入門售后big-ip ltm v11巡檢手冊(cè)

1、BIG-IP LTM V9 V10 巡檢手冊(cè)目錄一、機(jī)房巡檢21、告狀態(tài)22、液晶面板巡檢23、Failover 線連接檢查24、Console 線連接檢查2二、命令行巡檢21、版本22、設(shè)備序列號(hào)及硬件型號(hào)33、設(shè)備主機(jī)名34、系統(tǒng)時(shí)間35、接口速率及狀態(tài)36、主備狀態(tài)及持續(xù)時(shí)間47、檢查主要進(jìn)程48、磁盤空間使用率49、日志信息檢查5三、web 界面巡檢51、配置同步52、配置備份73、內(nèi)存使用率84、CPU 使用率95、新建連接數(shù)96、并發(fā)連接數(shù)97、網(wǎng)絡(luò)流量108、http 請(qǐng)求數(shù)（需要啟用 http profile）109、ssl 連接數(shù)（需要啟用 ssl profile）1110、

2、pool 成員狀態(tài)檢查1111、pool member 流量分配13一、機(jī)房巡檢1、 告狀態(tài)前面板上的告為以下四種：1）er 燈：此燈標(biāo)記設(shè)備上的電源工作狀態(tài)。若電源正常工作er 燈為綠色；若電源出現(xiàn)異常，er 燈熄滅。2） sus 燈：此燈標(biāo)記設(shè)備的主備狀態(tài)。主 sus 燈為綠色；備 sus 燈為黃色。3） activity 燈：此燈標(biāo)記設(shè)備上的及網(wǎng)絡(luò)行為。若設(shè)備運(yùn)行正常，activity燈黃色或綠色交替閃爍；若異常，activity 燈熄滅。4） alarm 燈：此燈標(biāo)記設(shè)備出現(xiàn)異常及級(jí)別。alarm 燈出現(xiàn)黃燈、閃爍，說明設(shè)備出現(xiàn)異常情況，應(yīng)通過 WEB 登錄管理界面，查看 Logs 信

3、息。alarm 燈出現(xiàn)紅燈、閃爍，說明設(shè)備出現(xiàn)較嚴(yán)重的錯(cuò)誤，可直接撥打 F5 技術(shù)。2、 液晶面板巡檢液晶面板上的告警信息一般會(huì)在 F5 的系統(tǒng)日志中有所體現(xiàn)，可以使用 more/var/log/ltm 查看告警的相關(guān)內(nèi)容（F5 系統(tǒng)內(nèi)只會(huì)保留最近 7 天的系統(tǒng)日志）?，F(xiàn)場(chǎng)最常見的告警信息為主備切換產(chǎn)生時(shí)的告警信息。此時(shí)液晶面板上會(huì)出現(xiàn)“Units going to Active(Standby)”字樣，此告警可以通過面板上按鍵清除。消除液晶面板告警信息的方法：連續(xù)按設(shè)備面板上的“”按鈕兩次可清除告警信息。注：若長(zhǎng)按“”按鈕 7s 將導(dǎo)致設(shè)備重啟。3、 Failover 線連接檢查一般現(xiàn)場(chǎng)是使

4、用 failover 線作為心跳線的，使用 failover 線會(huì)強(qiáng)制讓設(shè)備進(jìn)入主備模式。failover 線在出廠時(shí)每臺(tái)設(shè)備里都會(huì)有配備。如果現(xiàn)場(chǎng)沒有 failover 線或 failover 線的長(zhǎng)度不夠，可以配置 NetworkFailover，使用網(wǎng)線作為心跳線，但對(duì)網(wǎng)絡(luò)環(huán)境的穩(wěn)定性有一定要求。4、 Console 線連接檢查檢查設(shè)備能否 console 登陸。console 線在出廠時(shí)每臺(tái)設(shè)備里都會(huì)有配備。注：console 口是現(xiàn)場(chǎng)出現(xiàn)異常時(shí)必須用到的登陸方式，請(qǐng)保證機(jī)房至少有一條console 線。二、1、命令行巡檢版本檢查設(shè)備系統(tǒng)內(nèi)核版本、版本、補(bǔ)丁版本及功能特性命令：tmsh

5、 show /sys ver2、 設(shè)備序列號(hào)及硬件型號(hào)檢查設(shè)備硬件型號(hào)、設(shè)備 MAC 地址、CPU 型號(hào)、內(nèi)存大小、序列號(hào)、LICENSE 信息命令：bplatform3、 設(shè)備主機(jī)名V9.4.8 及 V10 以上版本命令：tmsh/var/hostslist sys global-settings hostname 或 moreV9.1.0-v9.4.5 版本命令：hostname 或 more /var/hosts4、 系統(tǒng)時(shí)間注：若主備設(shè)備之間時(shí)間差異超過 10 分鐘，則無法配置同步；可以通過配置 NTP服務(wù)器徹底解決時(shí)間同步問題。命令：date5、 接口速率及狀態(tài)命令：tmsh sho

