負(fù)載均衡配置介紹

1、F5負(fù)載均衡器的功能介紹和配置圖示2010-06-03 07:50:57 來(lái)源：軟考網(wǎng) 瀏覽：167次 基于龐大的網(wǎng)絡(luò)結(jié)構(gòu)，集群服務(wù)器的使用帶來(lái)了不少流量等負(fù)載問(wèn)題。那么相對(duì)的，負(fù)載均衡的技術(shù)也應(yīng)運(yùn)而生。每一種技術(shù)都需要產(chǎn)品的支持，那么現(xiàn)在我們來(lái)認(rèn)識(shí)一下F5負(fù)載均衡器的一種。那么首先我們先把產(chǎn)品的結(jié)構(gòu)功能進(jìn)行一下介紹。許多廠商推出了專用于平衡服務(wù)器負(fù)載的負(fù)載均衡器,如F5 Network公司的BIG-IP,Citrix公司的NetScalerF5 BIG-IP LTM 的官方名稱叫做本地流量管理器,可以做4-7層負(fù)載均衡,具有負(fù)載均衡應(yīng)用交換會(huì)話交換狀態(tài)監(jiān)控智能網(wǎng)絡(luò)地址轉(zhuǎn)換通用持續(xù)性響應(yīng)錯(cuò)誤處

2、理IPv6網(wǎng)關(guān)高級(jí)路由智能端口鏡像SSL加速智能HTTP壓縮TCP優(yōu)化第7層速率整形內(nèi)容緩沖內(nèi)容轉(zhuǎn)換連接加速高速緩存Cookie加密選擇性內(nèi)容加密應(yīng)用攻擊過(guò)濾拒絕服務(wù)(DoS)攻擊和SYN Flood保護(hù)防火墻包過(guò)濾包消毒等功能以下是F5 BIG-IP用作HTTP負(fù)載均衡器的主要功能:F5 BIG-IP提供12種靈活的算法將所有流量均衡的分配到各個(gè)服務(wù)器,而面對(duì)用戶,只是一臺(tái)虛擬服務(wù)器F5 BIG-IP可以確認(rèn)應(yīng)用程序能否對(duì)請(qǐng)求返回對(duì)應(yīng)的數(shù)據(jù)假如F5 BIG-IP后面的某一臺(tái)服務(wù)器發(fā)生服務(wù)停止死機(jī)等故障,F5會(huì)檢查出來(lái)并將該服務(wù)器標(biāo)識(shí)為宕機(jī),從而不將用戶的訪問(wèn)請(qǐng)求傳送到該臺(tái)發(fā)生故障的服務(wù)器上這

3、樣,只要其它的服務(wù)器正常,用戶的訪問(wèn)就不會(huì)受到影響宕機(jī)一旦修復(fù),F5 BIG-IP就會(huì)自動(dòng)查證應(yīng)用已能對(duì)客戶請(qǐng)求作出正確響應(yīng)并恢復(fù)向該服務(wù)器傳送F5 BIG-IP具有動(dòng)態(tài)Session的會(huì)話保持功能F5 BIG-IP的iRules功能可以做HTTP內(nèi)容過(guò)濾,根據(jù)不同的域名URL,將訪問(wèn)請(qǐng)求傳送到不同的服務(wù)器下面,結(jié)合實(shí)例,配置F5 BIG-IP LTM v9.x負(fù)載均衡器: 如圖,假設(shè)域名被解析到F5負(fù)載均衡器的外網(wǎng)/公網(wǎng)虛擬IP:(vs_squid),該虛擬IP下有一個(gè)服務(wù)器池(pool_squid),該服務(wù)器池下包含兩臺(tái)真實(shí)的Squid服務(wù)器(192.168.1.

4、11和2)如果Squid緩存未命中,則會(huì)請(qǐng)求F5的內(nèi)網(wǎng)虛擬IP:(vs_apache),該虛擬IP下有一個(gè)默認(rèn)服務(wù)器池(pool_apache_default),該服務(wù)器池下包含兩臺(tái)真實(shí)的Apache服務(wù)器(1和2),當(dāng)該虛擬IP匹配iRules規(guī)則時(shí),則會(huì)訪問(wèn)另外一個(gè)服務(wù)器池(pool_apache_irules),該服務(wù)器池下同樣包含兩臺(tái)真實(shí)的Apache服務(wù)器(3和4)另外所有的真實(shí)服務(wù)器通過(guò)SNAT IP地址訪問(wèn)互聯(lián)網(wǎng)· F5負(fù)載

5、均衡器設(shè)置最終篇·  2010-04-22 22:36  佚名  互聯(lián)網(wǎng)  我要評(píng)論(0) 本文詳細(xì)介紹了F5負(fù)載均衡器的一下模塊設(shè)置。包括monitor，SNAT等等方面的配置問(wèn)題。那么具體內(nèi)容請(qǐng)?jiān)敿?xì)參見文章。通過(guò)前面一系列的F5負(fù)載均衡器配置，相信大家已經(jīng)輕車熟路了，那么在最后我們對(duì)F5負(fù)載均衡器的具體功能模塊進(jìn)行一個(gè)配置說(shuō)明。通過(guò)這些配置的完成，那么整個(gè)層面的設(shè)置就完成了，好了，不多說(shuō)，就來(lái)看文章吧。F5負(fù)載均衡器的virtual server配置(1)在配置工具Web頁(yè)面的導(dǎo)航面板中選擇“Virtual Servers"中的“

