- 浏览: 3470171 次
- 性别:
- 来自: 北京
文章分类
最新评论
-
wanglf1207:
EJB的确是个不错的产品,只是因为用起来有点门槛,招来太多人吐 ...
weblogic-ejb-jar.xml的元素解析 -
qwfys200:
总结的不错。
Spring Web Flow 2.0 入门 -
u011577913:
u011577913 写道也能给我发一份翻译文档? 邮件437 ...
Hazelcast 参考文档-4 -
u011577913:
也能给我发一份翻译文档?
Hazelcast 参考文档-4 -
songzj001:
DbUnit入门实战
负载均衡器通常称为四层交换机或七层交换机。四层交换机主要分析IP层及TCP/UDP层,实现四层流量负载均衡。七层交换机除了支持四层负载均衡以外,还有分析应用层的信息,如HTTP协议URI或Cookie信息。
一、F5配置步骤:
1、F5组网规划
(1)组网拓朴图(具体到网络设备物理端口的分配和连接,服务器网卡的分配与连接)
(2)IP地址的分配(具体到网络设备和服务器网卡的IP地址的分配)
(3)F5上业务的VIP、成员池、节点、负载均衡算法、策略保持方法的确定
2、F5配置前的准备工作
(1)版本检查
f5-portal-1:~# b version
Kernel:
BIG-IP Kernel 4.5PTF-07 Build18
(2)时间检查--如不正确,请到单用户模式下进行修改
f5-portal-1:~# date
Thu May 20 15:05:10 CST 2004
(3)申请license--现场用的F5都需要自己到F5网站上申请license
3、F5 的通用配置
(1)在安全要求允许的情况下,在setup菜单中可以打开telnet及ftp功能,便于以后方便维护
(2)配置vlan unique_mac选项,此选项是保证F5上不同的vlan 的MAC地址不一样。在缺省情况下,F5的各个vlan的MAC地址是一样的,建议在配置时,把此项统一选择上。可用命令ifconfig –a来较验
具体是system/Advanced Properties/vlan unique_mac
(3)
配置snat any_ip选项选项,此选项为了保证内网的机器做了snat后,可以对ping的数据流作转换。Ping是第三层的数据包,缺省情况下
F5是不对ping的数据包作转换,也就是internal vlan的主机无法ping external vlan的机器。(注意:还可以采用
telnet来验证。)
具体是system/Advanced Properties/snat any_ip
4、F5 的初始化配置
建议在对F5进行初始时都用命令行方式来进行初始化(用Web页面初始化的方式有时会有问题)。登录到命令行上,运行config或setup命令可以进行初始化配置。初次运行时会提示一些license的信息。
default:~# config
5、F5双机切换监控配置(有F5双机时需要)
(1)在web页面中选择相应的vlan,在arm failsafe选择则可。Timeout为从F5收不到包的时间起,经过多长时间就发生切换。此配置不能同步,需要在F5的主备机上同时配置。每个vlan都可以配置vlan arm failsafe。
具体在Network下
(2)在web页面中选择system,在redundant properties中把gateway failsafe选择则可。Router是需要监控的地址。此配置不能同步,需要在F5的主备机上同时配置。一套F5上只能配置一个gateway failsafe
具体在system/redundant properties/gateway failsafe
6、F5 MAC masquerade配置
Mac Masquerading是F5的Shared IP Address (Floating)的MAC地址,F5如果不配置此项,则shared IP Address的MAC地址与每台F5的vlan self IP Address的MAC地址是一样的。
一般服务器是以shared IP Address为网关,在两台F5上都配置了Mac Masquerade(相同的MAC地址),这样当F5发生切换后,服务器上shared IP address的MAC不变,保证了业务的不中断
具体在Network下
7、F5的pool配置
(1)在配置工具Web页面的导航面板中选择“Pools”中的“Pools”标签,点击“ADD”按钮添加服务器池(Pool)。
(2)在池属性(Pool Properties)中的“Load Balancing Method”表格中选择负载均衡策略,通常采用默认策略:“Round Robin”
