F5 LTM 配置与原理2016

172.20.10.4 172.20.10.4:443
© F5 Networks
VS Type详解
• Performance L4 • Standard VS • Fowarding VS
© F5 Networks
24
Standard VS
Syn Syn,Ack
Ack
TMM Data
Syn Syn-Ack Ack Data
3
目录
LTM配置逻辑介绍 LTM初始化安装 LTM基本元素及概念 健康检查 F5 Profile介绍 iRules介绍 高可用性（HA）
LESSON OUTLINE © F5 Networks
BIG-IP 初始化安装
连接管理口 进入初始化向导
激活License 为功能模块分配资源 配置基础信息 配置双机信息（可选）
LESSON OUTLINE © F5 Networks
BIG-IP LTM 组件: Node
一个节点表示的服务 器的IP地址
节点是一个部署在内网的 物理或逻辑（例如 VMWare虚机）服务器
172.20.10.1
172.20.10.2
172.20.10.3
172.20.10.4
© F5 Networks
(admin) 的密码
• 允许输入默认密码
这一步中还可以:
修改管理口信息 设置时区 限制SSH登录
在这一步完成之后，点击下一步， 你会回到登录界面，输入设置的 密码重新登录图形管理界面
© F5 Networks
初始化
现在你可以进入配置向导
或者结束初始化向导，手工对BIGIP进行配置 点击Finish进入缺省GUI
选择手动激活模式 点击下一步 要求你的电脑可以连接到因
特网
© F5 Networks
初始化向导 – 手动激活
手动激活有两种方式： 复制/粘贴文本 下载/上传文件 复制/粘贴文本时，请确认 你复制了完整的dossier 点击F5激活License服务 器的链接，并在F5网站上 进行下一步的操作
© F5 Networks
初始化向导
激活码：
正式设备出厂自带
如果BIG-IP 设备可以连接到因 特网：
选择自动激活模式 选择可以连接因特网的设备
接口 点击下一步 接受最终用户许可证协议 激活License的步骤会自动完 成
如果BIG-IP 设备无法连接到因 特网：
© F5 Networks
26
Fowarding VS（Forwarding IP）
客户端 查询本地路由表
转发客户端请求
TMM
• 只能使用Fast L4 Profile • 按照连接处理，类似于路由器工作，但不完全一样，在Fast L4 Profile中开启Loose Initial和Loose Close之后更为接近路由工作模式 • 所有穿过Fowarding VS的连接都将产生连接表 • 没有Pool Member，转发完全取决于本地路由 • 可以使用基于4层的Rules
LESSON OUTLINE © F5 Networks
对设备的管理口进行配置
管理口的默认设置 IP 地址: 192.168.1.245/24 图形界面用户名/密码：admin/admin 命令行用户名/密码： root/default 通过液晶面板配置管理口: 1. 在液晶面板上, 按 X 键 2. 使用上下按钮，找到System 选项并按 键 3. 使用上下按钮，找到Management选项并按 键 4. 配置Mgmt IP, Mgmt 掩码, 和Mgmt 网关 5. 配置完成后,使用上下按钮，找到Commit选项并按 键完成配置 通过TMSH命令配置管理口 modify sys management-ip <ip address>/<bit mask> mod sys management-route default gateway <ip address> network default 在命令行下使用“config” 命令进入管理口配置向导
红色显示为pool member中的当前连 接数
172.20.10.1
172.20.10.2
172.20.10.2:80
172.20.10.3
172.20.10.3:8080 36 172.20.10.3:443
http_pool
172.20.10.1:80 45
secure_pool
42 172.20.10.2:443 12
随着每一个新客户端的请求,
因特网
18.200.150.10
BIG-IP LTM 检查有最小 连接的pool member
举个例子, 这个http_pool 配 置了Least Connections (member) 算法 10.2.2.100:80 BIG-IP LTM 引导请求到这 个 最小连接数的pool member
负载均衡是基于连接的
静态负载均衡算法以固定方式分发连接
轮询算法(Round Robin) 比率(Ratio)
动态负载均衡算法根据1-2种动态因素进行分发，例如当前连接数等 经过测试后正确选择适合于业务环境的负载均衡方式非常重要
© F5 Networks
服务的负载均衡(Member)
激活BIG-IP设备的License
建议在图形界面下进行激活BIG-IP设备License的操作 正式设备第一次开机时会自带一个激活码
仍然需要激活License才能使用
如果BIG-IP设备可以访问因特网的话，可以使用自动模式激活License 你也可以手动激活License
需要一台即可以连接到因特网，又可以连接到BIG-IP设备的电脑
© F5 Networks
返回初始化向导
你可以在首页上选择重新回到初始化向导。 点击左上角的F5红色小球以返回首页 点击左下角Run the Setup Utility 以返回初始化向导
© F5 Networks
目录
LTM配置逻辑介绍 LTM初始化安装 LTM基本元素及概念 健康检查 F5 Profile介绍 iRules介绍 高可用性（HA）
© F5 Networks
27
Virtual Server 执行顺序
1. 指定IP地址和指定端口 10.0.33.199:80 2. 指定IP地址和全端口 10.0.33.199:* 3. IP网段和指定端口 10.0.33.0:433 netmask 255.255.255.0 4. IP网段和全端口 10.0.33.0:* netmask 255.255.255.0 5. 全零网段和指定端口 0.0.0.0:80 netmask 0.0.0.0 6. 全零网段和全端口 0.0.0.0:* netmask 0.0.0.0
© F5 Networks
数据包处理顺序
1. 连接表中存在的连接 2. Packet filter 规则 3. Virtual server 4. SNAT 5. NAT 6. Self-IP 7. 丢弃
© F5 Networks
负载均衡介绍
负载均衡使用一种算法或公式来确定由哪一个后台服务器接收流量
© F5 Networks
BIG-IP LTM 组件: Virtual Server
注意： BIG-IP LTM 默认为全端口关闭状态， 注意 :多个 virtual server 可以关 每一个virtual server被命中后 virtual server 是允许客户端请求通过的最常 联同一个 pool ，pool membervirtual server由IP地址和端 都会独立的处理客户端请求 口组合而成用来监听客户端 和node见方式 的请求 10.2.2.100:80 10.2.2.100:443 virtual server通常会引导流 量至后台的一个应用pool池



注意:
对BIG-IP里的网络接口进行配置的时候，不能 使用和管理口在同一子网的IP地址。
© F5 Networks
初始化向导
没有任何配置的新系统第一次运行的时候，设备会自动 进入初始化向导
© F5 Networks
初始化向导
第一步，激活BIG-IP设备的License
© F5 Networks
10.2.2.225:8080
virtual server会将目的地址和 端口进行转换为pool member 的地址和端口
172.20.10.1 172.20.10.1:80
ห้องสมุดไป่ตู้
172.20.10.2 172.20.10.2:80 172.20.10.2:443
172.20.10.3 172.20.10.3:8080 172.20.10.3:443
F5 LTM配置详细介绍
李龙 力尊信通 2016/11
目录
LTM配置逻辑介绍 LTM初始化安装 LTM基本元素及概念 健康检查 F5 Profile介绍 iRules介绍 高可用性（HA）
LESSON OUTLINE © F5 Networks
F5 LTM 配置步骤
© F5 Networks
BIG-IP LTM 组件: Pool Member
pool member是node上运行的 一个服务，用IP地址和服务端口 的组合表示
A node can host multiple pool members
172.20.10.1 172.20.10.1:80
172.20.10.2 172.20.10.2:80 172.20.10.2:443