F5配置实例.docx
- 文档编号:12623829
- 上传时间:2023-04-21
- 格式:DOCX
- 页数:19
- 大小:91.58KB
F5配置实例.docx
《F5配置实例.docx》由会员分享,可在线阅读,更多相关《F5配置实例.docx(19页珍藏版)》请在冰豆网上搜索。
F5配置实例
配置实例详解
一、设备环境
F5产品
二、配置要求:
1、F5规则信息:
功能
Nodeip
Nodeport
VIPip
VIPport
Web1
172.29.142.175
8081
172.29.142.200
80
172.29.142.156
8081
2、配置会话保持60分钟;
3、配置获取客户端真实IP地址功能(通过x-forwarded-for参数的http头获取);
三、概念:
Node:
节点,用过负载的real主机
Pool:
池、组,把node节点加入到一个组,对该组做一些局部配置。
Virtualserver:
虚拟服务,就是指负载均衡的VIP地址,也是客户端最终访问的负载地址,以及该实例的一些特殊配置等。
下面是F5的操作界面,有关规则操作都【LocalTraffic]菜单下。
StatisticsWelcuiiK
HVI
Hiug-ms
IMctwork
,System
四、配置步骤:
1、先创建Pool,在创建pool的同时添加node主机。
(也可以先创建node再添加到pool)
2、再创建virtualserver,并关联之前设置的特性。
第一步:
createpool:
创建pool,需要填写【poolname】、[healthmonitor】、[loadbalancingmethod】、【newmembers】基本4项。
在填写【newmembers】时,先填写【address】和【serverport】后点击【add】,就会显示出来。
[healthmonitor】健康检查:
类似于心跳,检测node主机端口是否正常。
[loadbalancingmethod】配置负载均衡算法:
常见的有最少连接数、轮训、加权或hash等各种组合
【newmembers】节点成员:
用做负载的主机信息。
各节点的port可以不一样,也可以同一个IP地址不同端口做不同节点。
上面创建完Pool后,开始创建virtualsever服务。
第二步:
creatvirtualserver:
创建virtualserver需要填写如下信息:
[Generalproperties】—[virtualservername】、【destinationaddress】、【serverport]
[Configure】—[protocol】、[httpprofile】、[sourceaddresstranslation】
[Resource】—[defaultpool】、【defaultpersistenceperfile】
LocaflTraffic“VirtualServers:
VfetualServerLid:
>»NewVirtualServer...
FruLutzolPiulllt(ClmnQ
ProtocolProfile(Server
FTPProlille
RTBPProfile
SblTPSProfe
七层协议
ClietilLDAPProfile
GeneralProperties
D«scrlp1lon
|liwlmjeesm,叫
r
TYp®
|Standard二[
SourceAdd55
n规on
r_
ee颂vip地址
了千汨端口
NotiffStatustoVirtue1Address
State
|Enabled
CunllgurdUDn;
|None_,
CltentLDAPPrcftie-
|Nofte3
SarverLDAPPrnlllB
|lMcirte
VMMandTurnalTraffic
|AllanJTunneK二|
忙。
Add倬概Trans
l—__F5解析后原路返回包
ContentRewrile
Re^rrleProflle
|Narw二|
H1NLPraHle
|Mane二[
AccelcFJlicir|3asic'
FateClass
|Marte二j
OneConnedPraii.e
]Nar*e二j
HILMCornPool
|None二|
HTTPCompressionPnrfile
|Mane
WbAcrelerartwriProfi
|Mane二
SPDrProfile
|Narbe•
Rfisourc^fi
Enabled
stable
枷es
Ut>|D跚n|
Enabled
顼$_APM_E虻!
