F5巡檢手冊

F5NETWORKS

目錄

一、面板構(gòu)造及狀態(tài)燈判斷錯誤!未定義書簽。

1.1面板構(gòu)造錯誤!未定義書簽。

1.2狀態(tài)燈判斷錯誤!未定義書簽。

二、運維的基本連接方式錯誤!未定義書簽。

2.1圖形界面錯誤!未定義書簽。

2.2命令行錯誤!未定義書簽。

三、F5平常巡檢內(nèi)容錯誤!未定義書簽。

3.1觀測前面板狀態(tài)燈(LED)狀態(tài)：錯誤!未定義書簽。

3.2觀測前面板上LED信息錯誤!未定義書簽。

3.3WEB界面監(jiān)控錯誤!未定義書簽。

3.4主備工作狀態(tài)錯誤!未定義書簽。

3.5NODES/POOLS狀態(tài)錯誤!未定義書簽。

3.6POOL流量分派狀況錯誤!未定義書簽。

3.7CPU運用率錯誤!未定義書簽。

3.8異常處理錯誤!未定義書簽。

3.9主備同步配置錯誤!未定義書簽。

3.10PERFORMANCE月曲線錯誤!未定義書簽。

3.11采集日志信息錯誤!未定義書簽。

3.12備份目前配置錯誤!未定義書簽。

一、面板構(gòu)造及狀態(tài)燈判斷

1.1面板構(gòu)造

F5BiglP設(shè)備的面板構(gòu)造：

I0/I00/1000interface一多種10/100/1000M自適應(yīng)的網(wǎng)絡(luò)接口

Gigabitfiberinterface一多種1000M多模光纖接口

Serialconsoleport——種串口命令行管理端口

Failoverport—一種串口冗余狀態(tài)判斷端口

Mgmtinterface—一種10/10/1000M管理端口

1Managementinterface

2.Consoleport

3.Hard-wiredfail-overport

410/100/1000interfaces

5.USBport

6.SFPGbics

7.StatusLEDs

8LCDcontrolbuttons

1.2狀態(tài)燈判斷

BiglP在正常工作時可以通過狀態(tài)顯示燈判斷工作狀態(tài)，

10/I00/1000M端口連接狀態(tài)燈，綠色為連接正常，數(shù)字代表連接速率

面板右側(cè)系統(tǒng)狀態(tài)燈

System正常狀況下為綠色，為系統(tǒng)工作正常

Status正常狀況下的JActive設(shè)備為綠色，而Backup設(shè)備為橙色

Activity在有數(shù)據(jù)流量通過時閃爍，無數(shù)據(jù)流量時定期閃

Alarm為健康檢查報警，當(dāng)系統(tǒng)發(fā)既有服務(wù)節(jié)點處在“不健康”狀態(tài)時的提醒報警

二、運維的基本連接方式

2.1圖形界面

在發(fā)現(xiàn)系統(tǒng)工作不正常的狀況下，一般提議通過GUI的WEB界面進(jìn)行深入的

故障判斷和排除

基于Web配置BIG-IP的準(zhǔn)備

1、安裝Windows操作系統(tǒng)的PC一臺

2、IE5或者更高的版本

3、一根反線，連接PC和BiglP的Mgmt管理端口

基于Web配置BIG-IP

1.當(dāng)沒有對BIG-IP進(jìn)行任何配置U勺時候，可以通過液晶屏看到機(jī)器的管理IP地

址，一般為45,我們配置客戶端主機(jī)的IP地址為管理地址的同網(wǎng)段地址，由于

BIG-IP使用SSL加密口勺，因此我們在IE的地址欄內(nèi)輸入：.168.I.245;

?MetMtVM*IOT?

gtdtYWwPflvortesIoc<?tM>口

“二,一，jJF?*crKMdTM*MJ」-，

中卬EMg〃l-35

2.回車后，出現(xiàn)安全警告信息，塊省為No,為了配置BIG-IP選擇Yes。

3.然后系統(tǒng)提醒輸入基于WEB配置的顧客名和密碼，默認(rèn)的顧客名是admin密碼:admin

4.單擊OK,進(jìn)入BIG?IP的WEB頁面，左邊的菜單里共有四欄，分別用來配置不一樣的

信息,

ifiUnit1:ACTIVE

Main\??\Overview?>Welcome

緡vie”

廿:Wdccme

TragicSurtnery

Peciormance

StfliisticsPvefeien<esAskF5

I一；［LocalTraffk

OntheSydemPreierencesscreen,youcancustoiwzeth?AskF5featuresouckscMwstolecnncaiaje5twu.

