F5應(yīng)用介紹F5應(yīng)用介紹由于目前現(xiàn)有網(wǎng)絡(luò)的各個(gè)核心部分隨著業(yè)務(wù)量的提高，訪問量和數(shù)據(jù)流量的快速增長，其處理能力和計(jì)算強(qiáng)度也相應(yīng)地增大，使得單一的服務(wù)器設(shè)備根本無法承擔(dān)。

針對(duì)此情況而衍生出來的一種廉價(jià)有效透明的方法以擴(kuò)展現(xiàn)有網(wǎng)絡(luò)設(shè)備和服務(wù)器的帶寬、增加吞吐量、加強(qiáng)網(wǎng)絡(luò)數(shù)據(jù)處理能力、提高網(wǎng)絡(luò)的靈活性和可用性的技術(shù)就是負(fù)載均衡（）。１．負(fù)載均衡由于目前現(xiàn)有網(wǎng)絡(luò)的各個(gè)核心部分隨著業(yè)務(wù)量的提高，訪問量和典型的F5對(duì)服務(wù)器作負(fù)載均衡的網(wǎng)絡(luò)拓?fù)洌篧eb/APPServerWeb/APPServerCisco65091.路由方式（一進(jìn)一出）典型的F5對(duì)服務(wù)器作負(fù)載均衡的網(wǎng)絡(luò)拓?fù)洌篧eb/APPSe2.旁掛的方式：2.旁掛的方式：2、整個(gè)負(fù)載均衡的實(shí)現(xiàn)過程，示例：virtualserver

192.168.101.1:80pool(name=WEB_POOL)member(server=10.1.1.6:80)member(server=10.1.1.5:80)member(server=10.1.1.4:80)Load

Balancing2、整個(gè)負(fù)載均衡的實(shí)現(xiàn)過程，示例：virtualserve應(yīng)用交換機(jī)后面的一組服務(wù)器10.1.1.4:80、10.1.1.5:80、10.1.1.6:80對(duì)外構(gòu)成一臺(tái)虛擬的服務(wù)器（）192.168.101.1:80，對(duì)外提供服務(wù)。當(dāng)一個(gè)訪問虛擬服務(wù)器192.168.101.1:80的請求到達(dá)負(fù)載均衡器以后，負(fù)載均衡器根據(jù)預(yù)先設(shè)定的負(fù)載均衡算法從服務(wù)器()中挑選一臺(tái)服務(wù)器來服務(wù)該請求，例如選定的是10.1.1.4:80；然后通過網(wǎng)絡(luò)地址轉(zhuǎn)換（）將訪問請求包的目的地址與端口轉(zhuǎn)換成10.1.1.4:80，并將數(shù)據(jù)包發(fā)給10.1.1.4。服務(wù)器10.1.1.4處理訪問請求，并作出回應(yīng)。回應(yīng)的包必須返回到負(fù)載均衡器上，由負(fù)載均衡器將回應(yīng)包的源地址與端口轉(zhuǎn)換回虛擬服務(wù)器的地址與端口，并返回給客戶。這樣完成一次訪問過程。應(yīng)用交換機(jī)后面的一組服務(wù)器10.1.1.4:80、10.1.3、常用負(fù)載均衡算法：?輪詢（）：順序循環(huán)將請求一次順序循環(huán)地連接每個(gè)服務(wù)器。當(dāng)其中某個(gè)服務(wù)器發(fā)生第二到第7層的故障，就把其從順序循環(huán)隊(duì)列中拿出，不參加下一次的輪詢，直到其恢復(fù)正常。?比率（）：給每個(gè)服務(wù)器分配一個(gè)加權(quán)值為比例，根椐這個(gè)比例，把用戶的請求分配到每個(gè)服務(wù)器。當(dāng)其中某個(gè)服務(wù)器發(fā)生第二到第7層的故障，就把其從服務(wù)器隊(duì)列中拿出，不參加下一次的用戶請求的分配，直到其恢復(fù)正常。3、常用負(fù)載均衡算法：?輪詢（）：順序循環(huán)將請求一次順序循環(huán)

