《F5负载均衡器双机切换机制及配置.docx》由会员分享，可在线阅读，更多相关《F5负载均衡器双机切换机制及配置.docx（5页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、F5负载均衡器双机切换机制及配置F5负载平衡器双机切换触发机制及配置1F5双机的切换触发机制1.1F5双机的通信机制F5负载平衡器的主备机之间的心跳信息能够通过下面两种方式进行交互：通过F5failover串口线交换心跳信息(电压信号不断地由一方送到另外一方)处于Standby的系统不断监控Failover上的电平，一旦发现电平降低，StandbyUnit会立即变成Active，会发生切换(Failover)。通过串口监控电平信号引起的切换能够在一秒中以内完成(大概200300ms)。四层交换机在系统启动的时候也会监控Failover线缆的电平以决定系统是处于Active状态还是Standby
2、状态。在串口Failover线缆上不传输任何数据信息。Failover线缆可以以不采用串口线，而直接采用网络线。(但F5不建议这样做，由于网络层故障就可能会两台负载平衡器都处于Active状态)。假如采用网络层监控实现Failover,Bigip将通过1027与1028端口交换心跳信息。经历证实：两台F5之间一定要用failovercable连接起来，不连接failovercable而直接采用网络线连接在一起不可靠，而且造成了网上事故。F5双机之间的数据信息是通过网络来完成的。因而运行于HA方式的两台F5设备在网络层必须是相通的。(能够用网线将两台F5设备直接相连起来，可以以通过其它的二层设备
3、将两台F5设备相连，使F5设备在网络上能够连通对端的FailoverIP地址)。两台运行于HA方式的四层交换机之间通过网络层交互的信息主要包括：用于配置同步的信息：通过手工执行configsync会引起Active到Standby系统的配置信息传输。用于在发生Failover时连接维持的信息：假如设置了ConnectionMirroring,处于Active的四层交换时机将连接表每十秒中发送一次到Standby的系统。ThefollowingTCPConnectionscanbemirrored:TCP、UDP、SNAT、FTP、Telnet。假如设置了StatefulFailover,Per
4、sistence信息也会被发送到Standby系统。Thefollowingpersistenceinformationforthevirtualservers(VIPs)canbemirrored:SSLpersistence、Stickypersistence、iRulesPersistence)1.2F5双机的切换触发机制F5负载平衡器主/备机的切换触发机制主要有下面四种：Watchdogdevice触发切换：这种切换主要是用于当F5本身发生故障时，备机会检测到主机失效的情况，引起F5的切换；GatewayFailsafe触发机制：这种机制主要是用于当F5检测到特定的IP地址不可达时，会
5、引起F5的切换；Vlanarmfailsafe触发机制：这种机制主要是用于当F5检测到相应的网段内都没有流量时，会引起F5的切换；Sslproxyfailover触发机制：这种机制主要是用于当F5检测到其硬件加密模块有硬件故障时，会引起F5的切换。在我们产品线的应用中，如今能够用到前三种触发机制，sslproxyfailover触发机制如今基本不涉及，后面针对前三种机制作一些描绘。2Watchdogdevice机制Watchdogdevice机制是F5内部有一个watchdog部件，当F5的硬件或软件有问题时，有问题的F5会重新启动机器reboot。在原主F5重启的经过中，备F5从主F5上收不
6、到任何信号，备F5就会自动变成active，担当主F5的角色。需要注意的是：备F5是在主F5重新启动时，收不到原主F5的信号才会变成主用的。此项切换机制不需要我们手工去配置。3GatewayFailsafe机制及配置Gatewayfailsafe是在F5上配置一个IP地址，F5会去检查此地址能否能够ping通，假如ping不通设定的IP地址，则主F5就会变成standby形式。主F5变成standby形式后，备F5收不到activeF5过来的信息，则备F5本人会变成active的状态。需要注意的是：每台F5只能设定一个检测的IP地址，ping包的时间间隔及timeout时间都是可配置的。在F5ping不通gateway后，F5不会重新启动。Gatewayfailsafe的配置方法如下：