F5 LTM 故障检测及信息收集
F5 LTM 配置与原理2016
172.20.10.4 172.20.10.4:443
© F5 Networks
VS Type详解
• Performance L4 • Standard VS • Fowarding VS
© F5 Networks
24
Standard VS
Syn Syn,Ack
Ack
TMM Data
Syn Syn-Ack Ack Data
3
目录
LTM配置逻辑介绍 LTM初始化安装 LTM基本元素及概念 健康检查 F5 Profile介绍 iRules介绍 高可用性（HA）
LESSON OUTLINE © F5 Networks
BIG-IP 初始化安装
连接管理口 进入初始化向导
激活License 为功能模块分配资源 配置基础信息 配置双机信息（可选）
LESSON OUTLINE © F5 Networks
BIG-IP LTM 组件: Node
一个节点表示的服务 器的IP地址
节点是一个部署在内网的 物理或逻辑（例如 VMWare虚机）服务器
172.20.10.1
172.20.10.2
172.20.10.3
172.20.10.4
© F5 Networks
(admin) 的密码
• 允许输入默认密码
这一步中还可以:
修改管理口信息 设置时区 限制SSH登录
在这一步完成之后，点击下一步， 你会回到登录界面，输入设置的 密码重新登录图形管理界面
© F5 Networks
初始化
现在你可以进入配置向导
或者结束初始化向导，手工对BIGIP进行配置 点击Finish进入缺省GUI
F5产品的常见故障处理手册
1.8
BIG-IP 单机或两台双机系统处于 Standby 状态，为什么？
单系统处于Standby状态，通常是BIG-IP系统Licnese没有生效，请执行了b version 解决办法：激活License。激活License后bigstart restart命令结果如下： f5test-1:~# bigstart restart bigstart: restart inetd bigstart: restart named bigstart: restart sod Jan 16 14:52:29 f5test-1 kernel: BIG-IP authorization successful. Jan 16 14:52:29 f5test-1 kernel: SSL TPS Level: 100 <输出省略> f5test-1:~# b version Kernel: Linux 2.4.21-9.2.2.72.0smp Package: BIG-IP Version 9.2.2 76.6 Final Edition Enabled Features: ZoneRunner - DNS Zone Management Early Access Features Global Application Support Link Total Cost Load Balancing CNAME Redirection Global Custom Region Definitions Link Capacity Load Balancing GTM Failover To One Data Center IP Classifier Internet Weather Map …… 如果License已经激活，则在Enable Features下会列出所有支持的功能模块。
F5服务体系介绍
Your Name Your Title
2
目录
• 服务类型 • 如何查询设备的服务状态
3
完善的服务类型供您选择
• 远程技术支持(Remote Technical Support) • 备机服务(RMA)
• 顾问服务(Consulting)
• 现场服务(On-Site) • 培训服务(Training)
31
培训服务 Training
32
培训 （Training）
• 针对F5的AND全线产品，提供不同类型的培训
– – – – – – – – – LTM Essential LTM Advanced GTM FirePass Web Accelerator Troubleshooting ARX System Configuration & Troubleshooting ASM ……
4
远程技术支持 Remote Technical Support
5
远程技术支持 （RTS）
• 不同服务时间，不同支持级别
– STD-L3 服务时间 5*8， 代理商支持模式的远程技术支持
– STD-L1-3 服务时间 5*8， F5直接支持模式的远程技术支持 – PRE-L3 服务时间 7*24，代理商支持模式的远程技术支持
8
支持级别定义– Level 3
• Level 3 为合作伙伴无法实现的技能或功能
