F5負載平衡配置手冊

負載平衡器通常稱為四層交換器或七層交換器。四層交換器主要分析IP層及TCP/UDP層，實現四層流量 負載平衡。七層交換器除了支援四層負載平衡以外，還有分析應用程式層的資訊，如HTTP協議URI或Cookie信 息。

一、F5配置步驟：

1、F5組網規劃

(1)組網拓樸圖（具體到網路裝置物理連接埠的分配和串連，伺服器網卡的分配與串連）

(2)IP地址的分配（具體到網路裝置和伺服器網卡的IP地址的分配）

(3)F5上業務的VIP、成員池、節點、負載平衡演算法、策略保持方法的確定

2、F5配置前的準備工作

(1)版本檢查

f5-portal-1:~# b version

Kernel:

BIG-IP Kernel 4.5PTF-07 Build18

(2)時間檢查－－如不正確，請到單一使用者模式下進行修改

f5-portal-1:~#　date
Thu　May　20　15:05:10　CST　2004

(3)申請license－－現場用的F5都需要自己到F5網站上申請license

3、F5　的通用配置

(1)在安全要求允許的情況下，在setup菜單中可以開啟telnet及ftp功能，便於以後方便維護

(2)配置vlan unique_mac選項，此選項是保證F5上不同的vlan 的MAC地址不一樣。在預設情況下，F5 的各個vlan的MAC地址是一樣的，建議在配置時，把此項統一選擇上。可用命令ifconfig –a來較驗

具體是system/Advanced Properties/vlan unique_mac

(3)配置snat any_ip選項選項，此選項為了保證內網的機器做了snat後，可以對ping的資料流作轉換 。Ping是第三層的資料包，預設情況下F5是不對 ping的資料包作轉換，也就是internal vlan的主機無法 ping external vlan的機器。（注意：還可以採用telnet來驗證。）

具體是system/Advanced Properties/snat any_ip