BIG-IP

BIG-IPのVersionUp ライセンス日時に注意

今更だがBIG-IP VersionUpの際はLicense check dateに注意する必要がある。 そしてライセンスRe-Activate作業をブラウザで実施(System>License:「Re-activate..」ボタンを押下」)する際、Loadnigのまま固まってしまうことがある。 そのため作業時はCLIコマ…

BIG-IQ VE版で遊んでみる #04 BIG-IQの設定

BIG-IQはGUI管理画面がこんな感じで、今までとぜんぜん違う。 バーの端にポインタを置くと、「+」が表示される。 この「Add XXX」という部分をクリックすると設定を追加できることが分かった。 まだBIG-IQで何ができるのかいまいちピンときていない。

BIG-IQ VE版で遊んでみる #03 BIG-IQにログイン

初めてBIG-IQにログイン。(初期ログインは admin/admin) こんな感じ。 しかしここから設定の仕方がわからん。。。 BIG-IPとInterfaceが異なりすぎて、勘でなんとかなる感じじゃない・・・。

BIG-IQ VE版で遊んでみる #02 BIG-IP VE版設定

BIG-IP VE版を起動した。GUIでアクセスできるようにしたい。 そこで、まずはIPアドレスをコンソール経由で設定する必要がある。 こちらのコマンドでMgmt IPアドレスを設定してやればGUIでアクセス出来るようになるよ。 コマンド: create /sys management-ip…

BIG-IQ VE版で遊んでみる #01 vCenterにBIG-IP VE版をデプロイ

BIG-IQとNSXが連携できるそうだ。ということで早速遊んでみよう。 こちらのリンクのとおり実施する。 AskF5 | Manual Chapter: Deploying BIG-IQ Virtual Edition 1.BIG-IQおよびBIG-IP VE版を入手 2.OVFテンプレートウィザード OVFテンプレートをデプロイ…

BIG-IP traffic-group2つ以上->Hard wired Failover無効

BIG-IP LTMにてtraffic-groupが2つ以上設定されている場合、”tmsh show sys failover cable”コマンドの出力結果がunsetになる。 これは、traffic-groupが2つ以上設定されている場合、Hard wired cableによるFailoverは意味をなさないため (Active-Activeに…

BIG-IPでポート変換

HTTPS通信なんだけど、BIG-IPに証明書は入れたくない。だけどBIG-IPではPort443で受けたい。そしてうしろのサーバにはPort10443で渡してくれ。 そういうときにはBIG-IPでPort443のVirtual Serverを作成して、Port10443のPool Memberを作成、紐付けすればOK。…

BIG-IP 技術資料置き場

BIG-IPの技術資料置き場。 簡単だが分かりやすい資料が置いてあるので重宝するだろう。 F5 Tech Depot | 製品 | BIG-IP | F5 Networks Japan K.K.www.f5networks.co.jp

BIG-IP Source Address Persistenceについて

Persistenceとは、クライアントからのリクエストを同一セッション中に同一サーバーに割り振られるようにする機能のことである。 BIG-IPの冗長構成を組んでいる場合、Persistenceテーブル情報を2台のBIG-IP間で同期する。 その際、通信状況によっては消費帯域…

別筐体BIG-IPのUCSをインストールするときの注意点

BIG-IP LTMのConfig(=UCS)ファイル移行の話。 機器更改の場合、新しく購入したBIG-IPに、現行稼働しているBIG-IPのUCSをリストアするというのはありそうな話である。しかしこれをそのままやろうとすると失敗する。 それはBIG-IPのプラットフォームチェックが…