【文章內(nèi)容簡介】 同算法進行選路，選路之后需要做NAT。NAT對出口設(shè)備而言是非常專業(yè)的功能，但對一般負載均衡廠家的設(shè)備而言，卻非其核心功能。因為NAT要具備豐富完善的ALG功能（應(yīng)用層網(wǎng)關(guān)，滿足各種不同應(yīng)用穿越NAT）。并且單IP做NAT地址轉(zhuǎn)換要不受限6萬個并發(fā)連接的限制。根據(jù)公安部82號令，出口NAT日志需要保留至少60天，如果負載均衡負責(zé)輸出大流量NAT日志，會造成負載均衡性能大幅下降?；谝陨显?，并不推薦負載均衡承擔(dān)NAT功能。建議NAT由專業(yè)的設(shè)備如路由器或防火墻來實現(xiàn)。5 結(jié)束語在多鏈路的出口環(huán)境下，通過部署負載均衡設(shè)備，一方面克服了傳統(tǒng)出口路由器防火墻靜態(tài)策略轉(zhuǎn)發(fā)數(shù)據(jù)流的不靈活性，其次提供的智能DNS功能（Inbound鏈路負載均衡）提升了對外業(yè)務(wù)系統(tǒng)的訪問體驗。H3C在湖南某高校出口部署鏈路負載均衡設(shè)備后，帶寬利用率提升了近50%，可見，鏈路負載均衡讓網(wǎng)絡(luò)出口更高效、更可靠和更智能。智能DNS租賃3．負載均先均衡硬件產(chǎn)品，一般都有智能DNS功能，品牌有FA10等，但造價太貴。建議按年購買該業(yè)務(wù)，品牌有dnspod、DNSLA等。一． F5部署架構(gòu)根據(jù)目前F5 BIGIP LTM設(shè)備在網(wǎng)絡(luò)環(huán)境中部署的需求不斷增加，為了能夠使BIGIP LTM組建的網(wǎng)絡(luò)環(huán)境更加有效提高網(wǎng)絡(luò)安全、穩(wěn)定性及業(yè)務(wù)的整體性能，我們對BIGIP LTM在組網(wǎng)結(jié)構(gòu)方面進行了細致分析，介紹使用現(xiàn)狀，以便為部署F5 BIGIP LTM設(shè)備的人員提供幫助和參考。第2章、概述該文檔的主要目的是能夠幫助部署F5 BIGIP LTM人員，在BIGIP LTM網(wǎng)絡(luò)方面的組網(wǎng)結(jié)構(gòu)選擇、部署方法等提供有效的分析和參考，使F5 BIGIP LTM在網(wǎng)絡(luò)環(huán)境中更加規(guī)范有效。該文檔主要針對F5 BIGIP LTM設(shè)備在構(gòu)建整體網(wǎng)絡(luò)環(huán)境，BIGIP在網(wǎng)絡(luò)環(huán)境中的位置，連接方式等方面進行了詳細的描述和分析。同時介紹了F5 BIGIP LTM設(shè)備本身物理端口特性、工作模式，VLAN劃分方法、IP地址分配原則、路由配置策略等方面的細節(jié)。該文檔主要閱讀對象為F5 BIGIP LTM部署的設(shè)計和管理人員，借此文檔對F5 BIGIP LTM組網(wǎng)規(guī)范和在現(xiàn)有網(wǎng)絡(luò)環(huán)境中部署進行了解。也適用于對F5 BIGIP LTM設(shè)備有所了解的其他網(wǎng)絡(luò)設(shè)計、管理或工程人員。第3章、F5 LTM組網(wǎng)原則在應(yīng)用F5 BIGIP LTM在網(wǎng)絡(luò)環(huán)境中進行組網(wǎng)時，根據(jù)系統(tǒng)的原有架構(gòu)設(shè)計，及業(yè)務(wù)的應(yīng)用模式，在保證原有業(yè)務(wù)的正常運行條件下，本著能夠滿足功能、具備可靠性、可擴展性、可管理性的原則，建立規(guī)范的負載均衡網(wǎng)絡(luò)，順利實現(xiàn)安全、優(yōu)化、可用的目標(biāo)。同時在部署F5 BIGIP LTM時要最大化的保護既有投資，確保F5 BIGIP應(yīng)用在綜合組網(wǎng)環(huán)境的正常運行，避免設(shè)備之間的依賴行，設(shè)備的更新必須具有獨立性，支持網(wǎng)絡(luò)的逐漸升級。