f5配置步骤
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
①、Name栏填写：internal（填一个英文名称）
②、Tag栏填写：4093（填一个数字）
③、Interfaces栏：将Available列的“1.1”拉到Untagged列。1.1表示F5 BIG-IP的第一块网卡。
2、创建VLAN：external（外网）
在“Network→VLANs”页面点击“create”按钮创建VLAN：
2、创建自身外网IP：61.1.1.3
在“Network→Self IPs”页面点击“create”按钮：
①、IP Address栏填写：61.1.1.2（填外网IP地址）
②、Netmask栏填写：255.255.255.0（填外网子网掩码）
③、VLAN栏选择：external
④、Port Lockdown栏选择：Allow Default（默认值）
①、IP Address栏填写：192.168.1.5（填内网IP地址）
②、Netmask栏填写：255.255.255.0（填内网子网掩码）
③、VLAN栏选择：internal
④、Port Lockdown栏选择：Allow Default（默认值）
选中floating ip 选项。
注：虚ip可用于当作内网网关。
1.连接并注册。
如何申请并激活License（V9）
首先打开F5电源，把一根网线（F5可以自动识别直连线和交叉线）连接F5和笔记本电脑，注意F5应连接到管理口3.1，如图1-1所示：
图1-1
把笔记本电脑的IP地址配置为192.168.1.*/24(F5出厂配置的3.1管理口的缺省IP为192.168.1.245/24或192.168.245.245/24)，如图1-2所示：
图1-2
打开IE窗口，在地址栏中输入https://192.168.1.245，如图1-3所示：
图1-3
系统自动弹出一个认证对话框，在此输入缺省的用户名：admin,缺省的口令：admin。进入管理界面之后点击Activate进入申请界面，如图1-4所示：
图1-4
下一步，注意选择红圈里的事项，如图1-5所示：
④、New Members栏：先选择New Address，再添加第一组两台Apache服务器的IP地址192.168.1.21、192.168.1.22以及它们的端口80
3、创建第二组Apache服务器池：pool_apache_irules
在“Local Traffic→Pools”页面点击“create”按钮：
①、Name栏填写：pool_squid（填一个英文名称）
②、Health Monitors栏：将第四步创建的自定义HTTP健康检查“monitor_http”由Available列拉到Active列
③、Load Balancing Method栏选择：Round Robin（这里选择的负载均衡方式是轮询，也可以选择其他方式）
图1-5
点击Download/Upload File，把dossier作为一个文件下载到本地计算机，如图1-6，1-7，1-8，1-9所示：
图1-6
图1-7
图1-8
图1-9
登录F5的License激活站点https:///license/dossier.jsp,然后把刚才download下来的文件upload上去或者把文本的内容用“记事本”打开，把里面的全部内容复制到文本框中，然后点击“next”激活按钮，如图1-10所示：
1、创建默认网关路由
在“Network→Routes”页面点击“create”按钮：
①、Type栏选择：Default Gateway（默认值）
②、Resource栏选择：Use Gateeay...，在其后的输入框填写网关IP地址：61.1.1.1（这里假设此IP为外网网关地址）
注：两台的网关创建是样的。
②、Netmask栏填写：255.255.255.0（填外网子网掩码）
③、VLAN栏选择：external
④、Port Lockdown栏选择：Allow Default（默认值）
选中floating ip 选项。
注:这边外网ip和虚ip都是用公网的ip.
