http://zyan.cc/index.php zh-cn http://zyan.cc/f5_big_ip/ 张宴 <net@s135.com> Thu, 22 May 2008 15:33:26 +0000 http://zyan.cc/f5_big_ip/ 2008.05.22 转载请注明出自：http://blog.zyan.cc/f5_big_ip]

　　前言：最近一直在对比测试F5 BIG-IP和Citrix NetScaler负载均衡器的各项性能，于是写下此篇文章，记录F5 BIG-IP的常见应用配置方法。

　　目前，许多厂商推出了专用于平衡服务器负载的负载均衡器，如F5 Network公司的BIG-IP，Citrix公司的NetScaler。F5 BIG-IP LTM 的官方名称叫做本地流量管理器，可以做4-7层负载均衡，具有负载均衡、应用交换、会话交换、状态监控、智能网络地址转换、通用持续性、响应错误处理、IPv6网关、高级路由、智能端口镜像、SSL加速、智能HTTP压缩、TCP优化、第7层速率整形、内容缓冲、内容转换、连接加速、高速缓存、Cookie加密、选择性内容加密、应用攻击过滤、拒绝服务(DoS)攻击和SYN Flood保护、防火墙—包过滤、包消毒等功能。

　　以下是F5 BIG-IP用作HTTP负载均衡器的主要功能：
　　①、F5 BIG-IP提供12种灵活的算法将所有流量均衡的分配到各个服务器，而面对用户，只是一台虚拟服务器。
　　②、F5 BIG-IP可以确认应用程序能否对请求返回对应的数据。假如F5 BIG-IP后面的某一台服务器发生服务停止、死机等故障，F5会检查出来并将该服务器标识为宕机，从而不将用户的访问请求传送到该台发生故障的服务器上。这样，只要其它的服务器正常，用户的访问就不会受到影响。宕机一旦修复，F5 BIG-IP就会自动查证应用已能对客户请求作出正确响应并恢复向该服务器传送。
　　③、F5 BIG-IP具有动态Session的会话保持功能。
　　④、F5 BIG-IP的iRules功能可以做HTTP内容过滤，根据不同的域名、URL，将访问请求传送到不同的服务器。

---

　　下面，结合实例，配置F5 BIG-IP LTM v9.x：

　　

　　①、如图，假设域名blog.zyan.cc被解析到F5的外网/公网虚拟IP：61.1.1.3（vs_squid），该虚拟IP下有一个服务器池（pool_squid），该服务器池下包含两台真实的Squid服务器（192.168.1.11和192.168.1.12）。
　　②、如果Squid缓存未命中，则会请求F5的内网虚拟IP：192.168.1.3（vs_apache），该虚拟IP下有一个默认服务器池（pool_apache_default），该服务器池下包含两台真实的Apache服务器（192.168.1.21和192.168.1.22），当该虚拟IP匹配iRules规则时，则会访问另外一个服务器池（pool_apache_irules），该服务器池下同样包含两台真实的Apache服务器（192.168.1.23和192.168.1.24）。
　　③、另外，所有真实服务器的默认网关指向F5的自身内网IP，即192.168.1.2。
　　④、所有的真实服务器通过SNAT IP地址61.1.1.4访问互联网。

---

　　详细配置步骤：

............

