F5 BIG-IP LTM
负载均衡器配臵指导书v10)
2020-1 1 -13
目录
第1章F5BIG-IP LTM简介. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1
1 . 1负载均衡技术简介. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1
1 .2F5BIG-IPLTM产品介绍. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1
1 .3产品面板简介. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3
1 .4配臵方式. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .5
1 .5基本概念. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6
第2章BIG-IP LTM规划与配臵准备工作. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .8
2. 1 BIG-IP LTM配臵步骤. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .8
2.2组网规划. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .8
2.2. 1规划准备要点. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .9
2.2.2组网图. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .9
第3章基本配臵. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1 1
3. 1通过LCD面板设臵BIG-IP管理网口地址. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .12
3.2通过管理网口登录BIG-IP WebUI界面. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .13
3.3激活License. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .14
3.4设臵Platform. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .17
3.5修改系统时钟. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .19
3.6配臵网络. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .19
3.6. 1划分VLAN. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .20
3.6.2配臵VLAN IP地址. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .22
3.6.3设臵接口速率和双工类型. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .24
3.6.4配臵静态路由. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .24
3.6.5配臵LinkAggregation 可选. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .26
第4章负载均衡业务配臵. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .27
4. 1节点配臵. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .27
4.2配臵负载均衡池. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .28
4.3配臵虚拟服务器. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .29
4.3. 1创建虚拟服务器. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .30
4.3.2将虚拟服务器和负载均衡器相关联和会话保持配臵. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .32
4.4配臵健康检查. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .33
4.4. 1自定义节点状态监控. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .34
4.4.2监控与节点/负载均衡池相关联. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .35
4.4.3检查系统状态. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .37
4.5配臵SNAT. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .38
4.5. 1配臵步骤. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .38
4.5.2验证SNAT配臵. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .40
第5章双机配臵. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .42
5. 1双机设臵. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .42
5.2双机状态监控设臵. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .45
5.3双机状态检查和配臵同步. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .47
第6章其他的组网方式. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .48
6. 1单臂组网方式. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .48
6.2n-path组网方式. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .49
关键词负载均衡池、虚拟服务器节点、会话保持、监控、 ECV、 EAV、 S NAT
摘 要按照常见的配臵步骤本文对F5 BIG-IP LTM负载均衡器设备配臵进行说明并对负载均衡器的基本概念和F5设备使用过程中遇到的常见问题进行解答。