避免把簡單易于實現(xiàn)的組網(wǎng)模式變成復(fù)雜的組網(wǎng)過程，如網(wǎng)絡(luò)和應(yīng)用部門各自為戰(zhàn)，各個應(yīng)用系統(tǒng)之間相對獨立的部署，由于沒有及時溝通，導(dǎo)致了應(yīng)用的部署及其復(fù)雜，應(yīng)用系統(tǒng)不斷提出不同需求，使得網(wǎng)絡(luò)部門為不同的應(yīng)用系統(tǒng)準(zhǔn)備不同的網(wǎng)絡(luò)環(huán)境而致使網(wǎng)絡(luò)結(jié)構(gòu)的復(fù)雜，這樣不僅增加了網(wǎng)絡(luò)故障的發(fā)生幾率，而且影響應(yīng)用服務(wù)質(zhì)量。F5 BIGIP LTM部署在網(wǎng)絡(luò)環(huán)境中，最終目的是對業(yè)務(wù)應(yīng)用流量的負載均衡，保證高性能的對外提供服務(wù)。因此在部署F5 BIGIP LTM首先要滿足所有的需求功能，包括網(wǎng)絡(luò)功能、業(yè)務(wù)系統(tǒng)功能及BIGIP LTM自身負載均衡功能，達到整個系統(tǒng)運行的可用性。在網(wǎng)絡(luò)環(huán)境中，所有應(yīng)用均為關(guān)鍵性業(yè)務(wù)系統(tǒng)，因此要求由F5 BIGIP LTM組建的網(wǎng)絡(luò)必須為高可靠型。根據(jù)BIGIP LTM自身的特性提供了高效的HA環(huán)境，在發(fā)生故障時可實現(xiàn)毫秒級的主備切換速度，為應(yīng)用業(yè)務(wù)的持續(xù)運行提供了有效保障。在F5 BIGIP LTM組建的網(wǎng)絡(luò)環(huán)境里，BIGIP LTM在應(yīng)用服務(wù)中起到了核心的作用，在其組建網(wǎng)絡(luò)時避免BIGIP LTM與其他網(wǎng)絡(luò)設(shè)備存在依賴性，隨著以后性能需求的增加可以對BIGIP LTM進行伸縮性的擴展。同時F5 BIGIP LTM設(shè)備本身可支持對后端服務(wù)器橫向擴展，支持動態(tài)的增加或刪除負載均衡服務(wù)器組中任何數(shù)量的服務(wù)器，實現(xiàn)服務(wù)器的高擴展性。F5 BIGIP LTM 組建的高性能負載均衡網(wǎng)絡(luò)，要求對BIGIP LTM設(shè)備本身及它所負載均衡的服務(wù)器必須能夠?qū)崿F(xiàn)可控制、可管理。BIGIP LTM支持靈活安全的命令行接口與WEB圖形界面的管理。同時遵循標(biāo)注的SNMP協(xié)議第三方網(wǎng)管軟件管理。在對所負載均衡的服務(wù)器，BIGIP LTM可以對服務(wù)器組中服務(wù)器進行靈活的操作，如在不影響業(yè)務(wù)情況下進行主機維護與軟件升級等操作，實現(xiàn)對服務(wù)器的可管理性。第4章、F5 LTM組網(wǎng)結(jié)構(gòu)F5 BIGIP LTM設(shè)備在組建負載均衡網(wǎng)絡(luò)過程中，該設(shè)備的部署位置至關(guān)重要，在一般的網(wǎng)絡(luò)部署結(jié)構(gòu)中以及目前F5 BIGIP LTM的組網(wǎng)結(jié)構(gòu)成功案例中，通常的部署結(jié)構(gòu)分為串行結(jié)構(gòu)和并行結(jié)構(gòu)。在當(dāng)前這種復(fù)雜的網(wǎng)絡(luò)環(huán)境中，串行結(jié)構(gòu)與并行結(jié)構(gòu)在實際應(yīng)用與運行中同樣是相對較為規(guī)范合理的部署。在部署F5 BIGIP LTM設(shè)備組網(wǎng)時，所謂的串行結(jié)構(gòu)，指的是BIGIP LTM在網(wǎng)絡(luò)拓撲結(jié)構(gòu)中位于上下兩層網(wǎng)絡(luò)設(shè)備之間，如位于交換機與交換機之間等，所有的網(wǎng)絡(luò)流量在最終到達服務(wù)器或者返回客戶端前必須經(jīng)過BIGIP LTM設(shè)備處理，因此整個網(wǎng)絡(luò)結(jié)構(gòu)，應(yīng)用業(yè)務(wù)功能的實現(xiàn)對BIGIP LTM設(shè)備依賴性較強。在串行結(jié)構(gòu)中，BIGIP LTM與其他網(wǎng)絡(luò)設(shè)備可以有不同的連接方式，每種連接方式都在網(wǎng)絡(luò)結(jié)構(gòu)中體現(xiàn)不同實施策略，包括從安全性、可靠性及可用性角度的分析考慮。下面我們介紹兩種常見且部署較為規(guī)范的串行結(jié)構(gòu)。