F5负载均衡 BigIP配置手册(共
16页)
-本页仅作为预览文档封面,使用时请删除本页-
F5配置步骤:
一、登录到F5 BIG-IP管理界面:   1、初次使用:
①、打开F5 BIG-IP电源,用一根网线(直连线和交叉线均可)连接F5 BIG-IP的管理网口和笔记本电脑的网口,将笔记本电脑的IP地址配置为“,子网掩码配置为“”。   ②、用浏览器访问F5 BIG-IP的出厂默认管理IP地址   ③、输入出厂默认用户名:admin,密码:admin
④、点击Activate进入F5 BIG-IP License申请与激活页面,激活License。   ⑤、修改默认管理密码。   2、以后登录:
通过F5 BIG-IP的自身IP登录。
①、假设设置的F5自身IP为,就可以通过
②、还可以通过SSH登录,用户名为root,密码跟Web管理的密码相同。
二、创建两个VLAN:internal和external,分别表示内网和。   1、创建VLAN:internal(内网)
在“Network→VLANs”页面点击“create”按钮:   ①、Name栏填写:internal(填一个英文名称)   ②、Tag栏填写:4093(填一个数字)
③、Interfaces栏:将Available列的“”拉到Untagged列。表示F5 BIG-IP的第一块网卡。
2
2、创建VLAN:external()
在“Network→VLANs”页面点击“create”按钮创建VLAN:   ①、Name栏填写:external(填一个英文名称)   ②、Tag栏填写:4094(填一个数字)
③、Interfaces栏:将Available列的“”拉到Untagged列。表示F5 BIG-IP的第二块网卡。
3
三、创建F5 BIG-IP的自身IP:分别对应internal(内网)和external()。
1、创建自身内网IP:
在“Network→Self IPs”页面点击“create”按钮:   ①、IP Address栏填写:(填内网IP地址)   ②、Netmask栏填写:(填内网子网掩码)   ③、VLAN栏选择:internal
④、Port Lockdown栏选择:Allow Default(默认值)
4
2、创建自身IP:
在“Network→Self IPs”页面点击“create”按钮:   ①、IP Address栏填写:(填IP地址)   ②、Netmask栏填写:(填子网掩码)   ③、VLAN栏选择:external
④、Port Lockdown栏选择:Allow Default(默认值)
5
四、创建默认网关路由     1、创建默认网关路由
在“Network→Routes”页面点击“create”按钮:   ①、Type栏选择:Default Gateway(默认值)
②、Resource栏选择:Use Gateeay...,在其后的输入框填写网关IP地址:(这里假设此IP为网关地址)
6
五、创建服务器自定义健康检查
1、创建自定义HTTP健康检查:monitor_http
在“Local Traffic→Monitors”页面点击“create”按钮:   ①、Name栏填写:monitor_http(填一个英文名称)   ②、Type栏选择:HTTP
③、Import Settings栏选择:HTTP
④、Interval栏填写:5(表示每5秒钟进行一次健康检查)   ⑤、Timeout栏填写:16(表示健康检查的连接超时时间为16秒)
⑥、Send String栏填写:GET /(也可以根据自己的需求发送其他方法的请求,例如HEAD /或者GET /)
⑦、Receive String栏填写:(填写对应的返回字符串,默认不填写)
7
六、创建服务器池(pool)
1、创建Squid服务器池:pool_dzsq
在“Local Traffic→Pools”页面点击“create”按钮:   ①、Name栏填写:pool_squid(填一个英文名称)
②、Health Monitors栏:将第四步创建的自定义HTTP健康检查“monitor_http”由Available列拉到Active列
③、Load Balancing Method栏选择:Round Robin(这里选择的负载均衡方式是轮询,也可以选择其他方式)
④、New Members栏:先选择New Address,再添加两台Squid服务器的IP地址、、、以及它们的端口80
8
9
内网F5配置步骤:
一、登录到F5 BIG-IP管理界面:   1、初次使用:
①、打开F5 BIG-IP电源,用一根网线(直连线和交叉线均可)连接F5 BIG-IP的管理网口和笔记本电脑的网口,将笔记本电脑的IP地址配置为“,子网掩码配置为“”。   ②、用浏览器访问F5 BIG-IP的出厂默认管理IP地址   ③、输入出厂默认用户名:admin,密码:admin
④、点击Activate进入F5 BIG-IP License申请与激活页面,激活License。   ⑤、修改默认管理密码。   2、以后登录:
通过F5 BIG-IP的自身IP登录。
①、假设设置的F5自身IP为,就可以通过/ /登录。
②、还可以通过SSH登录,用户名为root,密码跟Web管理的密码相同。
二、创建两个VLAN:internal和external,分别表示内网和。   1、创建VLAN:internal(内网)
在“Network→VLANs”页面点击“create”按钮:   ①、Name栏填写:internal(填一个英文名称)   ②、Tag栏填写:4093(填一个数字)
③、Interfaces栏:将Available列的“”拉到Untagged列。表示F5 BIG-IP的第一块网卡。
10
2、创建VLAN:external()
在“Network→VLANs”页面点击“create”按钮创建VLAN:   ①、Name栏填写:external(填一个英文名称)   ②、Tag栏填写:4094(填一个数字)
③、Interfaces栏:将Available列的“”拉到Untagged列。表示F5 BIG-IP的第二块网卡。
11
三、创建F5 BIG-IP的自身IP:分别对应internal(内网)和external()。
1、创建自身内网IP:
在“Network→Self IPs”页面点击“create”按钮:   ①、IP Address栏填写:(填内网IP地址)   ②、Netmask栏填写:(填内网子网掩码)   ③、VLAN栏选择:internal
④、Port Lockdown栏选择:Allow Default(默认值)
12
2、创建自身IP:
在“Network→Self IPs”页面点击“create”按钮:   ①、IP Address栏填写:(填IP地址)   ②、Netmask栏填写:(填子网掩码)   ③、VLAN栏选择:external
④、Port Lockdown栏选择:Allow Default(默认值)
13
四、创建默认网关路由     1、创建默认网关路由
在“Network→Routes”页面点击“create”按钮:   ①、Type栏选择:Default Gateway(默认值)
②、Resource栏选择:Use Gateeay...,在其后的输入框填写网关IP地址:(这里假设此IP为网关地址)
14
五、创建服务器自定义健康检查
1、创建自定义HTTP健康检查:monitor_http
在“Local Traffic→Monitors”页面点击“create”按钮:   ①、Name栏填写:monitor_http(填一个英文名称)   ②、Type栏选择:HTTP
③、Import Settings栏选择:HTTP
④、Interval栏填写:5(表示每5秒钟进行一次健康检查)   ⑤、Timeout栏填写:16(表示健康检查的连接超时时间为16秒)
⑥、Send String栏填写:GET /(也可以根据自己的需求发送其他方法的请求,例如HEAD /或者GET /)
⑦、Receive String栏填写:(填写对应的返回字符串,默认不填写)
15
六、创建服务器池(pool)
1、创建Squid服务器池:pool_dzsp
在“Local Traffic→Pools”页面点击“create”按钮:   ①、Name栏填写:pool_squid(填一个英文名称)
②、Health Monitors栏:将第四步创建的自定义HTTP健康检查“monitor_http”由Available列拉到Active列
③、Load Balancing Method栏选择:Round Robin(这里选择的负载均衡方式是轮询,也可以选择其他方式)
④、New Members栏:先选择New Address,再添加两台Squid服务器的IP地址、、、以及它们的端口80
16
17