F5負載均衡運維配置手冊安全與終端產品開發部20版本號：V1.0配置更改記錄V1.02010增加F5Node、Pool、VS的配置。前言本手冊包含F5負載均衡WEB界面具體應用及配置操作。此手冊以F5負載均衡V9版本進行制定。目錄第一章：F5負載均衡網絡配置第二章:F5負載均衡應用配置第三章：F5負載均衡運維管理第一章：F5負載均衡網絡配置F5負載均衡網絡配置IE瀏覽器里面輸入48回車后，出現安全警告信息，點擊YES。彈出對話框，輸入用戶名和密碼。進入F5_web界面后，點擊進入NetWork選項。通過此選項可以配置F5的缺省路由、自定義路由、劃分VLAN、接口地址及對應的端口。點擊左側VALNS后，如圖顯示：目前有6條vlan，分別為電信2條（CTC、CTC02）、網通2條（CUC、CUC02）、F5雙機之間通訊1條（HA）、與NOKIA防火墻直連并接入我司內網（internal）。點擊Create，可以創建新的Vlan并對應相應的端口。點擊Routes，進入路由配置界面。如圖顯示配置1條缺省路由，3條自定義路由。如需創建新的路由，可點擊右側Add選項。點擊Selfips，進入接口地址和虛地址配置界面。如需創建新的地址，點擊Create選項。網絡配置部分完畢。第二章:F5負載均衡應用配置F5負載均衡應用配置將內網1臺服務器映射為1個外網IP點擊Nodes旁邊或者右側創建新的Nodes。進入創建界面后，如下配置：eq\o\ac(○,1)添加某應用的內網ip地址（Address）eq\o\ac(○,2)添加某應用的名稱（Name）eq\o\ac(○,3)點擊Finished完成Nodes的配置。點擊LoaclTraffic界面點擊Pools，右側顯示為已經建立完成的Pool。點擊Pools旁邊或者右側創建新的Pool。eq\o\ac(○,1)將configuration改為Advancedeq\o\ac(○,2)創建名稱（Name）eq\o\ac(○,3)選擇健康檢測類型（HealthMonitors），根據應用的類型來選擇，最基本的可以選擇Available下拉框里面的geteway_icmp基于某個應用端口的可以選擇對應F5的端口檢測模板或者自定義檢測端口類型。eq\o\ac(○,4)選擇負載均衡算法（LoadBalancingMethod），一般默認配置為輪詢（RoundRobin）eq\o\ac(○,5)添加一個應用server的ip地址（NewAddress）或者選擇NodeList中在Nodes配置好的應用ip地址。eq\o\ac(○,6)添加該應用需要使用的服務端口號（ServicePort），服務端口號可配置成（*AllServices），這里只做映射，訪問控制在NOKIA上做。

eq\o\ac(○,7)點擊Finshed完成創建Pool的配置。點擊VirtualServers旁邊或者右側創建新的VS。創建VS設置如下：eq\o\ac(○,1)創建名稱（Name）eq\o\ac(○,2)填寫分配好的外網ip地址（Destination）eq\o\ac(○,3)填寫需要的服務端口（ServicePort）eq\o\ac(○,4)選擇類型（Type）選擇類型為Performance（Layer4）eq\o\ac(○,5)VLANTraffic選擇EnableOneq\o\ac(○,6)VLANList應對照外網ip分配表的外網ip分類進行配置。eq\o\ac(○,7)DefaultPool的選擇下拉菜單里配置好的Pool列表。點擊Finished，完成VS的配置。將內網1臺服務器的1個端口映射為1個外網IP的1個端口點擊Nodes旁邊或者右側創建新的Nodes。進入創建界面后，如下配置：eq\o\ac(○,1)添加某應用的內網ip地址（Address）eq\o\ac(○,2)添加某應用的名稱（Name）eq\o\ac(○,3)點擊Finished完成Nodes的配置。點擊LoaclTraffic界面點擊Pools，右側顯示為已經建立完成的Pool。點擊Pools旁邊或者右側創建新的Pool。