iaigeSupam_OA_E:
asifmuth_
_jys_APM_ET _JlFM_E^ch3ngaSupp[irtJ*iBlpsr _s户_AFM_EjcchangaSupportjnwi-I Available Policies 2dzl /Conffiwn▲I 二SSl_dsH_noi僧顼4_CEC_SSL_5EF¥Erj»lty别5jCFC_wdteajDOlicv jJ a爽曲pg©」 |p_pooi_i U ^Te^auftPersisiemeFroflie^^ I1*J令话保持B十牛 Fall^ckP? 创曹回n。 #Profit |Now二| Cwm割|R叩mi]Finished 1 [destinationaddress】和[serverport】负载均衡的vip地址和端口。 [protocol】协议: 使用7层协议做负载应用,包括4层在内。 【httpprofile】配置http属性: 该实例中设置获取客户端IP地址功能,主要通过 x-forwarded-for参数,配置后在nginx或http配置中添加x-forwarded-for参数,相应的log中就会记录【sourceaddresstranslation】原地址转换: 该实例中选择auto-map值,表示经过F5传给node后,node返回的信息也要经过F5把返回包给客户端。 [defaultpool】关联pool池信息。 [defaultpersistenceperfile】设置会话保持功能。 五、Otherperfileconfigure 2、persistenceperfle—timeout参数会话保持时间36000秒 LocalTraffic昨Pr侦林: P■情曜lent点卜翎■怀5pr 咨*P^oaertle^ Gqurt^i»睥ElO£ NamA TleTS-SK^on-Df Cumiton paritiQn^Pah PtrtidfficffTyFO S»urctAddrnc前的 |ao^rLe_^ddf_lI cuslorftr tcp检 3、healthmonitor—interval&timeout参数: 配置健康状态检查。 也可直接使用默认的查机制。 4、irule规则: 特别规则设置-该例子是设置基于源地址的每秒访问次数限制。 LocalTr^ItnfttudSawsSamListnrEVUAf&MPIc-Pmuw"胜$0D[fggfl*di(? 11 六、其他操作: 1、主备同步规则操作 MV|'! Vr r叶 Uarn« »g^ncshus Wimhtrafrifiiirisc. *DmctOroupi'iypB deiicejfijjLSJ^^ 0 2 *m・g Aub ia 0 2 倒rmiurer Manu)) SMtcSumiury3觇In^tv SUrmi■如A: gIm向L¥扒*WVrii/HlOetiiis Dcw» ShdwAcKarlC: Wm HA血岫 *Marne 抑c旋世瞒 Conigirsim'ine 辱 ASH«^B&rfl: -ID4-51i-LBF5LW4^0(1: 硕 0 W^16231615 aiHv^日H,一D.-IUB-51i,Lb卜虬,JfUK^OL: JTi 0 1; SjnrQiliwS ciEwcDeiitJioerojp 广Sm: Grnottevfce r师刈堆由用力rmun 配置selflP地址规则操作 Natwork的1* r[ItfalU Pairfon/Fati 2mr\m FAdd域% NEW 而SsiSo YLAIWTue包 tab1? 5.29lzJ |^IuwDe>iIM TrsfikGrgp rnlffiTlbiftc$rau|i(rancuimrvpiMion/pslhiRfftTHuAtocaKfih(ntMulteahnii)』 UB半JC-anciaj海疏| aTPr®crtJ! S! CmliQiMaliin Nan# PwliioHPettiip烦m$$ Mctr|raj|^^ '/UNJTuinal HOflbOtRCCWTmmc-h)ju urfaiiljM^no Corwror IgHZM |l8ti_i? ? ? aijJ MiIcwNmeH 何knernframc^oipirtmcmren]paUOMiisat [taflc-tjmjfn-曲凶网_J UpdalB| 函词| Dtlfflfl| 七、查看节点状态和信息 [statistics】--[modulestatistics】--[localtraffic】--【pool】如下图 Uworv Di甲wcwm dh血■T*= |Poot t| 口猝牝心淀 I■JfirtrialLffid MilBfWnih I。 启HIE ■J.efi? 砒 ft~mfranEET^WE白"匚L1 ^srrtiReseiSearc|h BH* PmMIk <;MWMldNNW KniniHtu KumvjiikI /|link- P-sh^mEer t-iftwnjPar* In 而 H Out Cuirnnl mjMiTiirn falil g Dwpm・k5UHiI|19a \r9 DEU.weS.PDOLl &Eim 挡H做 mmr JITO.(M gg ! »l OOK 1IM Q 0fi r0 -llEIMrLBiJUDttJjeQ commaft 1IUBO 1JSU 84 1覆 &14K 0 0D ra 一TlE1*rV^&H0Dfc1-3309 COhWflft ? 30 mg 10.3M 1HibW WT 06 sink 0 0c rq 一TirF..-V^&|HlODC1.^DSC tomrrian H.&i 4l*jU 我如 64 111 6dJk 0 0IS ir0 一FFTM,任心1DE1㈣判 Donvn叩 叫BG 893re <39M 79 113 1勤 1541K 0 00 l~9 一用的 Cairmari 11dG 3gFG 1911m 小M ifl 11T WK Q ClD r0 -FEVflE&HQDtf尊明a mnwiin 日网 ziejg HUE 21crw 4导 n寻 国9K 0 9c r9 -TinMWB-NODE^dDeD cawian 1? 