F5配置手册(内部)
F5 Link Controllerwww.f5.com.cn1 ,关于Link Controller 的说明(简称LC ) F5的负载均衡有三大产品:服务器负载均衡


F5 Link Controller
www.f5.com.cn

1
,
关于Link Controller 的说明(简称LC ) F5的负载均衡有三大产品
:服务器负载均衡 LTM (Local Traffic Management ):全局多站点负载均衡 GTM (Global Traffic Management ):链路负载均衡 LC (Link Controller )
LTM 通常部署在server farm 前面,实现对web 或者应用服务器的负 载均衡
GTM 的功能可以总结为一个智能的DNS 服务器,其内核用的就是 Linux Bund9,通过GTM 做域名解析来将用户的访问数据流导向不 同的站点或者数据中心,同时GTM 还可以作为DNS 服务器来使用
Link Controller :LC 是LTM 和GTM 的结合体,LC 可以实现简单的4 层服务器负载均衡的功能和简单的GTM 的功能;因此,LC 对内可以 实现服务器的负载均衡,对外可以实现多ISP 链路接入的负载均衡, 通过LC 的职能DNS 解析功能返回给不同的客户不同的DNS 解析结 果,这样就可以实现根据一定的策略使不同的用户从不同的ISP 线路 访问站点
www.f5.com.cn
2
,
配置过程
确定网络结构图,确定应用的访问流程,确定详细 地址和路由规划
设备初始化
LTM 部分设置:主要是设置Virtual Server 和 Outbound 流量的负载均衡
Link Controller 部分设置:主要是通过域名解析 的方式实现Inbound 流量的负载均衡
双机设置
如何进行测试
如何进行故障排查
www.f5.com.cn
3
,
第一部分
设备初始化配置
www.f5.com.cn 4
,
设备初始化内容
安装BIG-IP Version 9.4.8.355.0的版本,最好是通过 Vmware 全新安装的方式,不要通过IM 升级的方式 打最新的Hotfix ,目前9.4.8版本最新的 Hotfix 版本为
, Hotfix-BIGIP-9.4.8-407.0-HF3.im 可以通过 downloads.f5.com 进行下载
配置管理地址和管理路由
如果使用默认地址,管理口为192.168.1.245/24 如果需要使用其它地址,可以在console 下通过config 命令进 行修改,也可以通过液晶面板按键操作进行修改 激活设备,申请license
设置正确的时区,一般为 asia/shanghai,以及确认或者修改 系统时间(在命令行下通过date 命令进行修改) 设定管理员admin (For web ,默认为admin ),root (For CLI ,默认为default )的密码
www.f5.com.cn
5
,
安装操作系统
确认设备软件版本,要求为BIG-IP Version 9.4.8.385 ,在 CLI 下用命令b version 查看
如果不是,请安装 B IG-IP Version 9.4.8.385 的版本,最好 是通过Vmware 全新安装的方式,不要通过IM 升级的方式 安装方法请参考相关《BIGIP 设备操作系统安装手册》文档 注意,在安装之前请备份/config/ RegKey.license 文件
通常,该文件内容如下:
[root@f5:Active] config # more RegKey.license
RegistrationKey: KQYHC-UMEAR-FHHUK-FJDPU-YFYHAKJ
设备重装后,该文件会丢失,而设备的license 激活需要该文 件,如果不慎丢失,需要开一个case 要求F5 T ac 帮忙查找, 会比较麻烦
www.f5.com.cn
6
,
安装补丁
要求安装最新的Hotfix ,目前9.4.8版本最新的 Hotfix 版本为
, Hotfix-BIGIP-9.4.8-385.0-HF2.im 可以通过downloads.f5.com 进行下载,下载的时候需要申请一个F5网站的帐号,登陆后即可下载
有了Hotfix 文件后,需要将文件上传到F5设备上,通常上传到 /tmp 目录下
F5设备不支持telnet 和ftp server ,但是默认是一个SFTP server , 可以通过Secure FTP 客户端直接连接到F5设备上,通过root 帐号登 陆,进行文件的上传和下载;如果没有Secure FTP 客户端,也可以 在笔记本上起一个FTP 服务器,再通过CLI 从F5设备连接到笔记本上 来拉Hotfix 文件
上传Hotfix 后,安装Hotfix 前,请通过console 连接到设备上,进入 ,安装将会自动完 /tmp目录下,通过执行命令 im (hotfix 文件名)成
安装完成后,设备会提示你对设备进行full box reboot ,即输入命令 /usr/bin/full_box_reboot,等待设备重启完成,也可以将设备关电 重启,完成后可以用命令b version 进行验证
www.f5.com.cn
7
,

激活设备license 设备激活后license 如右图所示,请确 认license 的正确性
www.f5.com.cn
8
,

初始化基本设置
设置管理口地址和管
理路由,默认为 192.168.1.245
设置HostName ,注
意要求为一个FQDN
设置High Availability 模式, 此处为单机模式,选
择Single Device , 如果做双机,则要选
择Redundant Pair
设置Time Zone ,
通常为 Asia/shanghai
设置Root 和Admin
密码,默认为 root/default, admin/admin
www.f5.com.cn
9
,
第二部分
LC Outbound 流量均衡部分配置
www.f5.com.cn 10