资源描述
F5虚机版演示环境使用手册
版本1.0
F5 Networks
一、 F5虚拟机演示环境简介
欢迎使用F5虚拟机演示环境使用手册。本手册目是协助您在VMware Workstation环境下使用F5虚拟机演示环境,以理解F5产品基本功能和基本应用场景。
二、 VMware Workstation安装和配备
3.1安装VMware Workstation
建议您使用VMware Workstation 9,如果您已经安装了请跳过这一节.
1、打开VMware官方完整
2、下载并安装VMware Workstation 9
您可以使用咱们提供安装包
注:VMware Workstation测试版本license有效期为30天
3.2配备VMware Workstation网络适配器
您需要配备3个虚拟网卡
VMnet1为F5管理口,负责配备BIGIP带外管理
VMnet2为F5外网接口,提供virtual server访问
VMnet3为F5内网接口,用来连接内部服务器
1、启动VMware Workstation,选取Edit >Virtual Network Editor
2、删除多余虚拟网卡,除了VMnet0
3、点击Add Network,添加VMnet1、VMnet2和VMnet3
4、选取VMnet1,并进行如下配备:
a) 在VMnet Information中选取Host-only选项
b) 选取Connect a host virtual adapter to this network
c) 清除Use loal DHCP service to distribute IP address to VMs复选框
d) 配备IP及掩码:10.128.1.0/255.255.255.0
注:您后期将使用这个虚拟网卡管理BIG-IP虚拟机
网卡适配器VMnet1IP地址会设立为10.128.1.1。
5、选取VMnet2,并进行如下配备:
a) 在VMnet Information中选取NAT选项
b) 选取Connect a host virtual adapter to this network
c) 清除Use loal DHCP service to distribute IP address to VMs复选框
d) 配备IP及掩码:10.128.10.0/255.255.255.0
e) 点击NAT setting ,在Gateway IP中输入10.128.10.2,然后点击OK
注:设为NAT可以使BIG-IP虚拟机通过您主机网卡访问Internet
网卡适配器VMnet2IP地址会设立为10.128.10.1。
6、选取VMnet3,并进行如下配备:
a) 在VMnet Information中选取Host-only选项
b) 清除Connect a host virtual adapter to this network 复选框
c) 清除Use loal DHCP service to distribute IP address to VMs复选框
d) 配备IP及掩码:10.128.20.0/255.255.255.0
注:请保证清除Connect a host virtual adapter to this network复选框,这样主机将不能直接访问Internal网路,可以避免某些路由问题,并可以展示远程安全接入和全代理功能。
e) 点击OK。
三、 F5虚机版演示环境安装配备
4.1 安装BIG-IP虚拟机
如果您使用F5虚机版演示软件包,可以在VMware Workstation直接打开F5虚拟机文献。如果是安装您自行下载文献请按照下面环节安装:
1、打开VMware工作站,点击菜单File > Open
2、选取之前下载BIG-IP虚机文献,将虚拟机命名为BIG-IP_A1_V11.4,点击Import
3、导入后选取Accept按钮,安装过程也许需要几分钟
4、导入成功后点击Edit virtual machine setting
在hardware选项卡中配备网络适配器,Network adapters配备表如下:
Network Adapter
Custom(VMnet1)
Network Adapter2
Custom(VMnet2)
Network Adapter3
Custom(VMnet3)
Network Adapter4
Bridged(Automatic)
5、点击OK,完毕配备
4.2 配备BIG-IP虚拟机
4.2.1配备BIG-IP管理接口
1、在菜单里选取BIGIP_A1_V11.4,点击Power on this virtual machine
虚拟机启动成功后,您会在显示屏上看到如下显示:
您在开机过程中也许会浮现如下64位操作系统不兼容错误提示:
这个问题是由Intel virtualization所引起,要想解决需要您配备您系统BIOS。打开您系统BIOS后找到disabled virtualization features,执行如下动作:
a) 点击configuration,启动Intel Virtual Technology
b) 点击Security > Virtualization,启动Intel(R)Virtualization Technology和Intel(R)VT-d Feature
c) 按F10保存并退出BIOS系统
2、登录虚拟机,进入config模式
默认顾客名:root,密码:default
3、配备管理接口,在命令行下输入config,回车
进入F5管理接口配备界面
点击OK
