BigIP配置手册.doc

密级: 文档编号: 第版分册名称: 第册/共册BIGIP 详细配置说明 SINOGRID&WORKS 北京信诺瑞得信息技术有限公司邸加欣总页数 37 正文 36 附录生效日期: 编制: 审核: 批准: 一综述本文将介绍如何安装配置 BIGIP 设备,主要是 BIGIP 最基本的安装配置过程,最后通过两个非常简单的例子介绍如何使用 BIGIP 解决客户实际问题。二安装步骤第一步安装设备的第一步并不是急于打开设备的包装箱、安装设备、给设备通电, 而是详细了解客户需求。首先, 需要了解用户现有的网络结构以及在现有的网络结构下存在的问题。在与用户交流的过程中可能有些问题用户也没有发现, 这时就需要我们根据以往项目的经验替用户发现需求。需求商定以后确定部署方案,方案中需要指明详细的 IP 地址结构和 Vlan 划分。如果在安装前有制定好的安装方案,则需要与用户核对此安装方案,确认无误后再进行安装。第二步方案确定以后, 就可以开始安装设备了。根据需要可以将设备上架固定, 连接各类线缆, 设备通电后就可以对其进行相应的配置了。 BIGIP 系统提供两种配置方法:第一种是基于 Web 界面的配置方法,第二种是基于命令行的配置方法。基于 Web 界面的配置方法 BIGIP1000 (包括 BIGIP1000 )以上的设备 100M 端口和管理端口可以自动识别正线和反线, BIGIP1000 以下的设备如果需要直接连接到用户终端(笔记本)则需使用反线。出厂设备除了管理端口以外的所有端口都没有设置 IP 地址, 管理端口的默认 IP 地址为: , 当这个 IP 地址与其他主机的 IP 地址有冲突的时候, BIGIP 会将管理口的 IP 地址改为 ,如果此 IP 地址仍然有冲突, 不好意思, 请到命令行下面配置。假定现在没有地址冲突, 将笔记本直接连接到设备的管理端口( ),如图 2-1 所示: 图 2-1 打开浏览器,在地址栏内输入 https://< 设备 IP 地址> ,如图 2-2 所示: 图 2-2 确认后回车,这是会弹出一个安全警告提示,如图 2-3 所示: 图 2-3 当 Client 访问 Server 的时候, Client 需要对 Server 的可信程度进行认证,这种认证称为单项认证; 如果 Server 也需要验证 Client 端的证书就称为双向认证。这个安全警告的意思就是说 Serve r 端的证书没有通过认证或者证书已过期,询问您是否继续。单击<Yes> 按钮继续,这时系统会提示用户输入用户名、密码进行身份验证,如图 2-4 所示: 图 2-4 输入用户名密码,缺省状态下为 admin/admin ,单击<OK> 按钮继续就可以对设备进行配置了。基于命令行的配置方法有很多种方式可以让我们到命令行下面对设备进行配置, 最简单的一种方法就是通过超级终端的方式, 另外可以使用诸如 Putty 或 SCRT 之类的软件登录到设备上进行配置,在 Web 配置界面里 BIGI P 同样提供了一个 SSH 终端,在这里主要讲一下通过超级终端的方式配置 BIGIP 。配置前准备: 安装 Windows 操作系统的 PC 一台(装有超级终端)、 Console 线缆一条。配置过程: Console 线的一端接 BIGIP 的 Console 口,另外一端接 口,如图 2-5 所示: 图 2-5 打开超级终端, COM 的参数设置如图 2-6 所示: 图 2-6 确定之后,将设备加电,可以看到如图 2-7 所示的设备启动信息: 图 2-7 设备的型号不通, 启动信息可能不相同, 请以实际输出信息为准。输入用户名和密码就可对设备进行配置了,缺省状态下的用户名和密码是: root/default 。第三步申请 License 如果是设备正式上线,将设备上的 License 激活就可以了;如果设备仅作测试用就需要申请 Demo License 。申请 Demo License 的详情请参阅<< 如何申请 F5 设备的 Demo License>> ,申请并激活设备正式的 License 详情请参阅<< 如何申请并激活 license>> 。第四步初次配置如果是刚出厂的设备, 申请完 License 之后就是设备的首次配置。首次配置同样可以使用 Web 界面和命令行两种方法进行配置。如果要使用 Web 界面进行配置,单击图 2-8 标记处的<Setup Utility> 超链接, 根据配置向导即可非常方便、快捷的完成首次配置。图 2-8 下面详细介绍一下命令行下面 BIGIP 的首次配置。按照上面介绍的基于命令行的配置方法进入到如图 2-7 所示的界面后,输入用户名和密码,系统缺省