持默认路由和静态路由。例如配置一默认路由 网关51。 详细配置方法如下： 点击Network(Routes 点击add按钮 添加默认路由在Resource Use Gateway选项中输入下一跳IP地址51。 点击Finished完成默认路由添加 BIG-IP SNMP配置 BIG-IP LTM支持标准SNMP协议，允许第三方对BIG-IP进行有效监控和管理，例如网管服务器。默认情况下BIG-IP禁止其他网管工作站进行SNMP请求访问，需要在BIG-IP进行特定的允许。。 详细配置如下： 点击System(SNMP 在 SNMP Access的选项中选择Host，在Address里输入IP地址，然后点击Add按钮。当然可以添加多个主机IP地址。 BIG-IP TRAP 配置 在 BIG-IP中，SNMP Traps用于向网管工作站发送提示或告警信息。在BIG-IP上配置SNMP Traps包括定义触发SNMP Trap的事件，以及将告警信息发往的目标网管工作站。例如配置BIG-IP主动向远端网管工作站16的162端口发送Trap信息。 详细配置如下： 点击System(SNMP 点击Traps(Destination 点击Create 在Version下拉菜单选择SNMP工作站所支持的版本，这里我们选择V2，在Community（团体名）输入test（该选项根据实际SNMP工作站配置填写），Destination选项中输入11.155.xx.xx，在Port端口输入trap默认端口号162（可根据实际SNMP工作站填写正确端口号）。 点击Finished，完成配置 带外管理 在IP Address配置带外管理IP地址和掩码，Magnagement Route配置带外管理的网关 选择update完成。 BIG-I