F5负载均衡设备运维指导手册资料下载.pdf
《F5负载均衡设备运维指导手册资料下载.pdf》由会员分享，可在线阅读，更多相关《F5负载均衡设备运维指导手册资料下载.pdf（97页珍藏版）》请在冰点文库上搜索。
点击按钮，进入下一步初始化配置流程。
F5负载均衡设备运维指导手册8点击按钮进行设备License激活操作。
2.32.3LicenseLicense激活激活LTM首次使用、没有激活License或License过期时，登录管理界面后，系统会自动指引用户进入License页面。
点击按钮，进入License激活步骤。
F5负载均衡设备运维指导手册9激活License可以看到RegistrationKey已经写在对应的栏目中（建议将RegistrationKey字符串留存已被再次激活使用），点击按钮，进入Dossier生成页面，产生Dossier。
LTM根据RegistrationKey、当前时间、LTM序列号等信息产生Dossier文本。
上网激活License有复制/粘贴文本、下载/上传文件两种方式，管理LTM的PC机当前可以上网时建议使用复制/粘贴方式，若需要到其他PC机上网激活时建议使用下载/上传方式。
F5负载均衡设备运维指导手册10管理LTM的PC机可以上网（通过无线或者3G等）时，将Step1：
Dossier部分内容全部选定、复制，然后粘贴到F5网站激活License页面的相应位置。
备注备注：
同一个同一个RegistrationKeyRegistrationKey可以在同一个可以在同一个LTMLTM上多上多次激活。
次激活。
若管理LTM的PC机不能上网，则点击页面上前的圆点，然后点击按钮，将Dossier文件下载到PC机，复制到其他可以上网的PC机上激活LicenseF5负载均衡设备运维指导手册11在可以上网的PC机上，使用浏览器访问F5的License激活站点https:
/将Dossier内容粘贴到Enteryourdossier的空白处，或者点击按钮将下载的Dossier文件上传，然后点击按钮，弹出确认激活页面F5负载均衡设备运维指导手册12将前打勾，并点击，在新页面中得到此LTM的License。
F5负载均衡设备运维指导手册13若生成Dossier时通过复制/粘贴方式，则将License复制并粘贴到Dossier页面Step3：
License部分，点击，完成License激活过程。
若生成Dossier时通过下载/上传方式，则点击按钮。
F5负载均衡设备运维指导手册14将License作为文件下载到PC机，然后到Dossier页面。
点击按钮，在PC机上选择下载的License.txt文件，然F5负载均衡设备运维指导手册15后点击按钮，完成License激活过程。
激活过程完毕后，LTM自动重新登录管理界面。
点击按钮，进入系统资源分配页面，实际页面可能和此页面有区别。
F5负载均衡设备运维指导手册16不修改任何内容，点击按钮，进入设备基本信息配置页面。
F5负载均衡设备运维指导手册172.42.4基本选项配置基本选项配置在基本选项配置页面里，需要完成设备名称、设备管理地址、HA方式、所在时区、root/admin密码等信息。
初次使用的LTM必须完成基本信息配置才能够完成设备初始化。
配置内容说明：
ManagemaentPortConfiguration（管理接口配置）：
Manual，手动配置管理口IP地址。
ManagementPort（管理接口）：
建议初始化配置时不修改管理IP配置，设备默认的管理口IP地址是192.168.1.245，子网掩码255.255.255.0，管理网关可以不设置。
HostName（主机名）：
根据中国农业银行负载均衡资源池部署规范中“负载均衡设备命名规范”进行命名。
F5负载均衡设备运维指导手册18HighAvailability（高可用）：
选择“RedundantPair”冗余对。
UnitID（单元ID）：
主设备选择“1”，备用设备选择“2”TimeZone（时区）：
选择“Asia/Shanghai”时区UserAdministration（管理员帐号）RootAccount（root帐号）：
配置root帐号密码，缺省是“default”，root用户通过SSH或Console接口登录LTM的命令行AdminAccount（admin帐号）：