eq\o\ac(○,1)創建名稱（Name）eq\o\ac(○,2)選擇健康檢測類型（HealthMonitors），根據應用的類型來選擇，最基本的可以選擇Available下拉框里面的geteway_icmp基于某個應用端口的可以選擇對應F5的端口檢測模板或者自定義檢測端口類型。eq\o\ac(○,3)選擇負載均衡算法（LoadBalancingMethod），一般默認配置為輪詢（RoundRobin）eq\o\ac(○,4)添加一個應用server的ip地址（NewAddress）或者選擇NodeList中在Nodes配置好的應用ip地址。eq\o\ac(○,5)添加該應用需要使用的服務端口號（ServicePort），如下圖所示添加HTTP80服務端口。這里只做映射，訪問控制在NOKIA上做。

eq\o\ac(○,7)點擊Finshed完成創建Pool的配置。點擊VirtualServers旁邊或者右側創建新的VS。創建VS設置如下：eq\o\ac(○,1)創建名稱（Name）eq\o\ac(○,2)填寫分配好的外網ip地址（Destination）eq\o\ac(○,3)填寫需要的服務端口（ServicePort）如下圖所示HTTP80端口eq\o\ac(○,4)選擇類型（Type）基于http、https或網頁應用的，選擇類型為Standardeq\o\ac(○,5)VLANTraffic選擇EnableOneq\o\ac(○,6)VLANList應對照外網ip分配表的外網ip分類進行配置。eq\o\ac(○,7)DefaultPool的選擇下拉菜單里配置好的Pool列表。點擊Finished，完成VS的配置。將內網2臺做負載均衡的服務器在F5上實現應用負載均衡點擊Nodes旁邊或者右側創建2個某應用的Nodes。進入創建界面后，如下配置：eq\o\ac(○,1)分別添加2個某應用的內網ip地址（Address）eq\o\ac(○,2)分別添加2個某應用的名稱（Name）eq\o\ac(○,3)點擊Finished完成Nodes的配置。點擊LoaclTraffic界面點擊Pools，右側顯示為已經建立完成的Pool。點擊Pools旁邊或者右側創建新的Pool。eq\o\ac(○,1)創建名稱（Name）eq\o\ac(○,2)選擇健康檢測類型（HealthMonitors），根據應用的類型來選擇，最基本的可以選擇Available下拉框里面的geteway_icmp基于某個應用端口的可以選擇對應F5的端口檢測模板或者自定義檢測端口類型。eq\o\ac(○,3)選擇負載均衡算法（LoadBalancingMethod），一般默認配置為輪詢（RoundRobin）eq\o\ac(○,4)選擇NodeList中在Nodes配置好的某應用2個負載均衡ip地址。eq\o\ac(○,5)添加該應用需要使用的服務端口號（ServicePort），如下圖所示某應用添加HTTP80服務端口。這里只做映射，訪問控制在NOKIA上做。

eq\o\ac(○,6)點擊Finshed完成創建Pool的配置。點擊VirtualServers旁邊或者右側創建新的VS。創建VS設置如下：eq\o\ac(○,1)創建名稱（Name）eq\o\ac(○,2)填寫分配好的外網ip地址（Destination）eq\o\ac(○,3)填寫需要的服務端口（ServicePort）如下圖所示HTTP80端口eq\o\ac(○,4)選擇類型（Type）基于http、https或網頁應用的，選擇類型為Standardeq\o\ac(○,5)VLANTraffic選擇EnableOneq\o\ac(○,6)VLANList應對照外網ip分配表的外網ip分類進行配置。eq\o\ac(○,7)DefaultPool的選擇下拉菜單里配置的某應用的負載均衡Pool列表。點擊Finished，完成VS的配置。將內網1臺服務器映射為2個外網IP，并做鏈路負載均衡點擊Nodes旁邊或者右側創建新的Nodes。