bigipv9配置及維護(hù)手冊(cè)(編輯修改稿)
2025-02-24 13:22 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 iRules 是 BIGIP 特性中的一個(gè)重要組件， Rule 是一個(gè)用戶(hù)編寫(xiě)的 script，用來(lái)在兩個(gè)或者更多的 pool 中進(jìn)行選擇。換句話(huà)說(shuō)， rule 用于 根據(jù)一定的判斷條件 選擇和一個(gè) Virtual Server 相關(guān)聯(lián)的 pool。 Rules 是一個(gè)可選的特性使您可以將流量不單是定義到默認(rèn)的對(duì)應(yīng) Virtual Server 的 pool。 Rules 允許您直接將流量分配到您所指定的pool 中去。 第 8 頁(yè) Virtual Server 為 BIGIP 上對(duì)外提供服務(wù)的地址加上服務(wù)端口，每個(gè) Virtual Server后對(duì)應(yīng)一個(gè)或者多個(gè) Pool。 BIGIP 將從每個(gè) Virtual Server 接收到的流量分配到一個(gè)或多個(gè) Pool 中，然后按照 Pool 重的負(fù)載均衡算法分配到一個(gè)或多個(gè) Node 中。 Monitor 的作用是檢查服務(wù)器的健康狀態(tài)。 BIGIP 對(duì)服務(wù)器的健康檢查配置分為3 個(gè)部分， Node Address， Node Associations 和 Service。其中 Node Address 相關(guān)的部分主要是通過(guò) ICMP 檢查服務(wù)器節(jié)點(diǎn)狀態(tài)。對(duì)于每一個(gè)地址，如果其 Node Address檢查狀態(tài)失敗，則與該 IP 相關(guān)的所有 Node（端口）均會(huì)設(shè)置為失敗狀態(tài)。 Node Associations 主要是檢查服務(wù)器上的端口，該健康檢查的配置為每個(gè) IP:端口 組合設(shè)置。 Services 則是對(duì)所有的同樣服務(wù)端口的節(jié)點(diǎn)都進(jìn)行同樣的健康檢查。 Services 配置主要目的是簡(jiǎn)化配置，通常情況下不建議使用。 對(duì)于客戶(hù)端每發(fā)起的一個(gè) Soket 連接， BIGIP 識(shí)別為一個(gè) Connection。在BIGIP 內(nèi)部，存放有一張所有 Soket 連接分配的服務(wù)器對(duì)應(yīng)表。該表的單項(xiàng)結(jié)構(gòu)大致如下： SIP SPort Virtual Server IP:Port Node IP:Port SIP：客戶(hù)端的源 IP 地址 Sport：客戶(hù)端發(fā)起請(qǐng)求的源端口，通常，該端口為一個(gè)隨機(jī)值 Virtual Server IP:Port :用戶(hù)訪(fǎng)問(wèn)的 Virtual Server 地址和端口 Node IP:Port:該 Connection被分配去往的 Node 節(jié)點(diǎn) IP 和端口 Pool服務(wù)器群組 Pool 是所需負(fù)載均衡服務(wù)器的一個(gè)集合。簡(jiǎn)單來(lái)說(shuō)，如果有兩臺(tái) WEB server 需要 BIGIP 提供負(fù)載均衡，那么我們就將這兩臺(tái) WEB server 定義在一個(gè) Pool 中，并 第 9 頁(yè) 必需將這個(gè) Pool 取一個(gè)唯一的名字，如 web_pool。 Pool 中的服務(wù)器可以有多臺(tái)，也可以只有一臺(tái)，并且這臺(tái)服務(wù)器也可以同時(shí)歸屬于多個(gè) Pool 中。 建立 Pool 基本是用戶(hù)在 WEB 界面中所必需做的第一件事，因?yàn)橹灰榷x了Pool，其他大部分功能才能使用。 