Network/BIG-IP - ナレッジ管理

デバイスグループ内で移動するオブジェクトの集合
オブジェクト集合体毎に冗長構成を組める（VirtualServer1/2はトラフィックグループ1、VirtualServer3/4はトラフィックグループ2といった設定が可能）
※[Device Management] - [Traffic Groups] にデフォルトで「traffic-group-1」が作成されているので、以降の手順はこのグループを使用して、FloatingIP と Virtual Server を作成する

[Network] - [Self IPs]

項目	設定内容
Name	任意の名前
IP Address	冗長構成用のIPアドレス（紐付けるVLANと同じネットワークにある任意のIPアドレスを指定する）
VLAN / Tunnel	上記IPアドレスと同じネットワークのVLANを指定
Port Lockdown	このIP上で許可するサービスを指定
Traffic Group	traffic-group-1（floating）を選択する

-- コマンドでの設定例
create / net self int-flo-ip address 192.168.100.100/24 allow-service default traffic-group traffic-group-1 vlan VLAN-INT
create / net self ext-flo-ip address 10.1.1.100/24 allow-service none traffic-group traffic-group-1 vlan VLAN-EXT

[Local Traffic] - [Virtual Servers] - [Vitrual Address List] このリストのPropertiesにある Traffic Group に「traffic-grpu-1（floating）」が選択されていることを確認する

[Device Management] - [Traffic Groups] の Traffic-group-1 をクリックし「FailoverObjects」からオブジェクトが増えてることを確認

↑

設定の同期 †

[Device Management] - [Overview] Activc機を選択し「Sync」を押下することで、Active⇒Standbyへ設定が同期される

↑

Webの負荷分散設定例 †

VLAN作成

　-- eth1を外部向けVLAN、eth2を内部向けVLANとして作成

　create / net vlan VLAN-EXT interfaces add { 1.1 }

　create / net vlan VLAN-INT interfaces add { 1.2 }

　-- VLANにIPアドレスを付与する

　create / net self ext-ip address 10.1.1.254/24 vlan VLAN-EXT

　create / net self int-ip address 192.168.100.254/24 vlan VLAN-INT

Node登録

　create / ltm node node1 { address 192.168.100.1 monitor icmp }

　create / ltm node node2 { address 192.168.100.2 monitor icmp }

Pool設定

　create / ltm pool POOL_http

　modify / ltm pool POOL_http members add { node1:http }

　modify / ltm pool POOL_http members add { node2:http }

　modify / ltm pool POOL_http monitor http

persistence設定

　-- 70秒以内に同じ送信元IPからのアクセスであれば同じリアルサーバーへ振り分けられる

　modify / ltm persistence source-addr SourceIP { timeout 70 }

Virtual設定

　create / ltm virtual VIRTUAL_http

　modify / ltm virtual VIRTUAL_http destination 10.1.1.1:http mask 255.255.255.255

　modify / ltm virtual VIRTUAL_http ip-protocol tcp

　modify / ltm virtual VIRTUAL_http profiles replace-all-with { fastL4 }

　modify / ltm virtual VIRTUAL_http persist replace-all-with { SourceIP { default yes }

　modify / ltm virtual VIRTUAL_http pool POOL_http

　-- NAT変換を有効にする（VirualサーバのIP から Poolに紐付いてるメンバーのIPアドレスへ変換できるようにする）

　modify / ltm virtual VIRTUAL_http translate-address enabled

↑

トラブルシューティング †

↑

システム情報 †

コマンド	説明
show sys log モジュール	指定したモジュール（ltm、messages、kernelなど）のログ確認。lines 行数で表示する行数指定。/var/log/配下のログを直接確認しても良い
show sys clock	現在時刻表示
show sys version	バージョン確認
show sys hardware	ハードウェアステータス（S/Nの確認）
cat /config/bigip.conf cat /config/bigip_base.conf cat /config/bigip_user.conf	設定内容確認

↑

ネットワーク †

コマンド	説明
show net interface	インターフェースの状態表示
show net vlan all	VLAN状態の確認
show net self	作成されたInfterface（VLAN）毎のパケット統計情報
show net route	ルーティングテーブル表示
show net arp	ARPテーブル表示
show net fdb	MACアドレス表示
show sys connection	コネクションの確認（netstatのような情報）
show cm failover-status	ログイン機器のActive/Standbyの確認
show cm traffic-group	トラフィックグループ毎のActive/Standbyの確認
show sys ha-status all-properties	全てのHA Status Featureステータス情報
show ltm persistence persist-records [ all-properties ]	保持しているパーシステンステーブルを表示
show ltm virtual [ 仮想サーバ名 ]	Virtualサーバのステータス及びトラフィック統計の確認
show ltm pool [ POOL名 [members]]	Pool毎のセッション数（Current Connections）やトラフィック統計の確認
show ltm node [ NODE名 ]	Nodeのステータス及びトラフィック統計の確認

