1、F5負載均衡運維配置手冊安全與終端產(chǎn)品開發(fā)部2010年7月14日版本號：V1.0配置更改記錄V1.0 2010年7月14日完成增加F5 Node、Pool、VS的配置。前言本手冊包含F(xiàn)5負載均衡WEB界面具體應用及配置操作。此手冊以F5負載均衡V9版本進行制定。 目 錄第一章：F5負載均衡網(wǎng)絡配置第二章:F5負載均衡應用配置第三章：F5負載均衡運維管理第一章：F5負載均衡網(wǎng)絡配置(一) F5負載均衡網(wǎng)絡配置1. IE瀏覽器里面輸入.112.148 2. 回車后，出現(xiàn)安全警告信息，點擊YES。3. 彈出對話框，輸入用戶名和密碼。4. 進入F5_web界面后，點擊進入NetWork選項。通過此選項

2、可以配置F5的缺省路由、自定義路由、劃分VLAN、接口地址及對應的端口。5. 點擊左側(cè)VALNS后，如圖顯示：目前有6條vlan，分別為電信2條（CTC、CTC02）、網(wǎng)通2條（CUC、CUC02）、F5雙機之間通訊1條（HA）、與NOKIA防火墻直連并接入我司內(nèi)網(wǎng)（internal）。點擊Create，可以創(chuàng)建新的Vlan并對應相應的端口。6. 點擊Routes，進入路由配置界面。如圖顯示配置1條缺省路由，3條自定義路由。如需創(chuàng)建新的路由，可點擊右側(cè)Add選項。7. 點擊Self ips，進入接口地址和虛地址配置界面。如需創(chuàng)建新的地址，點擊Create選項。網(wǎng)絡配置部分完畢。第二章:F5負載

3、均衡應用配置(二) F5負載均衡應用配置將內(nèi)網(wǎng)1臺服務器映射為1個外網(wǎng)IP1. 點擊Nodes旁邊或者右側(cè)創(chuàng)建新的Nodes。2. 進入創(chuàng)建界面后，如下配置：添加某應用的內(nèi)網(wǎng)ip地址（Address）添加某應用的名稱（Name）點擊Finished完成Nodes的配置。3. 點擊Loacl Traffic界面點擊Pools，右側(cè)顯示為已經(jīng)建立完成的Pool。點擊Pools旁邊或者右側(cè)創(chuàng)建新的Pool。將configuration改為Advanced創(chuàng)建名稱（Name）選擇健康檢測類型（Health Monitors），根據(jù)應用的類型來選擇，最基本的可以選擇Available下拉框里面的gete

4、way_icmp 基于某個應用端口的可以選擇對應F5的端口檢測模板或者自定義檢測端口類型。選擇負載均衡算法（Load Balancing Method），一般默認配置為輪詢（Round Robin）添加一個應用server的ip地址（New Address）或者選擇Node List中在Nodes配置好的應用ip地址。添加該應用需要使用的服務端口號（Service Port），服務端口號可配置成（*All Services），這里只做映射，訪問控制在NOKIA上做。點擊Finshed完成創(chuàng)建Pool的配置。4. 點擊Virtual Servers旁邊或者右側(cè)創(chuàng)建新的VS。創(chuàng)建VS設置如下：創(chuàng)建

5、名稱（Name）填寫分配好的外網(wǎng)ip地址（Destination）填寫需要的服務端口（Service Port）選擇類型（Type）選擇類型為Performance（Layer4）VLAN Traffic選擇Enable On VLAN List應對照外網(wǎng)ip分配表的外網(wǎng)ip分類進行配置。Default Pool的選擇下拉菜單里配置好的Pool列表。5. 點擊Finished，完成VS的配置。將內(nèi)網(wǎng)1臺服務器的1個端口映射為1個外網(wǎng)IP的1個端口1. 點擊Nodes旁邊或者右側(cè)創(chuàng)建新的Nodes。2. 進入創(chuàng)建界面后，如下配置：添加某應用的內(nèi)網(wǎng)ip地址（Address）添加某應用的名稱（Nam

