F5巡检手册F5 Networks
目录
一、面板结构及状态灯判断 (3)
1.1面板结构 (3)
1.2状态灯判断 (3)
二、运维的基本连接方式 (4)
2.1图形界面 (4)
2.2命令行 (6)
三、F5日常巡检内容 (6)
3.1观察前面板状态灯(LED)状态： (6)
3.2观察前面板上LED信息 (8)
3.3WEB界面监控 (8)
3.4主备工作状态 (10)
3.5N ODES/P OOLS状态 (10)
3.6P OOL流量分配情况 (11)
3.7CPU利用率 (12)
3.8异常处理 (14)
3.9主备同步配置 (14)
3.10P ERFORMANCE 月曲线 (15)
3.11采集日志信息 (17)
3.12备份当前配置 (17)
一、面板结构及状态灯判断
1.1 面板结构
F5 BigIP 设备的面板结构:
10/100/1000 interface —多个10/100/1000 M 自适应的网络接口Gigabit fiber interface —多个1000M 多模光纤接口
Serial console port —一个串口命令行管理端口
Failover port —一个串口冗余状态判断端口
Mgmt interface —一个10/10/1000M 管理端口
1.2 状态灯判断
BigIP 在正常工作时可以通过状态显示灯判断工作状态,
10/100/1000 M 端口连接状态灯, 绿色为连接正常,数字代表连接速率面板右侧系统状态灯
System 正常情况下为绿色, 为系统工作正常
Status 正常情况下的Active 设备为绿色, 而Backup 设备为橙色
Activity 在有数据流量通过时闪烁, 无数据流量时定时闪
Alarm 为健康检查报警, 当系统发现有服务节点处于”不健康”状态时的提示报警
二、运维的基本连接方式
2.1 图形界面
在发现系统工作不正常的情况下, 一般建议通过GUI的WEB界面进行进一步的
故障判断和排除
基于Web 配置BIG-IP 的准备
1、安装Windows 操作系统的PC 一台
2、IE 5 或者更高的版本
3、一根反线, 连接PC 和BigIP 的Mgmt 管理端口
基于Web 配置BIG-IP
1．当没有对BIG-IP 进行任何配置的时候，可以通过液晶屏看到机器的管理IP 地
址，一般为192.168.1.245，我们配置客户端主机的IP 地址为管理地址的同网段地址，由于BIG-IP 使用SSL加密的HTTP，所以我们在IE 的地址栏内输入：https://192．168．1．245;
2．回车后，出现安全警告信息，缺省为No，为了配置BIG-IP 选择Yes。
3．然后系统提示输入基于WEB 配置的用户名和密码,默认的用户名是admin 密码: admin
4．单击OK，进入BIG-IP 的WEB 页面，左边的菜单里共有四栏，分别用来配置不同的信息，
2.2 命令行
有两种方式可以连接到F5设备
●使用SSH通过网络连接到F5。
●使用Console线方式连接到F5。
三、F5日常巡检内容
3.1 观察前面板状态灯(LED)状态：
BIG-IP前面板状态灯(LED)状态Alarm灯是否亮，双机状态灯是否改变。
关于LED的状态，参看以下说明：
LED功能说明如下：
正常状态下，LED的显示情况：
出现告警时的LED状态：
3.2 观察前面板上LED信息
观察BIG-IP前面板上的液晶显示面板(LCD)信息,是否有告警信息。
3.3 WEB界面监控
如有告警信息或Alarm灯亮，则需要通过WEB管理界面作进一步监控：登陆WEB管理界面,利用https://bigip ip address登陆WEB管理界面，然后点击System Logs检查详细的日志信息：
从日志中检查详细的告
警信息
如果告警信息是关于被负载均衡的服务器上的服务down,则可以通过Overview->Statistics来查看服务器上的状态：
逐一检查异常状态的
Virtual Server、Pools和
Nodes.
3.4 主备工作状态
●在F5前面板上直接可以查看到主备机的状态，确认原先的F5主备未做过切换。
●或在命令行输入 b failover show
确认big1工作在active状态，big2工作在standby状态
这是系统默认状态，如果有变化且非人为设定，则代表系统切换过，需细查原因。
3.5 Nodes/Pools状态
进一步可以检查Nodes、Pools的状态，点击左侧导航条中的Local Traffic->Nodes
图中绿色状态表示节点状态正常。
3.6 Pool流量分配情况
观察流量在Pool成员之间的分配情况，点击左侧导航条中的Local Traffic->Pools->Statistics,可以查看到各Pool以及Pool的Members的状态，以及流量和连接数的信息。
以此判断流理分配情况是否正常。
3.7 CPU利用率
如果从液晶显示面板上观察到CPU使用率过高(高于常见值)或内存消耗过大(大于常见值)，则需要通过WEB页面观察设备各项性能参数，找出性能参数发生异常变化的时间点，并查找导致异常的原因：
建议CPU利用率应低于50％，峰值不超过70％为宜。
观察BIG-IP运行时的性能参数
3.8 异常处理
若出现难于识别的异常，先执行QKView命令全面采集系统日志信息并下载下来。
观察BIG-IP运行时的
性能参数
3.9 主备同步配置
通过https登录管理界面，点击System/High Availabity，选择syn to peer。
一般而言，我们会使用主用设备（Active设备）同步到备用设备（Standby设备）。
在每次在Active设备做过修改后，必须同步到Standby机器上。
在上述巡检工作的基础上填写日常巡检表总结。
3.10 Performance 月曲线
观察系统Performance周曲线，分析各项情况指标的变化趋势：
改为Last Week
3.11采集日志信息
SSH登录到F5，下载日志，并进行分析。
3.12 备份当前配置
备份并下载当前的配置
System ->Archive
备份配置。