F5负载均衡配置手册

(3)被选关联标签中，在“Choose Monitor”表格中选择监控名称，点击“>>”按钮添加到“Monitor Rule”监控规格文本框中。监控规则可以为一条或多条。

(4)选择监控规则后，在对应节点的“Associate Current Monitor Rule”复选框中选中。如果欲删除监控关联，则选中对应节点的“Delete Existing Assocation”复选框。

(5)点击“Apply”关联监控

10、F5的SNAT配置

(1)在配置工具Web页面的导航面板中选择“NATs”中的“SNATs”标签，点击“ADD”按钮添加SNAT地址。

(2)在“Add SNAT”窗口中“Translation Address”的“IP”文本框中输入SNAT IP地址，并在“Origin List”的“Origin Address”文本框中输入节点IP地址或在“Origin VLAN”下拉框中选择VLAN名称，点击“>>”加入“Current List”列表。

(3)按“Done”完成添加SNAT IP地址。

11、F5主备机同步及切换校验

具体在system/Redundant Properties/synchonize Config...

12、业务的校验

F5主备机切换的校验

F5主备机业务运行的校验

其中1~6是基本配置，7~10业务配置，11~12校验

二、F5负载均衡器的维护

1、F5节点及应用的检查

通过“System -> Network Map”页面查看节点及应用状态

绿色:节点或虚拟服务器为“UP”

红色:节点或虚拟服务器状态为“Down”

灰色:节点或虚拟服务器被禁用

2、日志的检查

(1)当天日志：从web上查看logs中的system log、bigip log、monitor log，看日志中是否有异常。

(2)7天内的日志

系统日志文件 - /var/log/messages消息, 系统消息

BIG-IP　日志文件　-　/var/log/bigip
“External”　BIG-IP　events
Monitor　日志文件　-　/var/log/bigd
“Internal”　BIG-IP　Events
3DNS　日志文件　-　/var/log/3dns
3DNS　Information

用gzcat、more、vi命令打开

3、F5流量的检查

(1)业务上的基本维护主要是在F5上查看F5分发到各节点的connect是否负载均衡，一般不应有数量级的差别

(2)通过WEB->pool-> pool statistics中查看connection项中的total和current项，不应有明显的数量级的差别

(3)F5 qkview命令

执行qkview，执行完成后将输出信息保存在文件“/var/tmp/-tech.out”中，供高级技术支持用

(4)F5 tcpdump命令

TCPDUMP是Unix系统常用的报文分析工具，TCPDUMP经常用于故障定位，如会话保持失效、SNAT通信问题等

tcpdump　[　-adeflnNOpqRStvxX　]　[　-c　count　]　[　-F　file　]
[　-i　interface　]　[　-m　module　]　[　-r　file　]
[　-s　snaplen　]　[　-T　type　]　[　-w　file　]
[　-E　algo:secret　]　[　expression　]