F5-BIG-IP-LTM-负载均衡器配置指导书(v10)(DOC56页).docx

F5BIG-IP1.TM负载均衡器配置指导书（V1.o）2024-07-16修订记录日常修订版本措逑作者2011-08-151.00初稿完成邹善第1章F5B1.G-IP1.n1.简介11.1 负载均箴技术简介11.2 F5BIG-IP1.TM产品介绍11.3 产品面板简介31.4 配置方式51.5 根本辕令6第2章BIG-IP1.TM规划与纪置准备工作72. 1BIG-IP1.TM比置步骤72.2组网规划72.2 .I规豺准备要点72.3 .2组网图8第3章根本正置93. I通过1.CD面机设置B1.G-IP管理网口地址IO3.1 Ia过管理网D登录B1.eTPWebUI扉面113.2 盘活1.icense113. 4iKP1.atforn143.5 修改系统时钟163.6 配置网络163.6.1 1划分Y1.AN163.6.2 配置V1.ANIP地址183.6.3 设置隹口速率和双工类型203.6.4 配置静态路由203.6.5 5S?.I1.inkAggregation（可选>22第4章负我均衡业务配置234. 1节点配置231.2配置倒推均衡池244.3配置虚拟效劳券254.3.1 创立虚拟效劳器264.3.2 将虎拟效劳器和负钱均衡盘相关联和会话保椅配置281.4配置健康龄登291.4. 1自定义节点状态盥控291.4.2 Ia控与节点/负钱均衡池相关联301.4.3 检查票统状态321.5配置SNAT321.5. 1配置步显334.5.2iSNATE1.34第5章双机配置365. 1双机设置365.1. 双机状态住控设置385.2. 双机状态检查和配置同步40第6章其他的组网方式426. I单口姐网方式426.2n-pa1.h组网方式13关9黄找均街池.虚拟效劳养，节点、会话保持、购控、ECV.EAWSNAT*Jh按照常见的配置步段，本文对F5BIGTP1.TM负做均衡器设备配置进行说明，井而负载均衡器的根木故念和F5说各假用过程中遇到的常见问题进行解答.本指导书适用于BIGTP1.TM1600/3600负载均衡器(B1.GTPVerSion10).普清单:ECVExtendedContentVerification可扩展的内容胶证EAVExtendedApp1.icationVerification可扩装的应用脍证SNATSecureNetworkAddressTrans1.ation平安网络地址转换1.n1.1.oca1.TrafficManager本地流量帝理器1.ACP1.inkAggregationContro1.Prot<><<>链路会聚控制协议参考贵料清单IF5BIG-IP1.TM负敌均衙器配置指导书.林浩双华为技术有跟公司HUAWEIAARADIUS负我均衡配置指南-F5BIGTP.华为技术有限公司P1.atfomGuide：1600.F5Networks.2011P1.atfomGuide：3600,F5Networks,2011ConfigurationGuideforB1GIPG1.oba1.TrafficManager(v10.2).F5Networks.2011TMOSManagement_Guide_for_BIG-1P_Systems.F5<orks.2011B1.G-IP1.oca1.TrafficManagerImp1.ementations,F5Networks,2011第1章F5BIG-IP1.TM简介1.1 负载均衡技术简介在只部署了一台效劳器的情况下.随着访问步的增加.一台效劳器不能满足应用的需要,而需要也加更多的效劳器。当部罟了两台以上的效劳器时，就可能会富要用到负载均衢器.效劳器负载均衡器是指设置在一温功能相同或相似的效劳器前端,对到达效劳器组的流量进行合理分发：并在其中某一台效劳器故漳时.能将访问请求转移到其它可以正常工作的效劳器的软件或网络设备.通过效劳器负均褥器，后流量进行合理分配，可以带来以下好处： 提高性能负载均衡器可以实现效劳器之间的负伐平衡，从而提高了系统的反应速度与总体性能. 根奇可军性负我均衡器可以对效劳器的运行状况进行曲控，及时发现运行异常的效劳器，并杯访P1.请求转移到其它可以正常工作的效劳器上,从而提高效劳界组的可靠性。 