– 以前未遇到的问题/不在数据库中的 Askf5 解决方案 – 与设备/协议相关的兼容性问题 – 要求进行 HotFix 的问题，和/或将在下一份.ptf 文件中发布的问题 – 特性请求/增强 – 升级到开发/设计服务 – 生成许可
F5LTM简介
F5LTM简介Date: 07. 05 2007F5 TrainingBeyond TechnologyF5 LTM 简介东软移动互联网开发部王旭Date: 07. 05 2007F5 Training议程应用交换机的作用应用交换机产品的发展历史 F5 BIGIP 简介讨论Date: 07. 05 2007F5 Training应用交换机的作用智能客户端网络管件Routers智能应用SwitchesFirewalls应用流量管理安全远程访问 Web应用安全Date: 07. 05 2007F5 Training应用交换机的基本工作截获和检查流量,保证只有合适的数据包才能通过? 服务器监控和健康检查,随时了解服务器群的可用性状态 ? 负载均衡和应用交换功能,通过各种策略导向到合适的服务器 ? 会话的保持以实现与应用系统完美结合截取监控负载均衡保持Date: 07. 05 2007F5 Training议程应用交换机的作用应用交换机产品的发展历史 F5 BIGIP 简介讨论Date: 07. 05 2007F5 Training应用交换机的发展优化的中央处理交换机中央CPU 专有优化OS 分布式ASICBIGIP 2000 BIGIP 2400 Alteon 2424中央分布式交换机交换机功能服务器BIGIP 520Alteon AD3 Cisco CSS专有L4 ASIC/NP 中央CPU 专有优化OS专有OSFoundryNetScelar2001年出品，但目前还是serverArray TM1996 19971998~20012002~20032004Date: 07. 05 2007F5 Training第6代的应用交换机管理Date: 07. 05 2007F5 Training第6代应用交换机-先进的ASICDRAM全球唯一的四七层ASIC专有CAM ? 专有 DRAM/SDRA M ? 内置DDOS攻击防护 ? PVA 2 /PVA10CAMASICSDRAMDate: 07. 05 2007第六代应用交换机-先进的软件结构基础管理平台系统管理健康检查 WEB界面F5 Training管理系统流量处理微内核管理CPU高速硬件平台Date: 07. 05 2007F5 Training第六代应用交换机-Full Proxy结构TrafficShield Web Accel Microkernel Rate Shaping TCP Express Compression TCP Express OneConnect TCP Proxy Client Side Server SideCachingClientXMLSSL3rd PartyServeriRules High Performance HW iControl APITMOS Traffic Plug-ins High-Performance Networking Microkernel Powerful Application Protocol Support iControl –External Monitoring and Control iRules – Network Programming LanguageDate: 07. 05 2007F5 Training议程应用交换机的作用应用交换机产品的发展历史 F5 BIGIP 简介讨论Date: 07. 05 2007F5 TrainingF5 BIGIP产品简介840010Gbps Platform数据中心整合68002-46400Gbps Platforms多服务应用3400500 Mbps1500- 1 Gbps Platforms应用交换Date: 07. 05 2007F5 TrainingBIG-IP LTM 15002个千兆光纤端口，4个千兆电口? 内置独立管理机-生产系统与管理系统分离，进一步提高系统可靠性? 768MB内存，单CPU ? BIGIP 1500 LTM全面支持多应用负载均衡：12种负载均衡算法 ? 可编程控制架构：50多个事件，200多个函数处理 ? 内置100TPS SSL加速功能，独立NP处理SSL对称算法和非对称算法? 多种可扩展模块：SSL加速、带宽控制、内存Cache、HTTP压缩Date: 07. 05 2007F5 TrainingBIGIP LTM 34002个千兆光纤端口，8个千兆电口? 内置独立管理机-生产系统与管理系统分离，进一步提高系统可靠性 ? Packet Velocity ASIC 2提供高性能四-七层处理 ? 