f5big-ipltmv9負載均衡器配置指導書-資料下載頁

　　

【正文】 錄到BIGIP系統： 網絡設備通常有收集系統信息的宏命令，F5有沒有相應命令？與華為路由器“display baseinformation”、華為交換機“display diagnosticinformation”、思科“show techsupport”和NetScreen防火墻“get techsupport”命令類似，BIGIP系統也有對應信息收集工具叫F5 Qkview Diagnostic Tool。通過Qkview工具可以采集BIGIP上的配置信息及日志信息，以供離線的故障診斷。在CLI界面中執行“qkview”，Qkview工具執行完成后將輸出信息保存在文件“/var/tmp/hostname”中。在進行故障診斷和尋求高級技術支持，別忘了執行本命令。Qkview也可以通過Web界面獲取，步驟如下：(1) 在System224。Support中，選中QKView(2) 點擊Start運行Qkview工具，運行過程如下：(3) Qkview運行過程大概會持續3至5分鐘，執行結果如下：(4) 點擊Download下載Qkview的輸出文件 。 注意： (1) 修改下載文件的文件名以免雙機的文件重名沖突。(2) 下載完后及時清理/var/tmp/目錄，避免空間不足。 如何使用TCPDUMP進行Troubleshooting？TCPDUMP是Unix系統常用的報文分析工具，TCPDUMP經常用于故障定位，如會話保持失效、SNAT通信問題等。本文講述TCPDUMP命令的基本用法，更詳細的使用說明請參見“man tcpdump”。命令語法： tcpdump [ adeflnNOpqRStvxX ] [ c count ] [ F file ] [ i interface ] [ m module ] [ r file ] [ s snaplen ] [ T type ] [ w file ] [ E algo:secret ] [ expression ]其中：l i 報文捕獲監聽的接口，如果不指定，默認為系統最小編號的接口（不包括loopback接口）l n 不將IP地址或端口號轉化為域名或協議名稱l r 從文件中讀取（該文件由w選項創建）l s 確定捕獲報文大小l w 直接將捕獲報文寫入文件，而不是對其進行解析并通過屏幕顯示（與r選項對應）l x 每個報文以十六進制方式顯示l X 每個報文同時以文本和十六進制顯示l expression 匹配表達式的分組將進行解析。如果不指定表達式，系統對所有分組進行捕獲分析。復雜表達式可以使用“and”與、“or”或以及“not”非操作進行組合。表達式有三種：n type 三種種類：host、net和port。比如：host 。如果不指定類型，默認為host。n dir 有src、dst、 src or dst和src and dst四種方向。默認為src or dst，即雙向。 n proto 常見協議有：ip、arp、tcp、udp、icmp等。如果不指定協議類型，默認為所有協議。 舉例1：。端口不指定tcp和udp，默認為同時對tcp和udp進行報文捕獲。本命令不解析IP地址/端口號為主機名/服務名稱，同時顯示報文十二進制和文本信息，報文最大為3400字節。f51:~ tcpdump i external n X s 3400 port 1433 and host tcpdump: listening on external 21:48: : . 302192826:302192827(1) ack 558871968 win 64360 (DF) 0x0000 012c 0800 4500 0029 38cf 4000 7f06 c3b2 .,..E..)8.@..... 0x0010 8bd4 6002 0a4b 092c 04b1 0599 1203 18ba ..`..K.,........ 0x0020 214f b5a0 5010 fb68 a926 0000 00 !O..P..h.amp。... 21:48: : . ack 1 win 64636 (DF) 0x0000 012c 0800 4500 0028 cb2d 4000 7f06 3155 .,..E..(.@...1U 0x0010 0a4b 092c 8bd4 6002 0599 04b1 214f b5a0 .K.,..`.....!O.. 0x0020 1203 18bb 5010 fc7c a812 0000 0000 0000 ....P..|........ 0x0030 0000 .. 21:48: : . 304974934:304974935(1) ack 565108263 win 64882 (DF) 0x0000 012c 0800 4500 0029 38f7 4000 7f06 c38a .,..E..)8.@..... 0x0010 8bd4 6002 0a4b 092c 04b6 0599 122d 8c56 ..`..K.,..... 0x0020 21ae de27 5010 fd72 0a6b 0000 00 !..39。P..... 21:48: : . ack 1 win 65267 (DF) 0x0000 012c 0800 4500 0028 d3a6 4000 7f06 28dc .,..E..(..@...(. 0x0010 0a4b 092c 8bd4 6002 0599 04b6 21ae de27 .K.,..`.....!..39。 0x0020 122d 8c57 5010 fef3 08ea 0000 0000 0000 ............ 0x0030 0000 .. 舉例2：。本命令不解析IP地址/端口號為主機名/服務名稱，報文最大為1600字節，捕獲信息以“/var/tmp/intdump”文件保存： tcpdump s 1600 ni internal w /var/tmp/intdump　 host and host and port 8080如果查看該捕獲文件，請用tcpdump –r /var/tmp/intdump命令。 如何實時監視BIGIP的連接狀態？請使用“watch b conn”命令，退出請按“Ctrl + C”，顯示示例如下：Every 2 seconds b conn Tue Feb 17 16:13:27 2004 from vip node proto :0 :0 :0 icmp :3574 :0 :0 tcp :3586 :80 :80 tcp :3589 :80 :80 tcp 如何備份和恢復配置？對BIGIP進行配置調整之后，建議及時對BIGIP進行配置備份。備份方法步驟如下：(1) 進入System224。Archives，點擊Create: (2) 配置備份好后，點擊設配置文件并下載到外部電腦上：恢復配置方法類似，在上圖中點擊Restore按鈕即可完成配置恢復。 如何添加“只讀”權限的管理員帳號為了避免對bigip進行誤操作，建議管理員以“只讀”權限的用戶名進行登錄，建立“只讀”權限的管理員帳號方法如下：(1) 點擊左側導航條的System224。Users224。Create:(2) 進入添加管理員帳號的操作界面：(3) 在帳號頁面中如下各欄進行配置：User Name代表用戶名Authentication:輸入該用戶登錄時得到的密碼Web User Role選擇該用戶登錄時所具有的操作權限. Administrator:超級用戶 Operator:可以對服務器節點進行up/down操作的權限 Guest:完全只讀的權限 No Access:無任何訪問的權限(4) 點擊Finished按鈕完成配置。 如何查詢設備的序列號？負載均衡器的序列號可能從設備前面板右邊的機架安裝處獲得，是在一個條形碼標簽下面以bip開頭的一串字串。如果設備已經上架，不方便查看設備的序列號的話，也可以通過License文件，獲取設備的序列號。License文件保存在/config/。在文件中搜尋以下信息：Registration Key : JSUIFIISENYSJWQJRRVPLIVYDKELicensed version : Platform ID : C62aAppliance SN : Registration Key : JSUIFIISENYSJWQJRRVPLIVYDKELicensed version : Platform ID : C62aAppliance SN : bip083200s其中的bip083200s即為設備的序列號。 對某一Virtual Server用TCPDUMP命令無法抓到包如何處理？可能是該Virtual Server的屬性中選用了Performance Layer4類型，導致數據包由四層加層ASIC芯片處理而沒有流經CPU引起，碰到這種情況，選取該Virtual Server將type由Performance Layer4臨時改為Standard再來用TCPDUMP命令抓包，抓包以后，改回到Performance Layer4。