当前位置：文档之家 › BIGIP f5 系统 运维 使用 手册

BIGIP f5 系统 运维 使用 手册

  • 格式：pdf
  • 大小：1.08 MB
  • 文档页数：21

BIGIP V9系统运行维护
VERSION 1.0
2005-8-2
目录
设备面板标识 (3)
1. 面板结构 (3)
2. 状态灯判断 (4)
运维部分功能介绍 (5)
1. 系统运行状态监视 (7)
2. F5 BIG-IP设备的运维管理 (9)
3. 查看当前整机系统状态 (10)
4. 查看LOG列表 (12)
5. 系统管理 (13)
命令行下常用的几个管理命令 (15)
1、 系统配置的备份与恢复 (15)
2、系统运行状态查看 (17)
常见排错方法 (20)
一、 设备面板标识
1. 面板结构
F5 BigIP设备的面板结构:
10/100/1000 interface —多个10/100/1000 M 自适应的网络接口Gigabit fiber interface —多个1000M多模光纤接口
Serial console port —一个串口命令行管理端口
Failover port —一个串口冗余状态判断端口
Mgmt interface —一个10/10/1000M 管理端口
2. 状态灯判断
BigIP 在正常工作时可以通过状态显示灯判断工作状态,
10/100/1000 M 端口连接状态灯, 绿色为连接正常,数字代表连接速率
面板右侧系统状态灯
System 正常情况下为绿色, 为系统工作正常
Status 正常情况下的Active 设备为绿色, 而Backup设备为橙色
Activity 在有数据流量通过时闪烁, 无数据流量时定时闪
Alarm 为健康检查报警, 当系统发现有服务节点处于”不健康”状态时的提示报警
二、 运维部分功能介绍
在发现系统工作不正常的情况下, 一般建议通过GUI的WEB界面进行进一步的
故障判断和排除
基于Web配置BIG-IP 的准备
1、安装Windows操作系统的PC一台
2、IE 5或者更高的版本
3、一根反线, 连接PC和BigIP的Mgmt 管理端口
基于Web配置BIG-IP
1．当没有对BIG-IP进行任何配置的时候，可以通过液晶屏看到机器的管理IP地
址，一般为10.0.0.X.
我们配置客户端主机的IP地址为管理地址的同网段地址，由于BIG-IP使用SSL
加密的HTTP，所以我们在IE的地址栏内输入：http s://192．168．1．245;
2．回车后，出现安全警告信息，缺省为No，为了配置BIG-IP选择Yes https://192．168．1．243,4,5
3．然后系统提示输入基于WEB配
置的用户名和密码,
默认的用户名是admin 密码: admin
4．单击OK，进入BIG-IP的WEB页面，
左边的菜单里共有四栏，分别用来配置不同的信息，
1. 系统运行状态监视
通过statistics界面可以看到BIGIP是的资源的总信息，如，有多少VS，其中几个是UP的，几个是DOWN的，有多少POOL，有几个是UP的，机个是DOWN 的，以及NODE的信息。

如下图，说明BIGIP上有7个VS，其中4个是UP的，3个没有做检查，标识为Unknown
点击VS，POOL或NODE可以查看它们的具体信息。

如点击VS后面的数字7，就能得到VS的总体信息。

点击VS的名字，可以查看VS的信息
点击resouce下面的EDIT，可以查看这个VS调节器用的资源（POOL或RULES）。

如果在上图健康状态监视中，只要有一项不能通过，在F5 BIG-IP的前面板的
Alarm 指示灯会变黄。

2. F5 BIG-设备的运维管理
IP
一般我们在修改系统配置是，建议在ACTIVE设备上操作；
确认冗余系统的设备是否处于ACTIVE状态有多种方法，
第一：看BIG-IP的前面板的第二个指示灯 Status，绿色代表ACTIVE，黄色代表Standby。

第二：液晶屏上也有显示
在ACTIVE设备上做完配置之后，如果确认无误，点击如下“Synchronize Configuration”按钮，即可把本机上的新配置文件同步到对端，如果对端设备故障，更换新设备之后，也可以通过这种方法自动地在对端新设备上生成全套配置。

如果想对BIG-IP ACTIVE设备做运维，可以首先点击如下“Force to Standby”按钮，手动把本机设置为Standby 状态，然后再退出系统。

由于F5 BIG-IP冗余系统中，ACTIVE设备的会话连接表在实时地复制到Standby设备之上，无论何时，冗余系统中的任何一台设备宕机，都会在200ms内切换到另一个正常的设备.
3. 查看当前整机系统状态
点击overview下的performance，可以查看系统运行情况，
上图是系统内存的使用情况
下图中有新建连接数，流量、HTTP请求等等曲线图。

4. 查看列表
LOG
点击System->logs，可以查看系统LOG，有系统本身的LOG，BIGIP LOG及Monitor log
5. 系统管理
首先，是用户的管理，我们可以自行增加、编辑、删除BIG-IP的管理员帐号，并设置其各自的权限：只读/读写，管理CLI/WEB等等。