微毫可婚护性采用了负均衡界界以后,可以根据业务量的开展情况灵活增加效劳器，系统的扩展能力得到提高，同时简化了管理，1.2 F5B1.GTP1.TM产品介绍#E5BIG-IP1500/3100/6100/6800/8100/8800负敌均衡器停产.目前F5公司负我均衢器（亦将为本地流量管理器）有B1.G-IP1.TM1600/3600/3900/6900/8900/8950/11050/Viprion2-J00/Viprion4100等型号.表11F5BIG-IP1.TM负发均衡产品规格6900系列中线多用途注1管理处理器：2Xdue1.COrO根本内存；8GB千克位C1.i口：16个ffiH(SFP-CBICMini>；84'<44标J¢.4个可逸)fc:SS1.1PSMaxPSBu1.k巾美惯块：(500/25.(WOZ1.Gbps)流量吞吐量：GGbps/秒3900刍列普酒多用途藐f管理5:1Xquadcore根本内存：3GB千兆位CV堵口：8个千兆位光纤温口(SFP-GIMCMini):4个(可逸)包芳：SS1.TPS>x1PSBu1.k加建植块;<S01.5,<M02.tCbpx)流量吞吐量：4GhPF3600系列一一备询多用途洗管理代里器：1Xdua1.care根本内存：4GB千兆位a播口：8个千兆位光纤塔口(SFP-GBICMini):2个可通包若；SS1.TPSZHaxIPSZBu1.k拉展馍块，(M010.0002G1.>s)流量吞吐量：2GbPS1600系列普通多用途源置管理死理器：IXdua1.core根本内有：4GB千兆Iie1.柒口：，1个千兆他无钎缰口(SFPGBICMini)；2个可选½SS1.TPS/HhxIPSZBuik加速恨块：<5f1.O5.OOOZ1.Gbps)流量吞吐步：IGbpsVipriunt!(K)系列超级多用途流量管理满交?<4XM200)处理荐：8Xquadcare根本内存:60千定位Cv结口；16个千千内万兔位自适应SFP/SFP，站口：32个(8个标很.24个可选1粒抒；SS1.IPS/MaxTPS/BuIk也速悔史：(1.6.mX>200.(10036Gbps):量不吐女；72GbPS-1.1.72Gbps-1.7Viprion2400系到一好盛多用迨疏量管理送配置<tXB2100)IXQuadcore根木内存；64G8ePVA1.ayer4加逑芯片千兆万兆f自适应SFPSP发口；32个(8个标;4.24个可透)O:SS1.Tf>SMaxIPSzrBu1.k加速模块；<8<XM)200.000/'1.6Gbps)流量吞吐量：160GbPS-1.411050系列一高以多用途流量管理处理导：2Xhcxcore根本内存；32GB千兆万兆位自适应SFPSH*M50：K)个(2个标发.8个可选)粒括；SS1.TPSZMax1PSBu1.k加迩线块：(500100.01.W15Gbps)流漏吞吐量：42GbPS72GbPS-1.78900/8950乐利中商领多用途流管理ft§S:2Xquadcore根本内存；16GB千兆位C1.ieD:16小千兆Ii光纤选b(SFF-GBICMini)；8个(4个标收、4不可选),jSS1.11.,S.'MaxIPSZBu1.k:«9W(500/58.000/9.6Gbp)895O-(500/56.000/9.6Gbps)流量吞吐量：8900-1.2Gbps895(1.-20Gbp1.3 产品面板简介F5Networks,Inc.是一家专注于IP网珞流量和内容管理(iTCM)领域的厂商.F5公司的BIG-IP票统可以作为回络中的负敌埼衡设备。F5B1.GTP1.600设备的前百板视图如下列图所示。BIG-IP1600苜面板视图BIG-IP3600前面板视图(1) HanagcecntPort管理接口(2) USBftO(3) Conso1.ePort串11(4) Fai1.overPort,硬件Fa1.IOVer接口(5) 10/100/1000interface6SFPPort(7) 1.ED状态灯(8) 1.CD显示屏(9) IJCD控制按键BIG-IP1600应用交换机具4个1.O/1.OO/1.OOOM囱适应的网络接口及2个光纤接口B1.G-IP3600应用交换机具备8个10/100/100OM自适应的网络接口及4个光纤接口。 10/100/1000interface10/100/1000M自适应的网络接口. SFP1000WSFP接口，可插1000M多模/单模/电接SFP模块。 