1GB内存，超线程2.8Ghz CPU ? BIGIP 3400 LTM全面支持多应用负载均衡：12种负载均衡算法可编程控制架构：50多个事件，200多个函数处理内置100TPS SSL加速功能，独立NP处理SSL对称算法和非对称算法多种可扩展模块：SSL加速、带宽控制、内存Cache、HTTP压缩Date: 07. 05 2007F5 TrainingBIG-IP LTM 6400/68004个千兆光纤端口，16个千兆电口内置独立管理机-生产系统与管理系统分离，进一步提高系统可靠性Packet Velocity ASIC 2提供高性能四-七层处理 2GB内存，双64位高速CPU BIGIP 6400 LTM ? 全面支持多应用负载均衡：12种负载均衡算法 ? 可编程控制架构：50多个事件，200多个函数处理 ? 内置100TPS SSL加速功能，独立NP处理SSL对称算法和非对称算法? 多种可扩展模块：SSL加速、带宽控制、内存Cache、HTTP压缩、 Application SecurityDate: 07. 05 2007F5 TrainingBIGIP LTM 84002个万兆端口，12个光/电千兆端口? 内置独立管理机-生产系统与管理系统分离，进一步提高系统可靠性 ? Packet Velocity ASIC 10提供高性能四-七层处理? 高达10Gbps的吞吐能力? 2GB内存，双64位高速CPUDate: 07. 05 2007F5 TrainingBIGIP LTM的主要性能技术参数BIG-IP 1500 v9 四层会话数/秒七层会话数/秒最大吞吐能力最大并发连接数最大SSL TPS 最大 SSL 吞吐率最大 SSL 并发连接数最大压缩字节/秒交换背板60,000 22,000 500Mb/s 4 Million 2,000 500Mb/s 100,000 100Mb/s 14Gb/s BIG-IP 3400 v9 110,000 50,000 1Gb/s 4 Million 5,000 1Gb/s 200,000 500Mb/s 22 Gb/s BIG-IP 6400 v9 220,000 75,000 2Gb/s 8 Million 15,000 2Gb/s 500,000 2Gb/s 44 Gb/s BIG-IP 6800 v9 220,000 110,000 4Gb/s 8 Million 20,000 2Gb/s 500,000 2Gb/s 44 Gb/sDate: 07. 05 2007F5 Training用户 Users手机全新的体系结构统一的网络/应用基础设施服务交付客户关系管理数据库 Siebel BEA应用Legacy .NET SAP个人数字助理优化安全笔记本台式机流量管理操作系统PeopleSoft IBM 企业资源规划 SFA （销售力量自动化）定制应用托管主机(TM/OS)Date: 07. 05 2007F5 Training能够对应用流进行管理独立的连接控制 ? 支持所有的IP应用 ? 高性能的应用构架 ? 双向、全面的负载检查 ? 基于会话的控制系统通用检查引擎（UIE）TM/OS 快速应用代理客户端服务器端。
PLC五种故障查找方法的流程图及故障出现解决
PLC五种故障查找方法的流程图及故障出现解决
PLC有很强的自诊断能力，当PLC自身故障或外围设备故障，都可用PLC上具有的诊断指示功能的发光二极管的亮灭来诊断。
一、PLC故障查找流程图
1、总体检查
根据总体检查流程图找出故障点的大方向，逐渐细化，以找出具体故障，如图1所示。
图1
2、电源故障检查
电源灯不亮需对供电系统进行检查，检查流程图如图2所示。
图2
3、运行故障检查
电源正常，运行指示灯不亮，说明系统已因某种异常而终止了正常运行，检查流程图如图3所示。
图3
4、输入输出故障检查
输入输出是PLC与外部设备进行信息交流的通道，其是否正常工作，除了和输入输出单元有关外，还与联接配线、保险管等元件状态有关。
检查流程图如图4、图5所示。
图4
图5
5、外部环境的检查
影响PLC工作的环境因素主要有温度、湿度、噪音与粉尘，以及腐蚀性酸碱等。
二、可编程序控制器输入、输出单元故障处理
表1 可编程序控制器输入单元故障处理。
F5 LTM工作原理
客户端 客户端 客户端
TMM
服务器端 服务器端 服务器端
TMM只是负责客户端连接的分配和转发，不改变TCP连接中的任何参数 客户端和服务器自行协商TCP传输参数 在34/64/68平台上Performance L4可以有PVA加入实现硬件加速 在15/16/36/69/89/Viprion平台上都通过TMM核心进行处理 Performance L4 VS上只有4层的iRules可以使用 默认状态下，新建连接的第一个包必须是Syn包，如果是其他的数据包比如ACK、RST等如果不在连接表中，则全
TMM 业务数据处理
bigstart status /查看F5进程状态 top /查看Host进程状态 top –bcn 1 /显示Host的所有进程
.