Tags - f5 , big-ip , linux , squid , cache , apache , tcp ]]> http://zyan.cc/f5_big_ip/#blogcomment1079 sync <user@domain.com> Fri, 23 May 2008 04:07:25 +0000 http://zyan.cc/f5_big_ip/#blogcomment1079 http://zyan.cc/f5_big_ip/#blogcomment1080 沉默的话筒 <user@domain.com> Fri, 23 May 2008 05:11:16 +0000 http://zyan.cc/f5_big_ip/#blogcomment1080 4-7层的设备基本的原理都是一新的。F5也只是一个BSD，硬件级的LVS。。。 ]]> http://zyan.cc/f5_big_ip/#blogcomment1081 fei <user@domain.com> Fri, 23 May 2008 07:35:59 +0000 http://zyan.cc/f5_big_ip/#blogcomment1081 http://zyan.cc/f5_big_ip/#blogcomment1082 沉默的话筒 <user@domain.com> Sat, 24 May 2008 05:43:28 +0000 http://zyan.cc/f5_big_ip/#blogcomment1082 ======================================================同意。。感觉技术支持不够粉强。下面的二、三级分销也越来越多，但技术实力却有些跟不上。如今大家都看上了这个市场。嘿嘿! 现在有些用户还在用4.5 !4.5 和9.x的很概念也发生的变化。 ]]> http://zyan.cc/f5_big_ip/#blogcomment1084 一辉 <user@domain.com> Sat, 24 May 2008 07:37:42 +0000 http://zyan.cc/f5_big_ip/#blogcomment1084 这个有点纠结
单干是不行了 ]]> http://zyan.cc/f5_big_ip/#blogcomment1086 dawnh <user@domain.com> Sat, 24 May 2008 13:53:27 +0000 http://zyan.cc/f5_big_ip/#blogcomment1086 http://zyan.cc/f5_big_ip/#blogcomment1087 Timo <user@domain.com> Sat, 24 May 2008 14:42:59 +0000 http://zyan.cc/f5_big_ip/#blogcomment1087


tomcat4.1

config # netstat -an | grep -i list

tcp        0      0 10.10.0.70:4353         0.0.0.0:*               LISTEN      

tcp        0      0 172.16.27.70:4353       0.0.0.0:*               LISTEN      

tcp        0      0 127.1.1.1:4353          0.0.0.0:*               LISTEN      

tcp        0      0 192.168.1.245:4353      0.0.0.0:*               LISTEN      

tcp        0      0 127.0.0.1:6666          0.0.0.0:*               LISTEN      

tcp        0      0 127.0.0.1:80            0.0.0.0:*               LISTEN      

tcp        0      0 :::4352                 :::*                    LISTEN      

tcp        0      0 :::161                  :::*                    LISTEN      

tcp        0      0 ::ffff:127.0.0.1:8005   :::*                    LISTEN      

tcp        0      0 ::ffff:127.0.0.1:8009   :::*                    LISTEN      

tcp        0      0 :::22                   :::*                    LISTEN      

tcp        0      0 :::443                  :::*                    LISTEN      

unix  2      [ ACC ]     STREAM     LISTENING     5378   /var/run/mcp

unix  2      [ ACC ]     STREAM     LISTENING     3348   /var/run/uds_host_wdt

unix  2      [ ACC ]     STREAM     LISTENING     4635   /var/run/uds_sc_led

unix  2      [ ACC ]     STREAM     LISTENING     2618   /var/run/uds_host_chman

unix  2      [ ACC ]     STREAM     LISTENING     4170   /var/run/eventd

unix  2      [ ACC ]     STREAM     LISTENING     9294   /tmp/ssh-Riynob2130/agent.2130

unix  2      [ ACC ]     STREAM     LISTENING     383    /dev/log

unix  2      [ ACC ]     STREAM     LISTENING     5652   /var/agentx/master

unix  2      [ ACC ]     STREAM     LISTENING     938    /var/run/fcgi/iControlPortal

unix  2      [ ACC ]     STREAM     LISTENING     7628   /var/run/uds_bcm56xxd ]]> http://zyan.cc/f5_big_ip/#blogcomment1088 Timo <user@domain.com> Sat, 24 May 2008 14:44:00 +0000 http://zyan.cc/f5_big_ip/#blogcomment1088
tcp4       0      0  127.0.0.1.3013         *.*                    LISTEN