?優(yōu)先權(quán)（）：給所有服務(wù)器分組，給每個(gè)組定義優(yōu)先權(quán)，用戶的請求，分配給優(yōu)先級(jí)最高的服務(wù)器組（在同一組內(nèi)，采用輪詢或比率算法，分配用戶的請求）；當(dāng)最高優(yōu)先級(jí)中所有服務(wù)器出現(xiàn)故障，才將請求送給次優(yōu)先級(jí)的服務(wù)器組。這種方式，實(shí)際為用戶提供一種熱備份的方式。? 最小的連接數(shù)（）：傳遞新的連接給那些進(jìn)行最少連接處理的服務(wù)器。當(dāng)其中某個(gè)服務(wù)器發(fā)生第二到第7層的故障，就把其從服務(wù)器隊(duì)列中拿出，不參加下一次的用戶請求的分配，直到其恢復(fù)正常。?優(yōu)先權(quán)（）：給所有服務(wù)器分組，給每個(gè)組定義優(yōu)先權(quán)，用5、常用健康檢查方式：5.1常用的健康檢查方式有以下幾種：

5、常用健康檢查方式：5.1常用的健康檢查方式有以下幾種：

簡單利用互聯(lián)網(wǎng)控制信息協(xié)議（）檢查節(jié)點(diǎn)的狀態(tài)。

通過嘗試從節(jié)點(diǎn)接收特定內(nèi)容來驗(yàn)證服務(wù)。

通過嘗試從網(wǎng)頁接收特定內(nèi)容來驗(yàn)證服務(wù)。

通過嘗試將特定文件下載到系統(tǒng)的目錄來驗(yàn)證文件傳輸協(xié)議（）服務(wù)。一旦下載成功，就不用保存該文件。

如圖創(chuàng)建一個(gè):點(diǎn)擊邊進(jìn)入，然后點(diǎn)擊左上角創(chuàng)建一個(gè).如圖創(chuàng)建一個(gè):點(diǎn)擊邊進(jìn)入，然后點(diǎn)擊左上角創(chuàng)建一個(gè).負(fù)載均衡器企業(yè)培訓(xùn)管理資料課件如上圖：這是一個(gè)標(biāo)準(zhǔn)的的配置，根據(jù)需求可做改動(dòng)，如訪問時(shí)服務(wù)器需用戶名密碼的驗(yàn)證可上面面加入，也可修改超時(shí)時(shí)間或檢測間格的時(shí)間，或者的內(nèi)容．創(chuàng)建完后點(diǎn)擊,就會(huì)有一個(gè)新的，名為新增在列表中，最后我們可以在配置時(shí)將其應(yīng)用上去．如上圖：如圖：如圖：5、如何配置一組服務(wù)器的負(fù)載均衡5.1開始進(jìn)入管理界面1．當(dāng)沒有對(duì)1500進(jìn)行任何配置的時(shí)候，1500會(huì)把它的管理端口的地址設(shè)置為192．168．1．245,當(dāng)這個(gè)地址與其他主機(jī)地址有沖突時(shí)，1500會(huì)試著把地址192．168．245．245分配給管理端口。我們配置客戶端主機(jī)的地址為192．168．1．2，使我們的客戶端主機(jī)與1500的管理端口在同一個(gè)網(wǎng)段上，由于1500使用加密的，所以我們在的地址欄內(nèi)輸入：．168．1．2452．然后按照系統(tǒng)提示輸入基于配置的用戶名和密碼。5、如何配置一組服務(wù)器的負(fù)載均衡5.1開始進(jìn)入管理界面5.2系統(tǒng)基本配置在1500管理界面的左邊選擇區(qū)域，然后選擇，就可以對(duì)系統(tǒng)進(jìn)行基本的配置，1500的系統(tǒng)基本配置主要配置管理端口地址、主機(jī)名、管理員用戶密碼等設(shè)置，另外如果需要實(shí)現(xiàn)雙機(jī)熱備，在系統(tǒng)基本配置里面把改為，并在里面確定本機(jī)為熱備雙機(jī)中的1還是2，這里1500-1設(shè)為1，1500-2設(shè)為2,如圖所示為1500-1的頁面，1500-1的設(shè)為f5-1。1500-2的設(shè)為f5-2。這里的密碼為：。的密碼為：。5.2系統(tǒng)基本配置在1500管理界面的左邊選擇區(qū)域，然后選圖示：圖示：5.3網(wǎng)絡(luò)部分的配置：先配置首先，要建立一個(gè)內(nèi)部，這里命名為，以便兩臺(tái)機(jī)器之間進(jìn)行配置同步、會(huì)話內(nèi)存復(fù)制等功能的數(shù)據(jù)傳輸；在管理界面左邊的網(wǎng)絡(luò)設(shè)置區(qū)域，選擇菜單，然后點(diǎn)擊新建；然后在的界面中設(shè)置的名稱，并選擇把端口1.1-1.4加入，如圖所示：5.3網(wǎng)絡(luò)部分的配置：先配置負(fù)載均衡器企業(yè)培訓(xùn)管理資料課件