© F5 Netwo1rk1s
Module工作模式-GTM
客户端请求
动态策略解析
TMM
Listener接收请求
gtmd
named
静态策略解析
运行 在V10版本上，16/36/69/89/84/88都是多TMM
运行 Viprion只支持9.6和10.0版本，默认都是多
TMM运行
.
© F5 Networ4ks
TMM处理的范围
TMM内部处理功能
所有的VS入口流量 LTM iRiules处理 Profile处理 会话保持处理 负载均衡算法 SSL加速（和硬件结合） HTTP 压缩 SNAT 静态CRL文件校验
SNAT地址和后台建立连接 Standard VS的端口永远对外开放，无论后台是否有服务器在工作
.
© F5 Netwo2rk0s
Standard 模式下的攻击防护
Standard VS模式具有天然的防攻击功 能
LTM配置与排错-晏顺
©F5 Networks, Inc 17
包的封装
HTTP HEADERS
Request
SSL
HTTP HEADERS HTTP PAYLOAD
TCP
IP
Browsers
HTTP PAYLOAD
SSL
HTTP HEADERS HTTP PAYLOAD
©F5 Networks, Inc
11
Pool和pool member调用Monitor
©F5 Networks, Inc
12
Monitor故障处理
• Bigd 触发，从TMM接口转出数据，回报先经过TMM，转交给bigd • Host与TMM间关系，tcpdump的h选项 tcpdump –ni 0.0:nnnh –s0
© F5 Networks, Inc
29
Monitor重要概念
Interval: 表示系统发起探测的频率， 默认每五秒发起一次探测 Timeout：在限定周期内如果收不到回应则将member置为down
Timeout时间一般为3*Interval+1s
©F5 Networks, Inc
HTTP
ServerSSL
TCP
IPv4 PVA BCM BCM
Switch fabric Switch fabric
TCP
IPv4
©F5 Networks, Inc
31
ClientSSL Profile – 基本设定
• Certificate: 服务器公钥证书 • Key: 服务器私钥
• Chain: 证书链
-n -A -d -r : -k
【精品】F5巡检手册v2资料
F5巡检手册v2资料F5巡检手册F5 Networks目录一、面板结构及状态灯判断 (4)1.1面板结构 (4)1.2状态灯判断 (4)二、运维的基本连接方式 (5)2.1图形界面 (5)2.2命令行 (7)三、F5日常巡检内容 (8)3.1观察前面板状态灯(LED)状态： (8)3.2观察前面板上LED信息 (9)3.3WEB界面监控 (9)3.4主备工作状态 (11)3.5N ODES/P OOLS状态 (12)3.6P OOL流量分配情况 (12)3.7CPU利用率 (13)3.8异常处理 (15)3.9主备同步配置 (15)3.10P ERFORMANCE 月曲线 (16)3.11采集日志信息 (18)3.12备份当前配置 (18)一、面板结构及状态灯判断1.1 面板结构F5 BigIP 设备的面板结构:10/100/1000 interface —多个10/100/1000 M 自适应的网络接口Gigabit fiber interface —多个1000M 多模光纤接口Serial console port —一个串口命令行管理端口Failover port —一个串口冗余状态判断端口Mgmt interface —一个10/10/1000M 管理端口1.2 状态灯判断BigIP 在正常工作时可以通过状态显示灯判断工作状态,10/100/1000 M 端口连接状态灯, 绿色为连接正常,数字代表连接速率面板右侧系统状态灯System 正常情况下为绿色, 为系统工作正常Status 正常情况下的Active 设备为绿色, 而Backup 设备为橙色Activity 在有数据流量通过时闪烁, 无数据流量时定时闪Alarm 为健康检查报警, 当系统发现有服务节点处于”不健康”状态时的提示报警二、运维的基本连接方式2.1 图形界面在发现系统工作不正常的情况下, 一般建议通过GUI的WEB界面进行进一步的故障判断和排除基于Web 配置BIG-IP 的准备1、安装Windows 操作系统的PC 一台2、IE 5 或者更高的版本3、一根反线, 连接PC 和BigIP 的Mgmt 管理端口基于Web 配置BIG-IP1．当没有对BIG-IP 进行任何配置的时候，可以通过液晶屏看到机器的管理IP 地址，一般为192.168.1.245，我们配置客户端主机的IP 地址为管理地址的同网段地址，由于BIG-IP 使用SSL加密的HTTP，所以我们在IE 的地址栏内输入：https://192．168．1．245;2．回车后，出现安全警告信息，缺省为No，为了配置BIG-IP 选择Yes。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
