神州数码 曾嵩2012 年 02 月 21 日 V11.1 双机配置手册一、 准备工作：升级软件版本至 V11.1，并打上最新的 Hotfix。主机配置： 神州数码 曾嵩2012 年 02 月 21 日 Vlan，SelfIP 配置：注意：Floating IP 不再具有 Unit ID，而是从属于 Traffic Group，之后会有详细的介绍由于当前环境没有串口心跳线，所以采用 Network Failover，所以同步的 vlan 要打开默认没有开放的 unicast 端口 1026。 神州数码 曾嵩2012 年 02 月 21 日 建立一个 Virtual Server：二、 Device Group 配置：v11 版本中的一个重要变化，是改变了之前版本A/A, A/S 模式的双机结构，将系统的冗余扩展为N+M 模式，也就是说可以实现：A/A/S, A/S/S, A/A/A/A, A/A/A/S, A/A/S/S等多种主备模式。并且引入了一个概念叫做Device Group，就是一组f5 同步、切换设备的集合，最多可以支持32台设备。默认情况下点击 Device 选项可以看到当前的设备信息： 神州数码 曾嵩2012 年 02 月 21 日 在 Device Connectivity 里面，预先配置用做双机的 Vlan，SelfIP，Network Failover（建议使用业务口+管理口两组 Unicast network failover）以及 Mirroring 地址 神州数码 曾嵩2012 年 02 月 21 日 神州数码 曾嵩2012 年 02 月 21 日 交换两台设备之间的证书，如果是两台设备做主备或双活，选择 Peer Authority Devices方式，在两台设备上都可以针对 Device Group 进行操作：输入对端地址，用户名和密码 神州数码 曾嵩2012 年 02 月 21 日 交换证书之后创建 Device Group，点击 Create： 神州数码 曾嵩2012 年 02 月 21 日 Group 类型选择 Sync-failover，要求两台设备的型号，软件版本一致！选择当前的两台设备勾选 Network Failover 神州数码 曾嵩2012 年 02 月 21 日 Device Group 建立完成之后，可以在 Device 里看到对端状态，下图是正常的主备状态：备机状态为灰色 Standby，与 Device 里看到的设备状态一致： 神州数码 曾嵩2012 年 02 月 21 日 此时左上角会提示进行双机的初始化同步，同步的方向与 V9、V10 相同：按照正确的方向进行同步之后，同步状态变成 In Sync 状态，此时备机上也可以看到之前创建的 VS： 神州数码 曾嵩2012 年 02 月 21 日 随意修改一些配置信息，同步状态再次变成 Changes Pending，需要再次同步： 神州数码 曾嵩2012 年 02 月 21 日 这样，一个标准的主备结构的双机就配置完成了。三、 Traffic Group：V11 与 V9，V10 版本的一大区别在于没有了 Unit ID 的区别，而是使用 Traffic Group 来替代，这样就打破了之前两台之间做双机的限制，可以做到多台的集群。双机做好之后会有一个默认的 Traffic Group： 神州数码 曾嵩2012 年 02 月 21 日 在这个 traffic group 里可以设置其中的一台设备为默认的主设备，也可以做 MAC Masquerade（Vlan 里不再有相应的配置） 。Auto Failback 指的是设备的抢占模式，也就是说这个 Traffic Group 里的 Default Device 因为触发某种切换条件而发生切换时（例如重启） ，当 Default Device 恢复正常状态时，如果Auto Failback 选项 Enabled，这个 Traffic Group 的流量会切回到这个 Default Device 上面。此外，手动进行主备切换时，也是针对 Traffic Group 进行切换。之前配置的 Floating IP 和 Virtual Server 都属于这个默认的 Traffic Group，也就是一个Failover Group。 神州数码 曾嵩2012 年 02 月 21 日 点击左边选项卡里的（+ ）创建一个新的 Traffic Group：选择 Default Device选择 Auto Failback 神州数码 曾嵩2012 年 02 月 21 日 将一个新的 Floating IP 加入到这个 Traffic Group创建一个新的 Virtual Server，并将它关联到新的 Traffic Group 里。 神州数码 曾嵩2012 年 02 月 21 日 同步之后，将 traffic-group-2 的 Default Device 设置成 lab2.f5.com： 神州数码 曾嵩2012 年 02 月 21 日 此时再看 Device 状态，两台都已经是 Active。在这种情况下，访问 vs_test 的流量会发送到 lab1.f5.com，而访问 vs_test_2 的流量会发送到 lab2.f5.com，也就是一个双 Active 的结构。所以说 Traffic Group 可以帮助我们灵活的控制流量的分配，以及主备的状态。