3．如果是热备的，在第二台机子上配成内网
在“Network→Self IPs”页面点击“create”按钮：
图1-12
点击next，安装license完成，reboot，一切完成。
详细配置步骤：
一、登录到F5 BIG-IP管理界面：
1、初次使用：
①、打开F5 BIG-IP电源，用一根网线（直连线和交叉线均可）连接F5 BIG-IP的3.1管理网口和笔记本电脑的网口，将笔记本电脑的IP地址配置为“192.168.1.*”，子网掩码配置为“255.255.255.0”。
2、以后登录：
通过F5 BIG-IP的自身外网IP登录。
①、假设设置的F5自身外网IP为61.1.1.2，就可以通过https://61.1.1.2/登录。
②、还可以通过SSH登录，用户名为root，密码跟Web管理的密码相同。
二、创建两个VLAN：internal和external，分别表示内网和外网。
六．创建服务器自定义健康检查
★创建服务器自定义健康检查演示页面：/book/f5/monitors_create.htm
1、创建自定义HTTP健康检查：monitor_http
在“Local Traffic→Monitors”页面点击“create”按钮：
①、Name栏填写：monitor_http（填一个英文名称）
①、Name栏填写：pool_apache_irules（填一个英文名称）
②、Health Monitors栏：将第四步创建的自定义HTTP健康检查“monitor_http”由Available列拉到Active列
③、Load Balancing Method栏选择：Round Robin（这里选择的负载均衡方式是轮询，也可以选择其他方式）
②、Type栏选择：HTTP
③、Import Settings栏选择：HTTP
④、Interval栏填写：5（表示每5秒钟进行一次健康检查）
⑤、Timeout栏填写：16（表示健康检查的连接超时时间为16秒）
⑥、Send String栏填写：GET /（也可以根据自己的需求发送其他方法的请求，例如HEAD /或者GET /index.htm）
②、Netmask栏填写：255.255.255.0（填内网子网掩码）
③、VLAN栏选择：internal
④、Port Lockdown栏选择：Allow Default（默认值）
选中floating ip 选项。
注：虚ip可用于当作内网网关。
2、创建自身外网IP：61.1.1.2
在“Network→Self IPs”页面点击“create”按钮：
②、用浏览器访问F5 BIG-IP的出厂默认管理IP地址https://192.168.1.245或https://192.168.245.245
③、输入出厂默认用户名：admin，密码：admin
④、点击Activate进入F5 BIG-IP License申请与激活页面，激活License。
⑤、修改默认管理密码。
①、IP Address栏填写：61.1.1.2（填外网IP地址）
②、Netmask栏填写：255.255.255.0（填外网子网掩码）
③、VLAN栏选择：external
④、Port Lockdown栏选择：Allow Default（默认值）
双机时要也要创建虚ip（61.1.1.5）
①、IP Address栏填写：61.1.1.5（填外网IP地址）
①、Name栏填写：internal（填一个英文名称）
②、Tag栏填写：4094（填一个数字）
③、Interfaces栏：将Available列的“1.2”拉到Untagged列。1.2表示F5 BIG-IP的第二块网卡。
三、创建F5 BIG-IP的自身IP：分别对应internal（内网）和external（外网）。
①、IP Address栏填写：192.168.1.3（填内网IP地址）
②、Netmask栏填写：255.255.255.0（填内网子网掩码）
③、VLAN栏选择：internal
④、Port Lockdown栏选择：Allow Default（默认值）
双机热备还要创建floating ip(虚ip)
④、New Members栏：先选择New Address，再添加两台Squid服务器的IP地址192.168.1.11、192.168.1.12以及它们的端口80
2、创建第一组Apache服务器池：pool_apache_default
在“Local Traffic→Pools”页面点击“create”按钮：
双机还要创建虚ip（61.1.1.4）
①、IP Address栏填写：61.1.1.4（填外网IP地址）
②、Netmask栏填写：255.255.255.0（填外网子网掩码）
③、VLAN栏选择：external
④、Port Lockdown栏选择：Allow Default（默认值）
选中floating ip 选项。
②、Netmask栏填写：255.255.255.0（填内网子网掩码）
③、VLAN栏选择：internal
④、Port Lockdown栏选择：Allow Default（默认值）
如果双机热备还要创建floating ip(虚ip)
①、IP Address栏填写：192.168.1.5（填内网IP地址）
注:这边外网ip和虚ip都是用公网的ip.
