IP信息：
BIGIP-1管理ip：192.168.150.129
BIGIP-2管理ip：192.168.150.130
外部vlan13對(duì)應(yīng)ip段：13.1.1.0/24
內(nèi)部vlan12對(duì)應(yīng)ip段：12.1.1.0/24
BIGIP HA ip段：11.1.1.1-2/30

注意：
兩臺(tái)bigip，最好先配置第二臺(tái)bigip，然后再配置第一臺(tái)bigip。
如果是一臺(tái)bigip，那就配置完bigip-2的操作就可以了。

配置bigip-2

通用配置

配置內(nèi)容包括：

• 管理地址
• 主機(jī)名（必須是標(biāo)準(zhǔn)的FQDN）
• 時(shí)區(qū)
• 修改默認(rèn)root密碼
• 修改默認(rèn)admin密碼
• 開啟ssh
  

系統(tǒng)接受配置信息應(yīng)用后會(huì)退出登錄，輸入新的密碼登錄。將進(jìn)入網(wǎng)絡(luò)配置階段：

網(wǎng)絡(luò)配置

選擇標(biāo)準(zhǔn)網(wǎng)絡(luò)，next：

配置設(shè)備冗余選項(xiàng)，默認(rèn)即可，next：

配置內(nèi)部網(wǎng)絡(luò)

內(nèi)容包括：

• 內(nèi)部接口的ip
• 內(nèi)部接口的float ip
• 接口選擇指定的連線接口，tagging 選擇untagged，然后add
  選擇好后NEXT：
  

配置外部網(wǎng)絡(luò)

內(nèi)容包括：

• 外部接口的ip
• 外部接口默認(rèn)網(wǎng)關(guān)ip
• • 外部接口的float ip
• 接口選擇指定的連線接口，tagging 選擇untagged，然后add
  選擇好后NEXT：
  

配置HA網(wǎng)絡(luò)

內(nèi)容包括：

• HA接口的ip
• HA接口選擇指定的連線接口，tagging 選擇untagged，然后add
  選擇好后NEXT：
  

配置時(shí)間服務(wù)器

這里就默認(rèn)指定本機(jī)。
如果有內(nèi)部NTP，可以指定內(nèi)部ntp或者公網(wǎng)ntp都可。

配置dns

根據(jù)需求配置，這里默認(rèn)：

配置同步鏈路

最好選擇HA。

故障轉(zhuǎn)移配置

默認(rèn)只有HA鏈路，可以通過(guò)右上角ADD 將內(nèi)部和外部也全部加進(jìn)來(lái)。

鏡像鏈路配置

鏡像配置可以將內(nèi)部網(wǎng)絡(luò)作為備用鏈路。

BIGIP-2配置結(jié)束

選擇最下邊的 “Finished” 完成。

配置完成后，會(huì)看到如下信息：

配置bigip-1

通用配置

配置內(nèi)容包括：

• 管理地址
• 主機(jī)名（必須是標(biāo)準(zhǔn)的FQDN）
• 時(shí)區(qū)
• 修改默認(rèn)root密碼
• 修改默認(rèn)admin密碼
• 開啟ssh
  

系統(tǒng)接受配置信息應(yīng)用后會(huì)退出登錄，輸入新的密碼登錄。將進(jìn)入網(wǎng)絡(luò)配置階段：

網(wǎng)絡(luò)配置

選擇標(biāo)準(zhǔn)網(wǎng)絡(luò)，next：

配置設(shè)備冗余選項(xiàng)，默認(rèn)即可，next：

配置內(nèi)部網(wǎng)絡(luò)

內(nèi)容包括：

• 內(nèi)部接口的ip
• 內(nèi)部接口的float ip
• 接口選擇指定的連線接口，tagging 選擇untagged，然后add
  選擇好后NEXT：

配置外部網(wǎng)絡(luò)

內(nèi)容包括：

• 外部接口的ip
• 外部接口默認(rèn)網(wǎng)關(guān)ip
• • 外部接口的float ip
• 接口選擇指定的連線接口，tagging 選擇untagged，然后add
  選擇好后NEXT：
  

配置HA網(wǎng)絡(luò)