tcp4       0      0  172.16.27.73.6743      *.*                    LISTEN

tcp46      0      0  *.7776                 *.*                    LISTEN

tcp4       0      0  *.2601                 *.*                    LISTEN

tcp4       0      0  *.3010                 *.*                    LISTEN

tcp4       0      0  127.0.0.1.2600         *.*                    LISTEN

tcp4       0      0  127.0.0.1.4002         *.*                    LISTEN

tcp4       0      0  127.0.0.1.3002         *.*                    LISTEN

tcp4       0      0  127.0.0.1.3020         *.*                    LISTEN

tcp4       0      0  127.0.0.1.8766         *.*                    LISTEN

tcp4       0      0  *.22                   *.*                    LISTEN

tcp46      0      0  *.22                   *.*                    LISTEN

tcp4       0      0  *.80                   *.*                    LISTEN

tcp4       0      0  *.1034                 *.*                    LISTEN

tcp4       0      0  *.27000                *.*                    LISTEN ]]> http://zyan.cc/f5_big_ip/#blogcomment1096 dd_macle <user@domain.com> Wed, 28 May 2008 07:13:56 +0000 http://zyan.cc/f5_big_ip/#blogcomment1096 http://zyan.cc/f5_big_ip/#blogcomment1114 maiozi <user@domain.com> Mon, 02 Jun 2008 02:23:19 +0000 http://zyan.cc/f5_big_ip/#blogcomment1114 ]]> http://zyan.cc/f5_big_ip/#blogcomment1120 iwant <user@domain.com> Mon, 02 Jun 2008 09:58:29 +0000 http://zyan.cc/f5_big_ip/#blogcomment1120 http://zyan.cc/f5_big_ip/#blogcomment1167 metoo <user@domain.com> Wed, 11 Jun 2008 04:57:54 +0000 http://zyan.cc/f5_big_ip/#blogcomment1167 www.adntech.com，欢迎交流！
另外，如果用BIGIP 9.4以上的版本，就不用那段Rules了，直接用httpclass就可以实现。还有，有关BIGIP用那个操作系统的概念有些不是很完整的。
在BIGIP V9里面有3个系统在运行，如果加上硬件的4层加速就是4个了。
第一个是大家看到的Linux，实际上是用来做管理的。看看这个Linux的内存量，默认只有384M，余下的都给TMM了
第二个是TMM，这个是一个micro kernel。登录到Linux里面，用top命令看看那个占了99% CPU的进程就是了。这个才是专门用来处理流量的。TMM用来管理所有的生产网络流量，接管前面板的所有端口和四层加速芯片，以及主要的CPU资源和内存资源。
第三个是SCCP，这个是用来做带外管理的，在Linux下用命令ssh sccp就可以进去了。你会看到另外一个Linux, SCCP有独立的内存和CF磁盘。只要主机加电就启动了。
第四个就是硬件的四层加速芯片了，这相当于是一个微型的系统，有自己的内存和管理机制。控制包括ASIC和高速CAM表。 ]]> http://zyan.cc/f5_big_ip/#blogcomment1191 so <user@domain.com> Tue, 17 Jun 2008 17:57:48 +0000 http://zyan.cc/f5_big_ip/#blogcomment1191 http://zyan.cc/f5_big_ip/#blogcomment1586 smz0102 <user@domain.com> Wed, 24 Sep 2008 05:11:00 +0000 http://zyan.cc/f5_big_ip/#blogcomment1586 请教如何登陆到管理界面
试了浏览器访问F5 BIG-IP的出厂默认管理IP地址https://192.168.1.245或https://192.168.245.245
但是不行，可能是一前有人已经配置过ip了
现在想问这么样才能登陆到管理界面？有其他得管理方法吗？可不可以让F5恢复到出厂配置？ ]]> http://zyan.cc/f5_big_ip/#blogcomment1604 学者 <user@domain.com> Sat, 27 Sep 2008 03:41:49 +0000 http://zyan.cc/f5_big_ip/#blogcomment1604