F5負載均衡配置介紹

1、F5 負載均衡器的功能介紹和配置圖示2010-06-03 07:50:57 來源：軟考網(wǎng) 瀏覽： 167 次基于龐大的網(wǎng)絡結(jié)構(gòu)， 集群服務器的使用帶來了不少流量等負載問題。 那么相對的， 負載均 衡的技術(shù)也應運而生。每一種技術(shù)都需要產(chǎn)品的支持，那么現(xiàn)在我們來認識一下 F5 負載均 衡器的一種。那么首先我們先把產(chǎn)品的結(jié)構(gòu)功能進行一下介紹。許多廠商推出了專用于平衡服務器負載的負載均衡器 ,如 F5 Network 公司的 BIG-IP,Citrix 公司的 NetScaler ? F5 BIG-IP LTM 的官方名稱叫做本地流量管理器 , 可以做 4-7 層負載均 衡, 具有負載均衡 ? 應用交

2、換 ? 會話交換 ? 狀態(tài)監(jiān)控 ? 智能網(wǎng)絡地址轉(zhuǎn)換 ? 通用持續(xù)性 ? 響 應錯誤處理？ IPv6網(wǎng)關(guān)？高級路由？智能端口鏡像？ SSL加速？智能HTTP壓縮？ TCP優(yōu)化 ? 第 7 層速率整形 ? 內(nèi)容緩沖 ? 內(nèi)容轉(zhuǎn)換 ? 連接加速 ? 高速緩存 ? Cookie 加密 ? 選擇性內(nèi) 容加密？應用攻擊過濾？拒絕服務(DoS)攻擊和SYN Flood保護？防火墻一包過濾？包消毒 等功能 ?以下是F5 BIG-IP用作HTTP負載均衡器的主要功能： ? F5 BIG-IP 提供 12 種靈活的算法將所有流量均衡的分配到各個服務器 ,而面對用戶 ,只 是一臺虛擬服務器 ? ? F5 BIG-

3、IP 可以確認應用程序能否對請求返回對應的數(shù)據(jù) ? 假如 F5 BIG-IP 后面的某一 臺服務器發(fā)生服務停止 ? 死機等故障 ,F5 會檢查出來并將該服務器標識為宕機 , 從而不將用 戶的訪問請求傳送到該臺發(fā)生故障的服務器上 ? 這樣 ,只要其它的服務器正常 ,用戶的訪問 就不會受到影響 ? 宕機一旦修復 ,F5 BIG-IP 就會自動查證應用已能對客戶請求作出正確響 應并恢復向該服務器傳送 ? ? F5 BIG-IP 具有動態(tài) Session 的會話保持功能 ? ？ F5 BIG-IP的iRules功能可以做HTTP內(nèi)容過濾，根據(jù)不同的域名？ URL將訪問請求傳 送到不同的服務器 ?面，結(jié)

4、合實例 ，配置 F5 BIG-IP LTM v9.x 負載均衡器 ：i.l網(wǎng)接外網(wǎng)交或瓠L 2網(wǎng)口接內(nèi)網(wǎng)艾換機，£呼】也丸“chm服務器乜接在內(nèi)收換機上款認唳梢冏旳R同互職網(wǎng)、時外坂郵佯四層錄撫均松poDl_zquid :F5 EIG-IP LTM常見應用罠構(gòu)囪I 畀網(wǎng)創(chuàng)UF： El. 11.3 腹祗服務娜：vs_sviidl ojlapacte 1rules用戶訪Rf blog：, sl.35 com1 tSHA? : sn&t all strvsr fr *w19£. 163 1.21192 iflfe. 1.22符合iltul殆規(guī)則*：旨頁頁兩五192 168

5、 F. 2 ； »：伽 WAK： internal) j3 噌避網(wǎng)口 岀FlPWti«：/192.366. 1. 245Khttpi：/iee. 106.45 M5p&ol_*i &ch« defiilt-."jStSHAT if： 6? LV ；.自身外師p：&m IMivijjj 也號巴 _!rttaUMFS BIG-IF料b管理入口hltpE：/61.1. 1.2192.163 L23182. 1閃.1,24七層住旣均衡:raliiiF-： 192_168 F. 3 1_CS掘艮第揺：vs_apachi«)1 一1

6、2.183.1. ：1W2. 156f默認網(wǎng)關(guān)曲向F5Squidift 中 >t-WS.InifflAp*che.1.12 ？如圖，假設域名 被解析到F5負載均衡器的外網(wǎng)/公網(wǎng)虛擬IP:(vs_squid),該虛擬IP下有一個服務器池(pool_squid),該服務器池下包含兩臺真實的Squid 服務器(1 和 2)? ？如果Squid緩存未命中，則會請求F5的內(nèi)網(wǎng)虛擬IP:(vs_apache), 該虛擬IP下有一個默認服務器池(pool_apache_default),該服務器池下包含兩臺真實的Apac

