實(shí)施問題處理手冊(cè)

GTM原理及其組建介 DNS流 GTM物理對(duì) GTM邏輯對(duì) 方案設(shè) 設(shè)計(jì)理 網(wǎng)絡(luò)配 創(chuàng)建 添加 添加 創(chuàng)建 創(chuàng)建 Topology配 NS記錄添 創(chuàng)建 GTM填坑手 坑一：名 坑二：時(shí) 坑五：big3d版本問 坑七：Forward問 坑八：NTP問 文檔總 GTMGTM原理及其組建介紹DNSDNS訪問流程get_host_by_name()DNS查詢請(qǐng)求發(fā)送到本機(jī)指定的LocalDNS服LocalDNS服務(wù)器進(jìn)行遞歸查詢 ，獲得.com的NS記錄地址。詢問.com 的NS記錄地址詢 ，獲得A記錄地址返回客戶端A在內(nèi)存中A記錄對(duì)應(yīng)地A記錄對(duì)應(yīng)的地址:80TCPGET/GTMGTM物理對(duì)象DataCenterServerDataCenterGlobalTrafficManagersLocalTrafficManagersVirtualServersVirtueServerGTMGTM邏輯對(duì)象VirtualServersIP地址:端口的組合，代表一個(gè)應(yīng)用需要VirtueServer是一個(gè)邏輯組建，他代PoolWideIP(WIP)FQDN，關(guān)聯(lián)一個(gè)或多個(gè)方案設(shè)計(jì)拓?fù)浼罢f明方案設(shè)計(jì)拓?fù)浼罢f明GTM分布在兩個(gè)數(shù)據(jù)中心，在每條鏈路部署一臺(tái)，成為一個(gè)同步組LTM兩兩主備模式部署，對(duì)外連接運(yùn)營商鏈路GTMInboundDNSDNS功能設(shè)計(jì)理念設(shè)計(jì)理念本方案嚴(yán)格按照F5設(shè)計(jì)理念，遵循GTM組件概念，即 enter,Link,Servers（virtualserver）邏輯組件：wideip,pool,virtualserver方案優(yōu)勢(shì)：方案優(yōu)勢(shì)：GTM各種算法，LTM、GTM的協(xié)同實(shí)現(xiàn)包括鏈路可用性探測(cè)、鏈路性能探測(cè)、server性能探測(cè)，靜動(dòng)態(tài)算法均可使用，從而可充分合理的分配每條鏈路的使用，避免單條GTMdiscoverLTMLINKvirtualserver，無需人工干預(yù)，大大技術(shù)建議：技術(shù)建議：嚴(yán)格按照F5設(shè)計(jì)理念配置兩個(gè)DC，Link*n(n=鏈路數(shù)LTMGTMLTM上配置對(duì)應(yīng)與各ISP的VSGTM上將GTMLTM作為bigipvirutalserverautodiscover和linkautodiscoverLTMGTMLCISPLTM與GTM間數(shù)據(jù)傳輸（ISPISP上的GTMLTM傳輸只能跨運(yùn)營商交換）整體配置步驟整體配置步驟（重要：所有配置均在一臺(tái)GTM設(shè)備上完成網(wǎng)絡(luò)配置網(wǎng)絡(luò)配置創(chuàng)創(chuàng)建 ENTER添加添加SERVERGTM1serverserverDCbigip健康檢GTM均添加進(jìn)來。添加LTM添加LTM路，所以此處建議將兩條鏈路地址都進(jìn)行添加，Address和peeraddress分別寫兩臺(tái)LTM對(duì)應(yīng)的兩個(gè)創(chuàng)建POOL創(chuàng)建POOLPool里面的IPVirtualServer地址全部是從LTM上學(xué)習(xí)到的，pool的健康檢查不用配置,選擇pool的負(fù)載均衡方式，此處我使用的是Topology+StaticPersist+Global創(chuàng)建WIDEIP創(chuàng)建WIDEIP TOPOLOGYTOPOLOGY配置過點(diǎn)擊Create進(jìn)行創(chuàng)建。此處如果LDNS屬于 該地址在上圖NSNS記錄添加同步組配置同步組配置創(chuàng)建創(chuàng)建LISTENER其他配置步驟其他配置步驟（重要：操作在其他設(shè)備上，建議在開一條雙向兩個(gè)設(shè)備之間全部協(xié)議允許的策略。#gtm_add將GTMGTMGTM填坑手冊(cè)坑一：證書名稱中，設(shè)備之間會(huì)交換。因此我們需要建立不同名稱的，保證交換過程中不出問題。坑二：證書時(shí)間坑二：證書時(shí)間每個(gè)都擁有過期時(shí)間。默認(rèn)是1年的。如果不進(jìn)行修改，則我們每年都要更新，并重新建立GTM之間的信任關(guān)系。因此建議拿到設(shè)備直接Renew新的，并修改時(shí)間為10年。BIGIP_ADDBIGIP_ADD問題進(jìn)行交互。因此當(dāng)LTM設(shè)備或GTM設(shè)備上擁有多個(gè)SelfIP的時(shí)候，我們建議在其他設(shè)備上，通過GTM_ADD將所有IP地址均添加一遍。添加完后，在信任列表中可以看到很多，并且有IPIqdump報(bào)錯(cuò)?？铀模和浇M問題坑四：同步組問題GTM_ADD的時(shí)候，GTM設(shè)備之間會(huì)自動(dòng)建立同步組關(guān)系。但請(qǐng)注iqdumpLink出現(xiàn)不通狀態(tài)。BIG3DBIG3D版本問題GTMV10版本，LTMV9版本，BIG3D版本不同導(dǎo)致GTM同步組無法建立。本次調(diào)Big3DV10GTMBig3D_InstallV9LTM中。ZONERUNNERZONERUNNER問題處如果水平夠高，請(qǐng)參考的文檔《howtoconfigzonefilesthroughcli》。Bind環(huán)境中，每個(gè)域均會(huì)有一個(gè)DBFORWARD問題GTMForwardNamedConfigForwardForwardZoneNTP問題的服務(wù)器進(jìn)行添加，至少添加2個(gè)。添加完成后，必須在命令行行中進(jìn)試。文檔總結(jié)文檔總結(jié)本文檔由力尊信通科技李興華編寫。項(xiàng)目實(shí)施人員：李興華、馬振超、孫中海、王《GTM配置關(guān)鍵點(diǎn)及排錯(cuò)總結(jié)》F5《howtoconfigzonefilesthroughcli》Holyzone