F5配置手册.doc

F5配置手册 (公司内部手册) F5 Networks 2010-7-16 前言： 设备上线配置主要如下几个步骤： 第一，实施前的规划 第二，环境准备 第三，设备上架 第四，设备配置 本文主要针对两大块进行的编写，实施前规划和设备配置。环境准备主要只机房环境的准备，如机架、电源、温湿度等等；设备上架只设备安装导轨并固定安放在机架上。 F5规划 规划准备要点 在安装BIG-IP系统之前，请检查如下准备工作是否做好： 设备物理连接规划。 IP地址规划，根据实际需要划分网段和分配IP地址，通常网络设备IP地址为网络中最大IP地址（默认网关使用最大IP地址），往下递推；主机设备从网络中最小IP地址往上递推进行分配。 BIG-IP双机需要3个外部VLAN IP，2个分别为主备机的Self IP，一个为Share IP。 BIG-IP双机需要3个内部VLAN IP，2个分别为主备机的Self IP，一个为Share IP。 每一个虚拟服务器IP地址或NAT需要一个外部VLAN IP。SNAT映射IP地址可以跟虚拟服务器IP地一样。 BIG-IP内部每个节点需要一个内部VLAN IP。 确定BIG-IP主机名，并且确保BIG-IP双机主机名不一样。 VLAN划分 根据现网组网模式，F5上需要划分3个VLAN，如表2-4所示。 双机模式下，VLAN的划分需要保持一致。 VLAN划分 VLAN名称 作用 External-vlan 用于连接上端交换机。 Internal-vlan 用于连接下端的服务器。 Failover-vlan 主要用于两台BIGIP之间的配置同步和Session同步。 说明 通常情况下在端口数量足够的时候我们用一个单独的端口用于配置和Session同步。 如果在端口数量不足时，可不使用此VLAN而使用internal-vlan来进行配置和Session同步。 IP地址划分 每个VLAN必须采用不同的IP网段。F5上必须配置的IP如表2-5所示。 IP地址划分 VLAN IP 作用 External-vlan self IP F5与其它设备互联的IP地址。每台F5设备的External-Vlan Self IP均是不同的 shared IP 两台F5在External-Vlan上的浮动地址。该地址会漂移在Active的F5设备上，主要用于上端路由器指往下一段IP的网关地址，在Redundence结构下，两台F5的External-Vlan Shared IP的地址是相同的。 Internal-vlan self IP F5与其它设备互联的IP地址，每台F5设备的Internal-Vlan Self IP均是不同的。 shared IP 两台F5在Internal-Vlan上的浮动地址，该地址会漂移在Active的BIGIP设备上，主要用于后端服务器指往下一段IP的网关地址，在Redundence结构下，两台F5的Internal Vlan Shared IP的地址是相同的。 Failover-vlan self IP 两台F5之间相互访问的专用地址。主要用于配置同步和Session同步。 F5组网规划 本手册中提到的F5主备服务端双机环境规划如表2-6所示。 主服务端F5双机环境规划 ID 节点 主机名 VLAN Tag 端口 Self IP Shared IP 1 主节点 Ljxc-3600-1 Mgmt N/A N/A 45 N/A xc-vlan 4094 2.1/2.2 41 43 Failover-vlan N/A 1.1 N/A 2 备节点 Ljxc-3600-2 Mgmt N/A N/A 69 N/A xc-vlan 4094 2.1/2.2 42 43 Failover-vlan N/A 1.1 N/A 现网主备服务端F5双机配置请根据现网实际规划进行配置。配置负载均衡器F5 配置基本参数 配置基本参数的目的是为了使负载均衡器能够正常运行。 主备服务端的F5双机上均需要进行F5基本参数的配置。 以下操作均以主服务端主F5上的配置为例。 配置管理网口IP地址 管理网口是连接终端与负载均衡器的通道。F5上电开机以后，首先需要通过机器LCD面板的按键，设置Management管理网口的IP地址。 管理网口IP地址配置的具体操作步骤如下。 上电并启动负载均衡器。 配置IP地址。 F5的按键如图3-1所示。 F5的按键 管理网络接口的IP地址不能与业务网络在同一网段，避免出现地址冲突。 管理网络接口缺省的IP地址为45/24。 本文档将根据“2.4 F5规划及配置”的内容进行相关配置。现网请根据实际网络规划进行设置。 按“”，弹出选项菜单。 按