201210 F5 BIG-IP配置手册-激活
技术文档模板（v 121010）作者王卫锋审核分类Network 子类F5更新时间2012-10-10关键字F5 BIG-IP摘要F5 BIG-IP配置手册-激活license主要适F5 BIG-IP用环境版本说明拟制/修改责任人拟制/修改日期修改内容/理由版本号V121010 王卫锋2012-10-10 新建目录版本说明 (2)1系统和软硬件环境说明 (4)2 你也可以拥有F5，申请官方测试版 (4)2.1 注册-帐号 (4)2.2 选择-注册 (4)2.3 选择-Register (5)2.4 查收-邮件 (6)2.5 激活 (6)2.6 点-Submit (7)2.7 登录 (7)2.8 下载 (10)2.9 KEY (11)2.10 英文原文说明 (11)3 规划IP (15)4 准备2台虚拟机 (16)6 激活F5-BIGIP (25)1系统和软硬件环境说明硬件环境：F5 16002 你也可以拥有F5，申请官方测试版2.1 注册-帐号https:///trial/big-ip-ltm-virtual-edition.php2.2 选择-注册administrator@ 2.3 选择-Register2.4 查收-邮件2.5 激活https:///resource/loginAction.jsp?prs=dXNlcmlkPWFkbWluaXN0cmF0b3JAdWMtY24ubmV0JnBh c3N3ZD1qd2NjMTI%3D&ref=https:///trial/big-ip-ltm-virtual-edition.php2.6 点-Submit2.7 登录2.8 下载https:///esd/product.jsp?sw=BIG-IP&pro=big-ip_v10.x&prodesc=BIG-IP+v10.x&fromA rchive=1&ver=10.1.02.9 KEY2.10 英文原文说明/products/big-ip/local-traffic-manager-virtual-edition.htmlBIG-IP? Local Traffic Manager? VEGain the flexibility of a virtual Application Delivery NetworkAs organizations increasingly realize the benefits of virtualization within and across data centers, supporting application delivery with a dynamic infrastructure is more important than ever.With BIG-IP Local Traffic Manager (LTM) Virtual Edition (VE), you can take your Application Delivery Network virtual. You get the agility you need to create a mobile, scalable, and adaptable infrastructure for virtualized applications.Like the physical BIG-IP LTM appliance, BIG-IP LTM VE is a full proxy between users and application servers, providing a layer of abstraction that secure, optimizes, and load balances application traffic.Flexibility and performanceYou can deploy both virtual and physical BIG-IP LTM components to create a fully flexible and adaptable Application Delivery Network. This hybrid approach ensures your architecture maintains high performance and scalability while meeting the changing needs of your virtualized environment.Dynamic cloud infrastructureFor cloud providers and organizations implementing enterprise clouds, BIG-IP LTM VE provides maximum agility to scale quickly and support applications as resources are needed. You can use BIG-IP LTM VE to apply specific application policies on a per-customer or per-workload basis to meet individual business priorities.Rapid development supportBIG-IP LTM VE is ideally suited to lab and QA environments, where network, security, and application teams can quickly deploy virtual instances to test how applications and networks will respond in a production environment. You can also evaluate advanced server offload, security, and acceleration functions without incurring the capital and management costs associated with a physical appliance. BIG-IP LTM VE is available as a free trial for test environments.Tight platform and product integrationBIG-IP LTM VE is part of F5’s comprehensive application delivery architecture platform, so you can leverage the flexibility and control of the iRules scripting language and iControl API. BIG-IP LTM VE operates in tight integration with F5’s broad product portfolio and