F5负载均衡双机热备实施方案VIP专享

F5 双机热备实施说明 2012/12/4 一、 项目拓扑图及说明 两台F5 负载均衡设备采用旁挂的方式连接至交换机，设备地址和虚拟地址在服务器的内网地址段中划分；使用F5 为认证应用服务器进行流量负载均衡。 二、 设备信息及IP 分配表 F5：型号BIG-IP LTM 1600 软件版本：V10.2.4 对外地址 对外端口 内网地址 内网端口 协议 设备名 备注 192.168.100.21 a.f5.com F5-1IP 地址 192.168.100.22 b.f5.com F5-2IP 地址 192.168.100.23 F5 浮动地址 10.168.100.21 F5-1 数据同步 10.168.100.22 F5-2 数据同步 192.168.100.150 80 192.168.100.4 80 TCP 认证服务器1 192.168.100.5 80 TCP 认证服务器2 三、 实施步骤及时间 3.1、 F5 设备加电测试 3.2、配置F5 及 F5 双机，需2.5 小时 3.3、测试F5 双机切换，需0.5 小时，这部分作为割接准备工作。 3.4、先添加认证服务器单节点到F5 设备192.168.100.150 的虚拟服务中，在内网测试应用，需0.5 小时 3.5、将应用服务器从双机模式更改为集群模式，将认证服务器两个节点添加到F5 设备，这个时间取决于服务器模式更改的时间。 3.6、在防火墙上更改认证服务器的映射地址，将原来的地址更改为F5 设备上的虚拟服务IP 地址192.168.100.150 ， TCP 协议80 端口。 四、 回退方法 在外部网络不能访问认证服务时，回退的方法是在防火墙上把F5 设备虚拟服务器192.168.100.150 地址映射，更改为原单台认证服务器IP 地址，将认证服务器集群模式退回双机模式。 五、 F5 设备配置步骤 5 .1 、设置负载均衡器管理网口地址 F5 BIG-IP 1600 设备的面板结构: BIG-IP 1600应用交换机具备四个10/100/1000M自适应的网络接口及二个光纤接口 . 10/100/1000 interface — 4个 10/100/1000 M 自适应的网络接口 Gigabit fiber interface — 2个 1000M 多模光纤接口 Serial console port — 一个串口命令行管理端口 Failover port — 一个串口冗余状态判断端口。Mgmt interface — 一个10/100M管理端口 注：互为双机的两台BIG-IP 必须用随机附带的Failover 线相连起来。 BIG-IP 上电开机以后，首先需要通过机器前面板右边的LCD 旁的按键设置管理网口(设备前面板最左边的网络接口)的IP 地址。管理网络接口有一个缺省的IP 地址，一般为192.168.1.245。 注：管理网络接口的IP 地址不能与业务网络在同一网段，...