F5负载均衡器双机切换机制及配置专题V10.docx

资料编码
产品名称
使用对象
工程师、合作方
产品版本
编写部门
业务与软件集成产品部
资料版本

F5负载均衡器双机切换机制及配置专题
拟制：
邹善
日期：
2004-06-29
审核：
制主要是用于当F5检测到特定 的 IP 地址不可达时，会引起 F5 的切换；
/ Vian arm failsafe触发机制：这种机制主要是用于当F5检测到相应 的网段内都没有流量时，会引起 F5 的切换；
/ Ssl proxy failover触发机制：这种机制主要是用于当F5检测到其硬 件加密模块有硬件故障时，会引起 F5 的切换。
在我们产品线的应用中，现在可以用到前三种触发机制,ssl proxy failover 触发机制现在基本不涉及，后面针对前三种机制作一些描述。
第2章 Watchdog device 机制
Watchdog device 机制是 F5 内部有一个 watchdog 部件，当 F5 的硬件 或软件有问题时，有问题的F5会重新启动机器（reboot）。在原主F5 重启的过程中，备 F5 从主 F5 上收不到任何信号，备 F5 就会自动变成 active，担当主F5的角色。
需要注意的是：备 F5 是在主 F5 重新启动时，收不到原主 F5 的信号才 会变成主用的。此项切换机制不需要我们手工去配置。
• I |.畑「
第3章 Gateway Failsafe 机制及配置
Gateway failsafe是在F5上配置一个IP地址，F5会去检查此地址是否 可以ping通，如果ping不通设定的IP地址，则主F5就会变成standby 模式。主F5变成standby模式后，备F5收不到active F5过来的信息， 则备 F5 自己会变成 active 的状态。
需要注意的是：每台F5只能设定一个检测的IP地址，ping包的时间间 隔及timeout时间都是可配置的。在F5 ping不通gateway后，F5不会 重新启动。
Gateway failsafe 的配置方法如下：
Confi gurati on Utility - li crosoft Internet Explorer
文件l：F：l编辑i：E：l查看⑦ 收奩鱼）工具1：1：1帮助l：H：l
讨论
耳P转到
4 T ■*
后退 前进
BIG /P
地址 ID) [^] https?//10. 0. 0. 231/bi gipgui/bi gconf. cgi
LNSY-B-SW001 -
NETWORK MAP
r 1 PropErtigs \/ 楼 Ad”日门ce<j wetworK 刪&卩 打
Redundant Prop±J
PE System rd Virtual Servers
£ Nodes
—Pools
0 Rules
塾 NATs
1 * Proxies
邸 Network
f"V Filters Monitors
01
r-H1
Sj|
BIGdl
施tics
Log Files
dterm SSH
dmin
Failover Partner
Active/Standby
Configsync User
Stateful Failover Mirror Enabled
Network Failover Enabled
SSL Accelerator Failover Enabled
Active-Active Mode Enabled
Failover Linkdown
Enabiti.

SjTLchroni z e C onf 1 gurat 1 on
ACTIVE
Force to St:ai'Ldby
adrnin
0. 0
ch：di'Lge...
Gateway Failsafe
Router
10. . ^5
Ping (seconds)
Timeout (seconds)
厂厂酉⑥ lilt erne t
|莖］正在载入Java小应用柱hr...
在 Web UI 中的 system 项中的 redundant properties 项中，把 gateway failsafe 中的 enabled 项选择上，把需要监控的 IP 地址配置在 router 后 的空格中，设定ping包（每隔多少秒发一次ping包）及timeout （多少 时间 ping 不通则切换）的时间则可。
此项配置主、备F5是不一样的，也就是主、备F5都需要分别设置，而 且监控的