【文章內(nèi)容簡介】 線路上進行加以區(qū)分傳輸。如下圖所示：通過上面的拓撲圖，不同的業(yè)務(wù)類型的數(shù)據(jù)流在不同的鏈路上進行傳輸，這樣的結(jié)構(gòu)能夠使業(yè)務(wù)分類更加清晰，便于日常的流量觀察及維護，甚至進行流量捕獲分析，在相關(guān)業(yè)務(wù)出現(xiàn)問題后，可以有較清晰的思路加以研究，及時解決問題，保證應(yīng)用業(yè)務(wù)的可用性。該接入方式也用于對進入BIGIP LTM數(shù)據(jù)流和流出BIGIP的數(shù)據(jù)進行區(qū)分，也就是數(shù)據(jù)流可以按照需求從一條鏈路進出，從另一條鏈路流出，也能夠達到對應(yīng)用業(yè)務(wù)流的進出進行清晰判斷的目的。同時該接入方式由于F5 BIGIP 上的不同鏈路與服務(wù)器在不同VLAN,各自的三層的網(wǎng)關(guān)可以設(shè)置在核心交換機上，通過調(diào)整核心交換機的路由或者在核心交換機配置相關(guān)的策略路由，根據(jù)需求調(diào)整不同的流量類型經(jīng)過BIGIP LTM進行負載均衡處理或者不經(jīng)過BIGIP LTM直接由對應(yīng)服務(wù)器處理流量。此時服務(wù)器網(wǎng)關(guān)需要設(shè)備在核心交換機上。在可靠性上由于是雙鏈路實現(xiàn)了不同業(yè)務(wù)或者不同數(shù)據(jù)流走向的區(qū)分，一旦某條鏈路出現(xiàn)故障，將會導(dǎo)致其中某一業(yè)務(wù)或者某一流向的業(yè)務(wù)中斷，在F5BIGIP LTM的冗余模式下，我們可以配置對每條鏈路的探測，當其中一條鏈路出現(xiàn)故障后，BIGIP LTM立即進行切換，保證應(yīng)用業(yè)務(wù)的持續(xù)性。在不同的網(wǎng)絡(luò)環(huán)境或應(yīng)用需求下不僅可以雙鏈路接入，還可以進行多鏈路的接入，但原則要以最簡單、最清晰的網(wǎng)絡(luò)結(jié)構(gòu)實現(xiàn)最佳的性能，滿足最大的需求。 HA部署分析在F5 BIGIP LTM 進行組建網(wǎng)絡(luò)結(jié)構(gòu)中，為保證業(yè)務(wù)穩(wěn)定、持續(xù)性的運行，BIGIP LTM一般采用雙機模式，構(gòu)建高可靠的HA環(huán)境。當其中一臺設(shè)備出現(xiàn)故障無法處理相關(guān)網(wǎng)絡(luò)流量，另一臺設(shè)備立即接管處理所有網(wǎng)絡(luò)流量，使應(yīng)用業(yè)務(wù)不間斷對外提供服務(wù)。F5 BIGIP LTM在雙機模式中，可配置為主備模式（Active/Standby）和主主模式（Active/Active），根據(jù)當前F5 BIGIP LTM的雙機部署案例，以及目前所采有的模式，我們建議采用AS模式，即Active/Standby結(jié)構(gòu)。AA模式不在本文當中討論。處于HA環(huán)境的兩臺F5 BIGIP LTM設(shè)備使用Failover串口線交換心跳信息，通過網(wǎng)絡(luò)傳輸數(shù)據(jù)信息，根據(jù)監(jiān)控心跳信息和數(shù)據(jù)傳送方式的不同，BIGIP LTM雙機連接可以有不同的方式。以下是三種常見的部署連接方式。兩臺F5 BIGIP LTM間采用failover線監(jiān)控設(shè)備心跳信息，數(shù)據(jù)同步信息與實際業(yè)務(wù)數(shù)據(jù)在同一線路上進行傳遞，具體如下圖所示：這樣部署的優(yōu)勢使BIGIP LTM設(shè)備心跳信息和數(shù)據(jù)信息在不同通道傳送，保證了數(shù)據(jù)獨立性，同時數(shù)據(jù)信息和業(yè)務(wù)信息在同一數(shù)據(jù)通道傳送，節(jié)省了端口，但增加了數(shù)據(jù)信息傳送的不穩(wěn)定和易受干擾性。建議在設(shè)備端口密度不足的情況下使用。兩臺F5 BIGIP LTM間采用Failover線纜監(jiān)控設(shè)備心跳信息，數(shù)據(jù)同步信息與實際業(yè)務(wù)數(shù)據(jù)分別在單獨的線路上傳遞，具體如下圖所示： 這樣部署的優(yōu)勢在于使BIGIP LTM設(shè)備間心跳信息和數(shù)據(jù)信息在不同的通道傳送，保證了數(shù)據(jù)獨立性，同時數(shù)據(jù)信息和業(yè)務(wù)信息分開，保證了其安全穩(wěn)定性，但增加了設(shè)備端口的使用數(shù)量。建議在設(shè)備端口密度充足的情況下使用此種部署結(jié)構(gòu)。兩臺F5 BIGIP LTM間采用網(wǎng)絡(luò)線纜監(jiān)控設(shè)備心跳信息，同時傳遞數(shù)據(jù)同步信息。