F5BIGIPLTM标准配置文档

BIG-IP LTM
标准配置文档
Hangzhou DigitalChina
Chen Jun
2008-6-9
目录
一、设备配置准备工作................................................................................... 错误!未定义书签。

1.设备硬件环境准备................................................................................ 错误!未定义书签。

2.工作站F5设备连接 ............................................................................. 错误!未定义书签。

二、网络基础配置........................................................................................... 错误!未定义书签。

1.激活License .......................................................................................... 错误!未定义书签。

2.网络配置................................................................................................ 错误!未定义书签。

三、服务器负载均衡配置............................................................................... 错误!未定义书签。

1.配置default_gateway_vs....................................................................... 错误!未定义书签。

2.针对服务建立相应VS.......................................................................... 错误!未定义书签。

一、设备配置准备工作
1.设备硬件环境准备
1．BigIP 1500及随机器配置的电源线、Console线、网线等；
2．工作站一台并且预装了下列软件工具：SSH工具软件如SecureCRT；SFTP工具软件如WinSCP；
3．上网环境：需要上网激活F5设备；
4．LTM实施完成后拓扑图：
2.工作站F5设备连接
1．将Console线连接工作站COM口和F5的console口，网线连接工作站网口和F5的MGMT 网口。

MGMT网口Console口
如果工作站使用SecureCRT，设置如下：
3．F5的MGMT网口默认的IP地址为，因此，配置工作站网口的地址为，以便与F5设备连接；
4．工作站上ssh工具如SecureCRT设置如下：
二、网络基础配置
1.激活License
1．系统时间修改：
使用超级终端或者SecureCRT登录F5 BIG-IP的console口，输入命令：
[root@localhost:Active] config # date
查看当前系统时间：
如果系统时间正确，则不作修改，退出console；
如果系统时间不正确，使用下面两条命令修改到正确的时间：
[root@localhost:Active] config # date MMDDhhmmYYYY
[root@localhost:Active] config # hwclock --systohc
2．登录F5 BIG-IP LTM设备并输入key，获取dossior.do文件
在工作站使用IE浏览器，输入.245登录BIG-IP
点击“是”确认证书。

输入默认的账号/密码：admin/admin
点击：Activate…
输入Base Registration Key，如果还有功能模块的key，在Registration key中输入并“Add”，选择“Manual”后按“Next”
选择“Download/Upload File”后，如图
选择Step 1：Dossier “Click Here To Download Dossier File”，保存dossier.do文件
3．登录F5 license激活站点，获取设备对应的License文件
更改工作站的网络连接，使得工作站能够访问公网；访问F5 license激活站点：/
上传前一操作下载的dossier.do文件，点击：Next
点击“Download license”，下载License.txt文件到本机
4．在F5 BIG-IP设备上激活License文件
修改客户机的配置，重现连接到F5的MGMT网口，使用IE浏览器再次登录
在“Step 3: License”中，上传License.txt文件，并点击：Next
点击“Next”进入网络设置：
必须配置F5 BIG-IP设备的Hostname，设定root和admin的密码并确定
如果单击“Finishd”则会完成Setup Utility 步骤，进入管理配置界面。

至此，F5 BIG-IP LTM license激活完成。

2.网络配置
在BIG-IPlicense激活后，需要对基本网络进行配置。

1．配置default_gateway_pool
Local Traffic-》Pools，点击“+”
建立“default_gateway_pool”，输入正确的网关地址到Address框中，Service Port输入0，然后点击“Add”
点击“Finished”完成“default_gateway_pool”的创建
2．创建BIG-IP设备的默认网关
Network-》Routes，点击Add
按照如图设置，点击“Finished”完成默认网关的创建。

如果有其他路由策略，也是在这个页面添加。

3．创建Vlan
Network-》VLANs，点击“Create”
按照上图所示，分别创建“Internal”和“External”两个Vlan，并分别将1.3和1.4端口（本配置文档以1.3、1.4为例。

（在实际配置中，通常1.1或者是其他任意没有使用的端口）分配给这两个Vlan：
4．分配Self IP
Network-》Self IPs，点击“Create”
分别为“Internal”和“External”分配相应的IP地址；
分配IP完成后，如图：
至此，基础网络配置结束。

三、服务器负载均衡配置
为了LTM内部的用户或者是服务器能够正常访问外网，通常，在LTM上需要配置一个特别的Virtual Server
1.配置default_gateway_vs
Local Traffic –》Virtual Servers，点击“+”号
按照下图所示，添加default_gateway_vs：选择“Network”，在Address和Mask都填入，Service Port选择“*”
Type选择“Performance(Layer 4)”，Protocol选择“All Protocols”，VLAN Traffic选择“Enabled on”，VLAN List选择“Internal”，SNA T Pool选择“Auto Map”
单击“Finished”完成VS的创建：
2.针对服务建立相应VS
根据拓扑图可知，系统对外提供的是基于80端口的web服务，提供服务的外网地址是，对应的内部的web服务器是，需要在LTM上建立相对应的VS（Virtual Server）
1．添加monitor
Local Traffic –》Monitors，点击“+”号，按照如图设置，创建一个用于web服务器健康检查的monitor，注意Timeout=Interval×3+1
2．添加pool：web_80_pool
Local Traffic –》Pools，点击“+”号
健康检查方式选择上一个步骤中创建的“my_http”；根据需要选择“Load Balancing Method”的方式；将四台服务器的IP以及提供服务的端口Add到“New Members”框中，点击“Finished”完成pool的创建
3．添加VS：web_80_vs
Local Traffic –》Virtual Servers，点击“+”号
输入VS的Name，Address和Service Port
选择“http”的Profile
选择上一步骤添加的“web_80_pool”；
如果要实现会话保持功能，选择“Default Persistence Profile”和“Fallback Persistence Profile”后面的会话保持方式即可；
点击“Finished”完成VS的创建。

如果有其他类型的应用比如BEA weblogic、Microsoft Exchange Server等需要创建，请参考-center/deployment-guides/。