(3)在“Resouces”表格中的“Member Address”文本框输入成员IP地址,在“Service”文本框中输入服务端口,点击“>>”添加到“Current Members”当前成员列表中。
(4)添加所有组成员,点击“Done”完成配置。
(5)在“Pools”中的“Pool Name”列选中特定池,然后池属性页面中选择“Persistence”标签。
(6)在“Persistence Type”表格中选定会话保持类型。点击“Apply”应用配置。
8、F5的virtual server配置
(1)在配置工具Web页面的导航面板中选择“Virtual Servers”中的“Virtual Servers”标签,点击“ADD”按钮添加虚拟服务器。
(2)在“Add Virtual Server”窗口的“Address”文本框中输入虚拟服务器IP地址,并在“Service”文本框中输入服务端口号或在下拉框中选择现有的服务名称,点击“Next”执行下一步。
(3)
在“Add Virtual Server”窗口的“Configure Basic Properties”页面中点击“Next”执行下一步。 在
“Add Virtual Server”窗口的“Select Physical Resources”页面中点击单选按钮“Pool”,并在下拉框中
选择虚拟服务器对应的负载均衡池。
(4)按“Done”完成创建虚拟服务器。
9、F5的monitor的配置
(1)在配置工具Web页面的导航面板中选择“Monitor”中的“Monitors”标签,点击“ADD”按钮添加监控
(2)根据需要选择相关关联类型:“Node Associations”标签、Node Address Associations”标签、Service Associations”标签。
(3)被选关联标签中,在“Choose Monitor”表格中选择监控名称,点击“>>”按钮添加到“Monitor Rule”监控规格文本框中。监控规则可以为一条或多条。
(4)选择监控规则后,在对应节点的“Associate Current Monitor Rule”复选框中选中。如果欲删除监控关联,则选中对应节点的“Delete Existing Assocation”复选框。
(5)点击“Apply”关联监控
10、F5的SNAT配置
(1)在配置工具Web页面的导航面板中选择“NATs”中的“SNATs”标签,点击“ADD”按钮添加SNAT地址。
(2)
在“Add SNAT”窗口中“Translation Address”的“IP”文本框中输入SNAT IP地址,并在“Origin List”的
“Origin Address”文本框中输入节点IP地址或在“Origin VLAN”下拉框中选择VLAN名称,点击“>>”加入
“Current List”列表。
(3)按“Done”完成添加SNAT IP地址。
11、F5主备机同步及切换校验
具体在system/Redundant Properties/synchonize Config...
12、业务的校验
F5主备机切换的校验
F5主备机业务运行的校验
其中1~6是基本配置,7~10业务配置,11~12校验
二、F5负载均衡器的维护
1、F5节点及应用的检查
通过“System -> Network Map”页面查看节点及应用状态
绿色:节点或虚拟服务器为“UP”
红色:节点或虚拟服务器状态为“Down”
灰色:节点或虚拟服务器被禁用
2、日志的检查
(1)当天日志:从web上查看logs中的system log、bigip log、monitor log,看日志中是否有异常。
(2)7天内的日志
系统日志文件 - /var/log/messages消息, 系统消息
BIG-IP 日志文件 - /var/log/bigip
“External” BIG-IP events
Monitor 日志文件 - /var/log/bigd
“Internal” BIG-IP Events
3DNS 日志文件 - /var/log/3dns
3DNS Information
用gzcat、more、vi命令打开
3、F5流量的检查
(1)业务上的基本维护主要是在F5上查看F5分发到各节点的connect是否负载均衡,一般不应有数量级的差别
(2)通过WEB->pool-> pool statistics中查看connection项中的total和current项,不应有明显的数量级的差别
(3)F5 qkview命令
执行qkview,执行完成后将输出信息保存在文件“/var/tmp/-tech.out”中,供高级技术支持用
(4)F5 tcpdump命令
TCPDUMP是Unix系统常用的报文分析工具,TCPDUMP经常用于故障定位,如会话保持失效、SNAT通信问题等
