通過前面一系列的F5負載均衡器配置，相信大家已經輕車熟路了，那么在***我們對F5負載均衡器的具體功能模塊進行一個配置說明。通過這些配置的完成，那么整個層面的設置就完成了，好了，不多說，就來看文章吧。

F5負載均衡器的virtual server配置

(1)在配置工具Web頁面的導航面板中選擇“Virtual Servers"中的“Virtual Servers"標簽,點擊“ADD"按鈕添加虛擬服務器｡

(2)在“Add Virtual Server"窗口的“Address"文本框中輸入虛擬服務器IP地址,并在“Service"文本框中輸入服務端口號或在下拉框中選擇現有的服務名稱,點擊“Next"執行下一步｡

(3)在“Add Virtual Server"窗口的“Configure Basic Properties"頁面中點擊“Next"執行下一步｡ 在“Add Virtual Server"窗口的“Select Physical Resources"頁面中點擊單選按鈕“Pool",并在下拉框中選擇虛擬服務器對應的負載均衡池｡

(4)按“Done"完成創建虛擬服務器｡

F5負載均衡器的monitor的配置

(1)在配置工具Web頁面的導航面板中選擇“Monitor"中的“Monitors"標簽,點擊“ADD"按鈕添加監控

(2)根據需要選擇相關關聯類型:“Node Associations"標簽､Node Address Associations"標簽､Service Associations"標簽｡

(3)被選關聯標簽中,在“Choose Monitor"表格中選擇監控名稱,點擊“>>"按鈕添加到“Monitor Rule"監控規格文本框中｡監控規則可以為一條或多條｡

(4)選擇監控規則后,在對應節點的“Associate Current Monitor Rule"復選框中選中｡如果欲刪除監控關聯,則選中對應節點的“Delete Existing Assocation"復選框｡

(5)點擊“Apply"關聯監控

F5負載均衡器的SNAT配置

(1)在配置工具Web頁面的導航面板中選擇“NATs"中的“SNATs"標簽,點擊“ADD"按鈕添加SNAT地址｡

(2)在“Add SNAT"窗口中“Translation Address"的“IP"文本框中輸入SNAT IP地址,并在“Origin List"的“Origin Address"文本框中輸入節點IP地址或在“Origin VLAN"下拉框中選擇VLAN名稱,點擊“>>"加入“Current List"列表｡

(3)按“Done"完成添加SNAT IP地址｡

F5負載均衡器主備機同步及切換校驗

具體在system/Redundant Properties/synchonize Config...

F5負載均衡器的維護

F5負載均衡器節點及應用的檢查
通過“System -> Network Map"頁面查看節點及應用狀態
綠色:節點或虛擬服務器為“UP"
紅色:節點或虛擬服務器狀態為“Down"
灰色:節點或虛擬服務器被禁用

日志的檢查

(1)當天日志:從web上查看logs中的system log､bigip log､monitor log,看日志中是否有異常｡

(2)7天內的日志

系統日志文件 - /var/log/messages消息,系統消息
BIG-IP 日志文件 - /var/log/bigip
“External" BIG-IP events
Monitor 日志文件 - /var/log/bigd
“Internal" BIG-IP Events
3DNS 日志文件 - /var/log/3dns
3DNS Information
用gzcat､more､vi命令打開

F5負載均衡器流量的檢查

(1)業務上的基本維護主要是在F5上查看F5分發到各節點的connect是否負載均衡,一般不應有數量級的差別

(2)通過WEB->pool-> pool statistics中查看connection項中的total和current項,不應有明顯的數量級的差別

(3)F5 qkview命令

執行qkview,執行完成后將輸出信息保存在文件“/var/tmp/-tech.out"中,供高級技術支持用

(4)F5 tcpdump命令

TCPDUMP是Unix系統常用的報文分析工具,TCPDUMP經常用于故障定位,如會話保持失效､SNAT通信問題等
tcpdump [ -adeflnNOpqRStvxX ] [ -c count ] [ -F file ]
[ -i interface ] [ -m module ] [ -r file ]
[ -s snaplen ] [ -T type ] [ -w file ]
[ -E algo:secret ] [ expression ]