f5负载均衡 bigip配置手册.pdfVIP

外网 F5 配置步骤： 　　一、登录到 F5 BIG-IP 管理界面： 　　1、初次使用： 　　①、打开 F5 BIG-IP 电源，用一根网线（直连线和交叉线均可）连接 F5 BIG-IP 的 3.1 管理网口和笔记 本电脑的网口，将笔记本电脑的 IP 地址配置为“192.168.1.*” ，子网掩码配置为“” 。 　　②、用浏览器访问 F5 BIG-IP 的出厂默认管理IP 地址45 或45 　　③、输入出厂默认用户名：admin，密码：admin 　　④、点击 Activate 进入 F5 BIG-IP License 申请与激活页面，激活License。 　　⑤、修改默认管理密码。 　　2、以后登录： 　　通过 F5 BIG-IP 的自身外网 IP 登录。 　　①、假设设置的 F5 自身外网IP 为 ，就可以通过 /登录。 　　②、还可以通过 SSH 登录，用户名为 root，密码跟Web 管理的密码相同。 二、创建两个 VLAN ：internal 和 external，分别表示内网和外网。 　　1、创建VLAN ：internal （内网） 　　在“Network →VLANs”页面点击“create”按钮： 　　①、Name 栏填写：internal （填一个英文名称） 　　②、Tag 栏填写：4093 （填一个数字） 　　③、Interfaces 栏：将 Available 列的“1.1”拉到 Untagged 列。1.1 表示 F5 BIG-IP 的第一块网卡。 　　2、创建VLAN ：external （外网） 　　在“Network →VLANs”页面点击“create”按钮创建 VLAN ： 　　①、Name 栏填写：external （填一个英文名称） 　　②、Tag 栏填写：4094 （填一个数字） 　　③、Interfaces 栏：将 Available 列的“1.2”拉到 Untagged 列。1.2 表示 F5 BIG-IP 的第二块网卡。 　　三、创建 F5 BIG-IP 的自身 IP：分别对应 internal （内网）和external （外网）。 　 　　1、创建自身内网 IP： 　　在“Network →Self IPs”页面点击“create”按钮： 　　①、IP Address 栏填写： （填内网IP 地址） 　　②、Netmask 栏填写： （填内网子网掩码） 　　③、VLAN 栏选择：internal 　　④、Port Lockdown 栏选择：Allow Default （默认值） 　　2、创建自身外网 IP： 　　在“Network →Self IPs”页面点击“create”按钮： 　　①、IP Address 栏填写： （填外网IP 地址） 　　②、Netmask 栏填写： （填外网子网掩码） 　　③、VLAN 栏选择：external 　　④、Port Lockdown 栏选择：Allow Default （默认值） 　　四、创建默认网关路由 　　　　1、创建默认网关路由 　　在“Network →Routes”页面点击“create”按钮： 　　①、Type 栏选择：Default Gateway （默认值） 　　②、Resource 栏选择：Use Gateeay...，在其后的输入框填写网关 IP 地址： （这里假设此IP 为外网网关地址） 　　五、创建服务器自定义健康检查 　 　　1、创建自定义 HTTP 健康检查：monitor_http 　　在“Local Traffic →Monitors”页面点击“create”按钮： 　　①、Name 栏填写：monitor_http （填一个英文名称） 　　②、Type 栏选择：HTTP 　　③、Import Settings 栏选择：HTTP 　　④、Interval 栏填写：5 （表示每5 秒钟进行一次健康检查） 　　⑤、Timeout 栏填写：16 （表示健康检查的连接超时时间为16 秒） 　　⑥、Send String 栏填写：GET / （也可以根据自己的需求发送其他方法的请求，例如HEAD /或者 GET /index.htm ） 　　⑦、Receive String 栏填写：（填写对应的返回字符串，默认不填写） 　六、创建服务器池（pool） 　　　1、创建 Squid 服务器池：pool_dzsq 　　在“Local Traffic →Pools”页面点击“create”按钮： 　　①、Name 栏填写：pool_squid （填一个英文