1、V111双机配置手册V11.1双机配置手册一、 准备工作:升级软件版本至V11.1,并打上最新的Hotfix。主机配置:Vlan,SelfIP配置:注意:Floating IP不再具有Unit ID,而是从属于Traffic Group,之后会有详细的介绍由于当前环境没有串口心跳线,所以采用Network Failover,所以同步的vlan要打开默认没有开放的unicast端口1026。建立一个Virtual Server:二、 Device Group配置:v11 版本中的一个重要变化,是改变了之前版本A/A, A/S 模式的双机结构,将系统的冗余扩展为N+M 模式,也就是说可以实现:A/
2、A/S, A/S/S, A/A/A/A, A/A/A/S, A/A/S/S等多种主备模式。并且引入了一个概念叫做Device Group,就是一组f5同步、切换设备的集合,最多可以支持32台设备。默认情况下点击Device选项可以看到当前的设备信息:在Device Connectivity里面,预先配置用做双机的Vlan,SelfIP,Network Failover(建议使用业务口+管理口两组Unicast network failover)以及Mirroring地址交换两台设备之间的证书,如果是两台设备做主备或双活,选择Peer Authority Devices方式,在两台设备上都可以针
3、对Device Group进行操作:输入对端地址,用户名和密码交换证书之后创建Device Group,点击Create:Group类型选择Sync-failover,要求两台设备的型号,软件版本一致!选择当前的两台设备勾选Network FailoverDevice Group建立完成之后,可以在Device里看到对端状态,下图是正常的主备状态:备机状态为灰色Standby,与Device里看到的设备状态一致:此时左上角会提示进行双机的初始化同步,同步的方向与V9、V10相同:按照正确的方向进行同步之后,同步状态变成In Sync状态,此时备机上也可以看到之前创建的VS:随意修改一些配置信息
4、,同步状态再次变成Changes Pending,需要再次同步:这样,一个标准的主备结构的双机就配置完成了。三、 Traffic Group:V11与V9,V10版本的一大区别在于没有了Unit ID的区别,而是使用Traffic Group来替代,这样就打破了之前两台之间做双机的限制,可以做到多台的集群。双机做好之后会有一个默认的Traffic Group:在这个traffic group里可以设置其中的一台设备为默认的主设备,也可以做MAC Masquerade(Vlan里不再有相应的配置)。Auto Failback指的是设备的抢占模式,也就是说这个Traffic Group里的Defa
5、ult Device因为触发某种切换条件而发生切换时(例如重启),当Default Device恢复正常状态时,如果Auto Failback选项Enabled,这个Traffic Group的流量会切回到这个Default Device上面。此外,手动进行主备切换时,也是针对Traffic Group进行切换。之前配置的Floating IP和Virtual Server都属于这个默认的Traffic Group,也就是一个Failover Group。点击左边选项卡里的(+)创建一个新的Traffic Group:选择Default Device选择Auto Failback将一个新的Floating IP加入到这个Traffic Group创建一个新的Virtual Server,并将它关联到新的Traffic Group里。同步之后,将traffic-group-2的Default Device设置成:此时再看Device状态,两台都已经是Active。在这种情况下,访问vs_test的流量会发送到,而访问vs_test_2的流量会发送到,也就是一个双Active的结构。所以说Traffic Group可以帮助我们灵活的控制流量的分配,以及主备的状态。