其次是SNMP的管理，我们可以设置通过SNMP把相关信息自动发送到网管工作站上, 包括SNMP管理和SNMP Trap的使用, BigIP支持MIB I, MIB II, Private MIB 。

最后是配置管理：我们可以在如下界面中备份当前的BIG-IP配置文件，以及恢复以前保存的配置文件。

命令行下常用的几个管理命令
1、系统配置的备份与恢复
F5的设备配置可以保存为一个后缀为.ucs的文件，以便今后必要时进行系统恢复。

该系统配置ucs文件是一个二进制文件，并不能阅读，如果用户只是想了解F5的配置内容，可以通过阅读/config目录下的bigip_base.conf和bigip.conf两个文件。

其中，bigip_base.conf保存的是有关系统的网络配置（二/三层配置），而bigip.conf 保存的是有关系统的业务配置内容（四/七层配置）。

因此，为方便今后的维护，可以要求管理员同时备份当前配置的ucs文件和bigip_base.conf、bigip.conf文件。

前面讲了怎么在WEB界面下保存配置文件，下面介绍一下如何在CLI界面下保存配置文件。

A、备份：首先采用SSH通过网络连接BIG-IP和配置终端，执行备份命令即
可，我们从下图可以看到，生成了一个名为20050802.ucs的备份文件。

B、恢复：
、系统运行状态查看
2
1、查看BIGIP上各VS、NODE上的数据流量，总连接数及几秒内的新建连
接均会显示出来。

命令：bigtop
2、查看CPU情况
命令：tmstat
top
3、查看连接情况。

B conn 查看所有连接（连接数太大时不能用）
B conn | grep X.X.X.X查看地址X.X.X.X的连接情况
B conn | wc 统计连接总数
常见排错方法
当VS不能访问时，我们首先可以在WEB界面下查看NODE的健康检查状态，如果发现NODE当机，则重点检查NODE的运行状况及BIGIP到SERVER的链路情况。

如果NODE的健康检查是正常的，VS还是不能访问，最简单有效的方法是用tcpdump查看数据流情况，分别看四部分
1、客户机到BIGIP
2、BIGIP到SERVER
3、SERVER 到BIGIP
4、BIGIP到客户机，
在VS服务正常的情况下，数据流的四部
分都是正常的，当服务不正常时，我们通过查看
这四部分就能找到总是所在，
Tcpdump工具在V4.5之前只能在CLI下使用，
V9提供了图形界面下的Tcpdump，
在System->support界面下，我们可以直接使用tcpdump工具。

合集下载

F5+BIGIP+LTM+负载均衡器配置指导书

F5+BIGIP+LTM+负载均衡器配置指导书

F5+BIG-IP+LTM+负载均衡器配置指导书1000字F5 BIG-IP LTM (Local Traffic Manager) 是世界领先的负载均衡器，它能够分配和管理应用程序的流量，以确保高可用性和可扩展性。

本文将提供 F5 BIG-IP LTM 配置指导，帮助管理员正确配置和管理其负载均衡器。

第一步：初始化在初始化 F5 BIG-IP LTM 设备之前，确保已经进行了网络环境的评估以及所需的硬件和软件准备工作。

然后，按照以下步骤进行初始化：1. 登录 BIG-IP 系统。

使用一台已经连接到 BIG-IP 设备并且安装了 BIG-IP 系统的计算机，在浏览器中输入 BIG-IP 设备的 IP 地址，然后按照系统登录页面的提示完成登录操作。

2. 进入系统配置。

登录系统后，点击屏幕左侧的“系统”选项卡，然后选择“配置”。

在系统配置页面中，选择“网络”选项卡，然后输入网络配置信息，包括 IP 地址、子网掩码和网关等，以便设备能够正确访问网络。

3. 配置管理用户。

为了保护设备的安全，管理员需要为 BIG-IP 设备创建一个管理用户，并设置一个安全的管理员密码。

在系统配置页面中，选择“设备”选项卡，然后选择“用户”子选项卡，在“用户”页面中添加新的管理用户，并分配适当的权限。

第二步：配置负载均衡在成功初始化 BIG-IP 设备后，管理员需要将其配置为负载均衡器以确保高可用性和可扩展性。

以下是必须执行的配置步骤：1. 配置服务在 BIG-IP 系统中，负载均衡器的基本单位是服务。

因此，管理员需要为每个应用程序创建一个服务。

在 BIG-IP 设备上，选择“本地流量管理”选项卡，然后选择“服务”子选项卡，创建新服务并为其命名。

2. 添加服务器一旦创建了服务，管理员需要添加一个或多个服务器（即实际处理应用程序请求的服务器）到服务中。

在服务配置页面中，选择“节点”子选项卡，输入服务器的 IP 地址和端口号。

F5 BIG-IP LTM标准配置文档

F5 BIG-IP LTM标准配置文档

BIG-IP LTM 标准配置文档目录一、设备配置准备工作 (3)1.设备硬件环境准备 (3)2.工作站F5设备连接方式（此处仅作介绍，初始化阶段不需要使用console） (3)二、网络基础配置 (6)1. 激活License (6)2.网络配置 (13)三、服务器负载均衡配置............................................................................. 错误！未定义书签。

