F5负载均衡设备运维指导手册.pdf
- 文档编号:3209566
- 上传时间:2022-11-20
- 格式:PDF
- 页数:97
- 大小:9.99MB
F5负载均衡设备运维指导手册.pdf
《F5负载均衡设备运维指导手册.pdf》由会员分享,可在线阅读,更多相关《F5负载均衡设备运维指导手册.pdf(97页珍藏版)》请在冰豆网上搜索。
F5负载均衡设备运维指导手册1F5F5负载均衡设备负载均衡设备运维指导手册运维指导手册F5负载均衡设备运维指导手册2目录目录1概述.41.1文档目的.41.2适用范围.42设备初始化.52.1前期环境准备.52.2初始化设备连接.52.3License激活.82.4基本选项配置.172.5操作系统.202.5.1上传操作系统文件.212.5.2安装操作系统.232.6补丁升级.252.6.1上传补丁文件.252.6.2安装升级补丁.272.7切换启动分区.302.8安装其他分区.313网络配置.333.1前期准备.333.2配置管理接口.333.3建立Trunk.353.4建立FailoverVLAN.373.5建立业务VLAN.383.6配置VLAN地址.393.6.1配置实地址.403.6.2配置浮动地址.413.7路由配置.423.7.1配置静态路由.423.7.2配置缺省路由.434系统配置.444.1基本选项配置.444.2高可用配置.454.2.1配置同步.474.2.2失效安全.484.3网络时间协议.494.4SNMP配置.514.5SYSLOG配置.534.6Audit配置.534.7用户配置.55F5负载均衡设备运维指导手册34.7.1UserList配置.554.7.2用户认证配置.564.8增加界面友好性.585应用配置.605.1前期准备.605.2新建HTTPProfile.605.3新建OneConnect.625.4新建HTTPClass.635.5新建irules.655.6新建Pool.675.7新建VS.715.8配置备份和恢复.756运维操作.776.1主备机切换.776.2查看F5性能曲线.786.3查看F5业务数据量.806.4SNMP监控.826.5syslog日志.826.6ping监控.826.7QKView.827新增业务上线流程.848附录一、无法访问LTM管理IP.859附录二、基本运维命令.909.1Console串口参数.909.2查看系统版本.909.3查看接口统计信息.919.4查看系统平台信息.919.5查看各分区系统信息.929.6修改系统日期和时间.929.7查看设备CPU信息.939.8查看系统启动分区和当前使用的系统分区.939.9查看设备当前运行的主备状态.939.10主备设备切换.949.11查看log信息.949.12系统iso文件和补丁程序存储位置.959.13查看cpu利用率.959.14查看内存使用.959.15清除告警.969.16bload命令.969.17保存配置.97F5负载均衡设备运维指导手册411概述概述1.11.1文档目的文档目的本文档作为负载均衡资源池建设项目的运维指导文档,为负载均衡资源池建设提供业务上线指导和日常运行维护的操作说明。
1.21.2适用范围适用范围本文档的适用人员包括系统运行维护人员,系统集成商工程师和设备原厂商技术人员等,通过参考本运维手册构建负载均衡资源池业务上线操作和日常运维。
本手册适用的负载均衡设备是F5的LTM(文档中简称LTM)F5负载均衡设备运维指导手册522设备初始化设备初始化2.12.1前期环境准备前期环境准备前期需要将LTM设备上架、加电,为了顺利完成设备初始化流程,还需做如下准备:
PC机连接LTM管理接口;HA的两台LTM之间的直通网线,用于两台LTM的配置同步;访问F5网站激活License,管理LTM的PC机需要上网(通过无线、3G等)。
若此PC机不能上网则必须在此管理PC机附近有能够上网的计算机,以完成License激活过程;下载BIGIP-10.2.3.112.0.iso操作系统文件;2.22.2初始化设备连接初始化设备连接开启LTM电源,用直通网线连接MGMT管理接口和PC机。
PC的IP地址配置为192.168.1.*掩码255.255.255.0,LTM的MGMT管理口缺省IP地址是192.168.1.245。
F5负载均衡设备运维指导手册6在PC机IE浏览器访问https:
/192.168.1.245登录LTM图形管理界面。
IE浏览器会提示“此网站的安全证书有问题”,点击“继续浏览此网站”,进入登录界面。
F5负载均衡设备运维指导手册7自动弹出认证对话框,输入缺省图形界面管理用户名:
admin,缺省的口令:
admin,后点击登录管理系统。
首次登录自动进入Welcome的SetupUtility页面,指引管理员进行初始化配置。
点击按钮,进入下一步初始化配置流程。
F5负载均衡设备运维指导手册8点击按钮进行设备License激活操作。
2.32.3LicenseLicense激活激活LTM首次使用、没有激活License或License过期时,登录管理界面后,系统会自动指引用户进入License页面。
点击按钮,进入License激活步骤。
F5负载均衡设备运维指导手册9激活License可以看到RegistrationKey已经写在对应的栏目中(建议将RegistrationKey字符串留存已被再次激活使用),点击按钮,进入Dossier生成页面,产生Dossier。
LTM根据RegistrationKey、当前时间、LTM序列号等信息产生Dossier文本。