VrtualServers.Profits.iRUes.gner創(chuàng)preferencesfortheConncMatbnLbily.proOx!mar?je*s.re(easenotes,anonine22portcase

SNATs.SSLCertificatesgheealcc.ardgeneiaiinformaitfonaboutF5Networksand

?SystemPrefWencesproducts.AskF5previdesirtfriedaccesstoal

lletwofkoustomerscoveredunderanF5serviceagreemeri.

kterfacesAddition^SetupOptions

?t'—.F5

Routes

⑼IhetolowngocMtcoolccnn”at6opttonstorenne

SoMionCeirtei

Seif%thesystemsetyp.onceytuh?vetM孫comiguredth?

詠慟ntefssystemushgtheSetioUtlty:

TheSoWonCenter皓sluesstep-by-stey)Deptoymert

SpenNngTreeGlide%VMePapers,AppicationBriefs.SuccessStories,

■SystemDeviceCeriNMe

Tulcvialsandrnuctiirore.

Trinks?DNS

?NTP

VLAN5

?SN?f>

AftP?UserAuEhentacotion

DevCeiiU4i

System

SetupUtlty

Ger^eraiProfwrtesDevCertralpco^ctesnetworkadmrtstraKxsand

RuitheSeupUbilYagaintotnafcechengestothebasicdevtlcperswithexSen$iv?toots,t*)s.tectY)qu?.and

DeviceCertificatee

netwerkhgconli9urabcn.comruniyresource:designedtospeediCorird

Licensedevdepmentandactasaforuntosharebestpractices

Ptatlcrm?q八廣e三TicU"；

2.2命令行

有兩種方式可以連接到F5設(shè)備

?使用SSH通過網(wǎng)絡(luò)連接到F5。

?使用Console線方式連接到F5。

三、F5平常巡檢內(nèi)容

3.1觀測前面板狀態(tài)燈(LED)狀態(tài)：

BIG-IP前面板狀態(tài)燈(LED)狀態(tài)Alarm燈與否亮，雙機(jī)狀態(tài)燈與否變化。有關(guān)LED的

狀態(tài)，參看如下闡明：

LED功能闡明如下：

Thereaiefourt>pesofLEDmdicatorsonthetoeplateofeachumt.Each

LEDindicatorservesaspecificfuncnonTheLEDindicatoifunctionsaxe

definedinTable4.1.

FunctionDescription

PowerReportsthepowerstatus:cn(green)oroff(none)Note

thatunrtswiththecapacityforacxiitcnalpowersupplies

haveaPowerLEDforeachpowersuppybay.

StatusReportsthestateofthesystemActve.Sandby.or

undetermined

ActivityReporsstoragecevceananetworkdevioeactivty

AlarmRepocsspecficsysogalerts

Table4.1LEDindicatorfunctions

正常狀態(tài)下，LED的顯示狀況:

DescriptionAlarmActivityStatus

PowerisoffoftTwreoft'noneoff.'none

Standbymodeoffnoneyeenintenniaen:yelewsclid

Activemodeoftncxieyeenmtermrtlentgreensdid

Booing-BIOSs^ge淚15Msokdoft'noneoff.'none

Booting-Loacerstageyellowsolidyellowsolidoff.'none

Booting-Netbootyellowsokigre?n3dyelewsclid

Booting-Kernelstageyellowso&dyellowintenrineH：yellowblinking

Table43Standardop€ramtgstateoftheLEDs

出現(xiàn)告警時的LED狀態(tài):

DescriptionAlarmActivityStatus

Overtemporfanredblnfcnggreenintenntterrtgreenoryeilowsobd

Oneormerevirtualyellowblincingyeenintenrroentgreenoryeilcwsold

severshasallnodes

down

Oneormereheathyellowyeeninteonttentgreenoryeilowsofcd

mcnitccshasfailed

Topneduncantpowerredb^nfcngyeenintermittentyellowUnking

supplymodule(PSIJisna

ftjnctiond

Bottomredundantpowerredb^nfcngyelkwvblinknggreenoryellowsofcd

supply(PS2)isnot

ftjnctiorui

Selftestfailedinphase1redsolidoft'noneoffMcne

Selftestfailedinphase2offnoneoffnoneoffiVKne

Selftestfailedinphase3redsdidoffnoneyelbwblinking

Table4.4AlertconditionstatesofthtLEDs

3.2觀測前面板上LED信息

觀測BIG-IP前面板上的液晶顯示面板(LCD)信息，與否有告警信息。

3.3WEB界面監(jiān)控

如有告警信息或Alarm燈亮，則需要通過WEB管理界面作深入監(jiān)控:

登陸WEB管理界面，運用ipaddress登陸WEB管理界面，然后點擊System->Logs檢查

詳細(xì)的日志信息：

System

SystetrPeckelF?efLcc?iTrerncAuMOpccm

TraflicSummary

Perfcrmance

.TWTI?WT(>SUCusCodeEvert

Stabstfcs

NoreccfO$tog函y

GlobalTtiffic

Ps.DataCerters.Servers.