6、e）點擊Finished完成Nodes的配置。3. 點擊Loacl Traffic界面點擊Pools，右側(cè)顯示為已經(jīng)建立完成的Pool。點擊Pools旁邊或者右側(cè)創(chuàng)建新的Pool。創(chuàng)建名稱（Name）選擇健康檢測類型（Health Monitors），根據(jù)應用的類型來選擇，最基本的可以選擇Available下拉框里面的geteway_icmp 基于某個應用端口的可以選擇對應F5的端口檢測模板或者自定義檢測端口類型。選擇負載均衡算法（Load Balancing Method），一般默認配置為輪詢（Round Robin）添加一個應用server的ip地址（New Address）或者選擇Nod

7、e List中在Nodes配置好的應用ip地址。添加該應用需要使用的服務端口號（Service Port），如下圖所示添加HTTP 80服務端口。這里只做映射，訪問控制在NOKIA上做。點擊Finshed完成創(chuàng)建Pool的配置。4. 點擊Virtual Servers旁邊或者右側(cè)創(chuàng)建新的VS。創(chuàng)建VS設置如下：創(chuàng)建名稱（Name）填寫分配好的外網(wǎng)ip地址（Destination）填寫需要的服務端口（Service Port）如下圖所示HTTP 80端口選擇類型（Type）基于http、https或網(wǎng)頁應用的，選擇類型為StandardVLAN Traffic選擇Enable On VLAN L

8、ist應對照外網(wǎng)ip分配表的外網(wǎng)ip分類進行配置。Default Pool的選擇下拉菜單里配置好的Pool列表。5. 點擊Finished，完成VS的配置。將內(nèi)網(wǎng)2臺做負載均衡的服務器在F5上實現(xiàn)應用負載均衡1. 點擊Nodes旁邊或者右側(cè)創(chuàng)建2個某應用的Nodes。2. 進入創(chuàng)建界面后，如下配置：分別添加2個某應用的內(nèi)網(wǎng)ip地址（Address）分別添加2個某應用的名稱（Name）點擊Finished完成Nodes的配置。3. 點擊Loacl Traffic界面點擊Pools，右側(cè)顯示為已經(jīng)建立完成的Pool。點擊Pools旁邊或者右側(cè)創(chuàng)建新的Pool。創(chuàng)建名稱（Name）選擇健康檢測類型（

9、Health Monitors），根據(jù)應用的類型來選擇，最基本的可以選擇Available下拉框里面的geteway_icmp 基于某個應用端口的可以選擇對應F5的端口檢測模板或者自定義檢測端口類型。選擇負載均衡算法（Load Balancing Method），一般默認配置為輪詢（Round Robin）選擇Node List中在Nodes配置好的某應用2個負載均衡ip地址。添加該應用需要使用的服務端口號（Service Port），如下圖所示某應用添加HTTP 80服務端口。這里只做映射，訪問控制在NOKIA上做。點擊Finshed完成創(chuàng)建Pool的配置。4. 點擊Virtual Serv

10、ers旁邊或者右側(cè)創(chuàng)建新的VS。創(chuàng)建VS設置如下：創(chuàng)建名稱（Name）填寫分配好的外網(wǎng)ip地址（Destination）填寫需要的服務端口（Service Port）如下圖所示HTTP 80端口選擇類型（Type）基于http、https或網(wǎng)頁應用的，選擇類型為StandardVLAN Traffic選擇Enable On VLAN List應對照外網(wǎng)ip分配表的外網(wǎng)ip分類進行配置。Default Pool的選擇下拉菜單里配置的某應用的負載均衡Pool列表。5. 點擊Finished，完成VS的配置。將內(nèi)網(wǎng)1臺服務器映射為2個外網(wǎng)IP，并做鏈路負載均衡1. 點擊Nodes旁邊或者右側(cè)創(chuàng)建新的

