F5应用交付设备操作手册.pdf

F5 应用交付设备 操作手册 F5 Networks 张嘉鑫 2015 年12 月18 日 目录 1. 实现功能简介3 1) 负载均衡策略3 2) 服务器的健康检查和监控4 3) 会话保持5 4) 连接复用技术7 5) DDos 防护8 6) 全代理安全性8 2. 基础配置9 1) 设备信息9 2) 配置备份及恢复9 3) SNMP 配置13 4) 设备新账户及新Partition 配置13 3. 网络层配置 14 1) Portchannel 配置14 2) 接口划分及类型配置14 3) 接口IP 配置15 4) 路由配置15 4. 集群配置 16 1) NTP 配置17 2) 建立HA 步骤17 5. 应用配置22 1) 配置Pool （提供相同服务的服务器群）22 2) 配置Virtual Server 虚拟服务器（对外提供服务）23 6. 状态察看24 1) Dashboard 24 2) Performance25 7. 故障采集26 1) 寻求F5 技术支持时，要提供哪些信息与资料？26 2) 获取Qkview 的方式27 1. 实现功能简介 1) 负载均衡策略 F5 BIG-IP 利用Virtual Server 虚拟服务器（VS 由IP 地址和TCP/UDP 应用的端口组成） 来为用户的一个或多个目标服务器（称为Node ：目标服务器的IP 地址和TCP/UDP 应用的 端口组成，它可以是私网地址）提供服务。因此，它能够为大量的基于TCP/IP 的网络应用 提供服务器应用交付服务。根据服务类型不同分别定义服务器群组，可以根据不同服务端口 将流量导向到相应的服务器。F5 BIG-IP 连续地对目标服务器进行L4 到L7 合理性检查，当 用户通过VIP 请求目标服务器服务时，F5 BIG-IP 根椐目标服务器之间性能和网络健康情况， 选择性能最佳的服务器响应用户的请求。如果能够充分利用所有的服务器资源，将所有流量 均衡的分配到各个服务器，我们就可以有效地避免“不平衡”现象的发生。 F5 BIG-IP 是一台对流量和内容进行管理分配的设备。它提供灵活的算法将数据流有效 地转发到它所连接的服务器群。而面对用户，只是一台虚拟服务器。用户此时只须记住一台 服务器，即虚拟服务器。但他们的数据流却被F5 BIG-IP 灵活地均衡到所有的服务器。算法 包括： 轮询（Round Robin）：顺序循环将请求一次顺序循环地连接每个服务器。当其中某个服 务器发生第二到第7 层的故障，F5 BIG-IP 就把其从顺序循环队列中拿出，不参加下一次的 轮询，直到其恢复正常。 比率（Ratio）：给每个服务器分配一个加权值为比例，根椐这个比例，把用户的请求分 配到每个服务器。当其中某个服务器发生第二到第7 层的故障，F5 BIG-IP 就把其从服务器 队列中拿出，不参加下一次的用户请求的分配，直到其恢复正常。 优先权（Priority）：给所有服务器分组，给每个组定义优先权，F5 BIG-IP 用户的请求， 分配给优先级最高的服务器组（在同一组内，采用轮询或比率算法，分配用户的请求）；当 最高优先级中所有服务器出现故障，F5 BIG-IP 才将请求送给次优先级的服务器组。这种方 式，实际为用户提供一种热备份的方式。 最少的连接方式（Least Connection ）：传递新的连接给那些进行最少连接处理的服务器。 当其中某个服务器发生第二到第7 层的故障，F5 BIG-IP 就把其