配置admin帐号密码，缺是”admin”，admin用户通过浏览器登录LTM的图形界面备注备注：
在初始化配置过程中暂不修改设备默认：
在初始化配置过程中暂不修改设备默认rrootoot和和aadmindmin密密码，待初始化完成建立其他管理员帐号后再修改码，待初始化完成建立其他管理员帐号后再修改rootroot和和adminadmin帐号帐号密码并封存。
密码并封存。
配置完成点击后，系统要求重新登录以完成初始配置。
点击确定按钮，重新登录LTM管理界面。
F5负载均衡设备运维指导手册19输入admin用户名和密码，点击登录系统。
登录后，点击完成初始化配置，进入正常登录的WelcomeF5负载均衡设备运维指导手册20页面。
由于设备预装的操作系统不是我们最终使用的版本，所以License激活后需要重新安装新版本操作系统。
2.52.5操作系统操作系统新到货的LTM上已经存在三个分区，其中分区MD1.1已经安装10.2.1版本系统软件，MD1.1为缺省启动分区。
根据规划要在MD1.1和MD1.3分区上安装10.2.3版本系统软件，由于是新发布的版本因此目前没有Hotfix系统补丁，后续系统补丁发布再进行系统补丁安装。
在不同分区上分别安装操作系统实现操作系统冗余，如当前业务分区操作系统故障，可以通过切换分区的方法快速恢复业务。
F5负载均衡设备运维指导手册21进入管理界面后，点击进入SystemSoftwareManagement，可以看到当前三个系统分区的操作系统版本是10.2.1，当前活动分区是MD1.1。
2.5.1上传操作系统文件上传操作系统文件现在需要将操作系统文件上传到LTM中，尽量使用标准浏览器进行操作系统文件的上传，某些浏览器在文件传输到100%后可能出现上传错误的提示。
由于文档不是用新：
由于文档不是用新LTMLTM上作成，截图有些不同，但是流程上作成，截图有些不同，但是流程和操作正确。
和操作正确。
点击按钮，进入操作系统文件导入页面。
F5负载均衡设备运维指导手册22点击按钮，选择BIGIP-10.2.3.112.0.iso文件，然后点击按钮，将操作系统文件导入到LTM中。
大约2分钟左右，进度条走到100%。
点击按钮，可以看到BIGIP-10.2.3.112.0.iso文件已经在LTM系统中。
F5负载均衡设备运维指导手册23操作系统文件上传完成。
2.5.2安装操作系统安装操作系统点击链接，准备在指定分区安装操作系统。
F5负载均衡设备运维指导手册24在打勾指定将操作系统安装到MD1.3分区上，然后点击按钮，进入安装确认页面。
再次点击按钮，系统开始安装。
点击AutoRefresh右侧的按钮，选择自动刷新时间10秒，大约2分钟后，待进度条走到100%，系统安装完毕。
在进度条走到：
在进度条走到100%100%后，会变成后，会变成状态，建议再状态，建议再F5负载均衡设备运维指导手册25等等3030秒左右，直到安装进度条彻底没有后再进行其他操作。
秒左右，直到安装进度条彻底没有后再进行其他操作。
再次点击进入SystemSoftwareManagement，确认MD1.3的操作系统版本已经成为Version：
10.2.3.112.0然后进行操作系统补丁安装。
2.62.6补丁升级补丁升级2.6.1上传补丁文件上传补丁文件点击进入SystemSoftwareManagement菜单下，点击HotfixListF5负载均衡设备运维指导手册26然后点击按钮，上传补丁文件。
点击按钮，在选择Hotfix-BIGIP-10.2.2-930.0-HF3.iso然后点击按钮，上传补丁文件。
进度条100%后。
F5负载均衡设备运维指导手册27点击按钮，补丁文件上传完成。
2.6.2安装升级补丁安装升级补丁点击进入SystemSoftwareManagement菜单下，点击HotfixList点击进入分区选择页面。
F5负载均衡设备运维指导手册28确认MD1.3分区操作系统版本是10.2.3，然后在MD1.3前面打勾，点击按钮，进入安装确认页面。
再次点击按钮，开始补丁安装。
F5负载均衡设备运维指导手册29同样选择10秒自动刷新页面，等进度条100%后，一直等到安装进度条消失再做其他操作。
