F5BIG-IP LC 配置手册
F5配置手册(内部)
[取值范围] 必须符合 DNS 域名标准。 主机部分以字母开头且不少于 2
位的字符串。
[示例] 主机为：ljxc-3600-1
备机为：ljxc-3600-2
可用模式，包括：
Single Device：单机模式 Redundant Pair：双机模
式
[配置值] Redundant Pair
图2-4 重启提示
F5 Netwotks
2. 单击“确定”。 进入 Dossier 生成界面。
3. 选择“Copy/Paste Text”。 页面中“Step1:Dossier”右边的由数字和字母组成的文件即为 Dossier 文件，如图 2-5 所示。
图2-5 生成 Dossier（Copy/Paste Text）
此时 LCD 屏幕上会出现配置好的 IP 地址。
如果通过 LCD 按键修改完 IP 地址以后，地址无法成功变更（例如出现 IP 地址 为全零的情况），可能是管理口 IP 地址与系统内已配臵的 IP 发生冲突。若出现 这种情况，请关机重启后，重新选定 IP 地址或网段来设臵管理网口地址。
----结束
9 / 42
F5 与其它设备互联的 IP 地址，每台 F5 设备的 Internal-Vlan Self IP 均是不同的。
两台 F5 在 Internal-Vlan 上的浮动地址，该地址会漂 移在 Active 的 BIGIP 设备上，主要用于后端服务器 指往下一段 IP 的网关地址，在 Redundence 结构下， 两台 F5 的 Internal Vlan Shared IP 的地址是相同的。
1.1.2 VLAN 划分
根据现网组网模式，F5 上需要划分 3 个 VLAN，如表 1-1 所示。
F5_LC_V11标准配置文档
F5 BIGIP-LC-V11 标准配置文档神州数码-赵威完成时间：20150909目录一．DNS基本原理 (4)二．拓扑图 (5)三．Lc及ltm物理和逻辑组件 (5)四．配置所需的资源 (6)五．配置前的准备工作 (7)六．网络层配置 (10)1.划分Vlan (10)2.配置Self IP (11)3.配置Routes (14)七．应用负载均衡配置 (15)1.配置Pools (15)2.配置Virtual Servers (16)八．链路负载均衡配置 (19)1.Outbound方向 (19)1.1配置f5 Gateway (19)1.2配置运营商地址库 (21)1.3编写irule控制流量的方向 (30)1.4配置Snatpool（非必要） (30)1.5配置Vs并关联Irule (31)2.Inbound方向 (31)2.1配置Listeners (31)2.2配置Links (32)2.3配置Topology算法 (34)2.4配置Wide Ips (40)2.5.LC常用算法介绍 (41)九．修改DNS注册商的域名指向 (41)十．一些应该注意的细节问题 (42)十一．测试过程 (42)十二．总结LC的访问流程 (42)一．DNS基本原理①用户在客户端浏览器的地址栏中输入，则在客户端浏览器本地的DNS客户端首先向本机已经配置或者分配好的DNS服务器发起的域名解析请求，这里客户端配置的DNS服务器我们通常称为Local DNS服务器。
而Local DNS服务器先查询是否在本地的缓存中有有效的的DNS记录，如果发现有在有效期之内的对应DNS记录，则直接返回给Local DNS解析的结果。
②查询后如果发现本地缓存中没有这条记录，则直接从本机预先配置好的根DNS服务器IP地址列表中向某一台根域服务器发起请求，查询。
③在根DNS服务器中，记录了每个顶级域分别是由哪些DNS服务器负责，所以它会向发起请求的Local DNS服务器返回.com域的服务器记录。
F5 BIG-IP LTM 详解(工作原理 配置手册)
Fowarding VS（Forwarding IP）
客户端
查询本地路由表
TMM
转发客户端请求
• 只能使用Fast L4 Profile • 按照连接处理，类似于路由器工作，但不完全一样，在Fast L4
Profile中开启Loose Initial和Loose Close之后更为接近路由工作模式 • 所有穿过Fowarding VS的连接都将产生连接表 • 没有Pool Member，转发完全取决于本地路由 • 可以使用基于4层的Rules
TM/OS
Host OS
Web 界面管理 健康检查 SNMP ……..
独立的管理机 管理CPU SCCP
TMM 0
BridgeLeabharlann SSL加解密HTTP压缩
PVA（Packet Velocity ASIC）
四层交换专用ASIC
万兆/千兆交换端口
Admin
Console
BIGIP 内部结构-Mecury平台16/36/69/89
VS和Rules
Rate Shaping TCP Express
SSL TrafficShield
Caching XML Web Accel 3rd Party
Compression OneConnect TCP Express
Microkernel
TCP Proxy
Client Server Side Side
HTTP_REQUEST HTTP_REQUEST_DATA
RTSP_REQUEST . . . .
