F5负载均衡器双机切换机制及配置专题V1.0-20050401-B.doc

华为机密，未经许可不得扩散
华为机密，未经许可不得扩散
资料编码
产品名称
使用对象
工程师、合作方
产品版本
编写部门
业务与软件集成产品部
资料版本

F5负载均衡器双机切换机制及配置ection Mirroring,处于Active的四层交换机会将连接表每十秒 中发送一次到 Standby 的系统。 (The following TCP Connections
can be mirrored:TCP 、UDP、SNAT、FTP、Tel net )。如果设置 了 Stateful Failover,Persistenee 信息也会被发送到 Standby 系统。
(The following persistenee information for the virtual servers (VIPs) can be mirrored: SSL persistenee、Sticky persistenee、 iRules Persiste nee )
文档密级：内部公开
■Il lAWFi
文档密级：内部公开
2005-03-23 华为机密，未经许可不得扩散 第2页，共9页
2005-03-23 华为机密，未经许可不得扩散 第#页，共9页
文档密级：内部公开
hi
2005-03-23 华为机密，未经许可不得扩散 第1页，共9页
F5双机的切换触发机制
F5负载均衡器主/备机的切换触发机制主要有以下四种：
Watchdog device 触发切换：这种切换主要是用于当 F5本身发生故
障时，备机会检测到主机失效的情况，弓I起 F5的切换；
Gateway Failsafe 触发机制：这种机制主要是用于当 F5检测到特定
的IP地址不可达时，会引起 F5的切换；
Vian arm failsafe 触发机制：这种机制主要是用于当 F5检测到相应
的网段内都没有流量时，会引起 F5的切换；
Ssl proxy failover 触发机制：这种机制主要是用于当 F5检测到其硬
件加密模块有硬件故障时，会引起 F5的切换。
在我们产品线的应用中，现在可以用到前三种触发机制，ssl proxy failover 触发机制现在基本不涉及，后面针对前三种机制作一些描述。
第2章 Watchdog device 机制
Watchdog device机制是F5内部有一个 watchdog 部件，当 F5的硬件 或软件有问题时，有问题的 F5会重新启动机器（reboot ）。在原主F5
重启的过程中，备 F5从主F5上收不到任何信号，备 F5就会自动变成
active，担当主F5的角色。
需要注意的是：备 F5是在主F5重新启动时，收不到原主 F5的信号才
会变成主用的。此项切换机制不需要我们手工去配置。
文档密级：内部公开
■Il lAWFi
文档密级：内部公开
2005-03-23 华为机密，未经许可不得扩散 第#页，共9页
2005-03-23 华为机密，未经许可不得扩散 第3页