完成后，在管理界面左邊的網(wǎng)絡(luò)設(shè)置區(qū)域，點(diǎn)擊，然后點(diǎn)擊，對(duì)本機(jī)用于配置同步的地址進(jìn)行設(shè)置，在這里，設(shè)置1500-1的同步地址為168.3.1.75，設(shè)置1500-2的同步地址168.3.1.75

圖示：圖示：接著按以上方式分別為兩臺(tái)設(shè)備新建一個(gè),即設(shè)備本身的1500-1為:168.3.1.731500-2為:168.3.1.74都為:255.255.248.0注意選項(xiàng)不打勾.負(fù)載均衡器企業(yè)培訓(xùn)管理資料課件5.4、路由配置

配好了,設(shè)好了,現(xiàn)在我們開始為設(shè)置路由,點(diǎn)擊，然后點(diǎn)擊，可以進(jìn)入路由配置界面，這里需要配置的是缺省路由，在中選擇，然后在項(xiàng)輸入缺省路由地址，168.3.1.1，最后點(diǎn)擊，即可完成配置：5.4、路由配置 圖示：168.3.1.1圖示：168.3.1.15.51500配置注意：以下配置可只在一臺(tái)設(shè)備上操作，配置完畢后，同步到另一臺(tái)設(shè)備即可服務(wù)器組設(shè)置 對(duì)外虛擬應(yīng)用服務(wù)器面對(duì)所有客戶端連接的統(tǒng)一虛擬服務(wù)器，所有客戶端都會(huì)配置連接到這個(gè)虛擬應(yīng)用服務(wù)器進(jìn)行應(yīng)用訪問。 首先根據(jù)配置需求，建立內(nèi)部應(yīng)用服務(wù)器群的服務(wù)器池，進(jìn)入1500-1點(diǎn)擊左邊管理區(qū)域的選項(xiàng)，然后在右邊的配置界面點(diǎn)擊，進(jìn)入建立服務(wù)器池的配置界面；在這里，建立內(nèi)部提供應(yīng)用服務(wù)的。5.51500配置注意：以下配置可只在一臺(tái)設(shè)備上操有幾個(gè)應(yīng)用就建立幾個(gè)：有幾個(gè)應(yīng)用就建立幾個(gè)：建立對(duì)外服務(wù)的虛擬服務(wù)器：點(diǎn)擊管理界面左端的區(qū)域，并點(diǎn)擊，在右邊管理界面中點(diǎn)擊，進(jìn)入虛擬服務(wù)器建立界面，在區(qū)域，輸入虛擬服務(wù)器的名字，并在區(qū)域，確定類型為，同時(shí)輸入對(duì)外服務(wù)的。然后在區(qū)域，選擇此虛擬服務(wù)器對(duì)應(yīng)的服務(wù)器池，對(duì)于需要會(huì)話保持并且選擇缺省的會(huì)話保持設(shè)置，，點(diǎn)擊，即可完成設(shè)置。注：對(duì)外有幾個(gè)應(yīng)用服務(wù)就建幾個(gè)，并且根據(jù)具體網(wǎng)絡(luò)情況需確定是否將設(shè)置成。建立對(duì)外服務(wù)的虛擬服務(wù)器：如圖：如圖：5.6同步配置雙機(jī)備份基本配置選擇>>1500-1上配置:168.3.1.73:168.3.1.741500-2上配置:168.3.1.74:168.3.1.735.6同步配置雙機(jī)備份基本配置如圖：如圖：雙機(jī)同步雙機(jī)備份同步配置:選擇1500-1的>>點(diǎn)擊，看配置是否同步到1500-2結(jié)束：完成以上安裝配置步驟以后5實(shí)現(xiàn)對(duì)多臺(tái)應(yīng)用服務(wù)器負(fù)載均衡.雙機(jī)同步雙機(jī)備份同步配置:6、日常維護(hù)6.1系統(tǒng)如何進(jìn)行配置備份和恢復(fù)？可以通過以下界面進(jìn)行配置的備份與修改：進(jìn)入，點(diǎn)擊：6、日常維護(hù)6.1系統(tǒng)如何進(jìn)行配置備份和恢復(fù)？6.2配置備份配置備份好后，點(diǎn)擊設(shè)配置文件并下載到外部電腦上：6.2配置備份配置備份好后，點(diǎn)擊設(shè)配置文件并下載到外部電腦6.3如何解讀(設(shè)備關(guān)面板上的狀態(tài)燈)顯示的信息？6.3如何解讀(設(shè)備關(guān)面板上的狀態(tài)燈)顯示的信息？正常狀態(tài)下，的顯示情況：正常狀態(tài)下，的顯示情況：出現(xiàn)告警時(shí)的狀態(tài)：出現(xiàn)告警時(shí)的狀態(tài)：負(fù)載均衡器企業(yè)培訓(xùn)管理資料課件謝謝謝謝演講完畢，謝謝觀看！演講完畢，謝謝觀看！F5應(yīng)用介紹F5應(yīng)用介紹由于目前現(xiàn)有網(wǎng)絡(luò)的各個(gè)核心部分隨著業(yè)務(wù)量的提高，訪問量和數(shù)據(jù)流量的快速增長，其處理能力和計(jì)算強(qiáng)度也相應(yīng)地增大，使得單一的服務(wù)器設(shè)備根本無法承擔(dān)。

