f5 big-ip负载均衡器配置实例与web管理界面.docx

前言:最近一直在对比测试 F5 BIG-IP 和 Scaler 负载均衡器的各项性能,于是写下此篇文章,记录 F5 BIG-IP 的常见应用配置方法。目前,许多厂商推出了专用于平衡服务器负载的负载均衡器,如 work 公司的 BIG-IP , Citrix Scaler 。 F5 BIG-IP LTM 的官方名称叫做本地流量管理器,可以做 4-7 层负载均衡,具有负载均衡、应用交换、会话交换、状态监控、智能网络地址转换、通用持续性、响应错误处理、 IPv6 网关、高级路由、智能端口镜像、 SSL 加速、智能 HTTP 压缩、 TCP 优化、第 7层速率整形、内容缓冲、内容转换、连接加速、高速缓存、 Cookie 加密、选择性内容加密、应用攻击过滤、拒绝服务(DoS) 攻击和 SYN Flood 保护、防火墙—包过滤、包消毒等功能。以下是 F5 BIG-IP 用作 HTTP 负载均衡器的主要功能: ①、 F5 BIG-IP 提供 12 种灵活的算法将所有流量均衡的分配到各个服务器,而面对用户,只是一台虚拟服务器。②、 F5 BIG-IP 可以确认应用程序能否对请求返回对应的数据。假如 F5 BIG-IP 后面的某一台服务器发生服务停止、死机等故障, F5会检查出来并将该服务器标识为宕机,从而不将用户的访问请求传送到该台发生故障的服务器上。这样,只要其它的服务器正常, 用户的访问就不会受到影响。宕机一旦修复, F5 BIG-IP 就会自动查证应用已能对客户请求作出正确响应并恢复向该服务器传送。③、 F5 BIG-IP 具有动态 Session 的会话保持功能。④、 F5 BIG-IP 的 iRules 功能可以做 HTTP 内容过滤,根据不同的域名、 URL ,将访问请求传送到不同的服务器。下面,结合实例,配置 F5 BIG-IP LTM : ①、如图,假设域名 blog. 被解析到 F5的外网/公网虚拟 IP: ( vs_squid ),该虚拟 IP下有一个服务器池( pool_squid ),该服务器池下包含两台真实的 Squid 服务器( 和 )。②、如果 Squid 缓存未命中,则会请求 F5的内网虚拟 IP: ( vs_apache ),该虚拟 IP下有一个默认服务器池( pool_apache_default ),该服务器池下包含两台真实的 Apache 服务器( 和 ),当该虚拟 IP匹配 iRule s 规则时,则会访问另外一个服务器池( pool_apache_irules ),该服务器池下同样包含两台真实的 Apache 服务器( 和 )。③、另外,所有真实服务器的默认网关指向 F5的自身内网 IP,即 。④、所有的真实服务器通过 SNAT IP地址 访问互联网。详细配置步骤: 一、登录到 F5 BIG-IP 管理界面: 1 、初次使用: ①、打开 F5 BIG-IP 电源,用一根网线(直连线和交叉线均可)连接 F5 BIG-IP 的 管理网口和笔记本电脑的网口,将笔记本电脑的 IP地址配置为“ .* ”,子网掩码配置为“ ”。②、用浏览器访问 F5 BIG-IP 的出厂默认管理 IP地址 或 ③、输入出厂默认用户名: admin ,密码: admin ④、点击 Activate 进入 F5 BIG-IP License 申请与激活页面,激活 License 。⑤、修改默认管理密码。 2 、以后登录: 通过 F5 BIG-IP 的自身外网 IP登录。①、假设设置的 F5自身外网 IP为 ,就可以通过 / 登录。②、还可以通过 SSH 登录,用户名为 root ,密码跟 Web 管理的密码相同。二、创建两个 VLAN : internal 和 external ,分别表示内网和外网。★创建 VLAN 演示页面: http://blog./book/f5/ ★ VLAN 列表演示页面: http://blog./book/f5/ 1 、创建 VLAN : internal (内网) 在“ Network → VLANs ”页面点击“ create ”按钮: ①、 Name 栏填写: internal (填一个英文名称) ②