11、Nodes。2. 進入創(chuàng)建界面后，如下配置：添加某應用的內(nèi)網(wǎng)ip地址（Address）添加某應用的名稱（Name）點擊Finished完成Nodes的配置。3. 點擊Loacl Traffic界面點擊Pools，右側(cè)顯示為已經(jīng)建立完成的Pool。點擊Pools旁邊或者右側(cè)創(chuàng)建新的Pool。將configuration改為Advanced創(chuàng)建名稱（Name）選擇健康檢測類型（Health Monitors），根據(jù)應用的類型來選擇，最基本的可以選擇Available下拉框里面的geteway_icmp 基于某個應用端口的可以選擇對應F5的端口檢測模板或者自定義檢測端口類型。選擇負載均衡算法（Loa

12、d Balancing Method），一般默認配置為輪詢（Round Robin）選擇Node List中在Nodes配置好的某應用ip地址。添加該應用需要使用的服務端口號（Service Port），服務端口號可配置成（*All Services），這里只做映射，訪問控制在NOKIA上做。點擊Finshed完成創(chuàng)建Pool的配置。4. 點擊Virtual Servers旁邊或者右側(cè)創(chuàng)建新的VS。創(chuàng)建2個VS設置如下：創(chuàng)建某應用的名稱（Name）填寫分配好的外網(wǎng)ip地址（Destination）填寫需要的服務端口（Service Port）選擇類型（Type）選擇類型為Performance

13、（Layer4）VLAN Traffic選擇Enable On VLAN List應對照外網(wǎng)ip分配表的外網(wǎng)ip分類進行配置。Default Pool的選擇下拉菜單里配置好的Pool列表。5. 點擊Finished，完成VS的配置。6. 選擇iRules,右側(cè)出現(xiàn)選擇Data Group List，點擊Create。7. 右側(cè)填寫以下內(nèi)容填寫Name（名稱）Type選擇Address填寫內(nèi)網(wǎng)ip地址，并點擊Add點擊Finished完畢8. 點擊Virtual Servers，找到命名為out 的配置策略。9. 點擊out配置策略的Edit（編輯）選項，查看最新iRules的配置文件。10.

14、點擊iRules,選擇iRule List下面的out_20100625（策略文件按實際生成的進行選擇）11. 將右側(cè)出現(xiàn)的配置文件全選復制到新建txt文檔里。12. 策略文件里面的分為4段地址（CTC-01、CTC-02、CUC-01、CUC-02）具體見網(wǎng)絡硬盤上面的外網(wǎng)ip地址規(guī)范表。根據(jù)實際情況來定使用哪個段的地址，以下舉例添加1臺CTC-01和1臺CTC-02的方法。13. 點擊iRules,右鍵點擊Create（創(chuàng)建）新建的策略文件。14. 點擊iRules,新建策略文件的名稱，復制修改好的策略配置文件，點擊Finished。15. 點擊Virtual Servers，找到名稱為o

15、ut的策略，點擊edit進行配置更新。16. 點擊Manage，進行iRules進行策略更新。17. 將右側(cè)Available里面的最新修改的策略轉(zhuǎn)移到Enabled，點擊Finished。將內(nèi)部上網(wǎng)用戶實現(xiàn)雙鏈路上網(wǎng)，根據(jù)路由表選路，聯(lián)通、電信網(wǎng)站走各自鏈路，在任意一條鏈路斷掉的情況下，從另一條上網(wǎng)。該配置與將內(nèi)網(wǎng)1臺服務器映射為2個外網(wǎng)IP，并做鏈路負載均衡方法類似。通過對iRule文件的編輯，實現(xiàn)雙鏈路上網(wǎng)的功能。 第三章：F5負載均衡運維管理l 系統(tǒng)概況1. 點擊Performance可以查看系統(tǒng)的內(nèi)存占用情況。2. 查看新建連接數(shù)、流量、Http請求數(shù)信息。3. 點擊統(tǒng)計（Statistics），查看當前資源的總信息。如VS、Pools、N