針對(duì)此情況而衍生出來的一種廉價(jià)有效透明的方法以擴(kuò)展現(xiàn)有網(wǎng)絡(luò)設(shè)備和服務(wù)器的帶寬、增加吞吐量、加強(qiáng)網(wǎng)絡(luò)數(shù)據(jù)處理能力、提高網(wǎng)絡(luò)的靈活性和可用性的技術(shù)就是負(fù)載均衡（）。１．負(fù)載均衡由于目前現(xiàn)有網(wǎng)絡(luò)的各個(gè)核心部分隨著業(yè)務(wù)量的提高，訪問量和典型的F5對(duì)服務(wù)器作負(fù)載均衡的網(wǎng)絡(luò)拓?fù)洌篧eb/APPServerWeb/APPServerCisco65091.路由方式（一進(jìn)一出）典型的F5對(duì)服務(wù)器作負(fù)載均衡的網(wǎng)絡(luò)拓?fù)洌篧eb/APPSe2.旁掛的方式：2.旁掛的方式：2、整個(gè)負(fù)載均衡的實(shí)現(xiàn)過程，示例：virtualserver

192.168.101.1:80pool(name=WEB_POOL)member(server=10.1.1.6:80)member(server=10.1.1.5:80)member(server=10.1.1.4:80)Load