Seria1.conso1.eport一不串口令令行管理端口，PC终蟠可以通过申口姣连接比口,RfBIG-IP, Fai1.overport一个串口冗余状态判断罐口。在主备冗余方式下通过网机附带的Fai1.over及连接此堵口. Mgmtinterface一个1。/100M管理网口。配置管理网口IP地址之后,可以Iiii网故连接此河口.配置BIG-IP.BIG-IP1600/3600后面板视图把手(2)电源模块(3)天插电用模块的移根1600/3600都可以支械交流和直流电.直接通过更换交.直流的电潮小块即可.同时1600/3600都支持双电源.1.4配置方式F5B1.G-IP提供两种配置方式： WEB方式通过HTTPS访同B1.G-IP系统Reb主页面迸行配置，: 命令行方式-SSH通iiSSH远程登录进行配置，Conso1e通过事口线连接Conso1.e口进行配置,计算机的短线终提的设置如下:1.虢一I厂取涓应用（八）)每秒位数选择“19200”.数据流控制选择“无”。其他参数保存缺省值。由于EB配置方式一般配置比较直樱，所以在一般的配置过程中，建议通IiWEB的方式完成配黄,命令行的史置方式,一般在交错时使用.1.5根本概念 节点(Node)节点是处理负我均衢器发送流量的设备，通常是业务效劳信,当效劳森参加负我均衡池成为池成员时，效劳器就称为节点，Node是指效劳器的IP地址，192.168.202.110. 负投均街成员(Poo1.Member)负毂均衡成员是处理位城均街鞋发送的测试设备和端口，Poo1.Member是指效劳器的IP地址+墙口号，如192.168.202.110:80. 负技均南沧(Poo1.)一组POO1.member蛆成一个POO1,池与特定虚拟效劳器相关联，流向虚拟效劳器的流量通常会转给相关联的负式均街池中的成员节点。如PoOIJreb中有两个成员192.168.202.110:80和192.168.202.120:80 拟效劳器(Virtua1.Server)虚拟效劳器对应一个由教地址+端口号，是一个可见的.可路由的实体,客户提请求某个虚板效劳器.即请求某种类型的效劳。空立虚效劳器与负载均海池之间的关联后.来自某个虚拟效劳案的请求会被转发给与之关联的负载均海泡中的节点,由这个节点晌应客户潴的请求。如192.168.201.40：80是-Virtua1.server 负我均衡(1.oadba1.ancemethod)负载均所印是VirIUaISerVCr收到客户端的请求后,枭用什么方式把请求分发到后台的Poo1.member中去.负致均街方法是在poo1.中比置.倒我均街方法包括RoundRobin1Ratio.Fastest,1.eastCOnneCtionS.1.eastSeSSit>ns等负找均衡方法. 会话先拾(Persistence)会话保桥就是指负我均衡器可以成保同一客户靠一系列相关器的访问请求会被分正到同一个节点上.会话保椅方法在VirIUi1.Iserver中况置，会话保抖方法包好：Sourceaddress.Cookie,Destinationaddress,Hash.SIP.SS1.等会话保挥方法. 健康检安(Monitor)健康检查用于检险负我均衡池中成员节点货康状态。当港中成员节点效劳中断时,BICTP设备将会把海量重定向到其它成员工点.健直检企方法包括Ping成员的IP地址、检查成员的转口是否启用、模拟客户提发真正的业务请求等.1.1 BIG-IP1.TM规划与配置准备工作1.2 BiG-IP1.TM配置步骤在对F5BIGTP进行配置之前,首先要做好规划工作.BIG-IP1.TM主要配置步盘如下：1）组网规划-在组网规划中，包含主机名、IP地址/Y1.AM塔由、虚拟效劳器、地址池、负载均衡算法、会话保持方式.双机等内容进行规划,并给制出限网拓扑图。2）初始化超置-通华使用WEB完成初始化配置，包抒盘活1.iCCnSe.平台配置和网络配1.3）配置何络V1.AN和IP地址4）更改系统叶钟（可选）5）空置负我均衡池6）配置节点状态监控7）配置废拟效劳器8）配置SNAT/NAT9）配置双机说明：（1）本配量步骤为常见配置顺序.本文没有包括过海和SS1.ProXy等配置，（2）主用BIG-IP系统要完成以上所有配置步骤，备用B1.GTP系统可以跳过5-8步,而通过主用B1.G-IP系统将配置同步到备用BIG-IP系统中去.1.3 组网规划本节主要根据典型F5BIGTP1.TM典型应用以实例给出配置指声，后续章节具体配置说明不一定跟本实例完全相同。