F5 LTM V9 HA 设定 SOP.doc

F5 BigIP V9 High Availability SOP BIG IP HA配置过程 为了提高服务器提高服务的可靠性，防止单点故障，采用两台相同的BIG IP做HA，一为active，一为standby，当active的设备出现故障或者其链路出现问题的时候，就会发生切换，并产生相关的日志提醒网管人员。配置过程如下： 配置系统时间 由于做HA，两台成员设备的系统时间必须保持一致，不能有太大的偏差，否则HA不能正常建立与同步。 分别console到两台设备上，配置系统时间，配置命令如下： Date 092218002005 //格式为： date 月日时分年 两台设备上配置方法一样，完成后，用命令date查看系统时间，确认两台设备的系统时间一致。 配置设备工作模式 分别登陆到两台设备后在Platform目录下的High availability后设置改为Redundant pair，Unit ID一台为1，一台为2，并连接两台设备的HA同步电缆。 第一台设备配置参数： Host name: High availability: Redundant pair Unit ID: 1 Time zone: Aisa/Shanghai 并修改root帐号和admin帐号的密码（注意，做HA的两台设备的密码必须保持一致，因为在同步配置的时候需要通过密码来认证，如果密码不一样的话配置不能同步） 第二台设备配置参数： Host name: High availability: Redundant pair Unit ID: 2 Time zone: Aisa/Shanghai 并修改root帐号和admin帐号的密码 配置redundancy mode 登陆到地址为第一台设备上，在Primary failover address中peer配第二台设备的地址。Redundancy mode中选择Active/Standby。 登陆到地址为的第二台设备上，在High availability目录下，在Primary failover address中self配置，peer配置另第一台设备的地址。Redundancy mode中选择Active/Standby。 配置Failsafe Failsafe即定义发生Failover切换的触发情况，两台设备上都需要进行设置，但是设置的内容一样，下面仅以一台设备为例。 定义gateway failsafe： 依次定义下面2个gateway failsafe： 由于内网是一个服务器网段vlan，所以不能定义gateway failsafe，所以需要定义一个Vlan failsafe，针对内网Vlan internal。 同步设备配置 完成后，就可以进行配置同步了，将做了完整配置的设备的配置同步到只做了HA配置和Network配置的另外一台设备上，需确认在HA建立了以后才能够同步配置。 在High Availability目录下的ConfigSync里面有两个选项： Synchronize to peer：将配置从该台设备同步到peer上； Synchronize from peer：从peer上将配置同步到本设备； 注意在配置同步时的方向。 或者在CLI中输入一下Command: B config sync all 注意该命令只能sync to peer ,而不能使用sync from peer, 所以要注意方向 HA的确认 完成HA配置后，可以通过console或者ssh登陆到每台设备上就可以看出设备处于active或者standby状态；也可以在web任何一个页面的左上角看出设备处于active或者standby状态；