F5 - BIG-IP - LTM配置指导手册 - 图文 下载本文

内容发布更新时间 : 2024/6/18 21:59:56星期一 下面是文章的全部内容请认真阅读。

XXX负载均衡设备 (F5 BIG-IP LTM) 配置规范V1.0

中国电信XXX分公司

2010年10月

Confidential

XXX业务平台负载均衡设备配置规范

版本更新说明

V1.0版本为文档定稿版,后期的版本为修订版,版本的序号为《XXX业务平台负载均衡设备(F5 BIG-IP LTM)配置规范VX.X-YYYYMMDD》,修订说明填写在“主要更新内容”中。

项目编号 版本号 编制人/时间 审核人/时间 文档编号 Q3-WL-43 主要更新内容

2

XXX业务平台负载均衡设备配置规范

目录

组 网 篇 ....................................................................................................................................... 6 第1章 概述 .................................................................................................................................... 6

1.1文档目的 ............................................................................................................................. 6 1.2文档范围 ............................................................................................................................. 6 1.3目标读者 ............................................................................................................................. 6 1.4术语和缩写语表 ................................................................................................................. 6 1.5网络结构说明 ..................................................................................................................... 8 第2章 业务平台负载均衡设备命名规范 ..................................................................................... 9

2.1设备命名规范 ..................................................................................................................... 9

2.1.1适用范围 .................................................................................................................. 9 2.1.2设备命名规范格式 .......................................................................................................... 9 第3章、F5 BIG-IP 本地流量管理(以下简称LTM)组网原则 ................................................... 10

3.1可用性 ............................................................................................................................... 11 3.2可靠性 ............................................................................................................................... 11 3.3扩展性 ............................................................................................................................... 11 3.4可管理 ............................................................................................................................... 11 第4章、F5 BIG-IP LTM组网结构 .............................................................................................. 12

4.1串行结构 ........................................................................................................................... 12

4.1.1串行组网方式一 .................................................................................................... 12 4.1.2串行组网方式二 .................................................................................................... 14 4.1.3两种方式比较分析 ................................................................................................ 15 4.2并行结构 ........................................................................................................................... 16

4.2.1接入方式一 ............................................................................................................ 17 4.2.2接入方式二 ............................................................................................................ 17 4.2.3接入方式三 ............................................................................................................ 19 4.3 High Availability (高可用性,以下简称HA)部署分析 ................................................. 20

4.3.1部署方式一 ............................................................................................................ 20 4.3.2部署方式二 ............................................................................................................ 21

3

XXX业务平台负载均衡设备配置规范

4.3.3部署方式三 ............................................................................................................ 21 4.4 Channel部署 .................................................................................................................... 22 4.5 组网结构对比总表 .......................................................................................................... 24 第5章、F5 BIG-IP LTM网络配置 .............................................................................................. 27

5.1 F5 LTM端口类型 ............................................................................................................ 27 5.2 F5 BIG-IP LTM端口连接方式 ........................................................................................ 28

5.2.1Trunk连接 .............................................................................................................. 28 5.2.2Tag-base access to vlans连接 ................................................................................. 29 5.2.3 Port-based access vlan连接 ................................................................................... 30 5.3 F5 BIG-IP LTM VLAN划分 ............................................................................................ 30 5.4 F5 BIG-IP LTM Self IP划分 ............................................................................................ 33 5.5 F5 BIG-IP LTM路由配置 ................................................................................................ 34 配 置 篇 ..................................................................................................................................... 36 第6章 连接BIG-IP LTM以及进行初始配置 ............................................................................. 36

6.1 Console方式 ..................................................................................................................... 36 6.2基于WEB的网络连接方式 ............................................................................................ 36

6.2.2基于SSH方式 ...................................................................................................... 38 6.3 网络初始配置 .................................................................................................................. 39

6.3.1 BIG-IP LTM资源分配设置: .............................................................................. 39 6.3.2 BIG-IP 基本属性设置: ...................................................................................... 40 6.3.3 VLAN设置: ........................................................................................................ 40

第7章 不同连接模式下的VLAN和IP建议配置建议以及路由添加 ...................................... 41

7.1串行单链路结构网络配置 ............................................................................................... 41

7.1.1 VLAN划分 ............................................................................................................ 41 7.1.2 IP地址划分 ........................................................................................................... 42 7.2 串行Full Mesh结构网络配置 ....................................................................................... 43

7.2.1 VLAN划分 ............................................................................................................ 43 7.2.2 IP地址划分 ........................................................................................................... 44 7.3并行模式网络配置 ........................................................................................................... 45

7.3.1 VLAN划分 ............................................................................................................ 46

4

XXX业务平台负载均衡设备配置规范

7.3.2 IP地址划分 ........................................................................................................... 46 7.4 静态路由的添加 ...................................................................................................... 47

第8章 BIG-IP LTM负载均衡相关配置 ...................................................................................... 48

8.1 负载均衡的概念 .............................................................................................................. 48 8.2 Pool配置 .......................................................................................................................... 50 8.3 Virtual Server配置 ........................................................................................................... 52 8.4 会话保持配置 .................................................................................................................. 53

8.4.1会话保持的概念 .................................................................................................... 53 8.4.2 会话保持配置 ....................................................................................................... 54

8.4.2.1基于源IP的会话保持 ............................................................................... 55 8.4.2.2 Cookie 会话保持 ....................................................................................... 56

8.5 iRules配置 ....................................................................................................................... 56 8.6 Monitor配置 ..................................................................................................................... 57 8.7 SNAT配置 ........................................................................................................................ 59

8.7.1 SNAT的概念 ......................................................................................................... 59 8.7.2 NAT配置 ............................................................................................................... 59 8.7.3 SNAT配置 ............................................................................................................. 60 8.7.4 SNAT AutoMap配置 ............................................................................................. 60

第9章 BIG-IP LTM系统维护部分配置 ...................................................................................... 61

9.1 SNMP配置 ....................................................................................................................... 61 9.2 NTP配置 .......................................................................................................................... 62 9.3 用户管理 .......................................................................................................................... 63 9.4 Active Directory、RADIUS和TACACS+等远程认证配置 .......................................... 64 第10章 BIG-IP命令行常用命令解释 ........................................................................................ 65

10.1 系统配置相关命令 ........................................................................................................ 65 10.2 系统维护相关命令 ........................................................................................................ 65

5