6、Virtual Servers"標(biāo)簽,點(diǎn)擊“ADD"按鈕添加虛擬服務(wù)器(2)在“Add Virtual Server"窗口的“Address"文本框中輸入虛擬服務(wù)器IP地址,并在“Service"文本框中輸入服務(wù)端口號(hào)或在下拉框中選擇現(xiàn)有的服務(wù)名稱,點(diǎn)擊“Next"執(zhí)行下一步(3)在“Add Virtual Server"窗口的“Configure Basic Properties"頁(yè)面中點(diǎn)擊“Next"執(zhí)行下一步 在“Add Virtual Server"窗口的“Select Physical

7、 Resources"頁(yè)面中點(diǎn)擊單選按鈕“Pool",并在下拉框中選擇虛擬服務(wù)器對(duì)應(yīng)的負(fù)載均衡池(4)按“Done"完成創(chuàng)建虛擬服務(wù)器F5負(fù)載均衡器的monitor的配置(1)在配置工具Web頁(yè)面的導(dǎo)航面板中選擇“Monitor"中的“Monitors"標(biāo)簽,點(diǎn)擊“ADD"按鈕添加監(jiān)控(2)根據(jù)需要選擇相關(guān)關(guān)聯(lián)類型:“Node Associations"標(biāo)簽Node Address Associations"標(biāo)簽Service Associations"標(biāo)簽(3)被選關(guān)聯(lián)標(biāo)簽中,在“Choose Moni

8、tor"表格中選擇監(jiān)控名稱,點(diǎn)擊“>>"按鈕添加到“Monitor Rule"監(jiān)控規(guī)格文本框中監(jiān)控規(guī)則可以為一條或多條(4)選擇監(jiān)控規(guī)則后,在對(duì)應(yīng)節(jié)點(diǎn)的“Associate Current Monitor Rule"復(fù)選框中選中如果欲刪除監(jiān)控關(guān)聯(lián),則選中對(duì)應(yīng)節(jié)點(diǎn)的“Delete Existing Assocation"復(fù)選框(5)點(diǎn)擊“Apply"關(guān)聯(lián)監(jiān)控F5負(fù)載均衡器的SNAT配置(1)在配置工具Web頁(yè)面的導(dǎo)航面板中選擇“NATs"中的“SNATs"標(biāo)簽,點(diǎn)擊“ADD"按鈕添加SNAT地址

9、(2)在“Add SNAT"窗口中“Translation Address"的“IP"文本框中輸入SNAT IP地址,并在“Origin List"的“Origin Address"文本框中輸入節(jié)點(diǎn)IP地址或在“Origin VLAN"下拉框中選擇VLAN名稱,點(diǎn)擊“>>"加入“Current List"列表(3)按“Done"完成添加SNAT IP地址F5負(fù)載均衡器主備機(jī)同步及切換校驗(yàn)具體在system/Redundant Properties/synchonize Config.F5負(fù)載均

10、衡器的維護(hù)F5負(fù)載均衡器節(jié)點(diǎn)及應(yīng)用的檢查通過(guò)“System -> Network Map"頁(yè)面查看節(jié)點(diǎn)及應(yīng)用狀態(tài)綠色:節(jié)點(diǎn)或虛擬服務(wù)器為“UP"紅色:節(jié)點(diǎn)或虛擬服務(wù)器狀態(tài)為“Down"灰色:節(jié)點(diǎn)或虛擬服務(wù)器被禁用日志的檢查(1)當(dāng)天日志:從web上查看logs中的system logbigip logmonitor log,看日志中是否有異常(2)7天內(nèi)的日志系統(tǒng)日志文件 - /var/log/messages消息,系統(tǒng)消息BIG-IP 日志文件 - /var/log/bigip“External" BIG-IP eventsMonitor 日志文

11、件 - /var/log/bigd“Internal" BIG-IP Events3DNS 日志文件 - /var/log/3dns3DNS Information用gzcatmorevi命令打開F5負(fù)載均衡器流量的檢查(1)業(yè)務(wù)上的基本維護(hù)主要是在F5上查看F5分發(fā)到各節(jié)點(diǎn)的connect是否負(fù)載均衡,一般不應(yīng)有數(shù)量級(jí)的差別(2)通過(guò)WEB->pool-> pool statistics中查看connection項(xiàng)中的total和current項(xiàng),不應(yīng)有明顯的數(shù)量級(jí)的差別(3)F5 qkview命令執(zhí)行qkview,執(zhí)行完成后將輸出信息保存在文件“/var/tmp/-tech.out"中,供高級(jí)技術(shù)支持用(4)F5 tcpdump命令TCPDUMP