1.3.1 规划准备要点在安装B1.G-IP系统之前,请检表如下准备工作是否做好： 设备物理连接规划. IP地址规划，根据实际需要划分网段和分史IP地址. B1.G-IP双机需耍3个外部Y1.AN1.P,2个分别为主备机的Se1.fIP.个为Share1.P。 B1.G-IP双机需要3个内部Y1.ANIP,2个分别为主备机的SeIfIP.一个为Share1.P。 BIP-IP双机需要2个同步V1.ANIP.2个分别为主备机的Se1.fIP（如果需要启用networkfai1.over功能） 每一个虚姒效劳器IP地址或NAT需要一个外部Y1.ANIP。SNAT映射IP地址可以收.建拟效劳器IP地一样. BIG-IP内部每4节点需要一个内部V1.AN1.P. 需定H1.G-IP主机名，并且确保BIC-IP双机主机名不一样. 哺友B1.G-IPUnit1D,并且确保BIG-IP双机的UniIH）不一样。2.2.2组网图典型F5BIG-IP1.TM负践均衡器部署方式紧用“双Tt旁挂”式建接（如图2T所示）。KX«1Externa1.v1.an:192168.2010/24a三OMOV»DFaiIoverti.；皿2皿I*192.166201.2S4*te<vw1.fr刈。血心皿24$Aoat1.O:MZ16t201.2S4tntrm<yrrStM1.P-1.«.16&2W.24SFto*!1.P.WZX6,Z2M四层文帙机1SvncvtonUOdW."四星交接CUwUn1.1.JS*.2/24M1.P.1.M.16g.J0i.246Fto*!1.P;Wi6a.2O2JM防火H2Interna1.dan:192.1e8202.0/24履务bifi¾tt2用务BH用务Bh192.168202.110192.168.202.120Gateway:192.168.202.254图21典型F5BIGTp1.TM负铁均街#部署示意囹IP地址和物理端口分配如下表所示:表211P地址和物理络，分配柒ID主机名V1.ANV-NID岩0Se1.fIP触址F1.oatIPife批洛b对塔然达1UJOEx1.crrw1.100I.1192.16ft.201.24S/24192.168.1.2S4交投机I外邦VIaG1/0/5Interna1.2001.2192.168.202.245/24192.168.202.25t交怏机1内部v1.anG1./0/4sync3001.210.1.2M.1/24V交检机1内和vIanG1.01MgtiitooIIKrtt192.168.2(W.245/24WA维护交换机2JJiQ2.test.cumExterna1.100I.1192.168.20).246/24192.168.1,254交换机2外都vtanG1/0/5IrHenW1.2001.2192.169.202.246/24192.169.202.251交检机2内和v1.anG1/0/4sync3001.210.1.2M.2724V交检机2内部v1.anG1/0/4MgmtooI1.grtt192.168.200.246/24WA堆把v1.an交换机Virtua1.SCrVCr与成员信息表侬下:«2-2Virtud1Server与成员信息表No.Virtua1.mmVirtua1.serverPoo1.NodesDMcriPtion1Vipwcb192.168.201.20：httpPoo1.wch192.168.201.110：RO12.168.201.120:80tcpfast1.42Vip_f1.p192.16S.201.20：ftpPoo1.ftp192.168.201.110:ftp192.168.201.120：ftptcp/fast1.tSNAT地址规划如下表:表23SSAT规划依No.SNATaorigintrans1.ationV1.ANDMcriptiOQ1Sna1.web0.0.0.0/0192.168.201.20interna1.tcptintx>ut36(X第3章根本配置本文以BIG-IP1.TM1600为例讲解整个配置蛀程，根本上讲解了BIGTP整个况置过程。对于新的B1.G-IP设备，根本正置主襄包括：(1)通过1.a)面板设置BIC-IP管理网口地址(2)通过管理网口登荥B1.G-IPWCb界面(3)通过SetupUti1.ity盘活1.icense,配置P1.atfonn和配置网络。