具體如下圖所示：這種部署方式的優(yōu)勢是兩臺F5 BIGIP LTM設(shè)備可以安裝距離相距較遠，但設(shè)備心跳信息和數(shù)據(jù)信息都通過網(wǎng)絡(luò)傳遞，安全穩(wěn)定性較差。建議在設(shè)備安裝位置相距較遠時按照此結(jié)構(gòu)進行部署。此項部署需要在設(shè)備的system中HA中進行特殊指明。建議在部署時盡量避免該結(jié)構(gòu)的產(chǎn)生。 Channel部署在F5 BIGIP LTM的組網(wǎng)結(jié)構(gòu)中，我們分別對串行結(jié)構(gòu)、并行結(jié)構(gòu)的各種組網(wǎng)方式，鏈路接入方式做了詳細的分析和介紹。在以上的所有結(jié)構(gòu)組建的基礎(chǔ)上，F(xiàn)5 BIGIP LTM均可以進行多鏈路的channel綁定，增強鏈路的冗余性，增加網(wǎng)絡(luò)吞吐量，提高整體網(wǎng)絡(luò)傳輸性能。并行結(jié)構(gòu)中的一個Channel示意圖如下：在F5 BIGIP LTM的網(wǎng)絡(luò)Channel設(shè)置中，BIGIP LTM能夠與其他網(wǎng)絡(luò)設(shè)備很好兼容，進行鏈路捆綁，（鏈路匯聚控制協(xié)議）。使能某端口的LACP協(xié)議后，該端口將通過發(fā)送LACPPDU向?qū)Χ送ǜ孀约旱膬?yōu)先級、系統(tǒng)MAC地址、端口優(yōu)先級、端口號等，對端接收到這些信息后，將這些信息與其它端口所保存的信息比較以選擇能夠匯聚的端口，從而雙方可以對端口加入或退出某個動態(tài)匯聚組，達成一致。在F5 BIGIP LTM設(shè)備上可同時支持8個端口鏈路捆綁。根據(jù)目前的Channel使用經(jīng)驗，當有對channel使用需求時，一般建議只采用雙鏈路進行Channel綁定，提高鏈路冗余度，增強網(wǎng)絡(luò)吞吐量。29 / 29 組網(wǎng)結(jié)構(gòu)對比總表組網(wǎng)結(jié)構(gòu)接入方式優(yōu)點缺點應(yīng)用場景備注串行結(jié)構(gòu)串行方式一（單鏈路）網(wǎng)絡(luò)結(jié)構(gòu)簡單、整齊，數(shù)據(jù)流量走向清晰。易于設(shè)計、部署實施。便于后期維護及故障排查?？煽啃?、冗余性相對較弱。與互連的網(wǎng)絡(luò)設(shè)備存在一定依賴性，相對增加了HA切換概率。多應(yīng)用在新建網(wǎng)絡(luò)直接訪問后臺服務(wù)器需求較少的環(huán)境中。少量用戶采用串行方式二（雙鏈路交叉）增強網(wǎng)絡(luò)結(jié)構(gòu)可靠性、冗余性高。與互連網(wǎng)路設(shè)備依賴性較小，減小了HA切換概率較。設(shè)計、部署及數(shù)據(jù)流走向較為復(fù)雜。存在生成樹（STP）計算問題。日常的維護及故障排查存在一定難度。多應(yīng)用在新建網(wǎng)絡(luò)環(huán)境直接訪問后臺服務(wù)器的需求較少對可靠性、冗余性要求非常高。較少采用并行結(jié)構(gòu)（旁路）接入方式一（FServer同VLAN）易于接入現(xiàn)有網(wǎng)絡(luò)環(huán)境，網(wǎng)絡(luò)配置變更較小，整體網(wǎng)絡(luò)結(jié)構(gòu)簡單清晰。路由結(jié)構(gòu)簡單，服務(wù)器網(wǎng)關(guān)可指向F5，無需源地址轉(zhuǎn)換，保留客戶端源地址。由于BIGIP LTM與服務(wù)器在同一網(wǎng)段，需從技術(shù)上保證從服務(wù)器的返回數(shù)據(jù)包經(jīng)過BIGIP。有兩種可選方案:，需變更原服務(wù)器網(wǎng) 關(guān)指向BIGIP LTM。,在F5 BIGIPLTM上配置SNAT,這時客戶端的源IP會被替換掉.多應(yīng)用在對現(xiàn)有網(wǎng)絡(luò)中部署F5BIGIP LTM。直接訪問后臺服務(wù)器的需求較多服務(wù)器IP地址空間較大，足夠分配給BIGIP LTM的selfIP、VS等。采用較多接入方式二（FServer異VLAN）易于接入現(xiàn)有網(wǎng)絡(luò)環(huán)境，網(wǎng)絡(luò)配置變更較小，整體網(wǎng)絡(luò)結(jié)構(gòu)簡單清晰。對BIGIP LTM的IP地址分配較為靈活，便于規(guī)劃。BIGIP LTM與服務(wù)器在不同網(wǎng)段，數(shù)據(jù)進入BIGIP LTM需做客戶端源IP轉(zhuǎn)換。預(yù)保留客戶端IP，需在BIGIP LTM特殊配置。多應(yīng)用在對現(xiàn)有網(wǎng)絡(luò)中部署F5BIGIP LTM。直接訪問后臺服務(wù)器的需求較多或服務(wù)器IP地址空