TCP Proxy
Client Server Side Side
F5 BIG-IP LTM 详解(工作原理 配置手册)
Host OS
Web 界面管理 健康检查 SNMP ……..
独立的管理机
管理CPU
SCCP
TMM
0
Bridge
SSL加解密
HTTP压缩
PVA（Packet Velocity ASIC） 四层交换专用ASIC Admin
万兆/千兆交换端口
Console
BIGIP 内部结构-Mecury平台16/36/69/89
如ACK、RST等如果不在连接表中，则全部丢弃。
• 在Fast L4 profile打开Loose close和Loose Initial的时候对非Syn包 也可以建立连接表
Performance L4 攻击防护-Syn Cookie
Syn Syn,Ack (syncookie)
Ack(Cookie)
tcplanoptimized除非你非常了解tcp的工作原理否则不要调整除ideltimeout以外的任何参数重要的profileclientssl注意clientsslprofile不一定只能使用在https上使用clientssl的vs不一定使用443端口tmm客户端客户端客户端服务器端服务器端服务器端sslsslssl重要的profileftpftpprofile主要用于处理ftp的主动和被动传输两种模式由于需要配置动态侦听端口因此ftp协议必须进行单独处理通过irules也可以达到同样的目的但由于ftp协议使用非常广泛因此使用ftpprofile来简化配置和处理ftpprofile必须依赖于tcpprofile工作为什么要用cmpclustermultiprocessorcpu的主频增加受到比较大的限制目前的趋势是以多核扩展为主asicapplicationspecificintergratedcircuitsnpnetworkprocessor的处理架构并不适合于复杂灵活的流量处理对于不规范的流量采用硬件加速将导致系统设计僵化很难加入新的功能实现市场需求需要充分利用cpu的多核处理能力来提升系统的整体性能cmp工作原理cmp的硬件支持cmp工作模式流量由hsb进行分配在多个tmm上每个tmm占据一个cpucore每个tmm有自己独立的内存空间每个tmm都具有相同的配置包括vsprofileirulespoolpersistence等tmm之间通过内存高速总线进行通讯共享通用信息如会话保持表snat源端口等6468的硬件平台已经支持cmp在100上自动开启viptmm0viptmm1viptmm2viptmm3hsbhsbsupervip如何查看cmp工作状态tmmshow可以观察每个tmm的状态关于cmp必须了解的内容v9平台启动waweb应用加速器和asm应用安全管理器将disablecmpirules中定义全局变量将disablecmpv9中使用sessionaddsessionlookup命令将disablecmpconnectionlimit和rateshaping的配置是针对每个tmm生效dbprovisiontmmcount任何一个tmmcrash将导致设备间failovertcpdump已经调整为可支持cmp查看virtualserver的cmp工作状态如何查看tmmcpu占用率每颗cpu
F5 BIG-IP LTM标准配置文档
BIG-IP LTM 标准配置文档目录一、设备配置准备工作 (3)1.设备硬件环境准备 (3)2.工作站F5设备连接方式（此处仅作介绍，初始化阶段不需要使用console） (3)二、网络基础配置 (6)1. 激活License (6)2.网络配置 (13)三、服务器负载均衡配置............................................................................. 错误！未定义书签。
1.配置default_gateway_vs ..................................................................... 错误！未定义书签。
2.针对服务建立相应VS ........................................................................ 错误！未定义书签。
一、设备配置准备工作1.设备硬件环境准备首先需要为设备准备IP 地址，在公安局环境中，地址需要保护，设备数量为一台时，需要一个IP 地址作为设备地址，如果设备数量为2台时，则需要3个IP 地址，2个配置在设备作物理地址，一个地址作为HA 地址，两台设备。
1..1口分别接入到核心交换机，1.4口用一条跳线不跨越交换机直连。
Failover 的9针接口用蓝色心跳线连接。
2.工作站F5设备连接方式（此处仅作介绍，初始化阶段不需要使用console ）1）Control 方式1． 将Console 线连接工作站COM 口和F5的console 口，网线连接工作站网口和F5的MGMT网口。
2． 如果工作站使用“超级终端”，COM 口设置如下：如果工作站使用SecureCRT ，设置如下：F5的MGMT网口默认的IP地址为192.168.1.245/24，因此，配置工作站网口的地址为192.168.1.200/24，以便与F5设备连接3．工作站上ssh工具如SecureCRT设置如下：默认用户名为root，密码为default二、网络基础配置首先设备需要激活才能进行正常配置，激活可以通过HTTPS的方式，以下做介绍1. 激活License通过https://192.168.1.245，默认用户名为admin，密码为admin1．登录F5 BIG-IP LTM设备并输入key，获取dossior.do文件在工作站使用IE浏览器，输入https://192.168.1.245登录BIG-IP点击“是”确认证书。
F5BIGIP配置文档
