F5负载均衡用户指导手册Word文档下载推荐.docx
《F5负载均衡用户指导手册Word文档下载推荐.docx》由会员分享，可在线阅读，更多相关《F5负载均衡用户指导手册Word文档下载推荐.docx（23页珍藏版）》请在冰豆网上搜索。
//192.168.245.115
③、输入出厂默认用户名：
admin，密码：
admin
④、点击Activate进入F5BIG-IPLicense申请与激活页面，激活License。
⑤、修改默认管理密码。
2、以后登录：
通过F5BIG-IP的自身外网IP登录。
①、假设设置的F5自身外网IP为61.1.1.2，就可以通过https:
//61.1.1.2/登录。
②、还可以通过SSH登录，用户名为root，密码跟Web管理的密码相同。
二、创建两个VLAN：
internal和external，分别表示内网和外网。
★创建VLAN演示页面：
★VLAN列表演示页面：
1、创建VLAN：
internal（内网）
在“Network→VLANs”页面点击“create”按钮：
①、Name栏填写：
internal（填一个英文名称）
②、Tag栏填写：
4093（填一个数字）
③、Interfaces栏：
将Available列的“1.1”拉到Untagged列。
1.1表示F5BIG-IP的第一块网卡。
2、创建VLAN：
external（外网）
在“Network→VLANs”页面点击“create”按钮创建VLAN：
external（填一个英文名称）
4094（填一个数字）
将Available列的“1.2”拉到Untagged列。
1.2表示F5BIG-IP的第二块网卡。
三、创建F5BIG-IP的自身IP：
分别对应internal（内网）和external（外网）。
★创建自身IP演示页面：
1、创建自身内网IP：
192.168.1.2
在“Network→SelfIPs”页面点击“create”按钮：
①、IPAddress栏填写：
192.168.1.2（填内网IP地址）
②、Netmask栏填写：
255.255.255.0（填内网子网掩码）
③、VLAN栏选择：
internal
④、PortLockdown栏选择：
AllowDefault（默认值）
2、创建自身外网IP：
61.1.1.2
61.1.1.2（填外网IP地址）
255.255.255.0（填外网子网掩码）
external
四、创建默认网关路由
★创建默认网关路由演示页面：
1、创建默认网关路由
在“Network→Routes”页面点击“create”按钮：
①、Type栏选择：
DefaultGateway（默认值）
②、Resource栏选择：
UseGateeay...，在其后的输入框填写网关IP地址：
61.1.1.1（这里假设此IP为外网网关地址）
五、创建服务器自定义健康检查
★创建服务器自定义健康检查演示页面：
1、创建自定义HTTP健康检查：
monitor_http
在“LocalTraffic→Monitors”页面点击“create”按钮：
monitor_http（填一个英文名称）
②、Type栏选择：
HTTP
③、ImportSettings栏选择：
④、Interval栏填写：
5（表示每5秒钟进行一次健康检查）
⑤、Timeout栏填写：
16（表示健康检查的连接超时时间为16秒）
⑥、SendString栏填写：
GET/（也可以根据自己的需求发送其他方法的请求，例如HEAD/或者GET/index.htm）
⑦、ReceiveString栏填写：
（填写对应的返回字符串，默认不填写）
六、创建服务器池（pool）
★创建服务器池演示页面：
1、创建Squid服务器池：
pool_squid
在“LocalTraffic→Pools”页面点击“create”按钮：
pool_squid（填一个英文名称）
②、HealthMonitors栏：
将第四步创建的自定义HTTP健康检查“monitor_http”由Available列拉到Active列
③、LoadBalancingMethod栏选择：
RoundRobin（这里选择的负载均衡方式是轮询，也可以选择其他方式）
④、NewMembers栏：
先选择NewAddress，再添加两台Squid服务器的IP地址192.168.2.27、192.168.2.12以及它们的端口80
2、创建第一组Apache服务器池：
pool_apache_default
pool_apache_default（填一个英文名称）
先选择NewAddress，再添加第一组两台Apache服务器的IP地址192.168.2.21、192.168.2.22以及它们的端口80
3、创建第二组Apache服务器池：
pool_apache_irules
pool_apache_irules（填一个英文名称）
先选择NewAddress，再添加第二组两台Apache服务器的IP地址192.168.2.23、192.168.2.24以及它们的端口80
七、创建供七层负载均衡使用的Profiles配置
★创建Profiles演示页面：
1、创建Profiles配置：
profile_http
在“LocalTraffic→Profiles”页面点击“create”按钮：
profile_http（填一个英文名称）
②、ParentProfile栏选择：
③、InsertXForwardedFor栏：
如果需要，可以选中方框，选择Enable（在Header头中插入x-forwarded-for标记，以便做七层负载均衡时能够获取用户真实IP，本文中Squid服务器开启了follow_x_forwarded_forallowall，因此F5无需设置此项）
注：
在此设置页面中，还有压缩等优化功能，可以根据需要进行设置。
八、创建iRules规则
★创建iRules规则演示页面：
1、创建iRules规则：
irules_apache
在“LocalTraffic→iRules”页面点击“create”按钮：
irules_apache（填一个英文名称）
②、Definition栏填写以下脚本，将访问的域名为“”，访问的网址以“.htm”结尾，或者以“/read.php”开头的请求全部转到服务器池“pool_apache_irules”：
viewplainprint?