再次点击进入SystemSoftwareManagement，确认MD1.3的Version:
10.2.3，Buile：
112.0F5负载均衡设备运维指导手册302.72.7切换启动分区切换启动分区MD1.3安装完毕后，需要将LTM的启动分区切换到MD1.3，以便在MD1.1分区上安装10.2.3操作系统。
点击进入SystemSoftwareManagement菜单下，点击标签，可以看到当前MD1.1处于Active激活状态，其他两个分区都是Inactive未激活状态。
点击MD1.3，进入分区激活页面。
确认分区从MD1.1切换到MD1.3，点击按钮，弹出确认对话框。
F5负载均衡设备运维指导手册31点击确定按钮，系统自动重启，并切换启动分区。
切换分区后，：
切换分区后，LTMLTM管理地址会变为新启动分区原有配置的管理地址会变为新启动分区原有配置的管理地址，缺省管理地址同样是管理地址，缺省管理地址同样是192.168.1.245192.168.1.2452.82.8安装其他分区安装其他分区从MD1.3启动LTM后，在MD1.1分区上重复安装操作系统和安装升级补丁步骤，操作系统和补丁上传步骤省略。
MD1.1全部安装完毕后，根据部署规范需要将启动分区切换回MD1.1，按照切换启动分区的步骤将MD1.1切换为Active分区。
MD1.1启动完毕后，点击进入SystemSoftwareManagement可以看到MD1.1是Active分区，并且MD1.1和MD1.3已经是Version10.2.3Buile112.0版本。
F5负载均衡设备运维指导手册32F5负载均衡设备运维指导手册3333网络配置网络配置3.13.1前期准备前期准备根据部署规范提交网络相关申请光纤，每台LTM4条，连接上联、下联区网线，每台LTM1根，用于管理LTMLTM接口IP地址，上联区IP、下联区IP、MIS区IP、管理IPLTM服务IP地址，上联区服务IP、下联区服务IP线缆连接完毕，IP地址可用后，将网络配置正确填入中国农业银行负载均衡资源池系统规划表，然后根据规划表进行LTM的网络配置。
3.23.2配置管理接口配置管理接口为了完成LTM的初始化配置，管理IP使用缺省配置，现在确认LTM的管理接口线缆已经准备好，并且已经确定管理IP可用后，根据系统规划表配置管理IP地址。
在直连管理口再次访问https:
/192.168.1.245F5负载均衡设备运维指导手册34点击SystemPlatform，进入平台配置界面。
修改管理IP地址和管理网关，然后点击使修改生效。
F5负载均衡设备运维指导手册35管理界面提示，浏览器请求被重定向到新的管理地址访问，LTM的管理地址已经被修改，因为当前PC机的IP地址还是原先网段的IP地址，所以无法访问。
需要到一台可以访问到刚才设置的LTM管理地址的PC机上访问“https:
/LTM新管理IP”如果无法访问，先确认管理PC和LTM管理接口间有没有防火墙策略，若确认防火墙策略无误，通过附录中几个步骤排查。
3.33.3建立建立TrunkTrunk点击NetworkTrunks，进入Trunk配置界面。
F5负载均衡设备运维指导手册36然后点击按钮，新建Trunk。
F5负载均衡设备运维指导手册37根据中国农业银行一级负载均衡资源池部署参考规范（试行）进行trunk命名，根据规划在右侧“Available”栏目中选择正确的网络接口，点击加入作为此trunk的Members，点击完成trunk配置，其余保留缺省配置，不做修改。
备注：
1.1.根据系统规划表重复上述步骤，建立所有根据系统规划表重复上述步骤，建立所有trunktrunk。
2.2.trunktrunk配置信息不能进行配置信息不能进行配置同步配置同步，需手工进行配置。
，需手工进行配置。
3.43.4建立建立FailoverFailoverVLANVLAN点击NetworkVLANs，进入VLAN配置页面。
点击，新建VLAN。
F5负载均衡设备运维指导手册38配置说明Name：
vlan-failoverTag：
4001Interfaces：
1.16，将1.16接口从Available左移到Untagged栏点击按钮，完成failoverVLAN配置。
vlanvlan-failoverfailover配置信息不能进行配置同步，需手工进配置信息不能进行配置同步，需手工进行配置。