F5BIGIP配置⽂档BIGIP标准配置⽂档⽬录1. 连接BIGIP (4)1.1 Console⽅式 (4)1.2 ⽹络连接⽅式 (4)1.2.1 基于WEB⽅式 (4)1.2.2 基于SSH⽅式 (7)2.⽹络配置 (9)2.1 ⽹络配置步骤及流程 (9)2.1.1 L2 Vlan 配置 (10)2.1.2 L3 self ip 配置 (11)2.2 服务器直连模式⽹络配置 (12)2.2.1 ⽹络连接拓扑图 (12)2.2.2 VLAN划分 (12)2.2.3 IP地址划分 (13)2.3 服务器⾮直连模式⽹络配置 (14)2.3.1 ⽹络拓扑结构 (14)2.3.2 VLAN划分 (14)2.3.3 IP地址划分 (15)2.4 透明模式⽹络配置 (16)2.4.1 ⽹络拓扑结构 (16)2.4.2 VLAN划分 (16)2.4.3 IP地址划分 (16)2.5 静态路由的添加 (17)3.负载均衡配置 (17)3.2 Pool配置 (19)3.3 Virtual Server配置 (22)3.4 会话保持配置 (24)3.4.1 会话保持的概念 (24)3.4.2 Simple会话保持 (25)3.4.3 Cookie 会话保持 (26)3.5 iRules配置 (27)3.6 Monitor配置 (30)3.6.1 Monitor的添加 (30)3.6.2 Node Address Monitor配置 (33) 3.6.3 Node Association Monitor配置 (35)3.6.4 Monitor 的验证 (36)4. SNAT配置 (37)4.1 SNAT的概念 (37)4.2 NAT配置 (38)4.3 SNAT配置 (39)4.3.1 SNAT IP配置 (39)4.3.2 SNAT AutoMap配置 (41)5. Redundent配置 (42)6. 系统维护部分配置 (46)6.1 SNMP配置 (46)6.2 Syslog配置 (47)6.3 NTP配置 (47)6.4 ⽤户管理 (50)7. BIGIP命令⾏常⽤命令解释 (57)7.1 系统配置相关命令 (57)7.2 系统维护相关命令 (57)1.连接BIGIP1.1Console⽅式基于Console终端配置BIG-IP 的准备安装Windows操作系统的PC⼀台（装有超级终端）BIGIP设备⾃带的Console电缆⼀条使⽤超级终端建⽴⼀个连接，通过Console电缆⼀端连接BIGIP，⼀端连接COM，COM的参数设置如图：1.2⽹络连接⽅式1.2.1基于WEB⽅式在浏览器地址栏键⼊https://（BIGIP 设备IP地址），如下图：回车后，出现以下界⾯：此对话框为浏览器与BIGIP通讯交换的证书提⽰，点击“是”继续输⼊⽤户名和密码点击确定继续点击Configure your BIGIP Using Configration Utility进⼊BIGIP配置主界⾯。
F5 BIG-IP负载均衡器 接入指南
如何创建网元目录目录1 创建外购件网元――F5 BIG-IP负载均衡器 ............................................................................. 1-21.1 组网图....................................................................................................................................................... 1.1-21.2 创建过程简介........................................................................................................................................... 1.2-21.3 准备工作................................................................................................................................................... 1.3-31.3.1 设备侧 .......................................................................................................................................... 1.3.1-31.3.2 I2000网管侧 ................................................................................................................................. 1.3.2-31.4 创建步骤................................................................................................................................................... 1.4-31.4.1 配置设备的SNMP Agent ............................................................................................................ 1.4.1-31.4.2 在I2000客户端创建网元 ........................................................................................................... 1.4.2-71.4.3 正确性检查................................................................................................................................... 