F5配置手册(内部).docx

F5?Link?Controller 1 关于Link?Controller的说明（简称LC） F5的负载均衡有三大产品 LTM（Local?Traffic?Management）：服务器负载均衡 GTM（Global?Traffic?Management）：全局多站点负载均衡 LC（Link?Controller）：链路负载均衡 LTM通常部署在server?farm前面，实现对web或者应用服务器的负 载均衡 GTM的功能可以总结为一个智能的DNS服务器，其内核用的就是 Linux?Bund9，通过GTM做域名解析来将用户的访问数据流导向不 同的站点或者数据中心，同时GTM还可以作为DNS服务器来使用 Link?Controller：LC是LTM和GTM的结合体，LC可以实现简单的4 层服务器负载均衡的功能和简单的GTM的功能；因此，LC对内可以 实现服务器的负载均衡，对外可以实现多ISP链路接入的负载均衡， 通过LC的职能DNS解析功能返回给不同的客户不同的DNS解析结 果，这样就可以实现根据一定的策略使不同的用户从不同的ISP线路 访问站点 2 配置过程 确定网络结构图，确定应用的访问流程，确定详细 地址和路由规划 设备初始化 LTM部分设置：主要是设置Virtual?Server和 Outbound流量的负载均衡 Link?Controller部分设置：主要是通过域名解析 的方式实现Inbound流量的负载均衡 双机设置 如何进行测试 如何进行故障排查 3 第一部分 设备初始化配置 4 设备初始化内容 ，安装BIG-IP?Version?55.0的版本，最好是通过 ， Vmware全新安装的方式，不要通过IM升级的方式 打必威体育精装版的Hotfix，目前9.4.8版本必威体育精装版的?Hotfix?版本为 Hotfix-BIGIP-9.4.8-407.0-HF3.im?可以通过 进行下载 配置管理地址和管理路由 如果使用默认地址，管理口为45/24 如果需要使用其它地址，可以在console下通过config命令进 行修改，也可以通过液晶面板按键操作进行修改 激活设备，申请license 设置正确的时区，一般为?asia/shanghai，以及确认或者修改 系统时间（在命令行下通过date命令进行修改） 设定管理员admin（For?web，默认为admin），root（For CLI，默认为default）的密码 5 安装操作系统 确认设备软件版本，要求为BIG-IP?Version?85?，在 CLI下用命令b?version查看 如果不是，请安装?BIG-IP?Version?85?的版本，最好 是通过Vmware全新安装的方式，不要通过IM升级的方式 安装方法请参考相关《BIGIP设备操作系统安装手册》文档 注意，在安装之前请备份/config/?RegKey.license文件 通常，该文件内容如下： [root@f5:Active]?config?#?more?RegKey.license RegistrationKey:?KQYHC-UMEAR-FHHUK-FJDPU-YFYHAKJ 设备重装后，该文件会丢失，而设备的license激活需要该文 件，如果不慎丢失，需要开一个case要求F5?Tac帮忙查找， 会比较麻烦 6 安装补丁 ，要求安装必威体育精装版的Hotfix，目前9.4.8版本必威体育精装版的?Hotfix?版本为 ， Hotfix-BIGIP-9.4.8-385.0-HF2.im?可以通过 进行下载，下载的时候需要申请一个F5网站的帐号，登陆后即可下载 有了Hotfix文件后，需要将文件上传到F5设备上，通常上传到?/tmp 目录下 F5设备不支持telnet和ftp?server，但是默认是一个SFTP?server， 可以通过Secure?FTP客户端直接连接到F5设备上，通过root帐号登 陆，进行文件的上传和下载；如果没有Secure?FTP客户端，也可以 在笔记本上起一个FTP服务器，再通过CLI从F5设备连接到笔记本上 来拉Hotfix文件 上传Hotfix后，安装Hotfix前，请通过console连接到设备上，进入 /tmp目录下，通过执行命令?im?（hotfix文件名），安装将会自动完 成 安装完成后，设备会提示你对设备进行full?box?reboot，即输入命令 /usr/bin/full_box_reboot，等待设备重启完成，也可以将设备关电 重启，完成后可以用命令b?version进行验证 7 激活设备license 设备激活后license 如右图所示，请确 认license的正确性 8 初始化基本设置 设置管理口地址和管 理路由，默认为 45 设置HostName，注 意要求为一个FQDN