本指导书适用于BIG-IP LTM 1600/3600负载均衡器(BIG-IPversion 10)。
缩略语清单
ECV Extended ContentVerification 可扩展的容验证
EAV Extended Application Verification 可扩展的应用验证
SNAT Secure NetworkAddress Translation 安全网络地址转换
LTM Local Traffic Manager 本地流量管理器
LACP Link Aggregation Control Protocol 链路汇聚控制协议
参考资料清单
F5 BIG-IP LTM负载均衡器配臵指导书林浩泓华为技术
HUAWEI AAA RADIUS负载均衡配臵指南-F5 BIG-IP华为技术
Platform Guide: 1600, F5 Networks,201 1
Platform Guide:3600, F5 Networks,201 1
Configuration_Guide_for_BIG-IP_Global_Traffic_Manager(v10.2) , F5 Networks,201 1TMOS_Management_Guide_for_BIG-IP_Systems, F5 Networks,201 1
BIG-IP Local Traffic Manager Implementations, F5 Networks,201 1
第1章F5BIG-IP LTM简介
1 .1负载均衡技术简介
在只部署了一台服务器的情况下随着访问量的增加一台服务器不能满足应用的需要而需要增加更多的服务器。当部署了两台以上的服务器时就可能会需要用到负载均衡器。
服务器负载均衡器是指设臵在一组功能相同或相似的服务器前端对到达服务器组的流量进行合理分发并在其中某一台服务器故障时能将访问请求转移到其它可以正常工作的服务器的软件或网络设备。
通过服务器负均衡器对流量进行合理分配可以带来以下好处
提高性能
负载均衡器可以实现服务器之间的负载平衡从而提高了系统的反应速度与总体性能。
提高可靠性
负载均衡器可以对服务器的运行状况进行监控及时发现运行异常的服务器并将访问请求转移到其它可以正常工作的服务器上从而提高服务器组的可靠性。
提高可维护性
采用了负均衡器器以后可以根据业务量的发展情况灵活增加服务器系统的扩展能力得到提高 同时简化了管理。
1 .2 F5BIG-IPLTM产品介绍
随着F5BIG-IP1500/3400/6400/6800/8400/8800负载均衡器停产 目前F5公司负载均衡器(亦称为本地流量管理器)有 BIG-IP LTM1600/3600/3900/6900/8900/8950/1 1050/Viprion2400/Viprion4400等型号。
表1-1 F5BIG-IPLTM负载均衡产品规格
6900系列—— 3900系列—— 3600系列—— 1600系列——中级多用途流量管理 普通多用途流量管理 普通多用途流量管理 普通多用途流量管理
基本存 8GB 基本存 8GB 基本存 4GB 基本存 4GB千兆位CU端口 16个 千兆位CU端口 8个 千兆位CU端口 8个 千兆位CU端口 4个千兆位光纤端口(SFP-GBIC 千兆位光纤端口(SFP-GBIC 千兆位光纤端口(SFP- 千兆位光纤端口(SFP-Mini) 8个4个标准、 4个 Mini) 4个可选 GBIC Mini) 2个可选 GBIC Mini) 2个可选
包括 SSL TPS/MaxTPS/Bulk 加速模块 TPS/Bulk加速模块 TPS/Bulk加速模块500/25流量吞吐量 6Gbps/秒
Viprion4400系列—— Viprion 2400系列——系列——超级多用途流量管理 超级多用途流量管理 高级多用途流量管理 中高级多用途流量管理滿配臵4 x B4200) 滿配臵4 x B2100)处理器 8xquadcore 处理器 4xquadcore基本存 64GB 基本存 64GB个千兆位CU端口 16个 ePVA Layer 4加速芯片-千千兆万兆位自适应 千兆万兆位自适应SFP/SFP+个标SFP/SFP+端口 32个 端口 32个个可选(8个标准包括 SSL TPS/MaxTPS/Bulk 包括 SSL TPS/MaxTPS/Bulk-加速模块 加速模块16,000/200,000/36Gbps 8000/200,000/16Gbps 8950- 500/56,000/9.6流量吞吐量 72Gbps-L4 流量吞吐量 160Gbps-L4 Gbps
72Gbps-L7 72Gbps-L7 流量吞吐量
8900-12Gbps
8950-20Gbps
1 .3产品面板简介
F5 Networks, Inc.是一家专注于IP网络流量和容管理(iTCM领域的厂商。
F5公司的BIG-IP系统可以作为网络中的负载均衡设备。
F5BIG-IP 1600设备的前面板视图如下图所示。
BIG-IP 1600前面板视图
BIG-IP3600前面板视图
( 1 ) Management Port管理接口
(2) USB接口
(3) Console Port串口
(4) Fai lover Port硬件Fai lover接口
(5) 10/100/1000 interface
(6) SFP Port
(7) LED状态灯
(8) LCD显示屏
(9) LCD控制按键
BIG-IP 1600应用交换机具备4个10/100/1000M自适应的网络接口及2个光纤接口。BIG-IP3600应用交换机具备8个10/100/1000M自适应的网络接口及4个光纤接口。
10/100/1000 interface
10/100/1000M自适应的网络接口。
SFP
1000M SFP接口可插1000M多模/单模/电接口SFP模块。
Serial console port
一个串口命令行管理端口。 PC终端可以通过串口线连接此端口配臵
BIG-IP。
Fai loverport
一个串口冗余状态判断端口。在主备冗余方式下通过随机附带的Fai lover
线连接此端口。
Mgmt interface
ftlcloud怎么样?ftlcloud(超云)目前正在搞暑假促销,美国圣何塞数据中心的云服务器低至9元/月,系统盘与数据盘分离,支持Windows和Linux,免费防御CC攻击,自带10Gbps的DDoS防御。FTL-超云服务器的主要特色:稳定、安全、弹性、高性能的云端计算服务,快速部署,并且可根据业务需要扩展计算能力,按需付费,节约成本,提高资源的有效利用率。点击进入:ftlcloud官方网站...
sharktech怎么样?sharktech (鲨鱼机房)是一家成立于 2003 年的知名美国老牌主机商,又称鲨鱼机房或者SK 机房,一直主打高防系列产品,提供独立服务器租用业务和 VPS 主机,自营机房在美国洛杉矶、丹佛、芝加哥和荷兰阿姆斯特丹,所有产品均提供 DDoS 防护。此文只整理他们家10Gbps专用服务器,此外该系列所有服务器都受到高达 60Gbps(可升级到 100Gbps)的保护。...
Friendhosting商家在前面的篇幅中也又陆续介绍到,是一家保加利亚主机商,主要提供销售VPS和独立服务器出租业务,数据中心分布在:荷兰、保加利亚、立陶宛、捷克、乌克兰和美国洛杉矶等。这不近期黑色星期五活动,商家也有推出了黑五优惠,VPS全场一次性45折,虚拟主机4折,全球多机房可选,老用户续费可获9折加送1个月使用时长,VDS折后最低仅€14.53/年,有需要的可以看看。Friendhos...