F5 LTM 安装配置文档

### F5 LTM 安装配置详解 #### 1. 连接 BIG-IP 设备 连接至 F5 BIG-IP 设备有两种主要的方式：基于 Web 的方式和基于 SSH 的方式。 ##### 1.1 基于 Web 方式 1. **打开浏览器**：以 Internet Explorer (IE) 为例，通过 HTTPS 访问 BIG-IP 设备的 IP 地址（例如 `https://<BIG-IP设备的IP地址>`）。 - **系统警告信息**：首次访问时，浏览器可能会提示安全警告信息，这是因为自签名证书引起的。需要点击“是”或“继续”来接受并访问。 - **登录界面**：随后会提示输入基于 WEB 配置的用户名和密码，默认情况下用户名和密码均为 `admin`。 - **进入 Web 界面**：登录成功后，会进入到 BIG-IP 的 Web 管理界面。 ##### 1.2 基于 SSH 方式 使用 SSH 客户端工具（如 SecureCRT、PuTTY 或 SSH Secure Shell）连接 BIG-IP 设备： 1. **SSH 客户端配置**：以 SSH Secure Shell 为例，需要在 Host Name 字段中输入连接的 VLAN 的 SelfIP 地址或者管理端口的 IP 地址。 2. **登录凭证**：Username 输入 `root`，按照提示输入默认密码。 3. **进入系统**：输入密码后即可进入 BIG-IP 操作系统命令行界面。 #### 2. 网络配置 网络配置包括 VLAN 配置、SelfIP 配置和路由配置等。 ##### 2.1 VLAN 配置 1. **导航到 VLANs**：在 Web 界面左侧的导航条中，点击 `Network` -> `VLANs` 进入 VLAN 配置页面。 2. **创建 VLAN**： - **点击 Create**：创建新的 VLAN。 - **Name**：设定新 VLAN 的名称。 - **Tag**：可以留空。 - **Interface**：选择需要分配到此 VLAN 的端口，并将其移动到 Untagged 列表中。 - **点击 Finished**：完成 VLAN 创建。 ##### 2.2 SelfIP 配置 1. **导航到 SelfIPs**：在 Web 界面左侧的导航条中，点击 `Networks` -> `SelfIPs`。 2. **创建 SelfIP**： - **点击 Creat**：创建新的 SelfIP。 - **IP address**：输入需要分配给该 VLAN 的 IP 地址。 - **Netmask**：输入子网掩码。 - **Vlan**：选择该 IP 地址所绑定的 VLAN。 - **点击 Finished**：完成 SelfIP 的创建。 ##### 2.3 路由配置 1. **导航到 Routes**：在 Web 界面左侧的导航条中，点击 `Networks` -> `Routes`。 2. **创建 Route**： - **点击 Add**：创建新的路由。 - **Type**：定义是默认网关还是静态路由。 - **Destination**：定义目标网段。 - **Netmask**：定义目标网段的掩码。 - **Resource**：定义网关地址。 - **点击 Finish**：完成路由的创建。 #### 3. 负载均衡配置 负载均衡配置主要包括 Pool 配置、Virtual Server 配置、Monitor 配置以及 Persistence 配置。 ##### 3.1 Pool 配置 1. **导航到 Pools**：在 Web 界面左侧的导航条中，点击 `LocalTraffic` -> `VirtualServers` -> `Pools`。 2. **创建 Pool**： - **点击 Create**：创建新的 Pool。 - **Name**：定义 Pool 名称。 - **HealthMonitors**：定义 Pool 使用的健康检查机制，如 TCP 监控。 - **LoadBalancingMethod**：定义 Pool 使用的负载均衡算法。 - **NewMembers**：定义 Pool 下的真实服务器 IP 和 Port。 - **点击 Finish**：完成 Pool 创建。 ##### 3.2 Virtual Server 配置 1. **导航到 Virtual Servers**：在 Web 界面左侧的导航条中，点击 `LocalTraffic` -> `VirtualServers`。 2. **创建 Virtual Server**： - **点击 Create**：创建新的 Virtual Server。 - **General Properties**：指定 Virtual Server 的名称、IP 地址和服务端口。 - **Configuration**：选择系统缺省配置参数。 - **Resources**：选择关联的 Pool。 - **点击 Finished**：完成 Virtual Server 创建。 ##### 3.3 Monitor 配置 Monitor 的作用是检查服务器的健康状态，确保流量被导向健康的服务器。 1. **导航到 Monitors**：在 Web 界面左侧的导航条中，点击 `LocalTraffic` -> `Monitors`。 2. **创建 Monitor**： - **选择 Monitor 类型**：根据实际需求选择合适的 Monitor 类型，如 ICMP 检查。 - **配置 Monitor 参数**：根据所选 Monitor 类型配置具体参数。 - **点击 Create 或 Save**：创建或保存 Monitor 设置。 ##### 3.4 Persistence 配置 Persistence 配置用于实现会话保持功能，确保来自同一客户端的后续请求被定向到相同的服务器。 1. **导航到 Persistence Profiles**：在 Web 界面左侧的导航条中，点击 `LocalTraffic` -> `Profiles` -> `Persistence`。 2. **创建 Persistence Profile**： - **点击 Create**：创建新的 Persistence Profile。 - **配置 Persistence 方法**：根据实际需求选择合适的方法，如 Cookie、Source Address Affinity 等。 - **配置详细参数**：根据所选方法配置具体参数。 - **点击 Save**：保存 Persistence Profile 设置。 #### 4. 保存配置 完成以上步骤后，需要确保配置得到正确的保存。 - **保存方法**：可以通过 Web 界面的 `System` -> `ConfigSync` -> `Save Local Configuration` 功能来保存当前配置。 - **确认保存**：确保所有更改均被正确保存。 F5 LTM 的安装配置涉及到多个方面的设置，包括设备的连接方式、网络配置、负载均衡配置等。每一步都需要仔细操作以确保最终配置的正确性和稳定性。