在作HA實驗以前最好把網絡拓撲和地址規劃好,這樣配置HA更簡單明瞭,拓撲以下:
IP信息:
BIGIP-1管理ip:192.168.150.129
BIGIP-2管理ip:192.168.150.130
外部vlan13對應ip段:13.1.1.0/24
內部vlan12對應ip段:12.1.1.0/24
BIGIP HA ip段:11.1.1.1-2/30服務器
注意:
兩臺bigip,最好先配置第二臺bigip,而後再配置第一臺bigip。
若是是一臺bigip,那就配置完bigip-2的操做就能夠了。網絡
配置內容包括:ssh
系統接受配置信息應用後會退出登陸,輸入新的密碼登陸。將進入網絡配置階段:ide
內容包括:3d
內容包括:rest
內容包括:code
這裏就默認指定本機。
若是有內部NTP,能夠指定內部ntp或者公網ntp均可。orm
根據需求配置,這裏默認:blog
最好選擇HA。dns
默認只有HA鏈路,能夠經過右上角ADD 將內部和外部也所有加進來。
鏡像配置能夠將內部網絡做爲備用鏈路。
選擇最下邊的 「Finished」 完成。
配置完成後,會看到以下信息:
配置內容包括:
系統接受配置信息應用後會退出登陸,輸入新的密碼登陸。將進入網絡配置階段:
內容包括:
內容包括:
內容包括:
這裏就默認指定本機。
若是有內部NTP,能夠指定內部ntp或者公網ntp均可。
根據需求配置,這裏默認:
最好選擇HA。
默認只有HA鏈路,能夠經過右上角ADD 將內部和外部也所有加進來。
鏡像配置能夠將內部網絡做爲備用鏈路。
仍是在第一臺BIG-IP上配置:選擇「Standard pair configuration」的Next:
這有段內容大意是:若是你確實有兩臺設備 來配置主備,那麼點擊NEXT 去發現第二臺設備。系統將將自動建立trust,建立一個設備組,利用HA來配置同步和高可用,也會建立一個traffic group來支持主備配置。
其實就是備機的ip和用戶名密碼,點擊"Retrieve Device Information":
點擊「Finished」 完成。
等待設備配置以後,會看到兩個bigip都在「awiting initial sync」狀態。
而且設備會根據ip地址選舉主備:主的爲active、被的爲standby狀態。
接下來的操做都在active 主設備上操做。
按照圖片進入選項:
在Sync Options選項處:
同步完成以後,會看到 兩臺bigip的狀態顯示爲in sync狀態,兩臺設備也都顯示爲綠色狀態。
根據圖片依次點擊進去:
勾選「Automatic Sync」 ,選擇Update:
如今到standby上查看已經有了相同的配置:
根據圖片依次點擊進去:
強制將主設備到standby:
查看切換結果:
這裏的配置其實就是監控F5 BIG-IP的internal、external、HA等鏈路,當鏈路出現問題,實現自動切換。
添加
active :表明設備鏈路出現問題後,設備的狀態,有4種:
目前狀態:
BIG-IP-1 是主
BIG-IP-2 是備
在GW5800上將g1/0端口 shutdown,模擬公網鏈路中斷。
實現BIG-IP自動切換到BIG-IP-2上。
BIG-IP-1 已經自動切換到了standby:
BIG-IP-2 成爲active:
當BIG-IP-1 的鏈路恢復以後不會主動切回active,會一直是standby,除非big-ip-2出現問題,纔會切爲active。