對(duì)于 Pool 的建立方法及相關(guān)配置說(shuō)明詳見(jiàn)如下： Pool 配置 通過(guò)單擊頁(yè)面左側(cè)導(dǎo)航欄 的 Pool，在頁(yè)面右側(cè)顯示 Pool 的信息。 我們可以根據(jù)需要通過(guò)單擊 來(lái)添加一個(gè) pool。點(diǎn)擊 后的頁(yè)面如下： 第 10 頁(yè) 此頁(yè)面的解釋如下： Name:給這個(gè) Pool 定義一個(gè)名字。為了便于記憶及區(qū)分其他的 Pool，可以取 一個(gè)與應(yīng)用有關(guān)的名字，如： web_pool。 Health monitors： 選擇一個(gè)已建好的 monitor 應(yīng)用到 pool 里的所有 member 上 進(jìn)行監(jiān)控。 Load Balancing Method:定義負(fù)載地均衡的算法 。點(diǎn)擊下拉菜單，可以有多種 策略選擇，但對(duì)于 一 個(gè) Pool 只能選擇一種。 New members Address:在 Address 里 面的輸入框內(nèi) 將 需要 負(fù)載均衡的 服務(wù)器 的 真實(shí) IP 地址填寫(xiě)進(jìn)去。 Service port： 在 Service 的輸入框內(nèi)需要將服務(wù)器的服務(wù)端口輸入進(jìn)去，如果不限制端口可輸入 0，表示 所有端口，當(dāng)用戶(hù)訪(fǎng)問(wèn)的時(shí)候，目標(biāo)端口是多少， BIGIP就會(huì)將包給服務(wù)器的這個(gè)端口。然后 點(diǎn)擊 將地址和端口添加 到 pool 里 ，如果有多個(gè)服務(wù)器，按上述方法重復(fù)進(jìn)行。 對(duì)于簡(jiǎn)單的負(fù)載均衡需求來(lái)講，只要填寫(xiě)完上述信息后即可點(diǎn)擊 DONE，完成對(duì)這 個(gè) Pool 的定義。 如果需要添加一個(gè) Pool，可以再次點(diǎn)擊 進(jìn)行添加。 也可以通過(guò) 選擇相應(yīng)的 pool 然后點(diǎn)擊 來(lái)刪除一個(gè) pool。 通過(guò)單擊對(duì)應(yīng)的 Pool 的名稱(chēng)這個(gè)對(duì)象，可以瀏覽和編輯該 Pool 對(duì)象的各種屬性， 如在 properties 里選擇對(duì)整個(gè) pool 的 health monitor。在 members 里更改負(fù)載均衡算法、添加新的成員等 第 11 頁(yè) 定義會(huì)話(huà)保持 會(huì)話(huà)保持主要用于將同一個(gè)客戶(hù)端發(fā)出的多個(gè)連接分配到同一臺(tái)服務(wù)器上。在一些情況下，比如對(duì)應(yīng)用服務(wù)器的負(fù)載均衡，從一個(gè)用戶(hù)通常會(huì)發(fā)出多個(gè)連接來(lái)完成整個(gè) 交易。并且在服務(wù)器端會(huì)對(duì)每一個(gè)用戶(hù)分配一個(gè) Session ID 和一些其他的相關(guān)資源，這些資源通常存放在服務(wù)器的內(nèi)存里。這時(shí)，如果同一用戶(hù)的多個(gè)請(qǐng)求被分配到不同的服務(wù)器上，則會(huì)出現(xiàn)服務(wù)器拒絕服務(wù)的情況。所以在對(duì)此類(lèi)應(yīng)用，我們通常需要配置會(huì)話(huà)保持。 BIGIP 內(nèi)存放有一張會(huì)話(huà)保持表，記錄會(huì)話(huà)與后端服務(wù)器的對(duì)應(yīng)關(guān)系。如果在Pool 中配置了會(huì)話(huà)保持，則在 BIGIP 運(yùn)行過(guò)程中，未在會(huì)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1