內(nèi)容包括：

• HA接口的ip
• HA接口選擇指定的連線接口，tagging 選擇untagged，然后add
  選擇好后NEXT：
  

配置時(shí)間服務(wù)器

這里就默認(rèn)指定本機(jī)。
如果有內(nèi)部NTP，可以指定內(nèi)部ntp或者公網(wǎng)ntp都可。

配置dns

根據(jù)需求配置，這里默認(rèn)：

配置同步鏈路

最好選擇HA。

故障轉(zhuǎn)移配置

默認(rèn)只有HA鏈路，可以通過(guò)右上角ADD 將內(nèi)部和外部也全部加進(jìn)來(lái)。

鏡像鏈路配置

鏡像配置可以將內(nèi)部網(wǎng)絡(luò)作為備用鏈路。

主備配置

標(biāo)準(zhǔn)主備配置

還是在第一臺(tái)BIG-IP上配置：選擇“Standard pair configuration”的Next：

發(fā)現(xiàn)主備設(shè)備

這有段內(nèi)容大意是：如果你確實(shí)有兩臺(tái)設(shè)備 來(lái)配置主備，那么點(diǎn)擊NEXT 去發(fā)現(xiàn)第二臺(tái)設(shè)備。系統(tǒng)將將自動(dòng)創(chuàng)建trust，創(chuàng)建一個(gè)設(shè)備組，利用HA來(lái)配置同步和高可用，也會(huì)創(chuàng)建一個(gè)traffic group來(lái)支持主備配置。

遠(yuǎn)端設(shè)備信息

其實(shí)就是備機(jī)的ip和用戶名密碼，點(diǎn)擊"Retrieve Device Information"：

點(diǎn)擊“Finished” 完成。

等待設(shè)備配置之后，會(huì)看到兩個(gè)bigip都在“awiting initial sync”狀態(tài)。
并且設(shè)備會(huì)根據(jù)ip地址選舉主備：主的為active、被的為standby狀態(tài)。

進(jìn)行第一次手動(dòng)同步

接下來(lái)的操作都在active 主設(shè)備上操作。

按照?qǐng)D片進(jìn)入選項(xiàng)：

在Sync Options選項(xiàng)處：

• 選擇sync device to group （也就是將本地設(shè)備的配置同步到組里，實(shí)現(xiàn)主備第一次同步。）
• Overwrite configuration（覆蓋配置，由于兩臺(tái)設(shè)備都是初始化配置，就無(wú)需選擇這個(gè)了。如果standby配置過(guò)別的東西，可以選擇這里，直接覆蓋standby設(shè)備，否則同步不成功。）
• 然后點(diǎn)擊最下邊sync ，進(jìn)行同步。

同步完成之后，會(huì)看到 兩臺(tái)bigip的狀態(tài)顯示為in sync狀態(tài)，兩臺(tái)設(shè)備也都顯示為綠色狀態(tài)。

配置自動(dòng)同步

根據(jù)圖片依次點(diǎn)擊進(jìn)去：

勾選“Automatic Sync” ，選擇Update：

現(xiàn)在到standby上查看已經(jīng)有了相同的配置：

主備手動(dòng)切換

根據(jù)圖片依次點(diǎn)擊進(jìn)去：

強(qiáng)制將主設(shè)備到standby：

查看切換結(jié)果：

配置vlan鏈路監(jiān)控

這里的配置其實(shí)就是監(jiān)控F5 BIG-IP的internal、external、HA等鏈路，當(dāng)鏈路出現(xiàn)問(wèn)題，實(shí)現(xiàn)自動(dòng)切換。

1. 根據(jù)圖片依次點(diǎn)擊進(jìn)去：
   
2. 增加配置
   

3. 添加
   active ：代表設(shè)備鏈路出現(xiàn)問(wèn)題后，設(shè)備的狀態(tài)，有4種：

   • reboot 重啟設(shè)備
   • restart all 重啟所以的服務(wù)
   • 自己主動(dòng)切換到standby，并重啟TM服務(wù)
   • 自己主動(dòng)切換到standby
     
     依次添加：
     
4. 同樣需要到standby設(shè)備上操作相同的內(nèi)容。
   

模擬故障切換

當(dāng)big-ip公網(wǎng)鏈路中斷

目前狀態(tài)：
BIG-IP-1 是主
BIG-IP-2 是備

在GW5800上將g1/0端口 shutdown，模擬公網(wǎng)鏈路中斷。
實(shí)現(xiàn)BIG-IP自動(dòng)切換到BIG-IP-2上。

BIG-IP-1 已經(jīng)自動(dòng)切換到了standby：

BIG-IP-2 成為active：

當(dāng)BIG-IP-1 的鏈路恢復(fù)之后不會(huì)主動(dòng)切回active，會(huì)一直是standby，除非big-ip-2出現(xiàn)問(wèn)題，才會(huì)切為active。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

網(wǎng)頁(yè)標(biāo)題：F5BIGIPHA配置-創(chuàng)新互聯(lián)
當(dāng)前網(wǎng)址：http://chinadenli.net/article8/pseip.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供云服務(wù)器、網(wǎng)站設(shè)計(jì)、App設(shè)計(jì)、企業(yè)網(wǎng)站制作、移動(dòng)網(wǎng)站建設(shè)、手機(jī)網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)