也可以通过导航菜隼System->1.iCenSe激活1.iCenSe：System->PIatform配置P1.atftHm,注意：在安装之前，必须注意如下事项：(1) BIGTP的接口与V1.AN分配相关，网线连接接口位置不能随意更改，否则可能导致网络无法遥接。(2) 互为双机的两台BIG-IP必须用陵机附带的Faik>ver段相连起来。(3) 可以通过1.CD面板设置/获取管理网口地址来进行根本配置，或是通过命令行方式，运行"config,命令来配置管理IP.3.1通过1.CD面板设置BIGTP管理网口地址BIG-IP上电开机以后，首先需要通过机器1.Q)面板的按煲设置Managemen1.管理网口的IP地址。管理区络接口缺省的IP地址为192.168.1.245/24,可以通过两种方式设置管理网口的IP地址：通过1.CD按键1)按红色X按键.2)在液晶面板上逋过段键按以下顺序设置管理网口的网络地址：Syste.->Management->MgmtIP.3)在液晶面板上逋过按键按以下畸序设置管理网口的子网棒码：Syste三->Management->MgmtMask.4)进入“Co三mit提交菜单"，啸认提交通过COnSOICP将PC机上的串口与F5BIC-IP设备无板上的-Seria1.conso1.eport*用申口线连接.在PC机上通过短线终提登录F5BIG-IP.描入“config”,根据提示设置管理网口的IP地o用户名/宙码默认为：root/defau1.t.说明：(1) MiInaemen1.(Ingint)接口可以用于维护管理用途，可以将该接口迷接到业务系琉维护Y1.AN.(2)管理网络接口的IP地址不能写业务网络在同一河段，防止出现地址冲突根据业务网络的地址划分,相应的调整管理区塔接口的网烙地址。(3)如果通过1.CD按键修改完IP地址以后.Commit.地址无法成功改交(例如出现JP地址为全零的情况)，很有可能是管理口IP地址与系统内巳经配置发生冲突.出现这种情况，关机电启以后，曳新选定IP地址或区段来设置管理网口地址.3.2通过管理网口登录BIGTPMbUI界面BIG-IP有落种管理方式,一种是基于WEB的https管理方式,另一种是基于SSh的命令行管理方式。除件别配置外，B1.GTP的配置主要采用WEB的管理方式即可。将计算机连接B1.CTP的管理网口，以WEB方式登陆：(1)在管理员的IE地址栏内输入B1.C-IP设备的管理接口IP地址，如.管理接口的就省IP地址为192.168.1.245。如果已经通过液晶面板上的按键更改正IP.输入相应的IP地址.(2)连接后出现平安警告提示窗口,点击Z继续。(3)系统在示输入用户名和密码.缺省的用户名和电码为ad三in和ain(4)输入正确后即可进入BIG-IP配置工具HEB累而.图31B】G-IP比工具UES界曲3.3 激活1.icense在配置BIG-IP之前,必须先激活F5的1.iCCnSe。操作步骤如下.I)叠录B1.G-IP的WEB管理页面，米青活1.iCCnSe之前,登录B1.G-IP的WEB管理页面后,显示如下页面.Gnr3ProprtisUcenseNotActivated2)单击*4Activate*,进入如下页面.NeXt3)单击BaseRegiS”,，ii<Key前应的"Edit/在文本相中输入已获取的BaseRegiSIrati)Kcy<>ActivationMethodit#Manua1.BaseRegistrationKeyIU6972-12712-20458-62220-9333331ReVertRegtrationKeyI画Add-OnRegistrationKeyUstActr3t)0Method回IDetete1.OAutomatic®Manua1.INextI4）单击“Next”.5）在弹出的对话相中单击“需定”，迸入如下页面.RegistrationKeyRegistrationKeyUstManua1.MethodStep1:DossierStep2UCenSingSerVerStep31.icense6972-12712-2045862220-9333331CopypasteTextODOWWoadrtJptoadFie8df29188da96b66fd8644aac2941ea645e4ad28ef025Z358Ab2c80f7bdb40b51278