Balancing2、整個(gè)負(fù)載均衡的實(shí)現(xiàn)過程，示例：virtualserve應(yīng)用交換機(jī)后面的一組服務(wù)器10.1.1.4:80、10.1.1.5:80、10.1.1.6:80對(duì)外構(gòu)成一臺(tái)虛擬的服務(wù)器（）192.168.101.1:80，對(duì)外提供服務(wù)。當(dāng)一個(gè)訪問虛擬服務(wù)器192.168.101.1:80的請求到達(dá)負(fù)載均衡器以后，負(fù)載均衡器根據(jù)預(yù)先設(shè)定的負(fù)載均衡算法從服務(wù)器()中挑選一臺(tái)服務(wù)器來服務(wù)該請求，例如選定的是10.1.1.4:80；然后通過網(wǎng)絡(luò)地址轉(zhuǎn)換（）將訪問請求包的目的地址與端口轉(zhuǎn)換成10.1.1.4:80，并將數(shù)據(jù)包發(fā)給10.1.1.4。服務(wù)器10.1.1.4處理訪問請求，并作出回應(yīng)?；貞?yīng)的包必須返回到負(fù)載均衡器上，由負(fù)載均衡器將回應(yīng)包的源地址與端口轉(zhuǎn)換回虛擬服務(wù)器的地址與端口，并返回給客戶。這樣完成一次訪問過程。應(yīng)用交換機(jī)后面的一組服務(wù)器10.1.1.4:80、10.1.3、常用負(fù)載均衡算法：?輪詢（）：順序循環(huán)將請求一次順序循環(huán)地連接每個(gè)服務(wù)器。當(dāng)其中某個(gè)服務(wù)器發(fā)生第二到第7層的故障，就把其從順序循環(huán)隊(duì)列中拿出，不參加下一次的輪詢，直到其恢復(fù)正常。?比率（）：給每個(gè)服務(wù)器分配一個(gè)加權(quán)值為比例，根椐這個(gè)比例，把用戶的請求分配到每個(gè)服務(wù)器。當(dāng)其中某個(gè)服務(wù)器發(fā)生第二到第7層的故障，就把其從服務(wù)器隊(duì)列中拿出，不參加下一次的用戶請求的分配，直到其恢復(fù)正常。3、常用負(fù)載均衡算法：?輪詢（）：順序循環(huán)將請求一次順序循環(huán)

?優(yōu)先權(quán)（）：給所有服務(wù)器分組，給每個(gè)組定義優(yōu)先權(quán)，用戶的請求，分配給優(yōu)先級(jí)最高的服務(wù)器組（在同一組內(nèi)，采用輪詢或比率算法，分配用戶的請求）；當(dāng)最高優(yōu)先級(jí)中所有服務(wù)器出現(xiàn)故障，才將請求送給次優(yōu)先級(jí)的服務(wù)器組。這種方式，實(shí)際為用戶提供一種熱備份的方式。? 最小的連接數(shù)（）：傳遞新的連接給那些進(jìn)行最少連接處理的服務(wù)器。當(dāng)其中某個(gè)服務(wù)器發(fā)生第二到第7層的故障，就把其從服務(wù)器隊(duì)列中拿出，不參加下一次的用戶請求的分配，直到其恢復(fù)正常。?優(yōu)先權(quán)（）：給所有服務(wù)器分組，給每個(gè)組定義優(yōu)先權(quán)，用5、常用健康檢查方式：5.1常用的健康檢查方式有以下幾種：