1.配置default_gateway_vs ..................................................................... 错误！未定义书签。

2.针对服务建立相应VS ........................................................................ 错误！未定义书签。

一、设备配置准备工作1.设备硬件环境准备首先需要为设备准备IP 地址，在公安局环境中，地址需要保护，设备数量为一台时，需要一个IP 地址作为设备地址，如果设备数量为2台时，则需要3个IP 地址，2个配置在设备作物理地址，一个地址作为HA 地址，两台设备。

1..1口分别接入到核心交换机，1.4口用一条跳线不跨越交换机直连。

Failover 的9针接口用蓝色心跳线连接。

2.工作站F5设备连接方式（此处仅作介绍，初始化阶段不需要使用console ）1）Control 方式1． 将Console 线连接工作站COM 口和F5的console 口，网线连接工作站网口和F5的MGMT网口。

2． 如果工作站使用“超级终端”，COM 口设置如下：如果工作站使用SecureCRT ，设置如下：F5的MGMT网口默认的IP地址为192.168.1.245/24，因此，配置工作站网口的地址为192.168.1.200/24，以便与F5设备连接3．工作站上ssh工具如SecureCRT设置如下：默认用户名为root，密码为default二、网络基础配置首先设备需要激活才能进行正常配置，激活可以通过HTTPS的方式，以下做介绍1. 激活License通过https://192.168.1.245，默认用户名为admin，密码为admin1．登录F5 BIG-IP LTM设备并输入key，获取dossior.do文件在工作站使用IE浏览器，输入https://192.168.1.245登录BIG-IP点击“是”确认证书。

Get清风F5BIGIP负载均衡配置指南要点

Get清风F5BIGIP负载均衡配置指南要点

VLAN
选择设置Self IP地址的VLAN名称。
下拉菜单中为已增加的VLAN名称。
Port Lockdown
选择“Allow default〞，允许通过该IP地址访问WEB管理页面。
Floating IP
选中复选框表示增加的IP地址为冗余工作方式下的浮动IP地址。
Floating IP
选中复选框表示增加的IP地址为冗余工作方式下的浮动IP地址。
标题
内容
4.1配置BIG-IP主机网络
介绍如何配置BIG-IP主机网络的过程。
4.2配置BIG-IP备机网络
介绍如何配置BIG-IP备机网络的过程。
Name
VLAN的名称。
Tag
VLAN ID。(保持默认空即可)
Interfaces
将端口添加到VLAN中，即将Available中的端口添加到Untagged中。
Unit ID
主BIG-IP选择1，备BIG-IP同样选择为1。
Type
选择“Default Gateway〞。
Resource
设置为默认网关地址。
ConfigSync Peer Address
配置为主机的心跳IP
Network Failover
勾选为Enabled，表示支持网络心跳
Peer Management Address
填写为主机的MgmtIP
Configuration Identifier
随便填写一个标识，本文中此处为“sxqxj〞。
Local Address
填写为备机的心跳IP地址
Remote Address
填写为主机的心跳IP地址
Port
1026是F5配置的网络心跳端口
F5配置手册

F5配置手册

F5 BIG-IP负载均衡器配置指导书目录一、网络结构与IP地址规划 (3)二、配置BIGIP3400负载均衡设备 (5)2.1设置负载均衡器管理网口地址 (5)2.2登录BIGIP的WEB管理界面 (5)2.3激活License (6)2.4初始化设置 (8)2.4.1BIG-IP 1上的平台(Platform)通用属性设置 (8)2.4.2修改系统时间 (9)2.4.3重新启动bigip (9)2.5配置网络层 (10)2.5.1划分vlan (10)2.5.2定义IP地址 (11)2.5.3配置路由 (13)2.6配置双机设置(High Availability) (14)2.6.1配置Redundant Pair的IP地址 (14)2.6.2配置双机自动切换机制FailSafe配置 (16)2.7配置服务器负载均衡 (17)2.7.1配置Monitor (18)2.7.2配置Profile (18)2.7.3配置负载均衡Pool (19)2.7.4创建iRule负载均衡控制规则以实现地址栏访问不带后缀 (21)2.7.5建立Virtual server实现对服务器的负载均衡 (21)2.8两台BIGIP配置同步 (23)2.9备份配置 (24)三、系统运行状态检查及维护 (25)3.1检查系统日志信息： (25)3.2检查pool状态 (26)3.3查看流量信息 (27)3.4查看系统当前性能参数 (28)3.5密码的更改 (28)3.6添加“只读”权限的管理员帐号 (28)一、网络结构与IP地址规划网络拓扑结构如下图所示：整个数据网络设备，采用两台BIG-IP 1600负载均衡器、及一台交换机、网络设备都采用主、备设备，以实现设备的冗余备份，以消除单点故障。

这里部署负载均衡器的目的主要是为了增加服务器的数量，以提升系统的处理能力。

但对外仍然是一个IP地址。

相关的IP地址规划如下：二、配置BIGIP3400负载均衡设备本章将主要描述BIGIP3400负载均衡设备的配置方法及配置内容。