2G 企91G U2U Xk 驱 53i^K 0 00 r« ■FETMATOHCiDCmiM C^IrWiflfl oeo »4.H4 H3U *也 35 05 OJK 0 00 rq 1】隹1起炼导、。 0£3勰自0! Canwinn mt? Ml)0 siau MW 45 110 a? w 0 00 「9 JTim.•廊函■HDOC』9l3酣 CdirrriUf 0加 1>4U llflAI 43 101 加点 0 0ID ra 一1l&1arVV^e-H0[? £3snso CXUrrnon 23盼 1IT SO.DM 与4rw 位 Hr* gJSK 0 OD irq 一7IElMnfi^H0DE3.318C COIrTTiLii 13.5。 5J0.JC 23.7U 41TW 饲 124 5G.1K 0 0in \r9 一TIETMfl&MODE4-330ll CDirrriDn 3DBG 9』EBC 顷U 30SM 53 1花 BOfik n OD r0 -TiFlMWW曰HCi*4白珀0 ■■ilTvriflr 159G 加JU 53uv 0 111 Tfi9K Q Qfi r0 -&卜口D€4号呻R Goirrriqri DQ 判3昉 网m 70IN 陌 同 0 0Q rq .Timu推口■Mi眼j型即 Cairwnnn 我TG IF ta UM [尸 lOfcSK Q 00 rg -iiEiM^&Hoot&saeo COPwnni 13•眦 23M IM ■0 @ 10> 0 00 ra -1iEI*i/^HOOt&83aB 口口顷赋 015.3K 帽 LUK ■0 B 0 00 ra 一TlEIK山HHQCHE&如如 Corrrridn 土N M.Obi s.Ok J.fiK 1 15 处 0 00 r♦ -1旧W恒5口以£归盼Di C-ammnn 14JM 1fi6输 fl.3k 17.&K 2 1Q 13£ □ CiD rq -TltTMjrEB-hODEB829DI Cairmnn 既”HL 17fill SJa 1.5K iB a a 0 ast rq 一FEA仰HNDDEg明「 15W 211P 12K 2.DK 导 B 17 g 0c 厂Q -TTIE-W'EPHDDE。 刨的 ShWg 2«M 8*4■ 3IK 5JK 2 9 23 0 0IQ r9 -TiETMiE&Hore&me® COnrrtDIU 7&K 11.1K f 5 1 1 0 CID CurrefitlF.HEiiiitiers y1 边匕 S^lu=Maml]*=r *Adcnass SarnesFnrt fQLNEptieTienal Pilin ;P|io CmeE『iLiiilFarlitonfPaui r 9 口ETA曲FE 172.21m2 93*0 Nq 1 0孰蛔 a CQ^mcn r 9 riEWvi0*MDD£,ie^es 172J1139J 0290 NO 1 QMM) D Ennmen r O rtTXWE6-M0MlMM 1-2.2B1M.1 9M0 Mq 1 0_配1>时 1 Cnnincn r Q r: Er**riAlEB-MDDE1: E10Q 172.23.123.2 31BO Nd 1 0Mg n DDunmcin r a TET^lAlEQ-bJDDrS@"IQQ 172,5«129.3 etna fJa 1 0将崎 i Cnnrinx: r TiEWIfliH-NODE? 1381 172.311m 翔口 Nq 1 0[ i Comrrwn r • TiET*VyLB^H0D! F2网睥 fHJf129.3 NO 1 0ACM) D Cornmc-n r a TiET^mQMDDE2B2QQ gas129J 白皿 Mo I 0fftrg) a Common r o TEEt4-^IEB-MDDE3: B1QQ 172.23.123.4 31ISO ND 1 0Wg) a Commicin r Q TET*-I/UFQ-MDD=3EIQD 172.391嚣.4 判D Nd 1 0施虾 B Comm£>n r Q TiET^iAiE^NPDE3: e3eQ 172.231^3.4 湖Q WQ 1 Q: ^1W) 0 EEnwn r Q Eg卯EB卜综口口叫的 gauim 0090 NO 1 □加岫 9 r • rrE7XWEBMDDE4910O 172.M129.5 atoo 1 0ArUky) D Common r E史俏iMODEWJMBfl 1/2.21.12B.S BQSO NO 1 0.MW a CflmrniCiri r Q TETAr-lAlEBd-.iDDr4=3QQ 1~2.39129.5 ND 1 0「Hite) : 机mgn r ♦ TETfr呻MDfl@281 t72.J«1M.6 冽Cl 1 Q a Cqmmcn r d riFm网F&MDgneo f73.31139.B 肘。 1 0伽岫 1 CE时如 r Q T€1X^EB-NDDE0.«29< 17231129.0 股初 NO 1 0 a CniTiTKn r a TET^iAi£5-M&DtejSD0fl m.m若.6 白湖 Nn 1 0欢) a CosTimtn r 9 Trr*rl/UES-MDDt5回伯0 1? 1.29129.B SI1叩 ND 1 0「M岬 a CarTimtin r o TJET^WFBNDD^Ei628i: 172.2B1? 3.7 821B0 Nn 1 0&脆〉 n Cnrrimcn r a TiFTfriAIFRHDDF&”的 173.211».T H瑚 3。 1 0r^Hke) a Cannown r Q T£WinBB>NODES9181 tM.M129.7 8硕 M0 I 0皿7 9 CoiTimc-n r o FLrA',H,'E.B-ri.'LhL.JL. 1小”函 UQ9U 村0 i U赋畋) a CfliTimi-ri finable| □锹电ForceDfT-neRerrave| |siijU.-R1I<24)j*J
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- F5 配置 实例