根据经验,两台F5之间必须通过故障电缆连接,不连接故障电缆而直接用网络线路连接是不可靠的,从而引起了在线事故
关于参数,请详见正文……。
[ @ more @ ]1.设置VLAN unique _ MAC选项。 此选项可确保F5上不同VLAN的MAC地址不同,并可使用ifconfiga命令进行比较
设置snat any_ip选项。 此选项允许内部网的机器在进行snat后转换ping数据流。 Ping是第3层数据包,缺省情况下,F5不转换Ping数据包,这意味着internal vlan主机无法ping internal VLAN的计算机。 (注意:也可以通过telnet进行验证。 )
3 .网关故障安全的作用是通过不断地监视配置的网关IP地址来掌握网关的操作状态,当网关IP失效时会发生双机切换。
4. Arm Failsafe必须在服务器开始运行后进行配置。 否则,F5将重复重新启动。 如果出现反复重启的现象,可以通过执行以下命令解决。 在两台F5的/config下创建routes文件,并添加以下语句:
/sbin/binternalsetstandby _ fail safe _ reboot=0同时以命令行方式手动运行
binternalsetstandby _ fail safe _ reboot=0的命令。
数据库恢复操作:
•b db all reset
b reset
b save
b base reset
bselfallow { defaulttcpshtcphttpsudpefstcpsnmpprotoospfudpdomainudpsnmptcp 4353 tcpdomainudp 4353 }
b base save
最后,运行config设置管理端口IP,然后重新启动reboot。
来自“ITPUB博客”,链接: http://blog.itpub.net/653579/view space-859960 /
3:3358 blog.itpub.net/653579/view space-859960 /