F5 LTM故障检测及信息收集这篇文章是介绍硬件故障的处理和报错信息的收集，用于向F5 SUPPORT提出RMA或DOA申请（软件以及系统设置方面的故障这里没有包括），综合现场工程师和我所经手处理过的故障现象，总结了F5提供的解决方案和现场处理方法，以及RMA处理的一些经验。
主要分以下三个方面：●常见故障现象●故障处理和报错信息的收集●注意事项一、主要故障现象分为两个部分：V4.5系统和V9系统。
V4.5系统对应的机型为F5 1000、2400、5100系列。
V9系统对应的机型为F5 1500、3400、6400、6800系列1、V4.5系统常见的故障现象●电源故障●风扇故障●CF存储卡故障●光纤端口故障●系统启动故障2、V9系统常见故障●电源故障●风扇故障●CPU温度过高的故障●系统启动故障●机器内部的板卡故障二、故障处理和报错信息的收集1、对于V4.5的系统由于没有专项的检测程序，所以我们要收集以下主要内容：●QKVIEW的运行结果（机器能够启动进入OS）●LOG文件（机器能够启动进入OS）●观察机器故障时的前面板状态灯的情况、风扇工作情况、电源和电源风扇的工作情况；●CONSOLE口的输出内容；●有条件的话，对故障机器拍照（针对一些特殊的故障现象）。
2、对于V9系统由于有硬件检测程序，我们主要收集以下内容：●硬件检测程序EUD 的运行结果（机器能够启动或使用外置USB光驱运行）；●CONSOLE口的输出内容●观察机器故障时的前面板状态灯的情况、风扇工作情况、电源和电源风扇的工作情况以及前面板液晶屏幕的显示内容；●有条件的话，对故障机器拍照（针对一些特殊的故障现象）；●启动进入系统后，运行一些命令的结果。
3、下面介绍一些针对不同故障的信息收集和一些常见故障的解决方法。
（1）电源故障现象：开机无反应、风扇不工作、CONSOLE口无输出等。
这种故障比较明显，只需观察机器故障时的前面板状态灯、风扇工作情况、电源和电源风扇的工作情况以及前面板液晶屏幕的显示内容并记录下来即可。
（2）风扇故障现象：系统报警，提示风扇错误，这种故障情况要观察风扇是否工作，因V4.5 的系统出现过风扇误报警的情况，针对这个情况工程师包宏宇已经提出了解决方法，具体现场操作时要分清情况区别处理。
如风扇确实不工作或转速过低可运行/usr/local/bin/system_check –d 命令并将运行结果保存起来，还要保存系统LOG文件以便用于RMA操作。
（3）CF卡有坏块（针对V4.5的系统）现象：系统提示文件系统故障。
系统启动过程中，出现如下信息，可确认CF卡有错误。
..numdirs is zero, try using an alternate superblockAutomatic file system check failed!Initiating automatic fsck -y.** /dev/rwd0gnumdirs i/var: filesystem not clean, cannot mount read/writes zero, try using an alternate s/var: filesystem not clean, cannot mount read/writeuperblock***** FILE SYSTEM STILL DIRTY *****/dev/wd0g on /var: filesystem not clean, cannot mount read/write/dev/wd0g on /var: filesystem not clean, cannot mount read/write对于这种故障，F5 SUPPORT要求在单用户模式下运行diskdefect命令来修复，具体命令如下：# /sbin/diskdefect -a -swcv wd0，执行后还要运行CompactFlash Repair Utility命令进行检测，命令为：#/sbin/hwtest/cfrepair wd0执行结果的最后三行如下：这说明还有2016个坏扇区** Sectors scanned: 1000755** Bad sectors found: 2016** Bad sectors fixed: 0需要将所作的过程和结果保存下来用于做RMA操作。
（4）光纤接口损坏现象：光纤连接中断，无数据流量，端口状态灯不亮。
多出现于2400机型对于这种故障的确认缺乏有效的检测命令，要申报F5的RMA需要收集qkview的运行结果，里面有各个网络接口的连接状态，现场有条件的话拍摄故障机器照片。
其他网络接口故障的信息收集也与此相同。
下面是我在维修操作间拍摄的一组照片，用于表明光纤接口2 .1故障（5）系统启动故障现象：系统启动过程中止，console口输出信息如下：System is booting, please wait...Hit any key to stop autoboot: 0kernel.core_uses_pid = 0kernel.core_pattern = /var/core/%e.sccp.coreHost Console Shell --- Press <ESC>( for command menu.对于这种故障可以进行的操作是通过网络重新安装系统，V9的系统还可以使用外置USB接口的CD-ROM/DVD来重新安装系统。
