F5BIGIPHA配置-創(chuàng)新互聯(lián)

IP信息：
BIGIP-1管理ip：192.168.150.129
BIGIP-2管理ip：192.168.150.130
外部vlan13對應(yīng)ip段：13.1.1.0/24
內(nèi)部vlan12對應(yīng)ip段：12.1.1.0/24
BIGIP HA ip段：11.1.1.1-2/30

注意：
兩臺bigip，最好先配置第二臺bigip，然后再配置第一臺bigip。
如果是一臺bigip，那就配置完bigip-2的操作就可以了。

配置bigip-2

通用配置

配置內(nèi)容包括：

• 管理地址
• 主機名（必須是標(biāo)準(zhǔn)的FQDN）
• 時區(qū)
• 修改默認(rèn)root密碼
• 修改默認(rèn)admin密碼
• 開啟ssh
  

系統(tǒng)接受配置信息應(yīng)用后會退出登錄，輸入新的密碼登錄。將進(jìn)入網(wǎng)絡(luò)配置階段：

網(wǎng)絡(luò)配置

選擇標(biāo)準(zhǔn)網(wǎng)絡(luò)，next：

配置設(shè)備冗余選項，默認(rèn)即可，next：

配置內(nèi)部網(wǎng)絡(luò)

內(nèi)容包括：

• 內(nèi)部接口的ip
• 內(nèi)部接口的float ip
• 接口選擇指定的連線接口，tagging 選擇untagged，然后add
  選擇好后NEXT：
  

配置外部網(wǎng)絡(luò)

內(nèi)容包括：

• 外部接口的ip
• 外部接口默認(rèn)網(wǎng)關(guān)ip
• • 外部接口的float ip
• 接口選擇指定的連線接口，tagging 選擇untagged，然后add
  選擇好后NEXT：
  

配置HA網(wǎng)絡(luò)

內(nèi)容包括：

• HA接口的ip
• HA接口選擇指定的連線接口，tagging 選擇untagged，然后add
  選擇好后NEXT：
  

配置時間服務(wù)器

這里就默認(rèn)指定本機。
如果有內(nèi)部NTP，可以指定內(nèi)部ntp或者公網(wǎng)ntp都可。

配置dns

根據(jù)需求配置，這里默認(rèn)：

配置同步鏈路

最好選擇HA。

故障轉(zhuǎn)移配置

默認(rèn)只有HA鏈路，可以通過右上角ADD 將內(nèi)部和外部也全部加進(jìn)來。

鏡像鏈路配置

鏡像配置可以將內(nèi)部網(wǎng)絡(luò)作為備用鏈路。

BIGIP-2配置結(jié)束

選擇最下邊的 “Finished” 完成。

配置完成后，會看到如下信息：

配置bigip-1

通用配置

配置內(nèi)容包括：

• 管理地址
• 主機名（必須是標(biāo)準(zhǔn)的FQDN）
• 時區(qū)
• 修改默認(rèn)root密碼
• 修改默認(rèn)admin密碼
• 開啟ssh
  

系統(tǒng)接受配置信息應(yīng)用后會退出登錄，輸入新的密碼登錄。將進(jìn)入網(wǎng)絡(luò)配置階段：

網(wǎng)絡(luò)配置

選擇標(biāo)準(zhǔn)網(wǎng)絡(luò)，next：

配置設(shè)備冗余選項，默認(rèn)即可，next：

配置內(nèi)部網(wǎng)絡(luò)

內(nèi)容包括：

• 內(nèi)部接口的ip
• 內(nèi)部接口的float ip
• 接口選擇指定的連線接口，tagging 選擇untagged，然后add
  選擇好后NEXT：

配置外部網(wǎng)絡(luò)

內(nèi)容包括：

• 外部接口的ip
• 外部接口默認(rèn)網(wǎng)關(guān)ip
• • 外部接口的float ip
• 接口選擇指定的連線接口，tagging 選擇untagged，然后add
  選擇好后NEXT：
  

配置HA網(wǎng)絡(luò)