supports solutions from other leading virtualization companies such as Microsoft, Oracle & VMware.https:///trial/As organizations increasingly realize the benefits of virtualization within and across data centers, supporting application delivery with a dynamic infrastructure is more important than ever. With F5, you can take platforms virtual and test some of the industry-leading solutions. You get the agility you need to create a mobile, scalable, and adaptable infrastructure for virtualized applications.BIG-IP LTM Virtual Editionhttps:///trial/big-ip-ltm-virtual-edition.phpThe power of BIG-IP? Local Traffic Manager? (LTM) Virtual Edition (VE) is now available in a 90-day trial version, allowing you to test, demo, and develop in a trial environment.BIG-IP LTM VE gives you the same industry-leading advanced application delivery capabilities, the flexibility to control traffic with F5 iRules? scripting language, and simplified deployments with Application Ready Templates. The 90-day trial gives you the ability to test configurations and use iRules to export them to your other BIG-IP devices to experience the ultimate in flexibility.Requirements:To access the trial, you'll need to sign-in or create an F5 account. We'll send you a registration key which you will use to download the trial. This 90-day license is limited to 1 Mbps throughput. The trial is only available on BIG-IP Version 10.1.·Type 1 Hypervisor (VMware ESX Server v4 and VMware ESXi v4)Requires 10GB disk space and at least 1GB memory.·Type 2 Hypervisor (VMware Workstation v7)Requires 10GB disk space and at least 1GB memory.We support Windows XP SP3 and Windows 7 systems and the system requirements recommended by Microsoft for those respective Operating Systems.3 规划IPID 节点主机名VLAN Tag 端口Self IP Shared IP1 主节点F5-BIGIP-10-1-1 MGMT N/A N/A 192.168.1.245 N/AXC-VLAN 4094 2.1/2.2 10.112.11.241 10.112.11.243Failover-VLAN N/A 1.1 192.168.11.241 N/A2 备节点F5-BIGIP-10-1-2 MGMT N/A N/A 192.168.0.245 N/AXC-VLAN 4094 2.1/2.2 10.112.11.242 10.112.11.243Failover-VLAN N/A 1.1 192.168.11.242 N/A注意:A. 环境2台VMware Workstation 8.0.1的虚拟机。
F5 BIG-IP LTM标准配置文档
BIG-IP LTM 标准配置文档目录一、设备配置准备工作 (3)1.设备硬件环境准备 (3)2.工作站F5设备连接方式（此处仅作介绍，初始化阶段不需要使用console） (3)二、网络基础配置 (6)1. 激活License (6)2.网络配置 (13)三、服务器负载均衡配置............................................................................. 错误！未定义书签。
1.配置default_gateway_vs ..................................................................... 错误！未定义书签。
2.针对服务建立相应VS ........................................................................ 错误！未定义书签。
一、设备配置准备工作1.设备硬件环境准备首先需要为设备准备IP 地址，在公安局环境中，地址需要保护，设备数量为一台时，需要一个IP 地址作为设备地址，如果设备数量为2台时，则需要3个IP 地址，2个配置在设备作物理地址，一个地址作为HA 地址，两台设备。
1..1口分别接入到核心交换机，1.4口用一条跳线不跨越交换机直连。
Failover 的9针接口用蓝色心跳线连接。
2.工作站F5设备连接方式（此处仅作介绍，初始化阶段不需要使用console ）1）Control 方式1． 将Console 线连接工作站COM 口和F5的console 口，网线连接工作站网口和F5的MGMT网口。
2． 如果工作站使用“超级终端”，COM 口设置如下：如果工作站使用SecureCRT ，设置如下：F5的MGMT网口默认的IP地址为192.168.1.245/24，因此，配置工作站网口的地址为192.168.1.200/24，以便与F5设备连接3．工作站上ssh工具如SecureCRT设置如下：默认用户名为root，密码为default二、网络基础配置首先设备需要激活才能进行正常配置，激活可以通过HTTPS的方式，以下做介绍1. 激活License通过https://192.168.1.245，默认用户名为admin，密码为admin1．登录F5 BIG-IP LTM设备并输入key，获取dossior.do文件在工作站使用IE浏览器，输入https://192.168.1.245登录BIG-IP点击“是”确认证书。
