f5負載均衡設備組網架構概述(編輯修改稿)
2025-02-26 20:02 本頁面
【文章內容簡介】 帶來很大的麻煩 ? 通常情況下，也不建議采用服務器雙網卡接入 19 核心三層交換 服務器 服務器 LTM Client 服務器接入交換 核心三層交換 LTM 服務器接入交換 Client 169。 F5 Networks 遠程節(jié)點模式 20 169。 F5 Networks 遠程節(jié)點模式 21 核心三層交換 服務器 服務器 LTM Client GW: GW: VS: :80 SelfIP: GW: ① ② ③ ④ ⑤ SIP Sport DIP Dport ①② 6787 80 ③ 8888 80 ④ 80 8888 ⑤ ⑥ 80 6787 ⑥ 三層交換 遠 程 節(jié) 點模式通常用于服 務 器不在本地的情況 只要路由可達， LTM就可以配置 遠 程服 務 器作 為節(jié) 點 必 須 采用源地址替 換 方式，保 證 服 務 器返回數(shù)據(jù)包回到 LTM進 行 處 理 在同一個 VS里面，可以同 時 存在有本地 節(jié) 點和 遠 程 節(jié) 點，并且可以通 過iRules控制在 發(fā) 往不同 節(jié) 點的 時 候是否啟用源地址替 換 169。 F5 Networks 加入獨立 SSL/WA/ASM設備 22 169。 F5 Networks 應用加速和應用安全外掛典型架構設計 23 VLAN EXT 網 絡 同步 獨立 Vlan 串口心跳 Network HSRP Active Backup VLAN INT VLAN EXT VLAN INT SelfIP EXT: SelfIP INT: GW: VS: FIP: LB Server IP: GW: LB Server IP: GW: FIP: HSRP SelfIP EXT: SelfIP INT: GW: VS: IP: GW: IP: GW: WA/ASM WA/ASM 169。 F5 Networks 加入獨立 SSL/WA/ASM設備設備業(yè)務邏輯流程 24 VS External Member 1 Member 2 SSL/WA/ASM VS Internal Member 1 Member 2 Client SIP Sport DIP Dport ① 6787 80 ② 6787 80 ③ 6787 80 ④ 6787 80 ⑤ 80 6787 ⑥ 80 6787 ⑦ 80 6787 ⑧ 80 6787 ① ② ③ ④ ⑤ ⑥ ⑦ ⑧ :80 :80 VS External: ADDR： Pool：M1::80 P1 M2::80 P1 M3::80 P10 VS Internal: Addr: Pool:M1::80 M2::80 169。 F5 Networks 防火墻負載均衡組網結構 25 169。 F5 Networks 防火墻負載均衡處理 物理連接結構 26 LTM 服務器 服務器 防火墻 接入交換機 LTM LTM LTM 接入交換機 服務器 服務器 接入交換機 接入交換機 防火墻 防火墻 防火墻 建 議 所有的 SSL/WA/ASM獨立 設備 自身都以 單 臂模式接入 在獨立 設備 上無 須 開啟源地址替 換 ，保 證 在服 務 器上接收到的 請 求源地址 為 真 實 的客 戶 端源地址 F5所有的獨立 應 用加速 /安全 設備 均支持源地址透 傳 169。 F5 Networks 防火墻負載均衡處理 業(yè)務邏輯流程 27 LTM LTM 防火墻 防火墻 Client 服務器 SIP Sport DIP Dport ① 6787 80 ② 6787 80 ③ 6787 80 ④ 6787 80 ⑤ 80 6787 ⑥ 80 6787 ⑦ 80 6787 ⑧ 80 6787 EXT: INT: EXT:
教學課件相關推薦
鄂ICP備17016276號-1