F5 BIG-IP HA配置

配置準備

在做HA實驗之前最好把網(wǎng)絡拓撲和地址規(guī)劃好，這樣配置HA更簡單明了，拓撲如下：

成都創(chuàng)新互聯(lián)-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設、高性價比東寶網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式東寶網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設找我們，業(yè)務覆蓋東寶地區(qū)。費用合理售后完善，十載實體公司更值得信賴。

IP信息：
BIGIP-1管理ip：192.168.150.129
BIGIP-2管理ip：192.168.150.130
外部vlan13對應ip段：13.1.1.0/24
內(nèi)部vlan12對應ip段：12.1.1.0/24
BIGIP HA ip段：11.1.1.1-2/30

注意：
兩臺bigip，最好先配置第二臺bigip，然后再配置第一臺bigip。
如果是一臺bigip，那就配置完bigip-2的操作就可以了。

配置bigip-2

通用配置

配置內(nèi)容包括：

• 管理地址
• 主機名（必須是標準的FQDN）
• 時區(qū)
• 修改默認root密碼
• 修改默認admin密碼
• 開啟ssh
  

系統(tǒng)接受配置信息應用后會退出登錄，輸入新的密碼登錄。將進入網(wǎng)絡配置階段：

網(wǎng)絡配置

選擇標準網(wǎng)絡，next：

配置設備冗余選項，默認即可，next：

配置內(nèi)部網(wǎng)絡

內(nèi)容包括：

• 內(nèi)部接口的ip
• 內(nèi)部接口的float ip
• 接口選擇指定的連線接口，tagging 選擇untagged，然后add
  選擇好后NEXT：
  

配置外部網(wǎng)絡

內(nèi)容包括：

• 外部接口的ip
• 外部接口默認網(wǎng)關ip
• • 外部接口的float ip
• 接口選擇指定的連線接口，tagging 選擇untagged，然后add
  選擇好后NEXT：
  

配置HA網(wǎng)絡

內(nèi)容包括：

• HA接口的ip
• HA接口選擇指定的連線接口，tagging 選擇untagged，然后add
  選擇好后NEXT：
  

配置時間服務器

這里就默認指定本機。
如果有內(nèi)部NTP，可以指定內(nèi)部ntp或者公網(wǎng)ntp都可。

配置dns

根據(jù)需求配置，這里默認：

配置同步鏈路

最好選擇HA。

故障轉(zhuǎn)移配置

默認只有HA鏈路，可以通過右上角ADD 將內(nèi)部和外部也全部加進來。

鏡像鏈路配置

鏡像配置可以將內(nèi)部網(wǎng)絡作為備用鏈路。

BIGIP-2配置結束

選擇最下邊的 “Finished” 完成。

配置完成后，會看到如下信息：

配置bigip-1

通用配置

配置內(nèi)容包括：

• 管理地址
• 主機名（必須是標準的FQDN）
• 時區(qū)
• 修改默認root密碼
• 修改默認admin密碼
• 開啟ssh
  

系統(tǒng)接受配置信息應用后會退出登錄，輸入新的密碼登錄。將進入網(wǎng)絡配置階段：

網(wǎng)絡配置

選擇標準網(wǎng)絡，next：

配置設備冗余選項，默認即可，next：

配置內(nèi)部網(wǎng)絡

內(nèi)容包括：

• 內(nèi)部接口的ip
• 內(nèi)部接口的float ip
• 接口選擇指定的連線接口，tagging 選擇untagged，然后add
  選擇好后NEXT：

配置外部網(wǎng)絡

內(nèi)容包括：

• 外部接口的ip
• 外部接口默認網(wǎng)關ip
• • 外部接口的float ip
• 接口選擇指定的連線接口，tagging 選擇untagged，然后add
  選擇好后NEXT：
  

