iRule案例

F5 iRule 运营商应用案例
邹善
F5 iRule 运营商应用案例
目录
1 引言.........................................................................................................................3 2 iRule 运营商应用案例...........................................................................................6
2.1 根据手机号码做会话保持.......................................................................6 2.2 http 到 https 的重定向..............................................................................7 2.3 根据 uri 做定向分发 ...............................................................................8 2.4 Http payload 的分析.................................................................................9 2.5 提高 webcache 利用率和命中率...........................................................10 2.6 变 uri 视频流的 cache ............................................................................ 11 2.7 根据不同的目的 snat 成不同地址 ........................................................12 2.8 根据客户端的源地址做定向分发判断.................................................14 2.9 数据包经过反向代理访问 F5 的会话保持方式 ..................................15 2.10 F5 的高速打印功能 ...............................................................................16
F5 iRule： when HTTP_REQUEST { # Use getfield to parse the virtual server name up to the first underscore 第 7 页 共 16 页
F5 iRule 运营商应用案例 # Redirect the HTTP request to https:// using that parsed name log local0. "Redirecting to https://[getfield [virtual name] _ 1][HTTP::uri]" HTTP::redirect "https://[getfield [virtual name] _ 1][HTTP::uri]"
第 3 页 共 16 页
F5 iRule 运营商应用案例
图表 1 UIE 通用搜索引擎工作示意图 UIE 可以在多个条件下触发，包括客户端建立连接时、客户端 TCP 三次 握手完成后数据传输时、服务器端建立连接时和服务器返回数据时等。针对特 殊的应用，还具有应用触发条件如 SSL 连接建立和客户端证书提交等。 UIE 可检测的内容包括：客户端 IP、客户端源端口、服务器端 IP、服务 器端口、客户端数据、服务器端数据。通过一系列的字符串和二进制处理机 制，可将处理的结果提交 iRules 进行判别和处理。 F5 的 iRules 通过事件方式驱动，对每一个 Client-BIGIP-Server 连接中间 的各个动作均有对应的事件，在这些事件发生时，iRules 可以根据 UIE 监测到 的数据来对流量进行处理。 典型的事件流程图如下：
F5 的 iRule 不仅可以根据数据包的头部做分发，而且可以分析数据包的 payload，以下为 iRule 分析 http payload 的例子：
when HTTP_REQUEST { # Trigger collection for up to 1MB of data log local0. "http header content lenght [HTTP::header "Content-Length"]" log local0. "http payload length [HTTP::payload length]" if {[HTTP::header exists "Content-Length"] && [HTTP::header "Content-Length"] <= 1048576}{ set content_length [HTTP::header "Content-Length"] } else { set content_length 1048576 } # Check if $content_length has been set and is not set to 0 if { [info exists content_length] && $content_length > 0 && [HTTP::payload length] <
在 F5 中，使用以下 iRule 可以非常容易地实现这个功能：
when HTTP_REQUEST { if { [HTTP::header exists x-up-calling-line-id]} { persist uie [HTTP::header values x-up-calling-line-id] # log local0. "the phonenumber is--->[HTTP::header values x-up-calling-line-id]<------" }
第 4 页 共 16 页
F5 iRule 运营商应用案例
在每个事件中，BIGIP 可以通过 UIE 获取各种判断条件，例如，Rules 可 以配置为判断以下条件：
是否在数据包中包含以”cgi”作为结尾的 HTTP 请求？ 是否数据包的源地址是以八进制“206”为开头？ 是否在 TCP 的数据包中包含字符串“ABC”。 在获取判断条件后，iRules 则可对该数据流进行处理。 iRule 是 F5 BIG-IP LTM 系统中一个强大、灵活的功能，它可以让您管理 您网络流量。iRule 不仅可以根据数据包的头部来选择分发节点，而且可以在数 据包体内做搜索，根据您定义的内容来做流量定向分发，iRule 功能可以明显增 强您根据应用内容做分发的能力。 随着 3G 和宽带接入的高速发展，运营商的业务发展非常快，手机页面适配、 内容过滤、手机上网加速、手机视频压缩、手机视频超时控制、手机 IM 超时控 制等应用给运营商带来了新的挑战。F5 的 iRule 七层检测分发功能，可以灵活 地帮助运营商快速、高效地实现其应用。
}
2.3 根据 uri 做定向分发
在实际的应用中，经常会出现需要用户访问一个相同的域名，然后根据用 户访问的不同的 uri 来选择不同的业务资源池的情况，在运营商中，如一些综 合客服、OCS portal 常采用这种方式。通过 F5 的足业务的灵活性：
以下为一个类似应用的 iRule:
F5 iRule 运营商应用案例 }
}
2.4 Http payload 的分析
在 SP 业务中，经常有业务(如 OCS)把客户的计费消息放置于 http 的 payload 中，同时根据 http payload 中的 TransactionID 来区分用户。在做集群解决方案 时，需要前端的流量管理器能根据 http payload 的 TransactionID 来做会话保持， 把同一用户的计费消息分发到同一个后台服务器上。
}
其中，x-up-calling-line-id 是 http 头部存放手机号码的字段。persist uie 是 F5 的 uie 会话保持方式。
第 6 页 共 16 页
F5 iRule 运营商应用案例
2.2 http 到 https 的重定向
随着客户对应用的安全性关注越来越高，当前有越来越多的应用从 http 向 https 进行转换。运营商的业务也是这样，如在欧洲，运营商的 portal 的标准接 入就是 https。F5 作为应用加速器，不仅本身带有硬件的 ssl 加速卡，可以为用 户提供高性能的 ssl 加解密，同时 F5 还有灵活的 iRule，可以对 ssl 加速中各个 细节问题进行灵活处理。
when HTTP_REQUEST { if {[HTTP::uri] starts_with "/csp/dwr/" and [HTTP::uri] ends_with ".js"} { pool csp6_cache_pool } elseif { [HTTP::uri] starts_with "/csp/js/"} { pool csp6_cache_pool } elseif { [HTTP::uri] starts_with "/csp/resources/"} { pool csp6_cache_pool } elseif { [HTTP::uri] starts_with "/csp_help/"} { pool csp6_cache_pool } elseif { [HTTP::uri] starts_with "/csp/esales/"} { pool csp6_esales_pool } else { pool csp6_professional_pool 第 8 页 共 16 页