F5負(fù)載均衡配置手冊

華住酒店集

OHUAZHUHOTELSGROLPLID

文件修訂

版本號修訂日期作者修訂簡述

V1.02014/5/20朱晶晶修訂

V1.12015/2/3朱晶晶修訂

目錄

文件修訂............................................................................2

1.說明................................................................................3

2.操作范圍...........................................................................4

3.配置操作...........................................................................4

3.1應(yīng)用配置操作................................................................4

3.2網(wǎng)絡(luò)配置操作9

3.3應(yīng)用配置同步操作11

1.說明

F5是生產(chǎn)環(huán)境（trust區(qū)域）使用的負(fù)載均衡設(shè)備，主要為PMS、CRM、HTCC等系統(tǒng)前端使用,通過

L4層策略，將用戶請求平均分配到多臺服務(wù)器上。同時也對系統(tǒng)前端起到冗余作用，當(dāng)某臺前端異常

宕機(jī)，會及時從應(yīng)用池中踢除，使用系統(tǒng)正常訪問不受影響,

2.操作范圍

配置主要涉及兩臺F5設(shè)備（一主一備），操作包括應(yīng)用配置以及網(wǎng)絡(luò)配置，應(yīng)用配置只需在其中一臺設(shè)

備上配置完成后（通常為主設(shè)備）,同步到備機(jī)上即可。目前使用的LTM應(yīng)用負(fù)載均衡模塊，不支持網(wǎng)

絡(luò)部分的配置同步，因此涉及網(wǎng)絡(luò)的配置，需要分別在兩臺設(shè)備上進(jìn)行操作。

當(dāng)前主備關(guān)系如下，

主:

備：

3.配置操作

3.1應(yīng)用配置操作

首先登錄F5主設(shè)備，使用具有管理員權(quán)限的帳號登錄

BIG-IP?ConfigurationUtility

ITAgility.YourWayT*

F5Networks,Inc.

Hostname

WelcometotheBIG-IPConfigurationUtility.

I

Loginwithyourusernameandpasswordusingthefieldsontheleft

IPAddress

9

Youraedentialsarenolonger

valid.Pleaseloginagain.

Username

Password

Login

登錄完成如下圖），首先查看左上角當(dāng)前設(shè)備狀態(tài),UNITl:Active，表示當(dāng)前設(shè)備為主，如為stadnby,

則為備。

確認(rèn)當(dāng)前設(shè)備為主設(shè)備后，在左側(cè)導(dǎo)航欄中,展開"LocalTraffic"-"VirtualSerevers"找到"virtual

ServerList”項，開。

Unit1:Active

ConfigSync:OK

MainHelpAbout一HHMM

=■Overview

近IAccessstatistics,performance

graphs,andinkstohelpfultools.

a

力iTemplatesandWizards

▼Status▲Name

_JJCreatecommonappicationtraffic

andsystemconfigurationsoPCRM_V

□OPMSJFC

箱LocalTraffic

□OPMS_Tel

NetworkMap

ProfilesVirtualAddressList

iRulesStatistics

1IJ

PoolsEnablejDisable,〔Delete…

Nodes

Monitors

TrafficClass

SNATs

QQICerf而

打開VirtualServerList后，點"Create",在這里新增一條應(yīng)用策略（VS）

按下圖所示，在Name中填入應(yīng)用策略名稱，在Destination及selectport中填入應(yīng)用虛擬IP地址以

及端口號，在type中，下拉菜單選擇"Performance(Layer4)“，完成后，點擊"finish"完成。

GeneralProperties

|app|

Name——應(yīng)用策略名稱

TvnP,?UnQtNptwnrk

Destination

Address:|10.1,25413

_____應(yīng)用虛相IP世由卜月湍口

ServicePort|80|HTTP|v|

State|Enabled_v]

sicStandard

Forwarding(Layer2)

Type(Standard―Forwarding(IP)下拉表拉中選擇

Performance(HTTP)

Protocol|TCP*Performance(Layer4)Perforamnce(Layer4)

Reject

OneConnedProfile[None

NTLMConnPoole|_v]

HTTPProfile|None3

以上配置完成，再進(jìn)行應(yīng)用池配置，展開"LocalTraffic"?"Pool",打開"PoolList".