系统默认IP为192.168.1.245
选取No,自己配备IP地址,按照向导继续配备掩码和管理口网关
IP Address
10.128.1.245
Network Mask
255.255.255.0
Default Route
10.128.1.1
4.2.2获取注册码
请联系F5销售或总代销售申请注册码和所需要功能模块, License有效期普通为30天到45天。
4.2.3 配备BIG-IP网络接口
通过TMSH配备BIG-IP VE网络接口
使用SSH 访问10.128.1.245,登录顾客名及密码如下:
Username:root
Password:default
在命令提示行中,输入(或复制粘贴)如下命令
tmsh create net vlan external interfaces add { 1.1 { untagged } }
tmsh create net vlan internal interfaces add { 1.2 { untagged } }
tmsh create net self 10.128.10.240 address 10.128.10.240/24 vlan external
tmsh create net self 10.128.20.240 address 10.128.20.240/24 vlan internal
tmsh create net route Default_Gateway network 0.0.0.0/0 gw 10.128.10.2
tmsh save sys config
完毕后关闭SSH session
4.2.4 激活BIG-IP虚拟机license
1、打开浏览器,访问,看到WebUI页面
注:合同为https
2、登录WebUI
默认顾客名:admin,密码:admin
3、在欢迎页面点Next
4、在License页面中点击Activate
5、在Base Registration Key中输入注册码,并选取Manual手动激活,点击Next
注:如果可以直接访问互联网话可以选取Automatic自动激活
6、系统会生成一种Dossier,点击Click here to access F5 Licensing Server
如果主机无法直接访问互联网,可以将Dossier复制保存为文本文献,在可以访问互联网计算机上访问,将其粘贴或上传,然后点击next
7、勾上已阅读批准并点击Next,获得license
8、将license文本复制粘贴回虚拟机配备界面,然后点击Next完毕激活。
4.2.5 分派资源
在Resources Provisioning页面中,只选取Local Traffic(LTM)Nominal,然后点击Next
在Device Certificates页直接点Next
4.2.6 管理信息配备
在Platform页中配备管理信息
注:HostName要以域名形式进行填写,root顾客密码默认是default,Admin顾客密码默认是admin,可以在此修改。
点击Next,系统会浮现如下提示,点击OK后系统自动退出到登录界面,您需要重新输入顾客名及密码进行后续配备
重新登录完毕后,直接跳过网络配备(后续配备),点击Finished完毕BIG-IP虚拟机配备
4.2.7创立一种配备备份文档
a)打开System >Archives页面
b)点击create,输入要创立文档名称,例如clean_install_bigipA1_v11.4.1,完毕后下载之本地
四、 运营演示环境
在F5虚机版演示环境中创立一种Web页面负载均衡实验,实现Web服务器反向代理功能
a) 运营VMware Workstation,启动BIGIP_A1_11.4、Hackit-10.128.20.11和Hackit-10.128.20.12。登录BIG-IP虚拟机管理界面
b) 点击Local Traffic > Virtual Servers ,然后点击Create
c) 在General Properties中配备如下
Name
vs_hackit
Destination
10.128.10.10
Service Port
80
d) 在Configuration中,HTTP Profile选取http,Source Address Translation选取Auto Map
e) 在Resources中添加Default pool,点击
页面会自动跳转到Local Traffic > Pools,在ConfigurationName中输入Pool名字pool_hackit;Health Monitors将http选人Active
在ResourcesNew Members添加构成员,输入IP地址,选取端标语,点击Add添加
再次输入地址和端口,点击Add添加第二个构成员,然后点击Finished完毕Pool添加。
f) 系统自动跳回到Virtual Servers配备界面,点击Finished完毕VS配备,会看到如下显示
g) 点击Local Traffic > Network Map
可以看到VS、Pool以及Pool member都为绿色
h) 重复按Ctrl+F5刷新页面,打开Statistics >Module Statistics > Local Traffic ,在Display Options中Statistics Type选取Pools,显示pool member流量记录,点击Refresh来刷新数据。
观测Request数是相近,因素是默认负载均衡方略是轮询。
借助这个演示环境来摸索F5吧。
展开阅读全文