F5 BIG-IP HA配置方法
F5 BIG-IP HA配置方法（v 1.0）版本说明目录1.BIG IP HA配置过程 (4)2.配置系统时间 (4)3.配置设备工作模式 (4)4.配置redundancy mode (5)5.配置Failsafe (6)6.同步设备配置 (9)7.HA的确认 (10)1.BIG IP HA配置过程为了提高服务器提高服务的可靠性，防止单点故障，采用两台相同的BIG IP做HA，一为active，一为standby，当active的设备出现故障或者其链路出现问题的时候，就会发生切换，并产生相关的日志提醒网管人员。
配置过程如下：2.配置系统时间由于做HA，两台成员设备的系统时间必须保持一致，不能有太大的偏差，否则HA不能正常建立与同步。
分别console到两台设备上，配置系统时间，配置命令如下：Date 092218002005 //格式为：date 月日时分年两台设备上配置方法一样，完成后，用命令date查看系统时间，确认两台设备的系统时间一致。
3.配置设备工作模式分别登陆到两台设备后在Platform目录下的High availability后设置改为Redundant pair，Unit ID一台为1，一台为2，并连接两台设备的HA同步电缆。
第一台设备配置参数：Host name:High availability: Redundant pairUnit ID: 1Time zone: Aisa/Shanghai并修改root帐号和admin帐号的密码（注意，做HA的两台设备的密码必须保持一致，因为在同步配置的时候需要通过密码来认证，如果密码不一样的话配置不能同步）第二台设备配置参数：Host name:High availability: Redundant pairUnit ID: 2Time zone: Aisa/Shanghai并修改root帐号和admin帐号的密码4.配置redundancy mode登陆到地址为第一台设备上，在Primary failover address中peer配第二台设备的地址。
F5BIGIP负载均衡配置指南
5.1 配置 VLAN......................................................................................................................错误!未定义书签。 5.2 配置 IP .............................................................................................................................错误!未定义书签。 5.3 配置主备同步关系 .......................................................................................................... 错误!未定义书签。
1.1 负载均衡技术..............................................................................................................................................1-2 1.2 F5 BIG-IP 负载均衡设备 .............................................................................................................................1-2
F5 BIG-IP负载均衡器 接入指南
如何创建网元目录目录1 创建外购件网元――F5 BIG-IP负载均衡器 ............................................................................. 1-21.1 组网图....................................................................................................................................................... 1.1-21.2 创建过程简介........................................................................................................................................... 1.2-21.3 准备工作................................................................................................................................................... 1.3-31.3.1 设备侧 .......................................................................................................................................... 1.3.1-31.3.2 I2000网管侧 ................................................................................................................................. 1.3.2-31.4 创建步骤................................................................................................................................................... 1.4-31.4.1 配置设备的SNMP Agent ............................................................................................................ 1.4.1-31.4.2 在I2000客户端创建网元 ........................................................................................................... 