F5 LTM设备降级实战 推荐

1，版本降级原因
目前LTM6800使用的版本为HD1.2 : BIG-IP 9.4.5 Build 1049.10，由于在在配置rule的时候出了一个奇怪的问题，在GUI里面添加这个rule没有报错误，而且一个virtual server也绑了这个rule，但是进入命令使用b load命令却报错，错误信息如下：
[root@LB-1B-LTM6800:Standby] config # b load
Reading configuration from /defaults/config_base.conf.
Reading configuration from /config/bigip_base.conf.
Reading configuration from /config/bigip_sys.conf.
Reading configuration from /usr/bin/monitors/builtins/base_monitors.conf.
Reading configuration from /config/profile_base.conf.
Reading configuration from /config/daemon.conf.
Reading configuration from /config/bigip.conf.
BIGpipe parsing error (Line 338):
012e0021:3: The requested attribute () for 'rule' is invalid.
[root@LB-1B-LTM6800:Standby] config #
配置文件中这个rule为下面红色部分：
rule redirect2notice {
when HTTP_REQUEST {
HTTP::redirect http://img.abc.com/tonggao/index.htm
}
}
rule redirect_http2ssl { //这是Line 338；
when HTTP_REQUEST {
if { [HTTP::host] equals "abc.com" }{
HTTP::redirect https://www.abc.com[HTTP::uri]
}
else { HTTP::redirect https://[HTTP::host][HTTP::uri] }
}
}
从这些信息得知有可能是版本bug，所以建议降版本。
2，LTM版本说明
从9.4开始，提供了一个新特性partition，这个特性主要是为了不同权限用户可以在一台LTM上面管理不同的vs，pool和profile等，但是并不能在逻辑上将一台LTM分成多台LTM。如果用户需要使用此特性，官方推荐使用9.4.5的版本。但是没有这个特性需求的，目前最稳定的版本为：9.3.1-HF4，也是目前最稳定版本。
3，降级步骤
3.1，切换系统启动版本
登陆到系统shell，使用switchboot命令查看目前系统中有几个版本，图片如下：






可以看出设备系统上面已经有了9.3.1这个版本了，所以只需要设置将设备从9.3.1启动就可以了。但是需要注意的是系统版本变更会导致原有的所有配置丢失，包括license等。所以切换之前需要将配置文件下载下来，甚至是将Network和system相关的配置截屏出来。在上面那个图中选择9.3.1的版本，然后重启。如果通过switchboot查看不到自己需要的版本，那么只能请求技术支持来安装了。
3.2， 确保浏览器登录系统
重启后将电脑ip设置为192.168.1.*（LTM默认管理ip为192.168.1.245/24，默认GUI登陆账号密码为admin/admin，命令行登录帐号和密码为root/default），通过网线接入到LTM的管理口，进行license激活步骤。但是假如人不在LTM边上而LTM接入到了consoleserver管理，则只能通过sonsole进入LTM的命令行，修改LTM的管理ip。通过vi编辑文件/etc/sysconfig/network-scripts/ifcfg-admin的ip、网关和掩码，接着使用service network restart重启网络服务，然后添加相关路由route add –net *.*.*.*/24 gw *.*.*.*，这样就可以通过ie进行远程连接，当然需要保证的是路由一定得通。
3.3， 激活license
通过ie登陆系统后会出现需要激活license的页面，点击出现如下页面：


直接next将文件（dossier.do）拷贝出来（需要说明的是上图中的Add-on Registration Key List这一框是用来进行新加序列号激活license的，比如申请临时license进行系统测试），然后到https://activate.f5.com/license/index.jsp进行激活，会得出一个名为license.txt的文件，将此文件添加到下图中的Step 3后next即可进行激活。



3.4， 打hotfix包
从http://downloads.f5.com上下载相应的hotfix包，上传到系统/var/tmp目录，然后使用命令：im H*******.im进行hotfix包的安装，安装完成后会出现如下的提示，然后使用full_box_reboot重启即可。






到此系统版本降级完成。
3.5， 初始化配置
可以使用vi编辑系统文件，系统主要的配置文件为网络配置文件/config/bigip_base.conf和Local Traffic的配置文件/config/bigip.conf，修改这个文件后b load即可使配置生效。不过由于系统版本不同有些命令格式也不尽相同，这里就不敷衍了。