F5 配置手册
F5 BIG-IP 10.1-2-配置
-基本参数
统一沟通(中国)有限公司
2012-01-31
前言：
有人给我说,激活了接下来要做什么?
那么我们现在开始做激活后的事务。
但是请先看:
你也可以拥有F5
http://dynamic.blog.51cto.com/711418/767161
F5 配置手册 -F5 BIG-IP 10.1-1-激活
http://dynamic.blog.51cto.com/711418/769081
如果上面两个文章没看过，请别向下面看。看了你也不知道如何来的。
切记!
本文介绍:
配置-基本参数
1. 配置管理接口-IP
前面文章中没提到如何配置IP,现在开始来配置。
登录-F5
选择-System-展开:
选择-Platform
默认-Automatic(DHCP),参照我们前期规划，选择-Manual,设置-IP:
填写.红框中的东西。
选择-Update
登录-F5
Log in
Hostname :F5-BIGIP-10-1-1.uc-cn.net
IP Address:192.168.1.245
计算机名和管理IP配置完毕。
同理:
配置- F5-BIGIP-10-1-2
Hostname :F5-BIGIP-10-1-2.uc-cn.net
IP Address:192.168.0.245
Update
登录-F5
2. 登录-管理界面
3. 激活-License
参照:
F5 配置手册 -F5 BIG-IP 10.1-1-激活
http://dynamic.blog.51cto.com/711418/769081
4. 配置-系统-属性
选择-System-Platform- Configuration
参照:
|
参数名 |
如何理解…… |
如何设置…… |
|
Host Name |
主机名，用来标识F5系统自身。 说明 负载均衡器双机系统的主机名必须不同，否则在双机同步时会产生错误，也可能导致License被破坏。 |
[取值范围] l 必须符合DNS域名标准。 l 主机部分以字母开头且不少于2位的字符串。 [示例] l 主机为：ljxc-3600-1 l 备机为：ljxc-3600-2 |
|
High availability |
可用模式，包括： l Single Device：单机模式 l Redundant Pair：双机模式 |
[配置值] Redundant Pair |
|
Unit ID |
双机系统中，主备的机标识符。 说明 此配置项在“High availability”配置为“Redundant Pair”时才显示。 |
[如何设置] 单击下拉列表框选择。 [示例] l 主机为2。 l 备机为1。 |
|
Root Account |
使用root用户通过命令行登录负载均衡器时的密码。 说明 双机系统的主备机root密码必须保持一致。 |
[取值范围] 长度大于6且不超过32位的字符串。 区分大小写，建议密码中包含大写、小写字母和数字。 [示例] root |
|
Admin Account |
使用Admin用户通过Web页面登录负载均衡器时的密码。 |
[取值范围] 长度大于6且不超过32位的字符串。 区分大小写，建议密码中包含大写、小写字母和数字。 [示例] admin |
选择-更新
同理:
配置第2台F5
选择-更新
选择- System - Gerneral Properties
Device-General
Local Traffic –Gerneral
同理:
对.第2台进行相同操作。与上两图一样。不做截图介绍。
5. 调整-系统时间
安装-SecureCRT & FX(终端仿真器)V6.5.3 Build 490
打开-SecureCRT
取消
选择-在标签页中新建连接
选择-新建会话
选择-下一步
选择-下一步
选择-下一步
选择-完成。
选择-连接
选择-只接受一次(O)
选择-NO
选择-确定
同样-操作-192.168.0.245
检查-系统时钟
# date
注意:下面显示的CST，如果你要修改时间要注意时区。<此处暂时不设置时间!>
注意:时间都来源于你的物理机，因为这是2台VM的虚拟机。
屏幕显示类似如下信息：
如果系统时钟跟当前时间有偏差，则使用date命令修改系统时钟。
命令格式为：date MMDDHHMMYYYY.SS
例如：将时间修改为2010年1月25日14时24分40秒（假设时间）
# date 012514242010.40
屏幕显示类似如下信息：
Mon Jan 25 14:24:40 CST 2010
将修改保存到BIOS。
# hwclock --systohc
6. 设置-策略-协议
设置协议开放策略，使负载均衡器能够允许指定的协议通过。
检查-设置
# b base list
确认屏幕输出中是否有如下信息
self allow {
default
tcp ssh
tcp domain
tcp snmp
tcp https
tcp 4353
udp domain
udp snmp
udp efs
udp 1026
udp 4353
proto ospf
}
上述信息表示一些基本的协议，它们的前后顺序可以不与上面的信息一致，只要具备这些协议即可。
如果有如下加粗部分信息，或信息中没有包括上述一些基本协议，则需要对其进行配置：
self allow { default none }
则执行以下命令，使负载均衡器对基本协议开放。
6.1. 输入
# b self allow { default tcp ssh tcp https udp efs tcp snmp proto ospf udp domain udp snmp tcp 4353 tcp domain udp 4353 }
6.2. 保存设置
# b base save
6.3. 如图
此步中的暂时未添加想要的东西，不影响大局，继续向前。
6.4. 确认修改已经成功
# more /config/bigip_base.conf
修改成功后bigip_base.conf文件中会有如下信息
self allow {
default
tcp ssh
tcp domain
tcp snmp
tcp https
tcp 4353
udp domain
udp snmp
udp efs
udp 1026
udp 4353
proto ospf
}
注意:
非得到想要的效果…
唉.没想到修改权限也不行!
7. 执行如下命令，重新启动负载均衡器
# reboot