1.4.2-71.4.3 正确性检查................................................................................................................................... 1.4.3-81.5 常见问题处理........................................................................................................................................... 1.5-91.5.1 创建网元时系统提示无法连接设备........................................................................................... 1.5.1-91.5.2 创建设备成功，但收不到设备的告警信息............................................................................... 1.5.2-91 创建外购件网元――F5 BIG-IP负载均衡器本文描述了将一个F5接入网管的过程，通过创建网元操作使设备在I2000的拓扑视图中正常显示，且能够接受I2000的管理。
F5 BIG-IP LTM标准配置文档
BIG-IP LTM 标准配置文档Hangzhou DigitalChinaChen Jun2008-6-9目录一、设备配置准备工作 (3)1.设备硬件环境准备 (3)2.工作站F5设备连接 (4)二、网络基础配置 (7)1.激活License (7)2.网络配置 (14)三、服务器负载均衡配置 (18)1.配置default_gateway_vs (18)2.针对服务建立相应VS (20)一、设备配置准备工作1.设备硬件环境准备1．BigIP 1500及随机器配置的电源线、Console线、网线等；2．工作站一台并且预装了下列软件工具：SSH工具软件如SecureCRT；SFTP工具软件如WinSCP；3．上网环境：需要上网激活F5设备；4．LTM实施完成后拓扑图：2.工作站F5设备连接1． 将Console 线连接工作站COM 口和F5的console 口，网线连接工作站网口和F5的MGMT网口。
2． 如果工作站使用“超级终端”，COM 口设置如下：如果工作站使用SecureCRT ，设置如下：3．F5的MGMT网口默认的IP地址为192.168.1.245/24，因此，配置工作站网口的地址为192.168.1.200/24，以便与F5设备连接；4．工作站上ssh工具如SecureCRT设置如下：二、网络基础配置1.激活License1．系统时间修改：使用超级终端或者SecureCRT登录F5 BIG-IP的console口，输入命令：[root@localhost:Active] config # date查看当前系统时间：如果系统时间正确，则不作修改，退出console；如果系统时间不正确，使用下面两条命令修改到正确的时间：[root@localhost:Active] config # date MMDDhhmmYYYY[root@localhost:Active] config # hwclock --systohc2．登录F5 BIG-IP LTM设备并输入key，获取dossior.do文件在工作站使用IE浏览器，输入https://192.168.1.245登录BIG-IP点击“是”确认证书。
F5 BIG-IP配置指导书
F5 BIG-IP负载均衡器配置指导书目录一、ISMG网络结构与IP地址规划 (3)二、配置BIGIP3400负载均衡设备 (4)2.1设置负载均衡器管理网口地址 (4)2.2登录BIGIP的WEB管理界面 (5)2.3激活License (5)2.4初始化设置 (7)2.4.1BIG-IP 1上的平台(Platform)通用属性设置 (7)2.4.2修改系统时间 (8)2.4.4重新启动bigip (9)2.5配置网络层 (9)2.5.1划分vlan (9)2.5.2定义IP地址 (11)2.5.3配置路由 (13)2.6配置双机设置(High Availability) (14)2.6.1配置Redundant Pair的IP地址 (14)2.6.2配置双机自动切换机制FailSafe配置 (16)2.7配置服务器负载均衡 (17)2.7.1配置Monitor (17)2.7.2配置Profile (18)2.7.3配置负载均衡Pool (19)2.7.5建立Virtual server,实现对服务器的负载均衡 (20)2.7.5设置SNAT (23)2.8两台BIGIP配置同步 (26)2.9备份配置 (26)三、系统运行状态检查及维护 (27)3.1检查系统日志信息： (27)3.2检查Node状态 (28)3.3查看流量信息 (29)3.4查看系统当前性能参数 (29)3.5密码的更改 (30)3.6添加“只读”权限的管理员帐号 (30)3.7如何查询设备的序列号： (31)3.8如何采集信息提供他人进行故障诊断 (31)3.8对某一Virtual Server用TCPDUMP命令无法抓到包如何处理？ (32)一、网络结构与IP地址规划网络拓扑结构如下图所示：略相关的IP地址规划如下：注：以上的IP地址规划是测试环境的IP地址设置，需要根据现网环境中的IP地址规划进行修改。
注：以下接口连接表还没有更新，需要由现场工程师更新的。
F5 BIGIP配置文档
BIGIP标准配置文档目录1. 连接BIGIP (4)1.1 Console方式 (4)1.2 网络连接方式 (4)1.2.1 基于WEB方式 (4)1.2.2 基于SSH方式 (7)2.网络配置 (9)2.1 网络配置步骤及流程 (9)2.1.1 L2 Vlan 配置 (10)2.1.2 L3 self ip 配置 (11)2.2 服务器直连模式网络配置 (12)2.2.1 网络连接拓扑图 (12)2.2.2 VLAN划分 (12)2.2.3 IP地址划分 (13)2.3 服务器非直连模式网络配置 (14)2.3.1 网络拓扑结构 (14)2.3.2 VLAN划分 (14)2.3.3 IP地址划分 (15)2.4 透明模式网络配置 (16)2.4.1 网络拓扑结构 (16)2.4.2 VLAN划分 (16)2.4.3 IP地址划分 (16)2.5 静态路由的添加 (17)3.负载均衡配置 (17)3.2 Pool配置 (19)3.3 Virtual Server配置 (22)3.4 会话保持配置 (24)3.4.1 会话保持的概念 (24)3.4.2 Simple会话保持 (25)3.4.3 Cookie 会话保持 (26)3.5 iRules配置 (27)3.6 Monitor配置 (30)3.6.1 Monitor的添加 (30)3.6.2 Node Address Monitor配置 (33)3.6.3 Node Association Monitor配置 (35)3.6.4 Monitor 的验证 (36)4. SNAT配置 (37)4.1 SNAT的概念 (37)4.2 NAT配置 (38)4.3 SNAT配置 (39)4.3.1 SNAT IP配置 (39)4.3.2 SNAT AutoMap配置 (41)5. Redundent配置 (42)6. 