c72153250f51161b0337826025243d95df9b884d0893dccecb604812ea6cb9ft95e35dbb40fcefa7a2591e0465ed1.7b58bac47fba716daee646cee0c084768t66d1.64643d714e04Sc2O79e0cd5db2700a953904059465327c0c3f1.80b5a451e00758be261.8dbfaHfb6ee891c22c6ca89d39de4415b4f2a933f64c706099086df8dd2S5fc9c3SfS17c82683cCdfd7b*769fte1.d0ccb204b5f4012dcd25ddd218A9dc1.d4b6270Ab31.6e21b3c3de1.0f75756d1.7c37456c93c9b4b1.ecf7b4ea564vChckheretoaccessF51.cesm(jServer6）申清1.iCRnSe文件。在“步歌5”的图中，单击“step2-的超链接，进入FS1.icense效劳性.理常FS负我均街舞所於网络不能够直接上Inten1.et,请将“Dossier'拷贝到可以上Internet的计算机中，进入F51.iCenSe效劳器.F51.iCenSe效劳器地址将产生的DOSSier复制进以下页面，ActKQ1.eF5ProdxtSf1.ttywM*Wkm.1.-1单击"Next"生成1.iCCnSe文件。在“步骤5-的图中.将申请的UCCnSC填入“step3*的方隹中。地击"Nei",完成1.iCCnSe激活.进入平台配置页面.注意：完成FSB1.G-IP设备1.iCCnSe激活后,请重启设备或者在C1.1.使用bigstartrestart命令可以手工重居B1.G-IP效劳进程.3.4 设置P1.atform平台（PIatforB）主要配置系统的通用属性，比方，主机名、IP地址.系统管理员帐号等，可以通过HebUI进入境置页面SyS1.Cm->P1.atform.PId1.fOE页面可设置HoSINaae«ROOI咨码、Admin密码、TiecZone®如果是双机.迂要设置HighAvaiIabiINy和Uni1.1D.F5BIGTP采用1.inUX时区设置，中国时区其中没有北京的区信息，可以就近选择如下时区：AsiaZChungking*庆）、Asia/Harbin哈尔滨、Asia/HOngJtong（杏港）、AsiaZHacao（澳门）AsiaZShanghai（上海）和AsiaZUrumqi（乌鲁木齐）其他地区可以根据TimeZone下拉列表根迸行相应选择，图32P1.ntforn更£.kna*e出rtPort管理河口的IP坨址.干巴能*.珞由.MostKagF58IGTP打主机名.HighAvai1.abi1.ity采用双机冗余方式，设置为"RedundantPair,.1.ni1.ID采用双机冗余方式.主备机aUniID不PURodIccgu111RootAcccunt为电令行帐号.defau1.tdninAcc<n1.dninAccountMB菅理的帐弓.W始吝玛为IidminOSSHACC<yS4途中夏途根表示允许迎过SSH方式配曼F5BIG-IP.注和<1)root密码允许用户通过命令行访同B1.G-IP系统.建议root密码长度大于6位,但不要超过32位字节.密码与大小写敏感，建议密码中包含大写/小写字母和数字.如果BIGIP系统为双机系统，两台主备机的root/admin两个用户的密码必须保持一致，(2) 主机名用来标识B1.G-IP系统自身。主机名必须符合DNS域名标准。主机局都必须以字母开始.并至少为2个字符。举例：f5-«(3) BIGTP双机系筑的主机名必须不一样，否则配置同步会产生性误，可能导致破坏IiCenSe.如果BIG-IP运行于双机高可用性健式,因此需要在系统通用，明性中设置双机:HghAVeiMMIYReardsntPerVUMDV313-3设置双机说明：通莒双机系统中主机UnitID设置为I.各机UnitID为2。3.5修改系统时钟修改BIG-IP系统时钟必须要通过C1.I命令行界专完成，请通过Conso1.e或SSH力式连接到BIG-IP.常用的SSH客户端有PtnTY或SeCUreShe1.1.C1.ient(1)用SSH客户靖连接B1.GTP的管理网口地址，进入命令行模式.