(转)F5的工作原理

1 f5的工作原理

Creating the pool： beahttpserver 192.168.100.65,60,51,52

BIG-IP pool is a set of devices grouped together to receive traffic according

to a load balancing method. This pool uses the monitor you just created.

Creating the virtual server:a virtual server 172.16.3.250 that

references the pool and the HTTP and cookie persistence profiles you

created in the preceding procedures.

BIG/IP利用虚拟IP地址（VIP由IP地址和TCP/UDP应用的端口组成，它是一个地址）

来为用户的一个或多个目标服务器（称为节点：目标服务器的IP地址和TCP/UDP应用的端口组成，

它可以是internet的私网地址）提供服务。

2 实现方案分析

神州数码朱林咨询

2.1、实现方式1（建议采用该方式）

如果不配置链路的负载均衡f5可以只配置 1个vlan(配置internal
vlan ,self ip, gateway)

物理的连接方式，f5只要有1条物理线路连接到ciso6509即可

对应核心交换机上的cisco6509的所划分的vlan

由于f5只是对服务器做负载均衡

只配置1个vip ip_addr_1 ,对应地址池中的4台主机(192.168.100.51,192.168.100.52,192.168.100.60,192.168.100.65)

该vip可以和4台bea
服务器不在同一网段中

该vip和f5的internal vlan的self
ip同一网段

建议采用实现方式1

f5的网卡不和服务器在同一网段,不需要192.168.100.*该段的地址

Vlan_m：包含self ip; ip_addr_1

电信Pix

Vlan_I: 4台bea server 地址

网通Pix

2.2、实现方式2

也可以将f5通过3条网线连接到cisco6509上

f5分别配置3个vlan ( tele,cnc,internal)

f5配置1个self ip
用于和其它vlan（包括4台bea
服务器）通讯

f5配置3个vip分别用于电信用户，网通用户，内网用户的访问

f5配置1个bea-http-pool服务器地址池

每个vip分别对应相同的bea-http-pool地址池

这样只是逻辑上清晰一些

电信用户只需访问 vip-tele
该地址指向bea-http-pool

网通用户只需访问 vip-cnc该地址指向bea-http-pool

内网用户只需访问 vip-internal该地址指向bea-http-pool

3具体业务访问实现（实现方式1）：

1 电信用户访问

通过tele线路,cisco pix
配置了nat ,将nat
后的地址修改为ip_addr_1(vip),此时f5会通过selfip和网关通讯，

分别从地址池中查找较空闲的bea server
地址并向该地址发起访问

2 网通用户访问

通过cnc线路,cisco pix
配置了nat ,将nat
后的地址修改为ip_addr_1(vip),此时f5会通过selfip和网关通讯，

分别从地址池中查找较空闲的bea server
地址并向该地址发起访问

3 内部用户访问

现在内部用户直接访问的地址要修改为现在的 ip_addr_1(vip)

此时f5会通过selfip和网关通讯,分别从地址池中查找较空闲的bea
server 地址并向该地址发起访问

而不是以前的bea server的直接物理地址

4需要网络的配合工作

4.1、cisco pix

修改cisco pix防火墙的nat配置

需要将原来的的nat后的地址修改为现在的vip地址ip_addr_1

4.2、规划出f5接入的vlan

在cisco 6509上规划出 f5连接的vlan

分配相应的地址：

vlan 网关地址

f5 internal vlan
地址

f5 vip地址

4.3、内网用户访问地址的修改

内网用户直接访问bea server的地址要修改为vip地址

4.4、192.168.100.60路由表改动

只需添加一条缺省的路由表项

不添加其它的静态路由

如果没有配置f5还是要保留原来的配置

5配置手册

参考《bea_lb_dgv9.pdf》