如果无法重装系统则需申请F5公司的RMA操作。
注：以上介绍的故障都是V4.5的系列为主，V9系列机型的故障检测相对容易，因为V9操作系统有了专用的硬件检测程序End User Diagnostics（EUD），所以故障的检测均以运行EUD为主。
（6）CPU温度过高造成系统挂起。
现象：系统启动后报警，Cpu 1: temperature (99) is too high. 然后系统挂起。
这个故障多见于6400系列，在其他机型也偶有出现。
进入系统后要运行两个命令来确认故障点：#system_check –d#b platform运行结果示例如下root@bigip:Active] config # system_check -dCpu 1: temperature 26, fan_speed 6750Cpu 2: temperature 99, fan_speed 6750Chassis fan 101: status 1 - (good)Chassis fan 102: status 1 - (good)Chassis fan 103: status 1 - (good)Chassis fan 104: status 1 - (good)Chassis fan 105: status 1 - (good)Chassis fan 106: status 1 - (good)Chassis power supply 101: status 1 - (good)Chassis power supply 102: status 2 - (not present)Chassis temperature 101: temperature 35Chassis temperature 102: temperature 28[root@bigip:Active] config # b platformPLA TFORM INFORMA TION --| Type D63a| Chassis: serial bip218733s| 200 Level part number: 200-0215-03 REV B| Switch board: serial PCA0101MP8F9 part PCA-0101-01 REV A| Host board: serial TY6FB35A0063 part MOB-0018-03 REV A| Annunciator board: serial 91022566 part OEM-0029-05 REV A| base MAC: 00:01:D7:5E:5E:C0+-> CPU 1 temp 26degC fan speed 6750rpm+-> CPU 2 temp 99degC fan speed 6750rpm|| CHASSIS TEMPERA TURE| (101) 35degC (102) 27degC|| CHASSIS FAN| (101) active (102) active (103) active (104) active (105) active| (106) active|| POWER SUPPLY| (101) active (102) missing通过察看输出结果，可以看到这两个命令可以有效检测CPU温度和散热风扇的转速，机箱内部温度和风扇的状态以及电源工作情况。
三、注意事项：1、EUD的版本尽量使用最新的。
因为旧版本的EUD对于F5公司新出的机器支持的不好，旧版本的EUD在检测第8项的时候会报错，例如9.1.2系统的EUD，而新版本则不会。
下面为EUD的检测菜单：01 - Hardware Report02 - Run the switchboard CPLD tests03 - V erify switchboard I2C devices04 - V erify PCI devices05 - Run the System Ram test06 - Run the LCD functionality test07 - Internal Packet Path test08 - Run the Disk Drive test09 - Run the PV Ax memory tests10 - Run the SSL test11 - Run the FIPS test12 - Run the Compression test13 - S.M.A.R.T test14 - Run fsck on all drive partitions15 - Run all of the above applicable Non User Interactive tests16 - Run all of the above applicable tests17 - Display Test Report Log18 - Exit EUD Test and Reboot System2、6400及以上机型的电源为可更换模块，对于此类机型申请电源故障的RMA请求，F5公司只更换电源模块。