(2)执行date检查系统时钟,rx>teZ.niZ-PS-VMS3-S»O2：Activ«configndate11uMay2516:59:15CS1.2006(3)如果系统时作跟当前时间相差较大,使用date命令修改系统时钟。命令格式：Bdntc<11<xth><day><hourX11irxtc><ycar>.<xcxrocd>8dateWMIXIwIwYYYY.SS如设笠2007年1月1日中午12:00：00«date7.OO(4)保存时间到BIOS.Rhvc1.ock-sys1.hc注意：(1)对于临时1.iCenSe的设备，不要较易改系统时间，后果是1.iCenSe失效.(2) 对于在运行的冗余系统，主、备机的时间不能越it10分钟，否则主、备机的同步不能完成。(3) 系统行钟主要用于F5日志文件的计时时间.3.6配置网络根据组网规划,对F5BIGIP的同络进行配置,包括划分Y1.AN.定义Ip地址及路由等。3.6.1 划分V1.AN点击左翻的导航条，进入NetWork->V1.ANs,0B3-4IB开V1.ANS页面在右隹可以对V1.AN进行配置.创立方法如下:(1)点击“Create-"按钮。8335vA设置(2)设置V1.AN名.在Name文本框没置这个V1.AN的名字，如“sync"。在“Tae”中叁照Y1.AN规划表输入V1.AN号.如果不熄，系统将自动分配一个V1.AN号，建权按照IW规划大输入17号，如果后用Taggedinterface时,可以森交换机的802.IdTtvnk愿口匹比起来.4将接口分配到V1.AN中.在"Resources表格中InterfaCe:定义AVaiIab1.e中显示的端口有选算性的划分到这个V1.AN中.指定端口后，单击二1选入IhtiIgged栏即可，如果对选定接口号点击“Tagged».则该埼口为802JqTrunkiftP.(5)点出J吧"J完成.配置完成后，主F5的VIan的配置如下：3.6.2 配置V1.ANIP地址在划分完Y1.AN后，即可对每个V1.AK进行IP地址的定义.方法如下:点击左f1.!导航条中的Netorks->Se1.fIpsNetWOrk图36加开Se1.fIPS)JiS左右例可以对IP地址进行配置.配置步黑:(1)点击"Create"按钮。图37Se1.fIPiJt(2)在页面就应鞋进行填写： IPaddress：输入IP地址 Netaask:拾人子网掩码 VUM：选择将这个】P地址缔定在嚼个V1.AN上。选择下整菜单将显示所有巳设置的V1.AN名。 Port1.ockdovn:通常保持默认值A1.1.。WDCfaU11。当没有超置bse1.fa1.1.ow时,可以通择A1.1.owA1.1. F1.OatingIP：如果系统为冗余工作方式,需对每台谀备的每个V1.AN均设置两个IP地址.其中一个是SeIfIP,另一个则为F1.Oating1.P.即方台设备共用的IP地址.选中比:印代表这个IP地址为F1.oatingIP. UnitD：对于双机的浮动IP,需要选择F1.OatingIP,并选择对应的UnitH)号。点击受竺1完成。完成配置后,主用F5的Se1.f1.P的配置如下:Craato日”ftrwk；PwmV1.AMtUMOBRIjM1.2½252568wX。CWPHIXrtIM7M2W2MICw*Fr9依Hiawi2½52½cw*1D皿YM缀252½SS256CcmeBZCRHa加He2½26266CCrmt.R1r.r3.6.3设置接口速率和双工类型点击左例导航条中翻开Nerork->Interfaces选择相应的iD。接口操作模式默认为自适应,通常不速也修改.COnfigwMionStateReCHeStedMediaFIowCartroiSTPCofoM«ition:的艺CTPM图38接c3.6.4配置整态路由EnaMedvSUtOVIgseTfu1.1.10toaseTha1.f100baseTXfUI100baseTXha1.f10OObaseTtu100Ot吧!P"】樵仔犍式设置点击左例导航条中的Netrorks->RoutesNetworkInterfaces*«：Rou1.esSeIfIPsPacketFi1.tersRateShapingSpanningTreeTrunksRouteDomainsV1.ANsARP图3-9器行路由页面创立方法如下:(1)点击*_!RouteDomanONKm