如下圖：在以上面的拓撲結(jié)構(gòu)進行組網(wǎng)，F(xiàn)5 BIGIP LTM處于兩組核心交換機中間，使用單條鏈路進行鏈接，形成整體的串行結(jié)構(gòu)，同時為典型的口字型結(jié)構(gòu)。數(shù)據(jù)的訪問流向均先經(jīng)過上層核心交換機，通過上層核心交換機進入F5 BIGIP LTM負載均衡設(shè)備，根據(jù)BIGIP LTM實施的負載均衡策略對流量進行負載均衡，經(jīng)過下層交換機到達相應(yīng)的服務(wù)器，返回的數(shù)據(jù)流亦然。在F5 BIGIP LTM與下端交換機層面，BIGIP LTM直接與交換機相連，所有被負載均衡的服務(wù)器與交換機相連，這種部署結(jié)構(gòu)，當(dāng)BIGIP LTM的固有端口有限，而服務(wù)器的數(shù)量大于BIGIP LTM端口數(shù)量時，此時通過該方法在邏輯上有效的增加了BIGIP LTM端口數(shù)量。同時可以根據(jù)應(yīng)用業(yè)務(wù)的不同，在下層交換機上進行多VLAN的劃分，以隔離不用業(yè)務(wù)的服務(wù)器，或在交換機上利用良好ACL執(zhí)行服務(wù)器間訪問策略。從拓撲圖中我們可以看到BIGIP LTM的這種連接方式無論在網(wǎng)絡(luò)結(jié)構(gòu)以及數(shù)據(jù)流走向方面都比較清晰有序。在可靠性方面兩臺F5 BIGIP LTM互為主備模式，同時BIGIP LTM可以探測上下兩層交換機狀態(tài)，一旦檢測到對應(yīng)的交換機出現(xiàn)故障，BIGIP LTM可以及時進行主備切換，保證應(yīng)用業(yè)務(wù)的持續(xù)性。如下圖：在以上面的拓撲結(jié)構(gòu)進行組網(wǎng)，F(xiàn)5 BIGIP LTM同樣處于兩組核心交換機中間，分別使用雙條鏈路與上下兩組交換機進行鏈接，形成整體的串行結(jié)構(gòu)中的交叉連接方式。此連接方式需要BIGIP LTM提供相應(yīng)的端口密度，在網(wǎng)絡(luò)環(huán)境中，負載均衡設(shè)備都為BIGIP LTM6400以上型號，因此所提供的端口密度都能夠滿足不同的需求。F5 BIGIP LTM的這種組網(wǎng)方式，數(shù)據(jù)流訪問過程同樣必須經(jīng)過BIGIP LTM傳遞到下層交換機，負載均衡到相應(yīng)的服務(wù)器。這種組網(wǎng)方式在數(shù)據(jù)的可靠性、冗余性上有了很大的提高，BIGIP LTM通過與上下層核心交換機利用生成樹協(xié)議（STP）使交叉連接的雙鏈路其中一條成為備份狀態(tài)，當(dāng)其中一條鏈路出現(xiàn)故障，可利用另一條鏈路接管所有流量。同時這種連接方式減少了BIGIP LTM對上下層相關(guān)網(wǎng)絡(luò)設(shè)備的依賴性，只有當(dāng)與BIGIP LTM連接的兩條鏈路全部down掉后，BIGIP才發(fā)生主備切換，減少了BIGIP LTM由于其他網(wǎng)絡(luò)設(shè)備引起的鏈路故障導(dǎo)致發(fā)生的切換。通過以上的分析及拓撲圖我們可以看到，F(xiàn)5 BIGIP LTM這種交叉連接方式增加鏈路的冗余度，使網(wǎng)絡(luò)環(huán)境狀態(tài)更趨于可靠、穩(wěn)定。為應(yīng)用業(yè)務(wù)的有效運行提供了保障。F5 BIGIP LTM串行結(jié)構(gòu)的組網(wǎng)中，我們介紹了兩種常見的BIGIP LTM連接方式，一種為單鏈路連接，另一種為雙鏈路的交叉連接方式。兩種方式在網(wǎng)絡(luò)環(huán)境中有著各自的組網(wǎng)特點，發(fā)揮了不同的作用。方式一，單條鏈路組建的F5 BIGIP LTM串行結(jié)構(gòu)，整體網(wǎng)絡(luò)結(jié)構(gòu)比較單一整齊，業(yè)務(wù)數(shù)據(jù)流走向清晰可見，易于運維人員的設(shè)計、部署實施，及后續(xù)的維護、管理，相關(guān)故障的排查。在可靠性方面，兩臺BIGIP LTM采用主備（Active/Standby）模式，當(dāng)BIGIP LTM設(shè)備本身或者由于上下層對應(yīng)交換機出現(xiàn)故障導(dǎo)致流量中斷，BIGIP LTM均可以進行毫秒級切換，保證應(yīng)用業(yè)務(wù)的持續(xù)性。