F5负载均衡的基础安装篇

思考的牛

　　负载均衡器的应用,是体现负载均衡技术的一大产品?那么常见的就是网络的第四层和第七层的交换机平衡问题?在这些硬件产品中,大家肯定知道F5负载均衡器,这是一个常用的品牌?那么现在针对F5负载均衡器的配置问题,我们来做一个全方面的步骤总结?希望能帮助大家完成配置?

　　负载均衡器通常称为四层交换机或七层交换机?四层交换机主要分析IP层及TCP/UDP层,实现四层流量负载均衡?七层交换机除了支持四层负载均衡以外,还有分析应用层的信息,如HTTP协议URI或Cookie信息?

　　F5负载均衡配置步骤：

　　1、F5负载均衡组网规划

　　(1)组网拓朴图(具体到网络设备物理端口的分配和连接,服务器网卡的分配与连接)

　　(2)IP地址的分配(具体到网络设备和服务器网卡的IP地址的分配)

　　(3)F5负载均衡上业务的VIP?成员池?节点?负载均衡算法?策略保持方法的确定

　　2、F5负载均衡配置前的准备工作

　　(1)版本检查

　　f5-portal-1:~# b version Kernel:BIG-IP Kernel 4.5PTF-07 Build18

　　(2)时间检查--如不正确,请到单用户模式下进行修改

　　f5-portal-1:~# dateThu May 20 15:05:10 CST 2004

　　(3)申请license--现场用的F5负载均衡都需要自己到F5网站上申请license

　　3、F5负载均衡的通用配置

　　(1)在安全要求允许的情况下,在setup菜单中可以打开telnet及ftp功能,便于以后方便维护

　　(2)配置vlan unique_mac选项,此选项是保证F5负载均衡上不同的vlan 的MAC地址不一样?在缺省情况下,F5负载均衡的各个vlan的MAC地址是一样的,建议在配置时,把此项统一选择上?可用命令ifconfig –a来较验,具体是system/Advanced Properties/vlan unique_mac

　　(3)配置snat any_ip选项选项,此选项为了保证内网的机器做了snat后,可以对ping的数据流作转换?Ping是第三层的数据包,缺省情况下F5负载均衡是不对ping的数据包作转换,也就是internal vlan的主机无法ping external vlan的机器?(注意:还可以采用telnet来验证?) 具体是system/Advanced Properties/snat any_ip

　　4、F5负载均衡的初始化配置

　　建议在对F5负载均衡进行初始时都用命令行方式来进行初始化(用Web页面初始化的方式有时会有问题)?登录到命令行上,运行config或setup命令可以进行初始化配置?初次运行时会提示一些license的信息?default:~# config