配置HA網(wǎng)絡

內(nèi)容包括：

• HA接口的ip
• HA接口選擇指定的連線接口，tagging 選擇untagged，然后add
  選擇好后NEXT：
  

配置時間服務器

這里就默認指定本機。
如果有內(nèi)部NTP，可以指定內(nèi)部ntp或者公網(wǎng)ntp都可。

配置dns

根據(jù)需求配置，這里默認：

配置同步鏈路

最好選擇HA。

故障轉(zhuǎn)移配置

默認只有HA鏈路，可以通過右上角ADD 將內(nèi)部和外部也全部加進來。

鏡像鏈路配置

鏡像配置可以將內(nèi)部網(wǎng)絡作為備用鏈路。

主備配置

標準主備配置

還是在第一臺BIG-IP上配置：選擇“Standard pair configuration”的Next：

發(fā)現(xiàn)主備設備

這有段內(nèi)容大意是：如果你確實有兩臺設備 來配置主備，那么點擊NEXT 去發(fā)現(xiàn)第二臺設備。系統(tǒng)將將自動創(chuàng)建trust，創(chuàng)建一個設備組，利用HA來配置同步和高可用，也會創(chuàng)建一個traffic group來支持主備配置。

遠端設備信息

其實就是備機的ip和用戶名密碼，點擊"Retrieve Device Information"：

點擊“Finished” 完成。

等待設備配置之后，會看到兩個bigip都在“awiting initial sync”狀態(tài)。
并且設備會根據(jù)ip地址選舉主備：主的為active、被的為standby狀態(tài)。

進行第一次手動同步

接下來的操作都在active 主設備上操作。

按照圖片進入選項：

在Sync Options選項處：

• 選擇sync device to group （也就是將本地設備的配置同步到組里，實現(xiàn)主備第一次同步。）
• Overwrite configuration（覆蓋配置，由于兩臺設備都是初始化配置，就無需選擇這個了。如果standby配置過別的東西，可以選擇這里，直接覆蓋standby設備，否則同步不成功。）
• 然后點擊最下邊sync ，進行同步。

同步完成之后，會看到 兩臺bigip的狀態(tài)顯示為in sync狀態(tài)，兩臺設備也都顯示為綠色狀態(tài)。

配置自動同步

根據(jù)圖片依次點擊進去：

勾選“Automatic Sync” ，選擇Update：

現(xiàn)在到standby上查看已經(jīng)有了相同的配置：

主備手動切換

根據(jù)圖片依次點擊進去：

強制將主設備到standby：

查看切換結果：

配置vlan鏈路監(jiān)控

這里的配置其實就是監(jiān)控F5 BIG-IP的internal、external、HA等鏈路，當鏈路出現(xiàn)問題，實現(xiàn)自動切換。

1. 根據(jù)圖片依次點擊進去：
   
2. 增加配置
   

3. 添加
   active ：代表設備鏈路出現(xiàn)問題后，設備的狀態(tài)，有4種：

   • reboot 重啟設備
   • restart all 重啟所以的服務
   • 自己主動切換到standby，并重啟TM服務
   • 自己主動切換到standby
     
     依次添加：
     
4. 同樣需要到standby設備上操作相同的內(nèi)容。
   

模擬故障切換

當big-ip公網(wǎng)鏈路中斷

目前狀態(tài)：
BIG-IP-1 是主
BIG-IP-2 是備

在GW5800上將g1/0端口 shutdown，模擬公網(wǎng)鏈路中斷。
實現(xiàn)BIG-IP自動切換到BIG-IP-2上。

BIG-IP-1 已經(jīng)自動切換到了standby：

BIG-IP-2 成為active：

當BIG-IP-1 的鏈路恢復之后不會主動切回active，會一直是standby，除非big-ip-2出現(xiàn)問題，才會切為active。

另外有需要云服務器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

網(wǎng)頁標題：F5BIGIPHA配置-創(chuàng)新互聯(lián)
當前網(wǎng)址：http://jinyejixie.com/article8/pseip.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供云服務器、網(wǎng)站設計、App設計、企業(yè)網(wǎng)站制作、移動網(wǎng)站建設、手機網(wǎng)站建設

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)