V11 HA双机配置

V11 HA双机配置

第一步，登陆F5管理界面，选择F5双机模式。System>>Platform>>configuration下，需要完成相关配置：管理口IP地址、主机名、双机模式、时区。为避免出错，在双机模式下，两台F5设备的管理口IP需要设置为不同IP地址，主机名也需要明显区分。不同于V10支持两台F5设备同步，V11支持多台F5设备同步，即集群模式。在此模式下，其中一台F5设备为主机，其他数台设备为备机。注意，所有设备的时区必须统一，误差不超过180秒。

第二步，更新证书。在主备机模式下，V11采用信任证书完成同步，因此每台F5设备需要有自己的证书。

第三步，为双机划分Vlan。注意，此Vlan专为双机同步而设置，因此F5设备上的Vlan设置必须一致。

第四步，为双机配置selfip。类似于上一步骤中的vlan配置，selfip 同样是为双机同步而设置，值得注意的是，F5设备的selfip必须设

置不同地址，以便双机同步时容易识别。Selfip默认30位掩码，即255.255.255.252。注意，V11版本下portlockdown默认为Allow None，此处需要手动配置为Allow all/default。

第五步，不同于V10版本，V11版本双机同步、切换、镜像在DEVICE Management配置。点击下图中红色矩形框中证书，

第六步，验证证书，等待同步。

第七步，设置对端地址，获取对端信任证书，等待同步。以上六步需要同时在主备机上进行配置。

第八步，将需要同步的F5设备加入信任组，同时交换证书。

第九步，点击同步，完成双机同步配置。

完成HA配置后，可以通过console或者ssh登陆到每台设备上就可以看出设备处于active或者standby状态；也可以在web任何一个页面的左上角看出设备处于active或者standby状态；