由于采用的是單鏈路連接，因此在鏈路的可靠性、冗余性相對較弱，一條鏈路的故障必須導(dǎo)致F5 BIGIP LTM進行切換，同時BIGIP LTM與上下層網(wǎng)絡(luò)設(shè)備存有一定的相互依賴性，在某些環(huán)境下，相關(guān)網(wǎng)絡(luò)設(shè)備的切換，BIGIP LTM同時需要切換，即使BIGIP LTM設(shè)備運行正常，增加了F5 BIGIP LTM設(shè)備主備切換的概率。方式二，雙鏈路交叉連接的串行結(jié)構(gòu)，增強了網(wǎng)絡(luò)整體結(jié)構(gòu)的冗余性、可靠性，一條鏈路的故障不會引起B(yǎng)IGIP LTM主備狀態(tài)切換，應(yīng)用業(yè)務(wù)流量可依靠另一鏈路進行傳輸，使整體網(wǎng)絡(luò)環(huán)境狀態(tài)更趨于穩(wěn)定。并且由于冗余鏈路的出現(xiàn)，減輕了BIGIP LTM與其他網(wǎng)絡(luò)設(shè)備的依賴性，數(shù)據(jù)流的走向可以根據(jù)不同鏈路進行傳輸。雖然雙鏈路的串行結(jié)構(gòu)，加強了網(wǎng)絡(luò)結(jié)構(gòu)的冗余性與可靠性，但此連接方式相對較為復(fù)雜，數(shù)據(jù)流走向存在多種選擇，同時與其他網(wǎng)絡(luò)設(shè)備存在生成樹（STP）計算問題，無論是在部署實施、還是日常的管理、維護及相關(guān)故障的排除但來了一定的難度。以上兩種串行連接方式，所有的網(wǎng)絡(luò)流量在到達服務(wù)器前或者服務(wù)器主動發(fā)起的出訪流量必須經(jīng)過F5 BIGIP LTM設(shè)備，由于BIGIP LTM在網(wǎng)絡(luò)中的特殊位置，一些非負載均衡流量也需要經(jīng)過BIGIP LTM，此時我們需要在F5 BIGIP LTM進行Forwarding VS的配置，對不同流量經(jīng)由BIGIP LTM時進行轉(zhuǎn)發(fā)，降低了BIGIP LTM的使用性能。通過對以上分析，及現(xiàn)有F5 BIGIP LTM所組建的網(wǎng)絡(luò)結(jié)構(gòu)運行穩(wěn)定情況，一般我們建議應(yīng)用BIGIP LTM進行網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計時，選擇方式一的單鏈路口字型組網(wǎng)方式。所謂的并行結(jié)構(gòu)，指的是F5 BIGIP LTM以旁路的方式部署在現(xiàn)已運行（或新建）的網(wǎng)絡(luò)環(huán)境中，通過這種組網(wǎng)結(jié)構(gòu)方式，BIGIP LTM可以方便、快速的部署到現(xiàn)有網(wǎng)絡(luò)環(huán)境中，實現(xiàn)負載均衡功能，同時也是對現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)，應(yīng)用業(yè)務(wù)及服務(wù)器配置更改最少的一種接入方式。典型的拓撲結(jié)構(gòu)如下圖：在上圖的組網(wǎng)結(jié)構(gòu)中，我們可以直觀看到F5BIGIP LTM可以很容易的接入在現(xiàn)有網(wǎng)絡(luò)環(huán)境中，原有的網(wǎng)絡(luò)設(shè)備、物理鏈路連接和應(yīng)用服務(wù)器在網(wǎng)絡(luò)配置上均無需做任何改動，只需在BIGIP LTM與核心交換機間配置相應(yīng)的端口、VLAN及IP地址就可以完成設(shè)備互連，實現(xiàn)相關(guān)負載均衡技術(shù)，同時可以在接入交換機或核心交換機上對服務(wù)器進行橫向擴展。在將F5 BIGIP LTM以并行的結(jié)構(gòu)部署在網(wǎng)絡(luò)環(huán)境中時，與核心交換機的邏輯連接有不同的選擇方式，根據(jù)不同的接入方式，在相關(guān)的配置及負載均衡數(shù)據(jù)流的走向上也略有不同。在下面的小節(jié)中我們將做相關(guān)的介紹。F5 BIGIP LTM以并行結(jié)構(gòu)接入現(xiàn)有網(wǎng)絡(luò)環(huán)境中，在對BIGIP LTM進行