虚机版使用基础手册.doc

F5虚机版演示环境使用手册

版本1.0

F5 Networks

一、 F5虚拟机演示环境简介
欢迎使用F5虚拟机演示环境使用手册。本手册目是协助您在VMware Workstation环境下使用F5虚拟机演示环境，以理解F5产品基本功能和基本应用场景。
二、 VMware Workstation安装和配备
3.1安装VMware Workstation
建议您使用VMware Workstation 9，如果您已经安装了请跳过这一节.
1、打开VMware官方完整

2、下载并安装VMware Workstation 9
您可以使用咱们提供安装包
注：VMware Workstation测试版本license有效期为30天
3.2配备VMware Workstation网络适配器
您需要配备3个虚拟网卡
VMnet1为F5管理口，负责配备BIGIP带外管理
VMnet2为F5外网接口，提供virtual server访问
VMnet3为F5内网接口，用来连接内部服务器
1、启动VMware Workstation，选取Edit >Virtual Network Editor

2、删除多余虚拟网卡，除了VMnet0
3、点击Add Network，添加VMnet1、VMnet2和VMnet3
4、选取VMnet1，并进行如下配备：
a) 在VMnet Information中选取Host-only选项
b) 选取Connect a host virtual adapter to this network
c) 清除Use loal DHCP service to distribute IP address to VMs复选框
d) 配备IP及掩码：10.128.1.0/255.255.255.0

注：您后期将使用这个虚拟网卡管理BIG-IP虚拟机
网卡适配器VMnet1IP地址会设立为10.128.11。
5、选取VMnet2，并进行如下配备：
a) 在VMnet Information中选取NAT选项
b) 选取Connect a host virtual adapter to this network
c) 清除Use loal DHCP service to distribute IP address to VMs复选框
d) 配备IP及掩码：10.128.10.0/255.255.255.0

e) 点击NAT setting ,在Gateway IP中输入10.128.10.2，然后点击OK

注：设为NAT可以使BIG-IP虚拟机通过您主机网卡访问Internet
网卡适配器VMnet2IP地址会设立为10.128.10.1。
6、选取VMnet3，并进行如下配备：
a) 在VMnet Information中选取Host-only选项
b) 清除Connect a host virtual adapter to this network 复选框
c) 清除Use loal DHCP service to distribute IP address to VMs复选框
d) 配备IP及掩码：10.128.20.0/255.255.255.0

注：请保证清除Connect a host virtual adapter to this network复选框，这样主机将不能直接访问Internal网路，可以避免某些路由问题，并可以展示远程安全接入和全代理功能。
e) 点击OK。

三、 F5虚机版演示环境安装配备
4.1 安装BIG-IP虚拟机
如果您使用F5虚机版演示软件包，可以在VMware Workstation直接打开F5虚拟机文献。如果是安装您自行下载文献请按照下面环节安装：
1、打开VMware工作站，点击菜单File > Open
2、选取之前下载BIG-IP虚机文献，将虚拟机命名为BIG-IP_A1_V11.4，点击Import

3、导入后选取Accept按钮，安装过程也许需要几分钟
4、导入成功后点击Edit virtual machine setting

在hardware选项卡中配备网络适配器，Network adapters配备表如下：

Network Adapter
Custom(VMnet1)
Network Adapter2
Custom(VMnet2)
Network Adapter3
Custom(VMnet3)
Network Adapter4
Bridged(Automatic)

5、点击OK，完毕配备
4.2 配备BIG-IP虚拟机
4.2.1配备BIG-IP管理接口

1、在菜单里选取BIGIP_A1_V11.4，点击Power on this virtual machine

虚拟机启动成功后，您会在显示屏上看到如下显示：

您在开机过程中也许会浮现如下64位操作系统不兼容错误提示：

这个问题是由Intel virtualization所引起，要想解决需要您配备您系统BIOS。打开您系统BIOS后找到disabled virtualization features，执行如下动作：
a) 点击configuration，启动Intel Virtual Technology
b) 点击Security > Virtualization，启动Intel(R)Virtualization Technology和Intel(R)VT-d Feature
c) 按F10保存并退出BIOS系统
2、登录虚拟机，进入config模式