四．在High Availability选项配置
1．在A上配置
如上图，配上热备的两台ip地址（61.1.1.2，61.1.1.3），选用主从模式（active/standby）.
2.B上配置。
五．、创建默认网关路由
★创建默认网关路由演示页面：/book/f5/routes_create.htm
图1-10
点击“Download license”按钮下载License文件到你的笔记本电脑上，（后者直接复制大红圈中的全部文本到你的计算机的bigip.license文件中），如图1-11所示：
图1-11
返回WEB管理界面，在下图中点击“浏览”按钮，然后在你的计算机上找到刚才下载的bigip.license文件，如图1-12所示：
★创建VLAN演示页面：/book/f5/vlan_create.htm
★VLAN列表演示页面：http:/Hale Waihona Puke /book/f5/vlan_list.htm
1、创建VLAN：internal（内网）
在“Network→VLANs”页面点击“create”按钮：
④、New Members栏：先选择New Address，再添加第二组两台Apache服务器的IP地址192.168.1.23、192.168.1.24以及它们的端口80
八．建供七层负载均衡使用的Profiles配置
★创建Profiles演示页面：/book/f5/profiles_create.htm
⑦、Receive String栏填写：（填写对应的返回字符串，默认不填写）
七．创建服务器池（pool）
★创建服务器池演示页面：/book/f5/pools_create.htm
1、创建Squid服务器池：pool_squid
在“Local Traffic→Pools”页面点击“create”按钮：
★创建自身IP演示页面：/book/f5/selfip_create.htm
1、创建自身内网IP：192.168.1.2
在“Network→Self IPs”页面点击“create”按钮：
①、IP Address栏填写：192.168.1.2（填内网IP地址）
①、Name栏填写：pool_apache_default（填一个英文名称）
②、Health Monitors栏：将第四步创建的自定义HTTP健康检查“monitor_http”由Available列拉到Active列
③、Load Balancing Method栏选择：Round Robin（这里选择的负载均衡方式是轮询，也可以选择其他方式）
②、Tag栏填写：4093（填一个数字）
③、Interfaces栏：将Available列的“1.1”拉到Untagged列。1.1表示F5 BIG-IP的第一块网卡。
2、创建VLAN：external（外网）
在“Network→VLANs”页面点击“create”按钮创建VLAN：
2、创建自身外网IP：61.1.1.3
在“Network→Self IPs”页面点击“create”按钮：
①、IP Address栏填写：61.1.1.2（填外网IP地址）
②、Netmask栏填写：255.255.255.0（填外网子网掩码）
③、VLAN栏选择：external
④、Port Lockdown栏选择：Allow Default（默认值）
①、IP Address栏填写：192.168.1.5（填内网IP地址）
②、Netmask栏填写：255.255.255.0（填内网子网掩码）
③、VLAN栏选择：internal
④、Port Lockdown栏选择：Allow Default（默认值）
选中floating ip 选项。
注：虚ip可用于当作内网网关。
1.连接并注册。
如何申请并激活License（V9）
首先打开F5电源，把一根网线（F5可以自动识别直连线和交叉线）连接F5和笔记本电脑，注意F5应连接到管理口3.1，如图1-1所示：
图1-1
把笔记本电脑的IP地址配置为192.168.1.*/24(F5出厂配置的3.1管理口的缺省IP为192.168.1.245/24或192.168.245.245/24)，如图1-2所示：
图1-2
打开IE窗口，在地址栏中输入https://192.168.1.245，如图1-3所示：
图1-3
系统自动弹出一个认证对话框，在此输入缺省的用户名：admin,缺省的口令：admin。进入管理界面之后点击Activate进入申请界面，如图1-4所示：
图1-4
下一步，注意选择红圈里的事项，如图1-5所示：
④、New Members栏：先选择New Address，再添加第一组两台Apache服务器的IP地址192.168.1.21、192.168.1.22以及它们的端口80
3、创建第二组Apache服务器池：pool_apache_irules
