一、failover相关知识点 1、network failover和 hardwired failover的区别
- hardwired failover只能用于active/standby架构，无法用于active/active架构和viprion或者F5的虚拟机中，因为这个是需要用硬件线路连接两台F5设备；
- network failover可以用于各类2台设备以上的F5双机部署中；Failover.NetTimeoutSec默认是3秒；
- hardwired failover和network failover是可以同时配置的，此时只有两者都中断，才会触发failover；
- 前期准备：配置基础的网络，相同的版本，激活license，授权相同的模块，配置NTP同步系统时间等；其中每台设备都要有独一无二的设备名，重名可能会导致有问题；
- 配置DSC communication设置：主要就是配置一个ip用于双机通讯；建议使用单独物理线路将双机互联，配置单独的vlan和selfip用于DSC communication，这个ip用于同步配置数据，network failover 心跳，传输monitoring数据（这个不是monitor，是一个镜像，主要是用于对会话保持之类的镜像，因为不把会话保持数据同步到备机，主备切换的时候会话保持就丢失了）；这个IP需要放开443, 4353, 1026 (UDP) 、22 端口；
至少要配置上图的config sync和mirroring的ip
- 配置 device trust：这个只需要在一台机配置即可，主要是需要交换证书去建立信任关系；
- 配置device group：这里面有failover和sync-only可选；以及自动同步，手工同步，手工增量同步等可选；这个主要是用于配置同步；系统默认会有个Traffic Group1，所有需要同步的数据会和这个容器关联；
- 配置需要同步的数据：可以配置多个traffic group，traffic group可以和virtual servers, pools, nodes, monitors, profiles, policies, iRules,等关联；traffic group决定了那些资源是在那台机当主机运行；这里面需要注意下，如果对pool或者node单独做了monitor，那么不同设备的探测结果可能不同，这是由于设备的网络环境差异导致的。同步配置主要有Push和Pull可以选，push是将本机的配置同步到其他设备，pull是拉其他设备的配置到本机；
- 方法一：登录所有设备，有下图样式的是最新配置的，F5默认在配置出现改动的时候会有这个提示，意思是将这个设备配置同步到其他设备；
- 方法二：show cm device-group group_sync_failover，此处需要将group_sync_failover替换为自己配置的device groups名称；时间新的那台就是配置最新的；
- 方法三：show cm sync-status 按里面的建议操作
4、traffic group 的failover方法：
教程显示是三种，分别是preferred device order，load aware和HA score，但是在13.1版本中，只有preferred device order和HA score；preferred device order就是按顺序，HA score是根据HA GROUP的值算出来的，值比较高的会成为下一个主机
5、可以触发failover的情况
- 失去failover heartbeat；
- Failover Method设置为Failover to Device With Best HA Score时，HA Group探测的pool down；
- 配置了 automatic Failback，然后主机恢复正常；
- 触发了HA配置里面的fail-safe，比如一些重要进程mcpd 、tmm、sod等down了；show sys ha-status all-properties这个命令可以看到进程有问题时候的处理方法；
- 触发了HA配置里面的gateway pool down；
- 触发了HA配置里面的vlan 中断；