默认顾客名：root，密码：default
3、配备管理接口，在命令行下输入config，回车

进入F5管理接口配备界面

点击OK

系统默认IP为192.168.1.245
选取No，自己配备IP地址，按照向导继续配备掩码和管理口网关
IP Address
10.128.1.245
Network Mask
255.255.255.0
Default Route
10128.1.1
4.2.2获取注册码
请联系F5销售或总代销售申请注册码和所需要功能模块， License有效期普通为30天到45天。

4.2.3 配备BIG-IP网络接口
通过TMSH配备BIG-IP VE网络接口
使用SSH 访问10.128.1.245，登录顾客名及密码如下：
Username：root
Password：default
在命令提示行中，输入（或复制粘贴）如下命令
tmsh create net vlan external interfaces add { 1.1 { untagged } }
tmsh create net vlan internal interfaces add { 1.2 { untagged } }
tmsh create net self 10.128.10.240 address 10.128.10.240/24 vlan external
tmsh create net self 10.128.20.240 address 10.128.20.240/24 vlan internal
tmsh create net route Default_Gateway network 0.0.0.0/0 gw 10.128.10.2
tmsh save sys config
完毕后关闭SSH session
4.2.4 激活BIG-IP虚拟机license
1、打开浏览器，访问，看到WebUI页面

注：合同为https
2、登录WebUI
默认顾客名：admin，密码：admin
3、在欢迎页面点Next

4、在License页面中点击Activate

5、在Base Registration Key中输入注册码，并选取Manual手动激活，点击Next

注：如果可以直接访问互联网话可以选取Automatic自动激活
6、系统会生成一种Dossier，点击Click here to access F5 Licensing Server

如果主机无法直接访问互联网，可以将Dossier复制保存为文本文献，在可以访问互联网计算机上访问，将其粘贴或上传，然后点击next

7、勾上已阅读批准并点击Next，获得license

8、将license文本复制粘贴回虚拟机配备界面，然后点击Next完毕激活。

4.2.5 分派资源
在Resources Provisioning页面中，只选取Local Traffic（LTM）Nominal，然后点击Next

在Device Certificates页直接点Next
4.2.6 管理信息配备
在Platform页中配备管理信息

注：HostName要以域名形式进行填写，root顾客密码默认是default，Admin顾客密码默认是admin，可以在此修改。
点击Next，系统会浮现如下提示，点击OK后系统自动退出到登录界面，您需要重新输入顾客名及密码进行后续配备

重新登录完毕后，直接跳过网络配备（后续配备），点击Finished完毕BIG-IP虚拟机配备

4.2.7创立一种配备备份文档
a)打开System >Archives页面
b)点击create，输入要创立文档名称，例如clean_install_bigipA1_v11.4.1，完毕后下载之本地

四、 运营演示环境
在F5虚机版演示环境中创立一种Web页面负载均衡实验，实现Web服务器反向代理功能
a) 运营VMware Workstation，启动BIGIP_A1_11.4、Hackit-10.128.20.11和Hackit-10.128.20.12。登录BIG-IP虚拟机管理界面
b) 点击Local Traffic > Virtual Servers ，然后点击Create

c) 在General Properties中配备如下
Name
vs_hackit
Destination
10.128.10.10
Service Port
80

d) 在Configuration中，HTTP Profile选取http，Source Address Translation选取Auto Map

e) 在Resources中添加Default pool，点击

页面会自动跳转到Local Traffic > Pools，在ConfigurationName中输入Pool名字pool_hackit；Health Monitors将http选人Active

在ResourcesNew Members添加构成员，输入IP地址，选取端标语，点击Add添加

再次输入地址和端口，点击Add添加第二个构成员，然后点击Finished完毕Pool添加。

f) 系统自动跳回到Virtual Servers配备界面，点击Finished完毕VS配备，会看到如下显示

g) 点击Local Traffic > Network Map

可以看到VS、Pool以及Pool member都为绿色

h) 重复按Ctrl+F5刷新页面，打开Statistics >Module Statistics > Local Traffic ，在Display Options中Statistics Type选取Pools，显示pool member流量记录，点击Refresh来刷新数据。

观测Request数是相近，因素是默认负载均衡方略是轮询。
借助这个演示环境来摸索F5吧。