5、常用健康檢查方式：5.1常用的健康檢查方式有以下幾種：

簡單利用互聯(lián)網(wǎng)控制信息協(xié)議（）檢查節(jié)點(diǎn)的狀態(tài)。

通過嘗試從節(jié)點(diǎn)接收特定內(nèi)容來驗(yàn)證服務(wù)。

通過嘗試從網(wǎng)頁接收特定內(nèi)容來驗(yàn)證服務(wù)。

通過嘗試將特定文件下載到系統(tǒng)的目錄來驗(yàn)證文件傳輸協(xié)議（）服務(wù)。一旦下載成功，就不用保存該文件。

如圖創(chuàng)建一個(gè):點(diǎn)擊邊進(jìn)入，然后點(diǎn)擊左上角創(chuàng)建一個(gè).如圖創(chuàng)建一個(gè):點(diǎn)擊邊進(jìn)入，然后點(diǎn)擊左上角創(chuàng)建一個(gè).負(fù)載均衡器企業(yè)培訓(xùn)管理資料課件如上圖：這是一個(gè)標(biāo)準(zhǔn)的的配置，根據(jù)需求可做改動(dòng)，如訪問時(shí)服務(wù)器需用戶名密碼的驗(yàn)證可上面面加入，也可修改超時(shí)時(shí)間或檢測間格的時(shí)間，或者的內(nèi)容．創(chuàng)建完后點(diǎn)擊,就會(huì)有一個(gè)新的，名為新增在列表中，最后我們可以在配置時(shí)將其應(yīng)用上去．如上圖：如圖：如圖：5、如何配置一組服務(wù)器的負(fù)載均衡5.1開始進(jìn)入管理界面1．當(dāng)沒有對(duì)1500進(jìn)行任何配置的時(shí)候，1500會(huì)把它的管理端口的地址設(shè)置為192．168．1．245,當(dāng)這個(gè)地址與其他主機(jī)地址有沖突時(shí)，1500會(huì)試著把地址192．168．245．245分配給管理端口。我們配置客戶端主機(jī)的地址為192．168．1．2，使我們的客戶端主機(jī)與1500的管理端口在同一個(gè)網(wǎng)段上，由于1500使用加密的，所以我們在的地址欄內(nèi)輸入：．168．1．2452．然后按照系統(tǒng)提示輸入基于配置的用戶名和密碼。5、如何配置一組服務(wù)器的負(fù)載均衡5.1開始進(jìn)入管理界面5.2系統(tǒng)基本配置在1500管理界面的左邊選擇區(qū)域，然后選擇，就可以對(duì)系統(tǒng)進(jìn)行基本的配置，1500的系統(tǒng)基本配置主要配置管理端口地址、主機(jī)名、管理員用戶密碼等設(shè)置，另外如果需要實(shí)現(xiàn)雙機(jī)熱備，在系統(tǒng)基本配置里面把改為，并在里面確定本機(jī)為熱備雙機(jī)中的1還是2，這里1500-1設(shè)為1，1500-2設(shè)為2,如圖所示為1500-1的頁面，1500-1的設(shè)為f5-1。1500-2的設(shè)為f5-2。這里的密碼為：。的密碼為：。5.2系統(tǒng)基本配置在1500管理界面的左邊選擇區(qū)域，然后選圖示：圖示：5.3網(wǎng)絡(luò)部分的配置：先配置首先，要建立一個(gè)內(nèi)部，這里命名為，以便兩臺(tái)機(jī)器之間進(jìn)行配置同步、會(huì)話內(nèi)存復(fù)制等功能的數(shù)據(jù)傳輸；在管理界面左邊的網(wǎng)絡(luò)設(shè)置區(qū)域，選擇菜單，然后點(diǎn)擊新建；然后在的界面中設(shè)置的名稱，并選擇把端口1.1-1.4加入，如圖所示：5.3網(wǎng)絡(luò)部分的配置：先配置負(fù)載均衡器企業(yè)培訓(xùn)管理資料課件

完成后，在管理界面左邊的網(wǎng)絡(luò)設(shè)置區(qū)域，點(diǎn)擊，然后點(diǎn)擊，對(duì)本機(jī)用于配置同步的地址進(jìn)行設(shè)置，在這里，設(shè)置1500-1的同步地址為168.3.1.75，設(shè)置1500-2的同步地址168.3.1.75

圖示：圖示：接著按以上方式分別為兩臺(tái)設(shè)備新建一個(gè),即設(shè)備本身的1500-1為:168.3.1.731500-2為:168.3.1.74都為:255.255.248.0注意選項(xiàng)不打勾.負(fù)載均衡器企業(yè)培訓(xùn)管理資料課件5.4、路由配置

配好了,設(shè)好了,現(xiàn)在我們開始為設(shè)置路由,點(diǎn)擊，然后點(diǎn)擊，可以進(jìn)入路由配置界面，這里需要配置的是缺省路由，在中選擇，然后在項(xiàng)輸入缺省路由地址，168.3.1.1，最后點(diǎn)擊，即可完成配置：5.4、路由配置 圖示：168.3.1.1圖示：168.3.1.15.51500配置注意：以下配置可只在一臺(tái)設(shè)備上操作，配置完畢后，同步到另一臺(tái)設(shè)備即可服務(wù)器組設(shè)置 對(duì)外虛擬應(yīng)用服務(wù)器面對(duì)所有客戶端連接的統(tǒng)一虛擬服務(wù)器，所有客戶端都會(huì)配置連接到這個(gè)虛擬應(yīng)用服務(wù)器進(jìn)行應(yīng)用訪問。 首先根據(jù)配置需求，建立內(nèi)部應(yīng)用服務(wù)器群的服務(wù)器池，進(jìn)入1500-1點(diǎn)擊左邊管理區(qū)域的選項(xiàng)，然后在右邊的配置界面點(diǎn)擊，進(jìn)入建立服務(wù)器池的配置界面；在這里，建立內(nèi)部提供應(yīng)用服務(wù)的。5.