點擊"create"

LocalTraffic

NetworkMap

VirtualServers

Profiles

iRu,es>口OCRM_SM

Pools?IPoolList。

Nodes?StatisticsA

Monitors0一|口?CRMSM

TrafficClass

SNATs

SSLCertificates

按下圖所示,在Name中填寫應(yīng)用池名稱，在healthmonitors中，選擇健康檢查方式(一般前端默認(rèn)

使用http),在LoadBalancingMethod中，選擇負(fù)載均衡策略(輪詢或者最小連接數(shù)，默認(rèn)使用輪

詢)

Configuration:|Basicb

NameIapppool指定應(yīng)用池名稱

My_Gateway_10s

叱TCP10s人一^定健康檢查方式,

HealthMonitors回

gatewayjcmp

囹hltpmonitoc默認(rèn)情況為http

httpmonitof-test

ResourcesRoundRobin

Ratio(member)

LoadBalancingMethod[RoundRobin負(fù)載均蜜策略.選提

LeastConnections(member)

Observed(member)輪詢(Round

[Disabledv]

PriorityGroupActtvationPredictive(member)

Robin)或者量小連

Ratio(node)

@NewAddressONodeList

LeastConnections(node)轆(least

Address:Easiest(node)

Observed(node)connections

ServicePortPredictive(node)

member)

Add|DynamicRatio(node)

NewMembersFastest(application)

LeastSessions

DynamicRatio(member)

L3Address

WeightedLeastConnections(member)

WeightedLeastConnections(node)

Jdit][Delete

心ancel|Repealj[Finished

以上應(yīng)用程序池創(chuàng)建完成，進(jìn)行到該應(yīng)用池中，同樣在"LocalTraffic"-"Pool",打開"PoolList",

進(jìn)入創(chuàng)建的應(yīng)用池后，再點members菜單進(jìn)入。

LocalTraffic?Pools:PoolList?CCIFCO1

中▼PropertiesMembersStatistics

GeneralProperties

NameCCJFC01

PartitionCommon

AvailabilityQAvailable(Enabled)-Thepoolisavailable

Configuration:|Basic

ActiveAvailable

httpMy_Gateway_10s

HealthMonitorsMy_TCP_10sA

sgatewayjcmp

shttpmonitorv

httpmonrtor-test

UpdateDelete

進(jìn)入后點"add”菜單在address處，如果需要添加到應(yīng)用池的服務(wù)器已存在，則選擇"NodeList",

如果沒有添加過，則選擇"NewAddress",并填入服務(wù)器的IP地址，在servicePort中選擇對應(yīng)的端

口，完成后點擊Finished,

3.2網(wǎng)絡(luò)配置操作

此操作僅在服務(wù)器網(wǎng)段有新增的情況下進(jìn)行,以下操作必須確認(rèn)所有填入的IP地址都沒能被使用。

進(jìn)入Network-VLANS-VLANList

Network

Interfaces

Routes

SelfIPs

PacketFilters

RateShaping

SpanningTree

Trunks

RouteDomains

VLANsVLANList

ARPVLANGroups

點Create,進(jìn)入新增菜單，Name這里填寫VLAN信息，Tag處填寫VLAN號，interfaces處選擇，

11,1.2,2.1，以上選擇填寫完成后，點Finshed完成。

Configuration:|Basic

SourceCheck□

MTU|1500

Cancel][Repeal]Finisliij

信息添加完成后，進(jìn)入選項，點

VLANselfipscreateo

Network

Interfaces

Routes

SelfIPs?

PacketFilters

RateShaping

SpanningTree

Trunks

RouteDomains

VLANs

ARP

這里添加一個地址，用于該VLAN的接入,分別在IPaddress和netmask處填寫IP和子網(wǎng)掩碼,在

VLAN這里選擇前面創(chuàng)建與之對應(yīng)的VLAN，點Finished完成。

Configuration

IPAddress

Netmask

VLAN

PortLockdown

FloatingIP□

CanceiRepeat:Finished]

以上完成，再繼續(xù)添加一個浮動地址（如下圖所示）,該地址作用于主備之間的切換。同樣進(jìn)入selfips

選項點create填寫IP地址以及子網(wǎng)掩碼選擇VLAN此外還要勾選"FloatingIP",最后點finished

Configuration

CancelRepeatFinished

3.3應(yīng)用配置同步操作

在主設(shè)備上新增或修改應(yīng)用配置后，確認(rèn)配置有效后，需將配置同步到對端備機(jī)上。

進(jìn)行System-HighAvailability-ConfigSync

System

HEConfiguration

DeviceCertificates

SoftwareManagement

License

ResourceProvisioning

Platform

HighAvailabilityRedundancy

ArchivesConfigSync

ServicesHAGroup

PrcfcrcncccNetworkFailover

SNMPNetworkMirroring

UsersFail-safe

Logs

Support

如下圖所示,在synchronize處有兩個選項,"synchronizetopeer"表示將本機(jī)配置同步到對端，

°synchronizefrompeer”表示從對端同步配置到本機(jī)，這里選擇"synchronizetopeer",同步到

對端。

Configuration:|Basic

ConfigSyncPeer|UsePrimaryConnectionMirrorAddress_vj

ConfigSyncPeerAddress

EncryptionI

DetectConfigSyncStatus0Enabled

StatusMessageLocalconfigurationhaschanged:ConfigSynctopeerrecommended

LastChange(Self)TueFeb0313:35:50CST2015

LastChange(Peer)