上网激活License有复制/粘贴文本、下载/上传文件两种方式,管理LTM的PC机当前可以上网时建议使用复制/粘贴方式,若需要到其他PC机上网激活时建议使用下载/上传方式。
F5负载均衡设备运维指导手册10管理LTM的PC机可以上网(通过无线或者3G等)时,将Step1:
Dossier部分内容全部选定、复制,然后粘贴到F5网站激活License页面的相应位置。
备注备注:
同一个同一个RegistrationKeyRegistrationKey可以在同一个可以在同一个LTMLTM上多上多次激活。
次激活。
若管理LTM的PC机不能上网,则点击页面上前的圆点,然后点击按钮,将Dossier文件下载到PC机,复制到其他可以上网的PC机上激活LicenseF5负载均衡设备运维指导手册11在可以上网的PC机上,使用浏览器访问F5的License激活站点https:
/将Dossier内容粘贴到Enteryourdossier的空白处,或者点击按钮将下载的Dossier文件上传,然后点击按钮,弹出确认激活页面F5负载均衡设备运维指导手册12将前打勾,并点击,在新页面中得到此LTM的License。
F5负载均衡设备运维指导手册13若生成Dossier时通过复制/粘贴方式,则将License复制并粘贴到Dossier页面Step3:
License部分,点击,完成License激活过程。
若生成Dossier时通过下载/上传方式,则点击按钮。
F5负载均衡设备运维指导手册14将License作为文件下载到PC机,然后到Dossier页面。
点击按钮,在PC机上选择下载的License.txt文件,然F5负载均衡设备运维指导手册15后点击按钮,完成License激活过程。
激活过程完毕后,LTM自动重新登录管理界面。
点击按钮,进入系统资源分配页面,实际页面可能和此页面有区别。
F5负载均衡设备运维指导手册16不修改任何内容,点击按钮,进入设备基本信息配置页面。
F5负载均衡设备运维指导手册172.42.4基本选项配置基本选项配置在基本选项配置页面里,需要完成设备名称、设备管理地址、HA方式、所在时区、root/admin密码等信息。
初次使用的LTM必须完成基本信息配置才能够完成设备初始化。
配置内容说明:
ManagemaentPortConfiguration(管理接口配置):
Manual,手动配置管理口IP地址。
ManagementPort(管理接口):
建议初始化配置时不修改管理IP配置,设备默认的管理口IP地址是192.168.1.245,子网掩码255.255.255.0,管理网关可以不设置。
HostName(主机名):
根据中国农业银行负载均衡资源池部署规范中“负载均衡设备命名规范”进行命名。
F5负载均衡设备运维指导手册18HighAvailability(高可用):
选择“RedundantPair”冗余对。
UnitID(单元ID):
主设备选择“1”,备用设备选择“2”TimeZone(时区):
选择“Asia/Shanghai”时区UserAdministration(管理员帐号)RootAccount(root帐号):
配置root帐号密码,缺省是“default”,root用户通过SSH或Console接口登录LTM的命令行AdminAccount(admin帐号):
配置admin帐号密码,缺是”admin”,admin用户通过浏览器登录LTM的图形界面备注备注:
在初始化配置过程中暂不修改设备默认:
在初始化配置过程中暂不修改设备默认rrootoot和和aadmindmin密密码,待初始化完成建立其他管理员帐号后再修改码,待初始化完成建立其他管理员帐号后再修改rootroot和和adminadmin帐号帐号密码并封存。
密码并封存。
配置完成点击后,系统要求重新登录以完成初始配置。
点击确定按钮,重新登录LTM管理界面。
F5负载均衡设备运维指导手册19输入admin用户名和密码,点击登录系统。
登录后,点击完成初始化配置,进入正常登录的WelcomeF5负载均衡设备运维指导手册20页面。
由于设备预装的操作系统不是我们最终使用的版本,所以License激活后需要重新安装新版本操作系统。
2.52.5操作系统操作系统新到货的LTM上已经存在三个分区,其中分区MD1.1已经安装10.2.1版本系统软件,MD1.1为缺省启动分区。
根据规划要在MD1.1和MD1.3分区上安装10.2.3版本系统软件,由于是新发布的版本因此目前没有Hotfix系统补丁,后续系统补丁发布再进行系统补丁安装。
在不同分区上分别安装操作系统实现操作系统冗余,如当前业务分区操作系统故障,可以通过切换分区的方法快速恢复业务。
F5负载均衡设备运维指导手册21进入管理界面后,点击进入SystemSoftwareManagement,可以看到当前三个系统分区的操作系统版本是10.2.1,当前活动分区是MD1.1。
2.5.1上传操作系统文件上传操作系统文件现在需要将操作系统文件上传到LTM中,尽量使用标准浏览器进行操作系统文件的上传,某些浏览器在文件传输到100%后可能出现上传错误的提示。
备注备注:
由于文档不是用新:
由于文档不是用新LTMLTM上作成,截图有些不同,但是流程上作成,截图有些不同,但是流程和操作正确。
和操作正确。
点击按钮,进入操作系统文件导入页面。
F5负载均衡设备运维指导手册22点击按钮,选择BIGIP-10.2.3.112.0.iso文件,然后
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- F5 负载 均衡 设备 指导 手册