系统维护部分配置 (46)6.1 SNMP配置 (46)6.2 Syslog配置 (47)6.3 NTP配置 (47)6.4 用户管理 (50)7. BIGIP命令行常用命令解释 (57)7.1 系统配置相关命令 (57)7.2 系统维护相关命令 (57)1.连接BIGIP1.1Console方式基于Console终端配置BIG-IP 的准备安装Windows操作系统的PC一台（装有超级终端）BIGIP设备自带的Console电缆一条使用超级终端建立一个连接，通过Console电缆一端连接BIGIP，一端连接COM，COM的参数设置如图：1.2网络连接方式1.2.1基于WEB方式在浏览器地址栏键入https://（BIGIP 设备IP地址），如下图：回车后，出现以下界面：此对话框为浏览器与BIGIP通讯交换的证书提示，点击“是”继续输入用户名和密码点击确定继续点击Configure your BIGIP Using Configration Utility进入BIGIP配置主界面。
F5 BIGIP配置方法
BY 杜贝典
1.1 OSI七层模型图
1.2 OSI参考模型每层的任务
• 7.应用层:提供用户接口 • 6.表示层:表述数据;对数据的操作诸如加密,压缩等等 • 5.会话层:建立会话,分隔不同应用程序的数据 • 4.传输层:提供可靠和不可靠的数据投递;在错误数据重新
传输前对其进行更正 • 3.网络层:提供逻辑地址,用于routers的路径选择 • 2.数据链路层:把字节性质的包组成帧;根据MAC地址提供
1.5 IP Routing 的含义
• 路由协议(routing protocol):用于routers动态寻找 网络最佳路径,保证所有routers拥有相同的路由表. 一般,路由协议决定数据包在网络上的行走的路径. 这类协议的例子有OSPF,RIP,IGRP,EIGRP等
• 可路由协议(routed protocol):当所有的routers知 道了整个网络的拓扑结构以后,可路由协议就可以 用来发送数据.一般的,可路由协议分配给接口,用 来决定数据包的投递方式.这类例子有IP和IPX
对传输介质的访问;实行错误检测,但是不实行错误更正 • 1.物理层:在设备之间传输比特(bit);定义电压,线速,针脚等
物理规范
1.3 OSI参考模型每层的功能
• 7.应用层:提供文件,打印,数据库,和其他应用 程序等服务
• 6.表示层:数据加密,压缩和翻译等等 • 5.会话层:会话控制 • 4.传输层:提供端到端的连接 • 3.网络层:路由(routing) • 2.数据链路层:组成帧 • 1.物理层:定义物理拓扑结构
1.4 常见协议
• 动态主机配置协议(Dynamic Host Configuration Protocol ,DHCP)
F详细配置手册
F5 BIG-IP负载均衡器配置指导书目录一、网络结构与IP地址规划本手册以移动W AP/彩信网关为例IP地址。
相关的IP地址规划如下：注：以上的IP地址规划是测试环境的IP地址设置，需要根据现网环境中的IP地址规划进行修改。
二、配置BIGIP3400负载均衡设备本章将主要描述BIGIP3400负载均衡设备的配置方法及配置内容。
旁路/直连的选择2.1.1路由/直连模式的介绍 网络连接的物理结构如下结构：BigipSwitchServer Pool典型的结构–路由/直连Ip 规划说明：图中bigip 为负载均衡交换机，bigip 上面使用公开的ip 地址，bigip 下面同负载均衡的服务器使用不公开的ip 地址。
但对外提供服务则使用公开的ip 。
2.1.2旁路模式的介绍网络连接的物理结构如下结构：BigipBigipSwitchServer Pool典型的结构-旁路Ip 规划说明：图中bigip 为负载均衡交换机，bigip 和负载均衡的服务器均使用公开的ip 地址。
2.1.3 路由/直连模式同旁路模式的比较 （1）流量走向不一样；路由/直连模式的流量走向如下：BigipSwitchServer Pool直连结构下正常流量走向234如上图，bigip 同客户端的流量在bigip 的上联接口，bigip 同服务器的流量在下面的接口。
旁路模式的流量走向如下：BigipBigipSwitchServer Pool旁路结构下正常流量走向1234如上图，bigip 无论同客户端还是同服务器的通讯流量均在bigip 的一个接口上。
（2）接口流量压力不一样见图：路由/直连情况下，bigip 同客户端的流量在bigip 的上联接口，bigip 同服务器的流量在下联的接口，故bigip 单一接口压力较小。
在旁路模式, bigip 无论同客户端还是同服务器的通讯流量均在bigip 的一个接口上，故bigip 单一接口压力较大。
F5详细配置手册
F5 BIG-IP负载均衡器配置指导书目录一、网络结构与 IP 地址规划 ....................................错误 ! 不决义书签。
二、配置 BIGIP3400 负载均衡设备 ...............................错误 ! 不决义书签。
旁路 / 直连的选择 ..........................................错误 ! 不决义书签。
路由 / 直连模式的介绍..................................错误 ! 不决义书签。
旁路模式的介绍 .......................................错误 ! 不决义书签。
路由 / 直连模式同旁路模式的比较.......................错误 ! 不决义书签。
设置负载均衡器管理网口地址...............................错误 ! 不决义书签。
登录 BIGIP 的 WEB管理界面 .................................错误 ! 不决义书签。
激活 License .............................................错误 ! 不决义书签。
初始化设置 ...............................................错误 ! 不决义书签。
1 上的平台 (Platform)通用属性设置 . ....................错误 ! 不决义书签。
更正系统时间 .........................................错误 ! 不决义书签。
设置缺省管理权限策略.................................错误 ! 不决义书签。
重新启动 bigip .......................................错误 ! 不决义书签。