f5負(fù)載均衡設(shè)備組網(wǎng)架構(gòu)(編輯修改稿)
2025-02-26 20:01 本頁面
【文章內(nèi)容簡介】 節(jié) 點(diǎn)模式21核心三 層 交 換服 務(wù) 器服 務(wù) 器LTMClientGW:GW:: :80SelfIP: GW:①②③④⑤ SIP Sport DIP Dport①② 6787 80③ 8888 80④ 80 8888⑤ ⑥ 80 6787⑥三 層 交 換遠(yuǎn) 程 節(jié) 點(diǎn)模式通常用于服 務(wù) 器不在本地的情況只要路由可達(dá)， LTM就可以配置 遠(yuǎn) 程服 務(wù) 器作 為節(jié) 點(diǎn)必 須 采用源地址替 換 方式，保 證 服 務(wù) 器返回?cái)?shù)據(jù)包回到 LTM進(jìn) 行 處 理在同一個(gè) VS里面，可以同 時(shí) 存在有本地 節(jié) 點(diǎn)和 遠(yuǎn) 程 節(jié) 點(diǎn)，并且可以通 過iRules控制在 發(fā) 往不同 節(jié) 點(diǎn)的 時(shí) 候是否啟用源地址替 換169。 F5 Networks加入獨(dú)立 SSL/WA/ASM設(shè)備22169。 F5 Networks應(yīng) 用加速和 應(yīng) 用安全外掛典型架構(gòu) 設(shè)計(jì)23VLAN EXT網(wǎng) 絡(luò) 同步 獨(dú)立 Vlan串口心跳NetworkHSRP Active BackupVLAN INTVLAN EXTVLAN INTSelfIP EXT:SelfIP INT:GW:VS: FIP:LB ServerIP:GW:LB ServerIP:GW: FIP:HSRP SelfIP EXT:SelfIP INT:GW:VS:IP:GW:IP:GW:WA/ASM WA/ASM169。 F5 Networks加入獨(dú)立 SSL/WA/ASM設(shè)備設(shè)備業(yè)務(wù)邏輯 流程24VS ExternalMember 1Member 2SSL/WA/ASMVS InternalMember 1Member 2Client SIP Sport DIP Dport① 6787 80② 6787 80③ 6787 80④ 6787 80⑤ 80 6787⑥ 80 6787⑦ 80 6787⑧ 80 6787①②③④⑤⑥⑦⑧:80:80VS External:ADDR：Pool：M1::80 P1 M2::80 P1 M3::80 P10VS Internal:Addr:Pool:M1::80 M2::80169。 F5 Networks防火 墻負(fù)載 均衡 組 網(wǎng) 結(jié) 構(gòu)25169。 F5 Networks防火 墻負(fù)載 均衡 處 理 物理 連 接 結(jié) 構(gòu)26LTM服 務(wù) 器 服 務(wù) 器防火 墻接入交 換 機(jī)LTMLTMLTM接入交 換 機(jī)服 務(wù) 器 服 務(wù) 器接入交 換 機(jī) 接入交 換 機(jī)防火 墻 防火 墻 防火 墻建 議 所有的 SSL/WA/ASM獨(dú)立 設(shè)備 自身都以 單 臂模式接入在獨(dú)立 設(shè)備 上無 須 開啟源地址替 換 ，保 證 在服 務(wù) 器上接收到的 請 求源地址 為 真 實(shí) 的客 戶 端源地址F5所有的獨(dú)立 應(yīng) 用加速 /安全 設(shè)備 均支持源地址透 傳169。 F5 Networks防火 墻負(fù)載 均衡 處 理 業(yè)務(wù)邏輯 流程27LTMLTM防火 墻 防火 墻Client服 務(wù) 器 SIP Sport DIP Dport① 6787 80② 6787 80③ 6787 80④ 6787 80⑤ 80 6787⑥ 80 6787⑦ 80 6787⑧ 80 6787EXT:INT:EXT:INT:EXT:INT:EXT:INT:①②③④⑤⑥⑦⑧防火 墻負(fù)載 均衡模式下，數(shù)據(jù)包的信息在所有穿 過 整體系 統(tǒng) 的 過 程中都不會被改 變 3層 以上的信息LTM依靠 Auto LastHop記錄 的源 MAC地址來確定將服務(wù) 器返回?cái)?shù)據(jù) 發(fā) 送到那個(gè)防火 墻 ，而不是依靠路由防火 墻 可以工作在路由模式或者 NAT模式，兩種模式下都可以正常工作169。 F5 Networks鏈 路 負(fù)載 均衡
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1