F5巡检手册

2008-3-28F5NetworksChina第1页,共21页巡检手册F5NETWORKS2007-092008-3-28F5NetworksChina第2页,共21页目录一、面板结构及状态灯判断..................................................................................................................31.1面板结构.......................................................................................................................................31.2状态灯判断...................................................................................................................................3二、运维的基本连接方式..................................................................................................................42.1图形界面.......................................................................................................................................42.2命令行...........................................................................................................................................6三、F5日常巡检内容.............................................................................................................................63.1观察前面板状态灯(LED)状态：.................................................................................................63.2观察前面板上LED信息..............................................................................................................83.3WEB界面监控..............................................................................................................................83.4主备工作状态...............................................................................................................................93.5NODES/POOLS状态........................................................................................................................93.6POOL流量分配情况.....................................................................................................................103.7CPU利用率.................................................................................................................................113.8异常处理.....................................................................................................................................133.9主备同步配置.............................................................................................................................13四、F5周巡检内容...............................................................................................................................144.1PERFORMANCE周曲线................................................................................................................144.2QKVIEW采集系统日志信息.......................................................................................................16五、F5月巡检内容..............................................................................................................................185.1PERFORMANCE月曲线................................................................................................................185.2管理员密码的修改.....................................................................................................................205.3备份当前配置.............................................................................................................................212008-3-28F5NetworksChina第3页,共21页一、面板结构及状态灯判断1.1面板结构F5BigIP设备的面板结构:10/100/1000interface—多个10/100/1000M自适应的网络接口Gigabitfiberinterface—多个1000M多模光纤接口Serialconsoleport—一个串口命令行管理端口Failoverport—一个串口冗余状态判断端口Mgmtinterface—一个10/10/1000M管理端口1.2状态灯判断BigIP在正常工作时可以通过状态显示灯判断工作状态,10/100/1000M端口连接状态灯,绿色为连接正常,数字代表连接速率面板右侧系统状态灯System正常情况下为绿色,为系统工作正常2008-3-28F5NetworksChina第4页,共21页Status正常情况下的Active设备为绿色,而Backup设备为橙色Activity在有数据流量通过时闪烁,无数据流量时定时闪Alarm为健康检查报警,当系统发现有服务节点处于”不健康”状态时的提示报警二、运维的基本连接方式2.1图形界面在发现系统工作不正常的情况下,一般建议通过GUI的WEB界面进行进一步的故障判断和排除基于Web配置BIG-IP的准备1、安装Windows操作系统的PC一台2、IE5或者更高的版本3、一根反线,连接PC和BigIP的Mgmt管理端口基于Web配置BIG-IP1．当没有对BIG-IP进行任何配置的时候，可以通过液晶屏看到机器的管理IP地址，一般为192.168.1.245，我们配置客户端主机的IP地址为管理地址的同网段地址，由于BIG-IP使用SSL加密的HTTP，所以我们在IE的地址栏内输入：．168．1．245;2008-3-28F5NetworksChina第5页,共21页2．回车后，出现安全警告信息，缺省为No，为了配置BIG-IP选择Yes。3．然后系统提示输入基于WEB配置的用户名和密码,默认的用户名是admin密码:admin4．单击OK，进入BIG-IP的WEB页面，左边的菜单里共有四栏，分别用来配置不同的信息，2008-3-28F5NetworksChina第6页,共21页2.2命令行有两种方式可以连接到F5设备z使用SSH通过网络连接到F5（注意：F5不使用明文传输方式，如Telnet、FTP等）z使用Console线方式连接到F5（注意：波特率设为19200），建议使用SecureCRT进行连接。三、F5日常巡检内容3.1观察前面板状态灯(LED)状态：BIG-IP前面板状态灯(LED)状态Alarm灯是否亮，双机状态灯是否改变。关于LED的状态，参看以下说明：LED功能说明如下：2008-3-28F5NetworksChina第7页,共21页正常状态下，LED的显示情况：出现告警时的LED状态：2008-3-28F5NetworksChina第8页,共21页3.2观察前面板上LED信息观察BIG-IP前面板上的液晶显示面板(LCD)信息,是否有告警信息。3.3WEB界面监控如有告警信息或Alarm灯亮，则需要通过WEB管理界面作进一步监控：登陆WEB管理界面,利用管理界面，然后点击SystemÆLogs检查详细的日志信息：从日志中检查详细的告警信息2008-3-28F5NetworksChina第9页,共21页如果告警信息是关于被负载均衡的服务器上的服务down,则可以通过Overview-Statistics来查看服务器上的状态：3.4主备工作状态z在F5前面板上直接可以查看到主备机的状态，确认原先的F5主备未做过切换。z或在命令行输入bfailovershow确认big1工作在active状态，big2工作在standby状态这是系统默认状态，如果有变化且非人为设定，则代表系统切换过，需细查原因。3.5Nodes/Pools状态进一步可以检查Nodes、Pools的状态，点击左侧导航条中的LocalTraffic-Nodes逐一检查异常状态的VirtualServer、Pools和Nodes.2008-3-28F5NetworksChina第10页,共21页图中绿色状态表示节点状态正常。3.6Pool流量分配情况观察流量在Po