行配置。
3.53.5建立业务建立业务VLANVLAN点击NetworkVLANs，进入VLAN配置页面。
F5负载均衡设备运维指导手册39根据规范给vlan命名，Tag处填写网络对应的vlanID，将Available栏目中对应的trunk加到Tagged栏目中，其余配置不做修改，点击按钮，完成VLAN新建。
1.1.重复上述步骤将所有重复上述步骤将所有VlanVlan建立完毕。
建立完毕。
2.2.vlanvlan配置信息不能进行配置同步，需手工进行配置。
配置信息不能进行配置同步，需手工进行配置。
3.63.6配置配置VLANVLAN地址地址LTM需要配置IP地址，每个LTM每个VLAN都要配置一个SelfIP地址（实地址），同时HA的两台LTM还需要在每个VLAN配置一个FloatingIP地址（浮动地址）。
每个LTM对Pool中的应用服务器做健康检查时使用各自的实地F5负载均衡设备运维指导手册40址，业务数据发送到Pool中的应用服务器时使用浮动地址。
3.6.1配置实地址配置实地址点击NetworkSelfIPs，进入IP地址配置页面。
点击按钮，进入新建IP地址页面。
F5负载均衡设备运维指导手册41根据系统规划表配置IP地址、子网掩码、对应VLAN，然后点击按钮，完成此VLAN的建立。
1.1.根据系统规划表，建立每个根据系统规划表，建立每个VLANVLAN的实地址。
的实地址。
2.2.FailoverVLANFailoverVLAN也需要根据系统规划表配置实地址。
也需要根据系统规划表配置实地址。
3.3.vlanvlan实地址配置信息不能进行配置同步，需手工实地址配置信息不能进行配置同步，需手工配置。
配置。
3.6.2配置浮动地址配置浮动地址点击NetworkSelfIPs，进入IP地址配置页面。
除了IP地址、子网掩码、VLAN外配置浮动地址要在FloatingIP后面打勾，并且选定UnitID为1（让这个浮动地址缺省活在Unit是1的LTM上）。
主备两台：
主备两台LTMLTM对应对应VLANVLAN的浮动的浮动IPIP必须一样。
必须一样。
F5负载均衡设备运维指导手册423.73.7路由配置路由配置3.7.1配置静态路由配置静态路由点击NesworkRoutes，进入路由配置页面。
点击按钮，进入添加路由页面。
配置说明：
Type：
路由类型，选择RouteDestination：
目标网段，数据中心或总行网段F5负载均衡设备运维指导手册43Netmask：
子网掩码，使用正确的子网掩码Resource：
使用资源，UseGatewayGatewayAddress：
网关地址，选择IPAddress配置LTM上联VLAN的网关地址配置正确后，点击按钮完成路由配置。
3.7.2配置缺省路由配置缺省路由点击NesworkRoutes，进入路由配置页面。
选择路由类型为DefaultGateway，在网关地址栏目填写下联区VLAN的网关地址。
由于由于f5f5负载均衡设备是被动接受访问，不需要主动发起负载均衡设备是被动接受访问，不需要主动发起对外部网络的访问，因此不需要配置路由。
对外部网络的访问，因此不需要配置路由。
F5负载均衡设备运维指导手册4444系统配置系统配置4.14.1基本选项配置基本选项配置在基本选项配置页面里，需要完成设备名称、设备管理地址、HA方式、所在时区、root/admin密码等信息。
点击SystemPlatform，进入基本选项配置页面。
根据部署规范和系统规划表完成配置，选项说明：
ManagementPortConfiguration：
选择Manual（手工）配置管理接口IP地址；
注意：
LTM管理接口地址不能和业务接口在同一网段。
F5负载均衡设备运维指导手册45ManagementPort配置网管地址、掩码和网管路由。
HostName：
配置LTM的设备名称备注备注：
LTMLTM设备名称必须是域名形式设备名称必须是域名形式HighAvailability：
选择RedundantPair，冗余组方式。
UnitID：
主设备UnitID为1，备用设备UnitID为2TimeZone：
时区设置中选择“Asia/Shanghai”即亚洲/上海。
UserAdministrat
升级会员 