通过前面一系列的F5负载均衡器配置，相信大家已经轻车熟路了，那么在***我们对F5负载均衡器的具体功能模块进行一个配置说明。通过这些配置的完成，那么整个层面的设置就完成了，好了，不多说，就来看文章吧。

F5负载均衡器的virtual server配置

(1)在配置工具Web页面的导航面板中选择“Virtual Servers"中的“Virtual Servers"标签,点击“ADD"按钮添加虚拟服务器｡

(2)在“Add Virtual Server"窗口的“Address"文本框中输入虚拟服务器IP地址,并在“Service"文本框中输入服务端口号或在下拉框中选择现有的服务名称,点击“Next"执行下一步｡

(3)在“Add Virtual Server"窗口的“Configure Basic Properties"页面中点击“Next"执行下一步｡ 在“Add Virtual Server"窗口的“Select Physical Resources"页面中点击单选按钮“Pool",并在下拉框中选择虚拟服务器对应的负载均衡池｡

(4)按“Done"完成创建虚拟服务器｡

F5负载均衡器的monitor的配置

(1)在配置工具Web页面的导航面板中选择“Monitor"中的“Monitors"标签,点击“ADD"按钮添加监控

(2)根据需要选择相关关联类型:“Node Associations"标签､Node Address Associations"标签､Service Associations"标签｡

(3)被选关联标签中,在“Choose Monitor"表格中选择监控名称,点击“>>"按钮添加到“Monitor Rule"监控规格文本框中｡监控规则可以为一条或多条｡

(4)选择监控规则后,在对应节点的“Associate Current Monitor Rule"复选框中选中｡如果欲删除监控关联,则选中对应节点的“Delete Existing Assocation"复选框｡

(5)点击“Apply"关联监控

F5负载均衡器的SNAT配置

(1)在配置工具Web页面的导航面板中选择“NATs"中的“SNATs"标签,点击“ADD"按钮添加SNAT地址｡

(2)在“Add SNAT"窗口中“Translation Address"的“IP"文本框中输入SNAT IP地址,并在“Origin List"的“Origin Address"文本框中输入节点IP地址或在“Origin VLAN"下拉框中选择VLAN名称,点击“>>"加入“Current List"列表｡

(3)按“Done"完成添加SNAT IP地址｡

F5负载均衡器主备机同步及切换校验

具体在system/Redundant Properties/synchonize Config...

F5负载均衡器的维护

F5负载均衡器节点及应用的检查
通过“System -> Network Map"页面查看节点及应用状态
绿色:节点或虚拟服务器为“UP"
红色:节点或虚拟服务器状态为“Down"
灰色:节点或虚拟服务器被禁用

日志的检查

(1)当天日志:从web上查看logs中的system log､bigip log､monitor log,看日志中是否有异常｡

(2)7天内的日志

系统日志文件 - /var/log/messages消息,系统消息
BIG-IP 日志文件 - /var/log/bigip
“External" BIG-IP events
Monitor 日志文件 - /var/log/bigd
“Internal" BIG-IP Events
3DNS 日志文件 - /var/log/3dns
3DNS Information
用gzcat､more､vi命令打开

F5负载均衡器流量的检查

(1)业务上的基本维护主要是在F5上查看F5分发到各节点的connect是否负载均衡,一般不应有数量级的差别

(2)通过WEB->pool-> pool statistics中查看connection项中的total和current项,不应有明显的数量级的差别

(3)F5 qkview命令

执行qkview,执行完成后将输出信息保存在文件“/var/tmp/-tech.out"中,供高级技术支持用

(4)F5 tcpdump命令

TCPDUMP是Unix系统常用的报文分析工具,TCPDUMP经常用于故障定位,如会话保持失效､SNAT通信问题等
tcpdump [ -adeflnNOpqRStvxX ] [ -c count ] [ -F file ]
[ -i interface ] [ -m module ] [ -r file ]
[ -s snaplen ] [ -T type ] [ -w file ]
[ -E algo:secret ] [ expression ]