內(nèi)容包括：

• HA接口的ip
• HA接口選擇指定的連線接口，tagging 選擇untagged，然后add
  選擇好后NEXT：
  

配置時間服務(wù)器

這里就默認(rèn)指定本機。
如果有內(nèi)部NTP，可以指定內(nèi)部ntp或者公網(wǎng)ntp都可。

配置dns

根據(jù)需求配置，這里默認(rèn)：

配置同步鏈路

最好選擇HA。

故障轉(zhuǎn)移配置

默認(rèn)只有HA鏈路，可以通過右上角ADD 將內(nèi)部和外部也全部加進(jìn)來。

鏡像鏈路配置

鏡像配置可以將內(nèi)部網(wǎng)絡(luò)作為備用鏈路。

主備配置

標(biāo)準(zhǔn)主備配置

還是在第一臺BIG-IP上配置：選擇“Standard pair configuration”的Next：

發(fā)現(xiàn)主備設(shè)備

這有段內(nèi)容大意是：如果你確實有兩臺設(shè)備 來配置主備，那么點擊NEXT 去發(fā)現(xiàn)第二臺設(shè)備。系統(tǒng)將將自動創(chuàng)建trust，創(chuàng)建一個設(shè)備組，利用HA來配置同步和高可用，也會創(chuàng)建一個traffic group來支持主備配置。

遠(yuǎn)端設(shè)備信息

其實就是備機的ip和用戶名密碼，點擊"Retrieve Device Information"：

點擊“Finished” 完成。

等待設(shè)備配置之后，會看到兩個bigip都在“awiting initial sync”狀態(tài)。
并且設(shè)備會根據(jù)ip地址選舉主備：主的為active、被的為standby狀態(tài)。

進(jìn)行第一次手動同步

接下來的操作都在active 主設(shè)備上操作。

按照圖片進(jìn)入選項：

在Sync Options選項處：

• 選擇sync device to group （也就是將本地設(shè)備的配置同步到組里，實現(xiàn)主備第一次同步。）
• Overwrite configuration（覆蓋配置，由于兩臺設(shè)備都是初始化配置，就無需選擇這個了。如果standby配置過別的東西，可以選擇這里，直接覆蓋standby設(shè)備，否則同步不成功。）
• 然后點擊最下邊sync ，進(jìn)行同步。

同步完成之后，會看到 兩臺bigip的狀態(tài)顯示為in sync狀態(tài)，兩臺設(shè)備也都顯示為綠色狀態(tài)。

配置自動同步

根據(jù)圖片依次點擊進(jìn)去：

勾選“Automatic Sync” ，選擇Update：

現(xiàn)在到standby上查看已經(jīng)有了相同的配置：

主備手動切換

根據(jù)圖片依次點擊進(jìn)去：

強制將主設(shè)備到standby：

查看切換結(jié)果：

配置vlan鏈路監(jiān)控

這里的配置其實就是監(jiān)控F5 BIG-IP的internal、external、HA等鏈路，當(dāng)鏈路出現(xiàn)問題，實現(xiàn)自動切換。

1. 根據(jù)圖片依次點擊進(jìn)去：
   
2. 增加配置
   

3. 添加
   active ：代表設(shè)備鏈路出現(xiàn)問題后，設(shè)備的狀態(tài)，有4種：

   • reboot 重啟設(shè)備
   • restart all 重啟所以的服務(wù)
   • 自己主動切換到standby，并重啟TM服務(wù)
   • 自己主動切換到standby
     
     依次添加：
     
4. 同樣需要到standby設(shè)備上操作相同的內(nèi)容。
   

模擬故障切換

當(dāng)big-ip公網(wǎng)鏈路中斷

目前狀態(tài)：
BIG-IP-1 是主
BIG-IP-2 是備

在GW5800上將g1/0端口 shutdown，模擬公網(wǎng)鏈路中斷。
實現(xiàn)BIG-IP自動切換到BIG-IP-2上。

BIG-IP-1 已經(jīng)自動切換到了standby：

BIG-IP-2 成為active：

當(dāng)BIG-IP-1 的鏈路恢復(fù)之后不會主動切回active，會一直是standby，除非big-ip-2出現(xiàn)問題，才會切為active。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

網(wǎng)頁標(biāo)題：F5BIGIPHA配置-創(chuàng)新互聯(lián)
當(dāng)前網(wǎng)址：http://muchs.cn/article8/pseip.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供云服務(wù)器、網(wǎng)站設(shè)計、App設(shè)計、企業(yè)網(wǎng)站制作、移動網(wǎng)站建設(shè)、手機網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)