Ltstenrs.Topctogy.ZoneRvmer

!_<><■TvofTIc0

VMuaiServer;0

□Proiiesf

f

□RUesl

Pools?

□Nodw0

MortXX#s

?

RatoShapingB

SNATs?

SSLCerimcales

Herlaces.Roues.SeMPs.Packet從日志中檢查詳細(xì)的告

F“樂SponnrtgTr>t,Trunks.

VLANs,ARP

System警信息

@3GeneralPropertes

DeMceCefliticfltes

License

ftatlorm

HghAvaMMy

IOArchf^s

Services

Prefer

oLogs

I□Users

Swort

BCcnsote

:)1?6<2OQ5.F5Networtj.Inc.Swttte.WgNr^onAlrtghUrwefvtd

Pagebadedh0.871seconds

假如告警信息是有關(guān)被負(fù)載均衡口勺服務(wù)器上的服務(wù)down,則可以通過

Overview->Stalislics來查看服務(wù)器上的狀態(tài):

BIGMHiigiplJMf*

Overview?StMMics:StatusSummery

□veivlewLoc4lTramcGtoMTsHteNetworkMetncry

Wefcofne

□TraflkSirnnoryDtspU/Options

□Performance

siaowcsType

□StMtsg

DataFctmat

GlobalTraffic

v7(toPs.DataCenters.Servers,AutoRefresh

?Listeners.TopdooK.ZoneRtrner

Local「jfTk

1VrtuolServers

P，TZ

Mcrrtcrs

RateShapng

SNATs

SSL

__ll?tMOfk

CQliterfaces.Routes,SeMPs.Packet

Tree.Trurta,

System

GenareiPfoperUes

DeviceCertincates

3.4主備工作狀態(tài)

?在F5前面板上直接可以查看到主備機(jī)的狀態(tài)，確認(rèn)原先的F5主備未做過切換。

?或在命令行輸入bfailovershow

確認(rèn)bigl工作在active狀態(tài)，big2工作在standby狀態(tài)

這是系統(tǒng)默認(rèn)狀態(tài)，假如有變化且非人為設(shè)定，則代表系統(tǒng)切換過，需細(xì)查原因。

3.5Nodes/Pools狀態(tài)

深入可以檢查Nodes、PoolsW、J狀態(tài)，點擊左側(cè)導(dǎo)航條中的LocalTraffic->Nodes

LocalTrafficS

VirtualServersE

口ProfilesE

uPoolsS

nRUes

□NodesS,

回

rMonitors

由

SNATs0

SSLCertificates

°1°

□O101.1.1

□0

□。

□O

□0101.1.9

□O1

□@3

I□O101.1.14

□@5

I□o7

[Enable|[Disable][Deiete...JPt＞弊1of4|y||T|

圖中綠色狀態(tài)表達(dá)節(jié)點狀態(tài)正常。

3.6Pool流量分派狀況

觀測流量在Pool組員之間的分派狀況，點擊左側(cè)導(dǎo)航條中的Local

Traffic->Pools-Statistics,可以查看到各Pool以及Pool的Members的狀態(tài)，以及流量

和連接數(shù)的信息。

Overview?Statistics:Pools

LocalTrafficNetworkMemory

DisplayOptions

StatisticsType函二二二］v

DataFormatNormalized工

AutoRefreshDisabledv|[Refresh]

PoolStatisticsBitsPacketsConnectionsRequests

Status▲PoolAlemberInOutInOutCurrentMaximumTotalTotal

□■BILL11_pool1.301.40438.1K452.3K724488

□■-1:01.3G1.4G438.1K452.3K724488488

□■BILL13_pool41.6M147.8M84.5K126.2K3126.6K

□■-3:041.6M147.8M845K126.2K3126.6K6.6K

□■BILL14_pool13.1M19.4M23.5K347K691.1K

□■-4:013.1M19.4M23.5K34.7K691.1K1.1K

□■BILL15J3OOI6953M3.2G1.5M2.9M3759

□■-5:06953M3.2G1.5M2.9M375959

□■BILL17_pool1.7M3.1M3.8K2.9K128

□■-7:01.7M3.1M3.8K2.9K1288

以此判斷流理分派狀況與否正常。

3.7CPU運用率

假如從液晶顯示面板上觀測到CPU使用率過高（高于常見值）或內(nèi)存消耗過大（不小于常

見值），則需要通過WEB頁面觀測設(shè)備各項性能參數(shù)，找出性能參數(shù)發(fā)生異常變化的時間

點，并查找導(dǎo)致異常的原因：

提議CPU運用率應(yīng)低于50%,峰值不超過70%為宜。

村

二9

回

三

回

回