在“Local Traffic→Pools”页面点击“create”按钮：
①、Name栏填写：pool_squid（填一个英文名称）
②、Health Monitors栏：将第四步创建的自定义HTTP健康检查“monitor_http”由Available列拉到Active列
③、Load Balancing Method栏选择：Round Robin（这里选择的负载均衡方式是轮询，也可以选择其他方式）
图1-5
点击Download/Upload File，把dossier作为一个文件下载到本地计算机，如图1-6，1-7，1-8，1-9所示：
图1-6
图1-7
图1-8
图1-9
登录F5的License激活站点https:///license/dossier.jsp,然后把刚才download下来的文件upload上去或者把文本的内容用“记事本”打开，把里面的全部内容复制到文本框中，然后点击“next”激活按钮，如图1-10所示：
1、创建默认网关路由
在“Network→Routes”页面点击“create”按钮：
①、Type栏选择：Default Gateway（默认值）
②、Resource栏选择：Use Gateeay...，在其后的输入框填写网关IP地址：61.1.1.1（这里假设此IP为外网网关地址）
注：两台的网关创建是样的。
②、Netmask栏填写：255.255.255.0（填外网子网掩码）
③、VLAN栏选择：external
④、Port Lockdown栏选择：Allow Default（默认值）
选中floating ip 选项。
注:这边外网ip和虚ip都是用公网的ip.
3．如果是热备的，在第二台机子上配成内网
在“Network→Self IPs”页面点击“create”按钮：
图1-12
点击next，安装license完成，reboot，一切完成。
详细配置步骤：
一、登录到F5 BIG-IP管理界面：
1、初次使用：
①、打开F5 BIG-IP电源，用一根网线（直连线和交叉线均可）连接F5 BIG-IP的3.1管理网口和笔记本电脑的网口，将笔记本电脑的IP地址配置为“192.168.1.*”，子网掩码配置为“255.255.255.0”。
2、以后登录：
通过F5 BIG-IP的自身外网IP登录。
①、假设设置的F5自身外网IP为61.1.1.2，就可以通过https://61.1.1.2/登录。
②、还可以通过SSH登录，用户名为root，密码跟Web管理的密码相同。
二、创建两个VLAN：internal和external，分别表示内网和外网。
六．创建服务器自定义健康检查
★创建服务器自定义健康检查演示页面：/book/f5/monitors_create.htm
1、创建自定义HTTP健康检查：monitor_http
在“Local Traffic→Monitors”页面点击“create”按钮：
①、Name栏填写：monitor_http（填一个英文名称）
①、Name栏填写：pool_apache_irules（填一个英文名称）
②、Health Monitors栏：将第四步创建的自定义HTTP健康检查“monitor_http”由Available列拉到Active列
③、Load Balancing Method栏选择：Round Robin（这里选择的负载均衡方式是轮询，也可以选择其他方式）
②、Type栏选择：HTTP
③、Import Settings栏选择：HTTP
④、Interval栏填写：5（表示每5秒钟进行一次健康检查）
⑤、Timeout栏填写：16（表示健康检查的连接超时时间为16秒）
⑥、Send String栏填写：GET /（也可以根据自己的需求发送其他方法的请求，例如HEAD /或者GET /index.htm）
②、Netmask栏填写：255.255.255.0（填内网子网掩码）
③、VLAN栏选择：internal
④、Port Lockdown栏选择：Allow Default（默认值）
选中floating ip 选项。
注：虚ip可用于当作内网网关。
2、创建自身外网IP：61.1.1.2
在“Network→Self IPs”页面点击“create”按钮：
②、用浏览器访问F5 BIG-IP的出厂默认管理IP地址https://192.168.1.245或https://192.168.245.245
③、输入出厂默认用户名：admin，密码：admin
④、点击Activate进入F5 BIG-IP License申请与激活页面，激活License。
⑤、修改默认管理密码。
①、IP Address栏填写：61.1.1.2（填外网IP地址）
