A1 F5 GTM解决方案介绍.pptVIP

4 添加Server 首先将GTM1自身作为一个server进行添加（最后一位我特意删除了，涉及到客户的隐私），切记每个server都要关联一个DC，使用bigip健康检查方式即可 将另外一台GTM2也进行添加（最后一位我特意删除了，涉及到客户的隐私），切记每个server都要关联一个DC，使用bigip健康检查方式即可 添加LTM 将LTM作为一个server进行添加，注意如果是双机选择Redundant模式（最后一位我特意删除了，涉及到客户的隐私），切记每个server都要关联一个DC，使用bigip健康检查方式即可，将两台LTM的地址分别进行添加，因为LTM上分别接了两条链路，所以此处建议将两条链路地址都进行添加，Address 和peer address分别写两台LTM对应的两个公网地址即可，因为所有的VS地址是在LTM上的，所有选择discovery即可 添加完所有的设备后，登录到GTM1命令行下使用 #bigip_add回车后，按照提示输入GTM2和LTM的root密码 该命令用于所有设备之间交换证书，添加完成后，GTM1上的GTM2和LTM应该显示绿色状态，同时应该可以学习到LTM上的所有VS和LINK 5 创建pool Pool里面的IP地址是用来做地址解析使用的，此案例中的Virtual Server地址全部是从LTM上学习到的，pool的健康检查不用配置,选择pool的负载均衡方式，此处我使用的是Topology+None+Global Availability算法 6 创建wideip 配置对外发布的域名，将配置的Pool和该域名进行关联即可。这样一个标准的WideIP解析就配置完成了。 当一个LDNS请求时，DNS请求通过DNS迭代查询到达GTM1，GTM1通过listener接受请求后，发现该域名为一个wideip,则将请求通过该wideip域名配置来进行动态解析，将请求返回给LDNS 7 Topology配置 F5和Quova合作进行全球地址库的收集整理，通过将该地址库上传到GTM上，可以精确的实现拓扑算法。当pool里的算法选择了topology，那么gtmd就转到此处来判断用户LDNS从而选择合适的地址返回。通过点击Create进行创建 此处如果LDNS 属于ISP ShanghaiCNC，那么将wideip关联的pool里面属于网通的地址（该地址在上图60子网中）返回给LDNS，以下同理。如何上传地址库，请参考神码刘利同学的配置。 作者：刘利 神州数码 8 ZoneRunner的配置 ZoneRunner是一个图像化配置管理界面工具，通过该工具来对GTM的bind配置文件进行配置修改。此项目中用户使用GTM来完全代替现有的DNS服务器，所以除了wideip配置外，其他的SOA记录，MS记录，NS记录和一对一的A记录等都需要在对应的Zone文件里进行配置添加 当配置完wideip后，系统会自动添加一个.的Zone到bind文件中，所以不需要单独配置Zone，只需要将该Zone文件里面的参数进行需求修改即可，比如SOA里面的参数等 SOA记录配置 NS记录的添加 NS记录必须添加，两条NS记录分别对应为两台GTM，GTM1和GTM2。 MX记录等其他需要GTM对外提供解析的记录均按照标准bind配置方法在该Zone下进行创建配置即可 9 同步组配置 在GTM1上按照上图进行配置即可，同步组名称我使用的是默认的default. 需要注意的是两台GTM设备的时间必须一致，否则同步会出现问题，建议使用NTP服务器进行时间同步。 GTM2配置 网络配置 GTM2将网络配置完毕，保证和GTM1之间互联互通，如果GTM1和GTM2之间有防火墙，建议在防火墙开一条双向两个设备之间全部协议访问允许的策略。 创建data center，此网络中两台GTM属于一个DC 将自身添加到server当中 保证GTM2和GTM1时间的一致 在GTM2命令行下输入 #gtm_add GTM1的地址来将配置同步过来 至此双机配置结束，在任何一台GTM上修改配置都可以自动同步到另外一台GTM上 Getting Users to the Best Available Data Center Router L-DNS BIG-IP GTM BIG-IP LTM Corporate Servers Site 1 (Primary) Client Router BIG-IP LTM Corporate Servers Site 2 (Back up) BIG-IP G