1.when
HTTP_REQUEST
{
2.
if
{[HTTP:
:
host]
equals
"
and
[HTTP:
uri]
ends_with
.htm"
}
3.
pool
pool_apache_irules
4.
5.
elseif
starts_with
/read.php"
6.
7.
8.}
九、创建虚拟服务器（VirtualServers）
★创建虚拟服务器演示页面：
1、以“四层”负载均衡模式创建Squid虚拟服务器：
vs_squid
在“LocalTraffic→VirtualServers”页面点击“create”按钮：
⑴、GeneralProperties大类下：
vs_squid（填一个英文名称）
②、Destination栏：
选择Host，填写Squid服务器的外网虚拟IP（VirtualIP，简称VIP）：
61.1.1.3
③、ServicePort栏填写：
80
⑵、Configuration大类下：
①、Configuration栏选择:
Advanced（选择高级模式，这一步很重要）
Performance（Layer4）
③、SNATPool栏选择：
None（注意：
这一步很重要，四层模式下，请确保此项选择为None）
⑶、Resources大类下：
①、DefaultPool栏选择：
注意：
F5的四层负载均衡由硬件芯片处理，不消耗CPU资源，能够处理更大的访问量。
在四层负载均衡模式下，真实服务器的默认网关必须指向F5的自身内网IP，即192.168.1.2
2、以“七层”负载均衡模式创建Apache虚拟服务器：
vs_apache
vs_apache（填一个英文名称）
选择Host，填写Apache服务器的内网虚拟IP（VirtualIP，简称VIP）：
192.168.2.3
Configuration栏选择:
Standard（标准模式，即七层负载均衡模式）
②、HTTPProfile栏选择：
profile_http（注意：
此项为None时，不能使用iRules规则，因此必须选一个。
在此选择第六步创建的profile_http）
AutoMap（注意：
在本文的架构中必须选择，原因如下）
说明：
当其中的一台Squid服务器“192.168.2.11”缓存未命中时，会去访问虚拟IP“192.168.2.3”。
如果SNATPool选择默认值None，虚拟IP“192.168.2.3”后端的Apache服务器，看到的将是Squid服务器的真实IP“192.168.2.11”。
由于Squid和Apache服务器的IP地址属于在同一网段，Apache服务器将无需经过F5网关“192.168.2.2”，直接通过交换机回包给Squid服务器“192.168.2.11”，这样虚拟IP“192.168.2.3”就会收不到回包信息，HTTP请求无法完成。
因此，需要选择AutoMap，进行地址转换，让后端Apache服务器看到的是F5的自身内网IP，回包给F5。
①、iRules栏：
将Available列的“irules_apache”拉到Enabled列。
②、DefaultPool栏选择：
⑷、Apache虚拟服务器──vs_apache创建完成后，如需进行修改，在以下两个配置页完成：
★修改虚拟服务器演示页面1：
★修改虚拟服务器演示页面2：
十、创建SNAT安全网络地址转换，让真实服务器能够访问互联网、对外发邮件
★创建SNAT演示页面：
1、创建SNAT：
snat_all_server
在“LocalTraffic→SNATs”页面点击“create”按钮：
snat_all_server（填一个英文名称）
②、Translation栏选择：
IPAddress，并填写SNATIP地址：
61.1.1.4（此项也可以选择Automap，使用F5的自身外网IP作为SNATIP）
③、Origin栏选择：
AddressList
④、AddressList栏：
①Type栏选择host，填写要访问互联网、对外发邮件的内网IP地址。
②或者Type栏选择Network，填写要访问互联网、对外发邮件的网段和子网掩码。
⑤、VLANTraffic栏选择：
Enabledon...
⑥、VLANList栏：
将Available列的“internal”拉到Selected列。
真实服务器的默认网关需要指向F5的自身内网IP，即192.168.1.2，才能通过SNAT访问互联网、对外发邮件。
升级会员 