文档介绍：: .
®
IT agility. Your way.
F5双机热备实施说明
2012/12/4
项目拓扑图及说明
瞅总1 III SflI^IIi IKIH^-EI
瞬如 1IM «fuih F|[M0-N4；r
:负載剧暫跚&i ；
*训」交播貼I
IIPtH 刖朗 HP 和帥 K；? |IPDI5W（；1
ILK W552[*-!■.A
虹总側务器轴 mM
川⑪船叨 HPDISMM
IIP创cm計Wuria出U
CS3 :
It盘阵列
IVVUIHI \
AR库

IDB平台
两台F5负载均衡设备采用旁挂的方式连接至交换机，设备地址和虚拟地址在服务器的内网地址段中划分；使用 F5为认证应用服务器进行流量负载均衡。
设备信息及IP分配表
二5:型号 BIG-IP LTM 1600 软件版本：
对外地址
对外端口
内网地址
内网端口
协议
设备名
备注

F5-1IP地址

F5-2IP地址

F5浮动地址

F5-1数据同步

F5-2数据同步

80

80
TCP
认证服务器1

80
TCP
认证服务器2
三、实施步骤及时间
、F5设备加电测试
、配置F5及F5双机，
、测试F5双机切换，，这部分作为割接准备工作。
、先添加认证服务器单节点到
中，在内网测试应用，
、将应用服务器从双机模式更改为集群模式，将认证服务器两个节点添加到F5设备，这个时间取决于服务器模式更改的时间。
、在防火墙上更改认证服务器的映射地址，将原来的地址更改为
，TCP协议80端口。
四、回退方法
在外部网络不能访问认证服务时，回退的方法是在防火墙上把 F5设
，更改为原单台认证服务器
IP地址，将认证服务器集群模式退回双机模式。
五、F5设备配置步骤
、设置负载均衡器管理网口地址
F5 BIG-IP 1600设备的面板结构：
BIG-IP 160（应用交换机具备四个10/100/1000M自适应的网络接口及二个光纤接口.
10/100/1000 in terface — 4 个 10/100/1000 M 自适应的网络接口
Gigabit fiber in terface — 2 个 1000M 多模光纤接口
Serial con sole port — 一个串口命令行管理端口
Failover port — 一个串口冗余状态判断端口。 Mgmt in terface — 一个 10/100M
管理端口
注：互为双机的两台 BIG-IP必须用随机附带的 Failover线相连起来。
BIG-IP上电开机以后，首先需要通过机器前面板右边的 LCD旁的按键设置管理网口（设备前
面板最左边的网络接口）的IP地址。管理网络接口有一个缺省的 IP地址，一般为
。
注：管理网络接口的IP地址不能与业务网络在同一网段，根据业务网络的地址划分，相应
的调整管理网络接口的网络地址。如果，在SMS中负载均衡口的external vlan和internal vlan
已经采用了，必须修改管理网口缺省的 IP地址到另外一个网段。
通过LCD按键修改管理网口 IP地址的方法如下：
1、按红色X按键进入Options选项；
2、在液晶面板上通过按键按以下顺序设置管理网口的网络地址：
Options-