6、w /neterface-hiddenall-properties6、 主備狀態(tài)及持續(xù)時(shí)間命令：tmsh show sys failover7、 檢查主要進(jìn)程檢查系統(tǒng)主要進(jìn)程狀態(tài)，可以通過這個(gè)命令判斷設(shè)備的實(shí)際啟動(dòng)時(shí)間命令：bigstart sus8、 磁盤空間使用率重點(diǎn)關(guān)注/config 目錄，一般而言，抓包及配置備份文件保存到/var/tmp 目錄。若發(fā)現(xiàn)/config 目錄的使用率超過 75%，檢查目錄下是否有抓包文件等，可以刪除或轉(zhuǎn)移。命令：df k9、 日志信息檢查設(shè)備的系統(tǒng)信息會(huì)生成 ltm 日志保留在/var/log 目錄下。一般而言，F(xiàn)5 上會(huì)保留最近 7 天的日志。里面會(huì)包含

7、設(shè)備主備切換、節(jié)點(diǎn) up/down 狀態(tài)切換的ltm 日志查看命令：more /var/log/ltm歷史日志查看（ltm.1.gz-ltm.7.gz）:gzcat /var/log/ltm.1.gz等信息。在此日志中可以搜索 up、down、active、standby 等關(guān)鍵字檢查是否出現(xiàn)切換或節(jié)點(diǎn)狀態(tài) up/down 切換。命令：more /var/log/ltm|grep upgzcat /var/log/ltm.1.gz|grep up若 ltm 日志為空，則表示設(shè)備運(yùn)行正常。三、Web 界面巡檢1、 配置同步（從主到備）步驟： Web 界面的 SystemHigh Availabi

8、lity-Redundant-configure syn單擊ConfigSync若當(dāng)前設(shè)備為主設(shè)備單擊 Synchronize TO Peer將配置同步給備設(shè)備若當(dāng)前設(shè)備為備設(shè)備單擊Synchronize FROM Peer將配置從主設(shè)備同步到本地2、 配置備份檢查配置文件并所備份的配置文件。步驟：web 管理界面 system-archives，創(chuàng)建一個(gè)備份文件，然后將備份文件download 到本地計(jì)算機(jī)。4. 填入相應(yīng)信息后，單擊 5. 單擊配置文6. 單擊此選項(xiàng)將配置保存到本地3、 內(nèi)存使用率步驟：Overview-Performance，選擇 last 30 days 查看 30 天

9、的數(shù)據(jù)Total Phys Memory:整個(gè)系統(tǒng)的內(nèi)存匯總。 OS Used Memory: 操作系統(tǒng)所占用的內(nèi)存。TMM Alloc Memory: 允許 TMM 進(jìn)程使用的內(nèi)存總量。TMM Used Memory: TMM 進(jìn)程當(dāng)前占用的內(nèi)存總量，是最重要的巡檢參數(shù)之一（正常而言，以天為出現(xiàn)周期性變化）。4、 CPU 使用率步驟：Overview-Performance，選擇 last 30 days 查看 30 天的數(shù)據(jù)系統(tǒng) CPU 使用率百分比匯總。它顯示了刀片系統(tǒng)上每個(gè) CPU 或獨(dú)立系統(tǒng) CPU 的平均使用率（正常而言，以天為出現(xiàn)周期性變化）。5、 新建連接數(shù)步驟：Overvie

10、w-Performance，選擇 last 30 days 查看 30 天的數(shù)據(jù)該圖顯示系統(tǒng)上客戶端和服務(wù)端正在的處理的新建連接數(shù)（正常而言，以天為周期性變化）。出現(xiàn)6、 并發(fā)連接數(shù)步驟：Overview-Performance，選擇 last 30days 查看 30 天的數(shù)據(jù)系統(tǒng)正在的處理的當(dāng)前連接數(shù)（正常而言，以天為出現(xiàn)周期性變化）。7、 網(wǎng)絡(luò)流量步驟：Overview-Performance，選擇 last 30days 查看 30 天的數(shù)據(jù)兩個(gè)圖表分別顯示客戶端和服務(wù)端的吞吐每秒比特率及吞吐包數(shù)量，第一個(gè)圖在啟用了HTTP 壓縮的情況下，還會(huì)顯示預(yù)壓的 HTTPS 的字節(jié)數(shù)（即壓縮前

11、的原始數(shù)據(jù)的大?。?、 http 請(qǐng)求數(shù)（需要啟用 http profile）步驟：Overview-Performance，選擇 last 30 days 查看 30 天的數(shù)據(jù)每秒處理的 HTTP 請(qǐng)求數(shù)。此圖只有在 VS 中啟用了 http profile 參數(shù)才會(huì)產(chǎn)生相應(yīng)的數(shù)據(jù)。9、 ssl 連接數(shù)（需要啟用 ssl profile）步驟：Overview-Performance，選擇 last 30 days 查看 30 天的數(shù)據(jù)每秒 SSL 交互的數(shù)量。在此圖中，只顯示系統(tǒng)客戶端的連接。10、pool 成員狀態(tài)檢查步驟：web 頁面 local traffic-pool 中，檢查每個(gè) pool，是否有節(jié)點(diǎn)為紅色。1. 單擊 Local Traffic2. 單擊 Pools以下為 sus 顏色、狀態(tài)及簡(jiǎn)單說明sus 顏色sus說明綠色Up Available通過 Monitor 檢查設(shè)備將向它發(fā)送新的客戶連接紅色Down Offline在超時(shí)期內(nèi)沒有收到針對(duì) Monitor 檢查的響應(yīng)將不會(huì)向此對(duì)象發(fā)送任何新客戶端連接藍(lán)色Unknown沒有設(shè)置任何 Monitor 或 Monitor 結(jié)果未確定設(shè)備將向該對(duì)象發(fā)送新的客戶