7、he服務器(1 和2),當該虛擬IP匹配iRules規(guī)則時，則會訪問另外一個 服務器池(pool_apache_irules),該服務器池下同樣包含兩臺真實的Apache服務器(3 和 4)? ？另外，所有真實服務器的默認網(wǎng)關(guān)指向F5負載均衡器的自身內(nèi)網(wǎng)IP,即 ? ？所有的真實服務器通過SNAT IP地址 訪問互聯(lián)網(wǎng)？F5負載均衡器設置最終篇佚名 互聯(lián)網(wǎng)我要評論(0)2010-04-22 22:36本文詳細介紹了F5負載均衡器的一下模塊設置。包括monitor , S

8、NAT等等方面的配置問題。那么具體內(nèi)容請詳細參見文章。通過前面一系列的F5負載均衡器配置，相信大家已經(jīng)輕車熟路了，那么在最后我們對F5負載均衡器的具體功能模塊進行一個配置說明。通過這些配置的完成，那么整個層面的 設置就完成了，好了，不多說，就來看文章吧。F5負載均衡器的 virtual server 配置(1) 在配置工具 Web頁面的導航面板中選擇"Virtual Servers" 中的"VirtualServers"標簽，點擊“ ADD按鈕添加虛擬服務器？(2) 在“ Add Virtual Server"窗口的“ Address"

9、;文本框中輸入虛擬服務器IP地址，并在“Service"文本框中輸入服務端口號或在下拉框中選擇現(xiàn)有的服務名稱，點擊“ Next"執(zhí)行下一步？(3) 在“ Add Virtual Serv er"窗口的“ Con figure Basic Properties" 頁面中點擊“ Next"執(zhí)行下一步？ 在“ Add Virtual Server"窗 口的“ Select Physical Resources" 頁面中點擊單選按鈕“ Pool",并在下拉框中選擇虛擬服務器對應的負載均衡池？按“ Done"完成創(chuàng)

10、建虛擬服務器？F5負載均衡器的monitor的配置(1) 在配置工具 Web頁面的導航面板中選擇“ Monitor"中的“ Monitors"標簽 ，點擊“ ADD按鈕添加監(jiān)控(2) 根據(jù)需要選擇相關(guān)關(guān)聯(lián)類型：“ Node Associations"標簽 ？ Node AddressAssociations"標簽？ Service Associations"標簽？(3) 被選關(guān)聯(lián)標簽中，在“ Choose Monitor"表格中選擇監(jiān)控名稱，點擊“ >>"按鈕添加到“Monitor Rule"監(jiān)控規(guī)格文

11、本框中？監(jiān)控規(guī)則可以為一條或多條？ 選擇監(jiān)控規(guī)則后，在對應節(jié)點的“ Associate Current Monitor Rule" 復選框中選中?如果欲刪除監(jiān)控關(guān)聯(lián)，則選中對應節(jié)點的“Delete Existing Asocation"復選框？(5)點擊“ Apply"關(guān)聯(lián)監(jiān)控F5負載均衡器的SNAT配置(1)在配置工具 Web頁面的導航面板中選擇“ NATU中的“ SNATs標簽，點擊“ ADD按鈕添加SNAT地址(2) 在“ Add SNAT 窗口中 “Tran slation Address"的 “IP"文本框中輸入SNATIP 地址,并

12、在"Origin List"的“Origin Address" 文本框中輸入節(jié)點IP地址或在“ Origin VLAN"下拉框中選擇 VLAN名稱，點擊“>>"加入“ Current List "列表？(3) 按“ Done"完成添加 SNAT IP地址？F5 負載均衡器主備機同步及切換校驗具體在 system/Redundant Properties/synchonize Config.F5負載均衡器的維護F5 負載均衡器節(jié)點及應用的檢查通過“ System -> Network Map" 頁面

13、查看節(jié)點及應用狀態(tài)綠色 :節(jié)點或虛擬服務器為“ UP"紅色 :節(jié)點或虛擬服務器狀態(tài)為“ Down"灰色 :節(jié)點或虛擬服務器被禁用日志的檢查(1) 當天日志：從 web上查看 logs 中的 system log ? bigip log ? monitor log, 看日志 中是否有異常 ?(2) 7 天內(nèi)的日志系統(tǒng)日志文件 - /var/log/messages 消息 , 系統(tǒng)消息BIG-IP 日志文件 - /var/log/bigip“External" BIG-IP eventsMonitor 日志文件 - /var/log/bigd“Internal&quo

14、t; BIG -IP Events3DNS 日志文件 - /var/log/3dns3DNS Information用 gzcat ? more? vi 命令打開F5 負載均衡器流量的檢查(1) 業(yè)務上的基本維護主要是在F5上查看F5分發(fā)到各節(jié)點的connect是否負載均衡，一般不應有數(shù)量級的差別(2) 通過 WEB->pool-> pool statistics 中查看 connection 項中的 total 和 current 項, 不應有明顯的數(shù)量級的差別(3) F5 qkview 命令執(zhí)行 qkview, 執(zhí)行完成后將輸出信息保存在文件“ /var/tmp/ -tech.o