文档介绍：F5双机热备实施说明
2012/12／4
项目拓扑图及说明
两台F5负载均衡设备采用旁挂的方式连接至交换机,设备地址和虚拟地址在服务器的内网地址段中划分；使用Ｆ5为认证应用服务器进行流量负载均衡。
设备信息及IＰ分配表
Ｆ5:型号ＢIG－IP ＬTM 1600 软件版本：Ｖ10．２．4
对外地址
对外端口
内网地址
内网端口
协议
设备名
备注
１92。168。
。coｍ
Ｆ5—１IP地址
。２2
b。
F５－２IP地址
１92。168。100。２３
F5浮动地址
．10０．21
F5-１数据同步
。２2
Ｆ5-2数据同步
19２。168．
80
１92。１６8。１00。4
80
TCP
认证服务器1
１9２。168。100．5
８0
TCＰ
认证服务器2
实施步骤及时间
、F５设备加电测试
、配置F５及Ｆ5双机,需2。5小时
、测试F5双机切换,，这部分作为割接准备工作。
3。4、，在内网测试应用，
3．5、将应用服务器从双机模式更改为集群模式,将认证服务器两个节点添加到F5设备，这个时间取决于服务器模式更改的时间。
、在防火墙上更改认证服务器的映射地址,将原来的地址更改为F5设备上的虚拟服务IP地址１９2。．150 ，ＴＣP 协议８0端口。
回退方法
在外部网络不能访问认证服务时，回退的方法是在防火墙上把Ｆ5设备虚拟服务器192．，更改为原单台认证服务器IP地址,将认证服务器集群模式退回双机模式.
F5设备配置步骤
、设置负载均衡器管理网口地址
F5 BIG—IP １６00 设备的面板结构:
BIＧ—ＩＰ 1600应用交换机具备四个１０/1０0／1０00M自适应的网络接口及二个光纤接口．
1０/100/1００0 iｎｔｅｒfａce — 4个1０/100/１0０0 M 自适应的网络接口
Ｇigabｉt ｆｉber ｉnterface — 2个１０00M 多模光纤接口
Ｓerｉａl ｃonsole ｐｏrt — 一个串口命令行管理端口
Ｆailｏver pｏrt — 一个串口冗余状态判断端口。Mgmt ｉｎterface - 一个10/100M管理端口
注：互为双机的两台BIG-IＰ必须用随机附带的Faiｌover线相连起来。
BＩG—ＩP上电开机以后,首先需要通过机器前面板右边的LCD旁的按键设置管理网口(设备前面板最左边的网络接口）的IＰ地址。管理网络接口有一个缺省的ＩP地址，一般为192。１68．。
注：管理网络接口的ＩP地址不能与业务网络在同一网段，根据业务网络的地址划分,相应的调整管理网络接口的网络地址。如果，在SＭS中负载均衡口的exｔernａl ｖlan和iｎtｅｒnal 。1。0/２4的网段，必须修改管理网口缺省的IＰ地址到另外一个网段。
通过LCD按键修改管理网口IＰ地址的方法如下：
按红色X按键进入Optiｏns选项；
在液晶面板上通过按键按以下顺序设置管理网口的网络地址:
Opｔiｏns-＞Ｓysｔem—>IP Address/Netmａｓk->Commｉt
如果通过LCD按键修改完ＩP地址以后,选择Coｍｍｉｔ，地址无法成功改变（例如出现IP地址为全零的情况)，很有可能是管理口IP地址与系统内已经配置发生冲突。出现这种情况，关机重启以后，另选一个ＩP网段来设置管理网口地址。
警告:在设置好网络管理口地址以后,通过网络登陆到ＢIG-IP上进行其它配置更改时,都要保证网络管理口的网络连接完好。否则有时会出现修改的配置无法被成功加载应用的情况，因为网络管理口为Ｄoｗｎ的情况会妨碍配置文件的加载。
、登录BＩＧIP的WEB管理界面
管理BIGIP有两种方式,一种是基于ＷＥＢ的httｐs管理方式，，采用WEB的管理方式即可。
WＥB登录方式