tcpdump [ -adeflnNOpqRStvxX ] [ -c count ] [ -F file ]
[ -i interface ] [ -m module ] [ -r file ]
[ -s snaplen ] [ -T type ] [ -w file ]
[ -E algo:secret ] [ expression ]
发表评论
-
SOA 治理简介(收录)
2012-12-19 11:40 2039<p><strong>简介:</ ... -
说明SOA监管(SOA Governance)实例(收录备查)
2012-12-19 11:35 1709SOA 已经不是单纯技术问 ... -
SSL证书支持多个域名吗?服务器证书 多域名 通配型
2011-12-01 15:58 6126目前的SSL证书是不支 ... -
关于小3wifi连接的问题
2011-10-25 09:56 1560我按照论坛里帖子的方法设置了无线路由和小3,且固定了IP,怎么 ... -
HTML5 ~= HTML + CSS + JS APIs
2010-05-17 11:37 2129技术的发展已经不再是靠单一的某项技术来推动,如同HTML5一样 ... -
内容分发网络(CDN)技术研究
2010-05-09 21:24 2741摘要:随着宽带网络和 ... -
内容分发网络的四大关键技术简介
2010-05-09 21:18 1762CDN的关键技术主要有内 ... -
在 Chrome + Switchy 下使用 AutoProxy gfwList PAC
2010-02-21 00:44 10018<!-- /#content-header --> ... -
Google Chrome 参数设置
2010-02-18 23:47 16905一、基础 知识 1.Google Chrome 采用 Web ... -
如何让Firefox优化得比Chrome更快
2010-02-18 23:39 4314Firefox一向比IE快得 ... -
ubuntu 9.10 下tor+autoproxy
2010-02-17 22:57 4141.安装tor a、添加密钥sudo gpg –keyser ... -
VPN发展趋势
2010-02-17 22:04 1017VPN发展趋势 在国外,I ... -
著名网站系统架构设计
2010-01-27 13:13 3734WikiPedia 技术架构学习分 ... -
非常时期,如何用"套"穿墻
2010-01-17 18:51 488引用 非常时期,如 ... -
AutoProxy
2010-01-17 16:45 444http://www.autoproxy.org/zh-CN/ ... -
大型高并发高负载网站的系统架构
2009-03-09 23:58 1800大型高并发高负载网站 ... -
在RHEL 3上安装Hyperic HQ 3.0.3 -- Server端安装日志
2009-03-01 00:26 3771在RHEL 3上安装Hyperic HQ 3.0.3 -- ... -
在RHEL 3上安装Hyperic HQ 3.0.3 --Shell及Agent端安装日志
2009-03-01 00:24 2393在RHEL 3上安装Hyperic HQ 3.0.3 --S ... -
hyperic hq 代理agnet的功能介绍
2009-02-28 23:40 3660hyperic hq 代理agnet的功 ... -
网管软件的设计思想
2009-02-28 23:16 1991网管软件的设计思想 对于企业来说,提高IT效率的重 ...
相关推荐
F5负载均衡器配置指导书,详细的网络安全配置手册,需要的可以下来看看
F5负载均衡器,网络配置、应用配置、F5负载均衡运维管理
F5负载均衡器配置指导书(图文并茂) 网络机构IP配置规划等
F5负载均衡配置
F5网络负载均衡配置手册及简单的参数说明。。。。。。
F5负载均衡-V10版本 恢复密码操作手册,用来恢复root及admin账号的密码。
f5,负载均衡器配置指导书,F5+BIG+LTM
F5负载均衡设备运维指导手册
F5负载均衡,命令行。 配置F5的时候很重要。。。。。。。。。
F5负载均衡运维配置图解
美国F5负载均衡器(负载均衡世界第一品牌).pdf
我们使用的是软负载均衡器Nginx,而农行用的是F5硬负载均衡器,这里简单介绍下这两种技术: a、软件负载均衡解决方案 在一台服务器的操作系统上,安装一个附加软件来实现负载均衡,如Nginx负载均衡(我们...
学完本课程后,您应该能: 了解负载均衡器基本概念 理解负载均衡基本原理 了解负载均衡器的常见组网类型
F5负载均衡设备 常用的命令行,挺实用的。。