1.4.3-81.5 常见问题处理........................................................................................................................................... 1.5-91.5.1 创建网元时系统提示无法连接设备........................................................................................... 1.5.1-91.5.2 创建设备成功，但收不到设备的告警信息............................................................................... 1.5.2-91 创建外购件网元――F5 BIG-IP负载均衡器本文描述了将一个F5接入网管的过程，通过创建网元操作使设备在I2000的拓扑视图中正常显示，且能够接受I2000的管理。
F5 BIG-IP配置指导书
F5 BIG-IP负载均衡器配置指导书目录一、ISMG网络结构与IP地址规划 (3)二、配置BIGIP3400负载均衡设备 (4)2.1设置负载均衡器管理网口地址 (4)2.2登录BIGIP的WEB管理界面 (5)2.3激活License (5)2.4初始化设置 (7)2.4.1BIG-IP 1上的平台(Platform)通用属性设置 (7)2.4.2修改系统时间 (8)2.4.4重新启动bigip (9)2.5配置网络层 (9)2.5.1划分vlan (9)2.5.2定义IP地址 (11)2.5.3配置路由 (13)2.6配置双机设置(High Availability) (14)2.6.1配置Redundant Pair的IP地址 (14)2.6.2配置双机自动切换机制FailSafe配置 (16)2.7配置服务器负载均衡 (17)2.7.1配置Monitor (17)2.7.2配置Profile (18)2.7.3配置负载均衡Pool (19)2.7.5建立Virtual server,实现对服务器的负载均衡 (20)2.7.5设置SNAT (23)2.8两台BIGIP配置同步 (26)2.9备份配置 (26)三、系统运行状态检查及维护 (27)3.1检查系统日志信息： (27)3.2检查Node状态 (28)3.3查看流量信息 (29)3.4查看系统当前性能参数 (29)3.5密码的更改 (30)3.6添加“只读”权限的管理员帐号 (30)3.7如何查询设备的序列号： (31)3.8如何采集信息提供他人进行故障诊断 (31)3.8对某一Virtual Server用TCPDUMP命令无法抓到包如何处理？ (32)一、网络结构与IP地址规划网络拓扑结构如下图所示：略相关的IP地址规划如下：注：以上的IP地址规划是测试环境的IP地址设置，需要根据现网环境中的IP地址规划进行修改。
注：以下接口连接表还没有更新，需要由现场工程师更新的。
F5 BIGIP配置方法
BY 杜贝典
1.1 OSI七层模型图
1.2 OSI参考模型每层的任务
• 7.应用层:提供用户接口 • 6.表示层:表述数据;对数据的操作诸如加密,压缩等等 • 5.会话层:建立会话,分隔不同应用程序的数据 • 4.传输层:提供可靠和不可靠的数据投递;在错误数据重新
传输前对其进行更正 • 3.网络层:提供逻辑地址,用于routers的路径选择 • 2.数据链路层:把字节性质的包组成帧;根据MAC地址提供
1.5 IP Routing 的含义
• 路由协议(routing protocol):用于routers动态寻找 网络最佳路径,保证所有routers拥有相同的路由表. 一般,路由协议决定数据包在网络上的行走的路径. 这类协议的例子有OSPF,RIP,IGRP,EIGRP等
• 可路由协议(routed protocol):当所有的routers知 道了整个网络的拓扑结构以后,可路由协议就可以 用来发送数据.一般的,可路由协议分配给接口,用 来决定数据包的投递方式.这类例子有IP和IPX
对传输介质的访问;实行错误检测,但是不实行错误更正 • 1.物理层:在设备之间传输比特(bit);定义电压,线速,针脚等
物理规范
1.3 OSI参考模型每层的功能
• 7.应用层:提供文件,打印,数据库,和其他应用 程序等服务
• 6.表示层:数据加密,压缩和翻译等等 • 5.会话层:会话控制 • 4.传输层:提供端到端的连接 • 3.网络层:路由(routing) • 2.数据链路层:组成帧 • 1.物理层:定义物理拓扑结构
1.4 常见协议
• 动态主机配置协议(Dynamic Host Configuration Protocol ,DHCP)
F5 BIG-IP LC 配置准备情况表
VLAN名称
端口划分和IP分配
LC01
Ctc_Link
端口
IP地址/掩码
61.164.138.226/28
Floating IP
网关
61.164.138.225
Cnc_Link
端口
IP地址/掩码
60.12.38.138/29
Floating IP
网关
60.12.38.137
Internal
端口
表4、FQDN及VIP对应表
61.148.68.114
113
202.106.0.20
61.164.138.227:25
Mail_25_pool
Mail_110_vs
61.164.138.227:110
Mail_110_pool
表3、Virtual Server及VIP对应表
6、填写FQDN、Virtual Server、VIP对应表
FQDN
Virtual Server
VIP
网关
Internal
端口
IP地址/掩码
Floating IP
HA
端口
IP地址/掩码
MGT
端口
Mgmt
IP地址/掩码
192.168.1.245/24
表1、LC自身端口划分和地址分配对应表
4、确定服务pool采用的负载均衡方式，完成Pool及Node对应表：
Pool
LB _ Method
Node
Default_gateway_pool
F5LC实施情况准备表
为了更迅速地完成F5 LC的实施，需要预先了解并确定以下内容：
1、F5设备硬件详细信息：