这篇文章是配置F5 BigIP LTM v11.5.3的第二部分 高可用性。您可以在此博客中找到其他相关文章:

1.拓扑:

逻辑拓扑:

四个网络:

  • 管理网络– F5 VE中的网络适配器1 – 192.168.2.26/24和192.168.2.27/24
  • 内部网络– F5 VE中的网络适配器2 – 10.1.1.1/24和10.1.1.2/24
  • 外部网络– F5 VE中的网络适配器3 – 172.17.3.1/24和172.17.3.2/24
  • HA网络– F5 VE中的网络适配器4 – 192.168.1.1/24和192.168.1.2/24

我的虚拟实验室环境中的网络配置:

2. Mgmt接口配置:

使用用户名登录和密码 默认.

有两种不同的方法来执行F5 VE管理端口设置。一种是使用tmsh命令的第1部分中的内容。或者我们可以使用如下所示的配置向导。

登录后,使用 配置 向导来更改您的Mgmt接口IP地址和默认路由。

上次登录:4月星期六 2 10:15:55 2016
[[电子邮件 protected]:NO LICENSE:Standalone] 配置# 配置

 



 





 



 



 


3.激活两个VE的试用许可证

您可以从获得90天的免费试用许可证 https://www.f5.com/trial/big-ip-ltm-virtual-edition.php

在VE许可证页面中输入注册密钥后,您将获得一个从F5许可证激活页面生成许可证的档案– //activate.f5.com/license/dossier.jsp

管理员/管理员 是默认的Web GUI帐户。激活许可证后,VE如下所示。

4.创建VLAN

介面1.1-> Internal Vlan ->10.1.1.1和10.1.1.2,浮动IP为10.1.1.3
介面1.2-> External Vlan ->172.17.3.1和172.17.3.2,浮动IP为172.17.3.3
介面1.3-> SYNC HA Vlan ->192.168.1.1和192.168.1.2

4.1使用向导

 



 



 



 






 



 


 





 

4.2手动

 



 



 



 
 


您可以通过登录F5 VE并相互ping通来验证自身ip地址。

上次登录:4月星期六 2 20:09:33 2016
[[电子邮件 protected]:Active] 配置# ping 10.1.1.3
PING 10.1.1.3(10.1.1.3)56(84)个字节的数据。
10.1.1.3起的64个字节:icmp_seq = 1 ttl = 255时间= 2.71 ms
10.1.1.3起的64个字节:icmp_seq = 2 ttl = 255时间= 1.04 ms
^ C
— 10.1.1.3 ping统计信息—
传输2个数据包,接收2个数据包,0%数据包丢失,时间1001ms
rtt最小值/平均值/最大值/ mdev = 1.047 / 1.883 / 2.719 / 0.836 ms

[[电子邮件 protected]:Active] 配置# ping 172.17.3.1
PING 172.17.3.1(172.17.3.1)56(84)个字节的数据。
来自172.17.3.1的64个字节:icmp_seq = 1 ttl = 64时间= 0.026 ms
^ C
— 172.17.3.1 ping统计信息—
发送1个数据包,接收1个数据包,丢失0%数据包,时间0ms
rtt最小值/平均值/最大值/ mdev = 0.026 / 0.026 / 0.026 / 0.000毫秒
[[电子邮件 protected]:Active] 配置# ping 172.17.3.2
PING 172.17.3.2(172.17.3.2)56(84)个字节的数据。
来自172.17.3.2的64个字节:icmp_seq = 1 ttl = 255时间= 62.4 ms
^ C
— 172.17.3.2 ping统计信息—
发送1个数据包,接收1个数据包,丢失0%数据包,时间0ms
rtt最小值/平均值/最大值/ mdev = 62.459 / 62.459 / 62.459 / 0.000毫秒
[[电子邮件 protected]:Active] 配置# ping 192.168.1.2
PING 192.168.1.2(192.168.1.2)56(84)个字节的数据。
来自192.168.1.2的64个字节:icmp_seq = 1 ttl = 255时间= 35.0 ms
^ C
— 192.168.1.2 ping统计信息—
发送1个数据包,接收1个数据包,丢失0%数据包,时间0ms
rtt最小值/平均值/最大值/ mdev = 35.005 / 35.005 / 35.005 / 0.000毫秒
[[电子邮件 protected]:Active] 配置# 


5.设备组



 

 



 




笔记:

修复 F5同步状态已断开连接问题:

  1. 设备组>(先前设置的设备组)将两个框都恢复为可用状态。
  2. 删除现有设备组。
  3. Reset 设备信任. Choose Generate New Self-Signed Authority.
  4. 重新启动VE !!!!!!
  5. 设备信任>同行名单。建立对等。 (可以看到对等体没有问题。)
  6. 创建设备组。 “测试同步故障转移”。将两个设备都放在“ includes”中。并检查网络故障转移。
  7. 确认两个设备都在“设备列表”区域中。
  8. 总览>(click self device)>选择“将设备同步到组”>选择“覆盖配置”>Sync


6. iApp
适用于HTTP应用程序的iApp入门
要开始HTTP iApp模板,请使用以下过程。
6.1。登录到BIG-IP系统。
6.2。在“主要”选项卡上,展开“ iApp”,然后单击“应用程序服务”。
6.3。单击创建。将打开“模板选择”页面。
6.4。在名称框中键入一个名称。在我们的示例中,我们使用HTTP-app_。
6.5。从模板列表中,选择f5.http。
HTTP模板打开。

 

 




 
在将“应发送哪些HTTP请求以检查每个HTTP服务器的运行状况?”中的字符串从默认值“ GET / r / n”更改为“ GET /HTTP/1.0/rnrn”后,虚拟服务器的可用性变为绿色。

 

 

参考:

通过 约翰

发表评论