LC 双机配置.docx

BIG-IPLC高可用性配置
目标
在BIG-IPLC链路控制器上配置高可用性
条件
必须满足以下两点才能按照此文档进行配置
具有BIG-IPLC的管理员权限
LC已经初始化完毕，具有管理IP地址和授权许可
描述
F5BIG-IP平台支持在同一网络中配置多台LC设备的同步和failover功能。配置冗余系统的步骤如下：
注意：本篇文章中的一些操作可以执行在LC设备组上的所有设备(例如,LC-1和LC-2)。而某些操作单独针对单台LC设备(例如,LC-1),然后同步到设备组中。例如，在配置LC-1的设备名称后才同步到设备组中。
配置步骤
创建VLAN
在部署冗余系统时，F5建议创建三个VLAN，一个处理外部流量的VLAN，一个内部流量的VLAN和一个failover流量的VLAN。在配置VLAN时，BIG-IP系统提供了两种方法，通过WEB管理或tmsh。
影响程序：执行下列操作不应该对系统造成负面影响。
WEB管理方式配置
登陆进F5的WEB管理界面
单击左侧导航选择Network>VLANs
点击Create
命名VLAN，例如external
根据需要定义剩余VLAN设置，如选择标记与不标记的接口
单击Finished
重复1-6步骤创建其他VLAN
重复以上步骤为设备组中的每台LC都配置VLAN
tmsh命令行方式配置
通过tmsh命令进入配置模式
使用下面命令格式来创建三个VLAN：
create/netvlan<name>interfacesadd{<interface>}
例如，分别创建名为External、Internal和HA三个VLAN
create/netvlanExternalinterfacesadd{1.1}
create/netvlanInternalinterfacesadd{1.2}
create/netvlanHAinterfacesadd{1.3}
save/sysconfig命令保存配置
重复以上步骤为设备组中的每台LC都配置VLAN

在LC上创建非浮动selfIP
为每台LC上的三个VLAN定义IP地址。
影响程序：执行下列操作不应该对系统造成负面影响。
WEB管理方式配置
登陆进F5的WEB管理界面
单击左侧导航栏选择Network>selfIPs
点击Create
为selfIP设置IP地址
选择相应的VLAN
从端口锁定窗PortLockdown,选择AllowDefault
从TrafficGroup窗，选择traffic-group-local-only(non-floating)
点击Finished
重复1-7步骤为每个VLAN配置selfIP
重复以上步骤为设备组中的每台LC都配置selfIP

tmsh命令行方式配置
tmsh命令进入配置模式
通过以下命令格式配置非浮动selfIP
reate/netself<self_ip>address<mask>allow-servicedefaultvlan<vlan>
例如，为External,Internal和HA三个VLAN配置非浮动IP地址
create/netself10.1.216.20address10.1.216.20/24allow-servicedefaultvlanExternal
create/netself10.2.216.20address10.2.216.20/24allow-servicedefaultvlanInternal
create/netself10.3.216.20address10.3.216.20/24allow-servicedefaultvlanHA
save/sysconfig命令保存配置
重复以上步骤为设备组中的每台LC都配置非浮动selfIP

在LC上创建浮动selfIP
在LC上必须为每个VLAN定义一个浮动IP地址，然后可以将配置同步到设备组中。
影响程序：执行下列操作不应该对系统造成负面影响。
WEB管理方式配置
登陆进F5的WEB管理界面
单击左侧导航选择Network>selfIP
点击cerate
为selfIP设置IP地址
选择相应的VLAN
从端口锁定窗PortLockdown,选择AllowDefault
从TrafficGroup窗，选择traffic-group-1(floating)
点击Finished
重复1-7步骤为每个VLAN配置selfIP

tmsh命令行方式配置
tmsh命令进入配置模式
通过以下命令格式配置浮动selfIP
create/netself<self_ip>address<mask>allow-servicedefaultvlan<vlan>traffic-group<floating_traffic_group>