F5 BIG-IP 11.6.0双机配置：主备与双活模式详解

F5 BIG-IP双机热备份(HA)技术是实现高可用性和故障切换的关键组件，特别是在V11到V13的版本之间。本文档详细介绍了如何在F5 BIG-IP 11.6.0版本中配置主备模式（active-passive）和主主模式（active-active），确保在发生故障时能够快速切换并保持服务连续性。 1. **背景描述**： 配置过程开始于将两台F5 BIG-IP设备升级到11.6.0版本，并确保它们的软件版本和补丁完全同步，以避免因不兼容导致的问题。设备命名也很重要，如test1.com和test2.com，同时设置为同一时区，以便管理一致性。 2. **准备工作**： - 升级设备至11.6.0版本，确保版本更新和补丁同步。 - 设备命名与时间同步，如test1.com和test2.com，且时区统一为上海。 3. **VLAN和SelfIP配置**： - 因为未使用串口心跳线，依赖网络心跳，需要启用NetworkFailover功能，配置同步的VLAN，确保unicast端口1026被打开，便于通信。 - 创建VLAN和SelfIP时，建议两台设备的VLAN名称和SelfIP名称保持一致，便于管理和故障排查。 - 对于SelfIP配置，选择`allowdefault`的PortLockdown设置，但用于HA的SelfIP应禁用`AllowNone`，以限制不必要的网络访问，具体端口和服务可通过官方文档查阅。 4. **DeviceGroup配置**： - 设定一个设备作为主设备，进行配置信息同步、故障切换和链接镜像的设置。 - 两台设备都需要手动配置这些信息，确保一致性。 - 只在一台设备上配置设备互信和创建双机同步-容灾组，这样可以简化管理和维护。 5. **TrafficGroup配置**： - TrafficGroup用于定义流量分配策略，对于双活模式（active-active），配置更为复杂，需要定义流量的负载均衡和健康检查机制。 - 12.1节是TrafficGroup的基本配置，而12.2节则专注于双活模式的详细配置，包括健康检查、VIP和会话持久性的设置。 总结，本文档提供了F5 BIG-IP 11.6.0版本主备和主主模式的配置步骤，涵盖了从基础设置到高级功能的全面指导，确保了系统的高可用性和可靠性。通过遵循这些步骤，管理员可以有效地管理两台设备的同步、故障切换和负载均衡，提高业务连续性。