進入創建界面后，如下配置：eq\o\ac(○,1)添加某應用的內網ip地址（Address）eq\o\ac(○,2)添加某應用的名稱（Name）eq\o\ac(○,3)點擊Finished完成Nodes的配置。點擊LoaclTraffic界面點擊Pools，右側顯示為已經建立完成的Pool。點擊Pools旁邊或者右側創建新的Pool。eq\o\ac(○,1)將configuration改為Advancedeq\o\ac(○,2)創建名稱（Name）eq\o\ac(○,3)選擇健康檢測類型（HealthMonitors），根據應用的類型來選擇，最基本的可以選擇Available下拉框里面的geteway_icmp基于某個應用端口的可以選擇對應F5的端口檢測模板或者自定義檢測端口類型。eq\o\ac(○,4)選擇負載均衡算法（LoadBalancingMethod），一般默認配置為輪詢（RoundRobin）eq\o\ac(○,5)選擇NodeList中在Nodes配置好的某應用ip地址。eq\o\ac(○,6)添加該應用需要使用的服務端口號（ServicePort），服務端口號可配置成（*AllServices），這里只做映射，訪問控制在NOKIA上做。

eq\o\ac(○,7)點擊Finshed完成創建Pool的配置。點擊VirtualServers旁邊或者右側創建新的VS。創建2個VS設置如下：eq\o\ac(○,1)創建某應用的名稱（Name）eq\o\ac(○,2)填寫分配好的外網ip地址（Destination）eq\o\ac(○,3)填寫需要的服務端口（ServicePort）eq\o\ac(○,4)選擇類型（Type）選擇類型為Performance（Layer4）eq\o\ac(○,5)VLANTraffic選擇EnableOneq\o\ac(○,6)VLANList應對照外網ip分配表的外網ip分類進行配置。eq\o\ac(○,7)DefaultPool的選擇下拉菜單里配置好的Pool列表。點擊Finished，完成VS的配置。選擇iRules,右側出現選擇DataGroupList，點擊Create。右側填寫以下內容eq\o\ac(○,1)填寫Name（名稱）eq\o\ac(○,2)Type選擇Addresseq\o\ac(○,3)填寫內網ip地址，并點擊Addeq\o\ac(○,4)點擊Finished完畢點擊VirtualServers，找到命名為out的配置策略。點擊out配置策略的Edit（編輯）選項，查看最新iRules的配置文件。點擊iRules,選擇iRuleList下面的out_20100625（策略文件按實際生成的進行選擇）將右側出現的配置文件全選復制到新建txt文檔里。策略文件里面的分為4段地址（CTC-01、CTC-02、CUC-01、CUC-02）具體見網絡硬盤上面的外網ip地址規范表。根據實際情況來定使用哪個段的地址，以下舉例添加1臺CTC-01和1臺CTC-02的方法。點擊iRules,右鍵點擊Create（創建）新建的策略文件。點擊iRules,新建策略文件的名稱，復制修改好的策略配置文件，點擊Finished。點擊VirtualServers，找到名稱為out的策略，點擊edit進行配置更新。點擊Manage，進行iRules進行策略更新。將右側Available里面的最新修改的策略轉移到Enabled，點擊Finished。將內部上網用戶實現雙鏈路上網，根據路由表選路，聯通、電信網站走各自鏈路，在任意一條鏈路斷掉的情況下，從另一條上網。該配置與將內網1臺服務器映射為2個外網IP，并做鏈路負載均衡方法類似。通過對iRule文件的編輯，實現雙鏈路上網的功能。第三章：F5負載均衡運維管理系統概況點擊Performance可以查看系統的內存占用情況。查看新建連接數、流量、Http請求數信息。點擊統計（Statistics），查看當前資源的總信息。如VS、Pools、Nodes的總數量。點擊System-logs，查看設備記錄的日志信息。點擊System-Archives，備份設