特定のPOOLメンバーに紐付くメンバーのカレントコネクションとカレントセッションを表示

(tmos)# show / ltm pool <POOL名> members | grep -e "Ltm::Pool Member" -e "Current .*-$" -e "Current S.*-"
 | Ltm::Pool Member: node1:80             
 |   Current Connections                             0        -
 |   Current Sessions                                -        0
 | Ltm::Pool Member: node2:80             
 |   Current Connections                             0        -
 |   Current Sessions                                -        0

show sys connection

192.168.100.254:1659  192.168.100.1:8  192.168.100.254:1659  192.168.100.1:8  icmp  1  (tmm: 1)  none
192.168.100.254:1657  192.168.100.1:8  192.168.100.254:1657  192.168.100.1:8  icmp  6   (tmm: 1)  none
192.168.100.254:1655  192.168.100.1:8  192.168.100.254:1655  192.168.100.1:8  icmp  10  (tmm: 1)  none
Total records returned: 3

show ltm persistence persist-records all-properties

Sys::Persistent Connections
source-address - 10.1.1.100:80 - 192.168.100.2:80
-------------------------------------------------
  TMM           0
  Mode          source-address
  Value         10.1.1.1
  Age (sec.)    11　　　　　　　　　　　　　　★経過時間
  Virtual Name  /Common/VIRTUAL_http
  Virtual Addr  10.1.1.100:80
  Node Addr     192.168.100.2:80　　　　　　　★リアルサーバーのIP
  Pool Name     /Common/POOL_http
  Client Addr   10.1.1.1　　　　　　　　　　　★送信元のIPアドレス
  Local entry

↑

リアルタイムでの状態確認 †

BIG-IP のトラフィックを制御している tmmプロセス観点でのリソース状態確認
```
# tmstat
```

コネクションの状態を確認

# bigtop -n -delay <秒数>
# bigtop -once
                       |  bits  since       |  bits  in prior    |  current
                       |  Jun 24 02:05:22   |  0 seconds         |  time
BIG-IP      ACTIVE     |---In----Out---Conn-|---In----Out---Conn-|  03:37:29
big-ip.com              6.845M 63.35M   4094      0      0      0

VIRTUAL ip:port        |---In----Out---Conn-|---In----Out---Conn-|-Nodes Up--
/Common/10.1.1.100:http 179400 1.000M     18      0      0      0      2

NODE ip:port           |---In----Out---Conn-|---In----Out---Conn-|--State----
/Common/node1:http      105168 856328      7      0      0      7 UP
/Common/node2:http       74232 144392     11      0      0     11 UP

↑

ログ取得 †

一括取得（負荷が掛かる為、nice でCPU優先度を最低にしている）

# nice -n 19 qkview
Gathering System Diagnostics: Please wait ...
Diagnostic information has been saved in:
/var/tmp/big-ip.com.tgz
Please send this file to F5 support.

WEB管理画面から取得する場合

[System] - [Support] で QKView にチェックを入れて[Start]

個別のログ

# ls -ltr /var/log
-rw-r--r-- 1 root   root   11498 Sep 20 08:30 boot.log
-rw-r--r-- 1 root   root     556 Sep 20 08:30 mysql.out
-rw-r--r-- 1 root   root     132 Sep 20 08:30 snmpd.log
-rw-r--r-- 1 root   root       0 Sep 20 08:30 devmgmtd.out
-rw-rw-r-- 1 root   tomcat   103 Sep 20 08:30 webui.log
-rw-r--r-- 1 root   root   11552 Sep 20 08:30 daemon.log
-rw-r--r-- 1 root   root     806 Sep 20 08:30 sflow_agent.log
-rw-r--r-- 1 root   root    1277 Sep 20 08:30 messages　 ★Application Messages
-rw-r--r-- 1 root   root     715 Sep 20 08:30 tmm.start
-rw-r--r-- 1 root   root    4157 Sep 20 08:30 tmipsecd
-rw-r--r-- 1 root   root   11586 Sep 20 08:31 tmm　　　　★Traffic Manager Microkernel Logs
-rw-r--r-- 1 root   root    1988 Sep 20 08:31 gtm
-rw-r--r-- 1 root   root     540 Sep 20 08:31 apm
-rw-rw-r-- 1 root   utmp   24576 Sep 20 08:36 wtmp
-rw-r--r-- 1 root   root    2951 Sep 20 08:36 secure
-rw-r--r-- 1 root   root     292 Sep 20 08:36 lastlog
-rw-r--r-- 1 root   root   46283 Sep 20 08:43 ltm　　　　★Local Traffic Manager Log（bigipServiceDownとか）
-rw-r--r-- 1 root   root   11954 Sep 20 08:43 kern.log　 ★Linux Kernel Messages（DISK OFFLINEとか）
-rw-r--r-- 1 root   root   10760 Sep 20 08:43 bigdlog
-rw-r--r-- 1 root   root     812 Sep 20 08:44 user.log
-rw-r--r-- 1 root   root   11563 Sep 20 08:44 audit
-rw-r--r-- 1 root   root     233 Sep 20  2016 maillog
-rw-r--r-- 1 root   root     492 Sep 20  2016 confpp.log
-rw-r--r-- 1 root   root   45039 Sep 20  2016 dmesg

Network/BIG-IP †

tmshコマンド †

初期設定 †

初期パスワード †

IPアドレス設定 †

ライセンス認証 †

VLAN †

VLAN作成 †

VLANに Self IPを割り当てる †

割り当てた Self IPを確認する †

Node †

ノード登録/監視 †

Pool †

プールの作成 †

プールメンバーの作成 †

プールのモニタ †

負荷分散方式を変更（デフォルトはRound-Robin） †

Virtual Server †

バーチャルサーバ作成 †

バーチャルサーバのIPアドレス（LISTENするアドレス:ポート） †

IPプロトコルと、プロファイルの指定 †

バーチャルサーバとプールを紐付ける †

アドレス変換 †

NAT / SNAT †

NAT †

SNAT †

Persistece †

冗長化 †

VLAN設定（Active/Standby両方で実施） †

冗長構成の設定 †

信頼関係設定（Activcでのみ実施） †

デバイスグループ設定 †