001-F5负载均衡器实施配置文档 下载本文

如下所示:

6.BIG-IP HA配置

为了提高服务器提高服务的可靠性,防止单点故障,采用两台相同的 BIG IP 做 HA,一为 active,一为 standby,当 active 的设备出现故障或者其链路出现问题的时候,就会发生切换,并产生相关的日志提醒网管人员。

配置过程如下: 6.1.配置系统时间

由于做 HA,两台成员设备的系统时间必须保持一致,不能有太大的偏差,否则 HA不能正常建立与同步。分别 console到两台设备上,配置系统时间,配置命令如下:

date 061811202008

格式为:date 月日时分年

两台设备上配置方法一样,完成后,用命令 date 查看系统时间,确认两台设备的系统时间一致。

6.2.配置REDUNDANCY MODE

分别登陆到两台设备后在Platform目录下的High availability后设置改为Redundant pair,Unit ID一台为 1,一台为 2,并连接两台设备的 HA同步电缆。并修改 root 帐号和 admin 帐号的密码(注意,做 HA 的两台设备的密码必须保持一致,因为在同步配置的时候需要通过密码来认证,如果密码不一样的话配置不能同步) 以下是设备www.wlfp-F5_3900-1.com的配置情况,Unit ID 为1:

北京益泰电子集团有限责任公司 第 15 页

以下是设备www.wlfp-F5_3900-2.com的配置情况,Unit ID 为2:

北京益泰电子集团有限责任公司 第 16 页

6.3.配置同步

点击system菜单下的high availability:

可以看到www.wlfp-F5_3900-1.com的配置:

北京益泰电子集团有限责任公司 第 17 页

输入对端设备的ip地址即可。 其中:

同理,www.wlfp-F5_3900-2.com的配置为:

6.4.配置FAILSAFE

Failsafe 即定义发生 Failover 切换的触发情况,两台设备上都需要进行设置,但是设置的内容一样,下面仅以www.wlfp-F5_3900-1.com设备为例。

系统自身的failsafe设定如下图:

北京益泰电子集团有限责任公司 第 18 页

表明在交换背板出现故障的时候,动作为:主备切换并且不处理数据

由于内网是一个服务器网段 vlan,所以不能定义 gateway failsafe,所以需要定义一个Vlan FailSafe,我们这里选择的是External VLAN,Timeout设为10秒。如图所示:

北京益泰电子集团有限责任公司 第 19 页