②、Netmask栏填写：255.255.255.0（填外网子网掩码）
③、VLAN栏选择：external
④、Port Lockdown栏选择：Allow Default（默认值）
双机时要也要创建虚ip（61.1.1.5）
①、IP Address栏填写：61.1.1.5（填外网IP地址）
①、Name栏填写：internal（填一个英文名称）
②、Tag栏填写：4094（填一个数字）
③、Interfaces栏：将Available列的“1.2”拉到Untagged列。1.2表示F5 BIG-IP的第二块网卡。
三、创建F5 BIG-IP的自身IP：分别对应internal（内网）和external（外网）。
①、IP Address栏填写：192.168.1.3（填内网IP地址）
②、Netmask栏填写：255.255.255.0（填内网子网掩码）
③、VLAN栏选择：internal
④、Port Lockdown栏选择：Allow Default（默认值）
双机热备还要创建floating ip(虚ip)
④、New Members栏：先选择New Address，再添加两台Squid服务器的IP地址192.168.1.11、192.168.1.12以及它们的端口80
2、创建第一组Apache服务器池：pool_apache_default
在“Local Traffic→Pools”页面点击“create”按钮：
双机还要创建虚ip（61.1.1.4）
①、IP Address栏填写：61.1.1.4（填外网IP地址）
②、Netmask栏填写：255.255.255.0（填外网子网掩码）
③、VLAN栏选择：external
④、Port Lockdown栏选择：Allow Default（默认值）
选中floating ip 选项。
②、Netmask栏填写：255.255.255.0（填内网子网掩码）
③、VLAN栏选择：internal
④、Port Lockdown栏选择：Allow Default（默认值）
如果双机热备还要创建floating ip(虚ip)
①、IP Address栏填写：192.168.1.5（填内网IP地址）
注:这边外网ip和虚ip都是用公网的ip.
四．在High Availability选项配置
1．在A上配置
如上图，配上热备的两台ip地址（61.1.1.2，61.1.1.3），选用主从模式（active/standby）.
2.B上配置。
五．、创建默认网关路由
★创建默认网关路由演示页面：/book/f5/routes_create.htm
图1-10
点击“Download license”按钮下载License文件到你的笔记本电脑上，（后者直接复制大红圈中的全部文本到你的计算机的bigip.license文件中），如图1-11所示：
图1-11
返回WEB管理界面，在下图中点击“浏览”按钮，然后在你的计算机上找到刚才下载的bigip.license文件，如图1-12所示：
★创建VLAN演示页面：/book/f5/vlan_create.htm
★VLAN列表演示页面：http:/Hale Waihona Puke /book/f5/vlan_list.htm
1、创建VLAN：internal（内网）
在“Network→VLANs”页面点击“create”按钮：
④、New Members栏：先选择New Address，再添加第二组两台Apache服务器的IP地址192.168.1.23、192.168.1.24以及它们的端口80
八．建供七层负载均衡使用的Profiles配置
★创建Profiles演示页面：/book/f5/profiles_create.htm
⑦、Receive String栏填写：（填写对应的返回字符串，默认不填写）
七．创建服务器池（pool）
★创建服务器池演示页面：/book/f5/pools_create.htm
1、创建Squid服务器池：pool_squid
在“Local Traffic→Pools”页面点击“create”按钮：
★创建自身IP演示页面：/book/f5/selfip_create.htm
1、创建自身内网IP：192.168.1.2
在“Network→Self IPs”页面点击“create”按钮：
①、IP Address栏填写：192.168.1.2（填内网IP地址）
①、Name栏填写：pool_apache_default（填一个英文名称）
②、Health Monitors栏：将第四步创建的自定义HTTP健康检查“monitor_http”由Available列拉到Active列
③、Load Balancing Method栏选择：Round Robin（这里选择的负载均衡方式是轮询，也可以选择其他方式）