F5 V11.1双机部署教程：N+M模式与DeviceGroup详解

F5 V11双机配置详解 在F5 V11.1版本的双机部署方案中，主要涉及以下几个关键知识点： 1. **升级准备**: 首先，确保软件版本已升级到V11.1并安装了最新的Hotfix，这有助于提高系统稳定性。 2. **Vlan和SelfIP配置**: - FloatingIP的UnitID已弃用，取而代之的是与TrafficGroup关联，这意味着流量管理和分配机制发生了改变。 - 对于网络故障转移（NetworkFailover），在没有串口心跳线的情况下，需要配置默认未开启的unicast端口1026以实现设备间的同步。 3. **VirtualServer设置**: V11版本引入了DeviceGroup，这是一种设备集合，支持多台设备同步和切换，可以配置多种主备模式，如A/A/A/A、A/A/S/S等。 4. **DeviceConnectivity**: 在双机配置过程中，预先设置用于双机通信的Vlan、SelfIP和NetworkFailover，推荐使用业务口和管理口两组Unicast网络故障转移，并配置Mirroring地址。 5. **设备证书交换**: 对于主备或双活模式，设备之间需要交换证书，同时启用PeerAuthorityDevices功能，以便在两台设备上都能对DeviceGroup进行操作。 6. **DeviceGroup配置**: - 创建DeviceGroup时，选择Sync-failover类型，确保两台设备型号和软件版本匹配。 - 设备连接配置完成后，备机显示为灰色的Standby状态，确认主备关系。 7. **初始化同步**: 同步过程与V9和V10版本相似，按照正确方向完成同步后，状态变为InSync，备机将能看到配置的VS。 8. **配置变更与同步**: 配置更改后，同步状态变为ChangesPending，需要再次同步以保持一致性。 9. **TrafficGroup的新特性**: V11版本摒弃了UnitID，改用TrafficGroup进行流量控制，这简化了管理并提高了灵活性。 通过这些步骤，您可以配置一个标准的F5 V11.1双机系统，实现高可用性和冗余性。务必确保所有设备配置的一致性以保证双机系统的正常运行。