【正文】 載均衡的服務(wù)器可以于F5 BIGIP LTM直接相連，或者連接在核心交換機上，此時服務(wù)器一般都會部署在Internal VLAN之中。在F5 BIGIP LTM端口數(shù)量足夠時，我們用單獨的端口劃分Failover VLAN，主要用于兩臺F5 BIGIP LTM之間配置信息同步和會話Session同步。雙鏈路VLAN劃分如下圖：F5 BIGIP LTM以雙鏈路結(jié)構(gòu)部署在網(wǎng)絡(luò)環(huán)境中，通常我們建議劃分三個VLAN，Internal VLAN、External VLAN和Failover VLAN。在第4章我們介紹了雙鏈路接入結(jié)構(gòu)時，可能我們需要對某種業(yè)務(wù)上的區(qū)分，還可能是對進出數(shù)據(jù)流向的區(qū)分，因此在對前兩個VLAN的命名上，我們可以根據(jù)自己的需要進行對VLAN的命名，便于不同業(yè)務(wù)的管理與操作。Failover VLAN同樣主要用于兩臺F5 BIGIP LTM之間配置同步和會話Session同步。在F5 BIGIP LTM端口數(shù)量足夠時，我們建議用單獨的端口劃分Failover VLAN。其它模式VLAN劃分F5 BIGIP LTM在網(wǎng)絡(luò)環(huán)境中進行組網(wǎng)部署，最終的目的是對各種應(yīng)用服務(wù)器進行負載均衡，因此BIGIP LTM設(shè)備常常部署在了網(wǎng)絡(luò)結(jié)構(gòu)的分部層，即服務(wù)器的前端。由于不同的業(yè)務(wù)服務(wù)器在網(wǎng)絡(luò)環(huán)境中的位置不同或者不同的網(wǎng)絡(luò)結(jié)構(gòu)，需要在F5 BIGIP LTM劃分多個VLAN以達到對原有服務(wù)器進行負載均衡的目的。由于F5 BIGIP LTM設(shè)備不單純上網(wǎng)絡(luò)層設(shè)備，主要用來對四到七層流量的管理、控制及優(yōu)化，因此我們建議在部署F5 BIGIP LTM設(shè)備時盡量避免多VLAN的劃分，盡量把VLAN的控制放到核心交換機。在對BIGIP LTM進行VLAN劃分數(shù)量上建議一般不要大于六個VLAN。 F5 LTM Self IP劃分F5 BIGIP LTM設(shè)備需要部署在服務(wù)器與網(wǎng)絡(luò)之間，多不同的服務(wù)器進行負載均衡，需要與其他網(wǎng)絡(luò)設(shè)備進行互連，因此在對F5 BIGIP LTM進行IP地址劃分時，也要進行規(guī)范化分配設(shè)計。單鏈路部署Self IP劃分F5 BIGIP LTM在單鏈路接入網(wǎng)絡(luò)結(jié)構(gòu)中，我們一般會劃分兩個VLAN（），一個Internal VLAN和Failover VLAN，因此我們需要給兩個VLAN分配Self IP，在IP地址選擇上，對于Internal VLAN的Self IP根據(jù)實際的網(wǎng)絡(luò)環(huán)境分配給Internal VLAN相應(yīng)的IP地址，Internal VLAN的Self IP雖然在網(wǎng)絡(luò)中作為設(shè)備互連，但我們不建議配置掩碼為30位的IP地址段，由于BIGIP LTM要提供給VS IP地址，因此在IP地址空間劃分時，數(shù)量上要盡可能滿足對外提供業(yè)務(wù)的VS IP地址的需求。在實際的部署中，F(xiàn)5 BIGIP LTM都會成對出現(xiàn)，成為主備模式，由于是兩臺設(shè)備但對外需要提供虛擬透明的一臺設(shè)備提供服務(wù)，因此我們需要分配Floating IP給Internal VLAN，該IP為兩臺BIGIP LTM的浮動地址，漂移在Active設(shè)備上，該地址同時可以為其他網(wǎng)絡(luò)設(shè)備的下一跳地址或者為服務(wù)器的默認網(wǎng)關(guān)，當兩臺BIGIP LTM發(fā)生準備切換時，由于該地址的存在對外仍會提供服務(wù)。兩個不同VLAN的Floating IP必須要和相應(yīng)VLAN的Self IP在同一網(wǎng)段。Failover VLAN的Self IP，主要用來兩臺BIGIP LTM之間進行主備間狀態(tài)信息的傳遞，配置信息的同步及相關(guān)會話Session的同步。用于該VLAN的IP地址屬于兩臺BIGIP LTM內(nèi)部自用的IP地址，它不與外部網(wǎng)絡(luò)進行相互關(guān)聯(lián)，也不做為對外提供服務(wù)，因此Failover VLAN的Self IP 建議配置成在外部網(wǎng)絡(luò)不常用到的地址，根據(jù)一般的配置經(jīng)驗，我們通常分配這兩個在現(xiàn)有網(wǎng)絡(luò)中較為少見的IP地址給兩臺F5 BIGIP LTM，在Failover VLAN上我們同樣可以配置Floating IP，但該IP地址沒有實際的意義，一般這個IP可以不分配。雙鏈路部署Self IP劃分F5 BIGIP LTM設(shè)備部署為雙臂結(jié)構(gòu)的網(wǎng)絡(luò)，我們一般會劃分三個VLAN（），Internal VLAN、External VLAN和Failover VLAN，由于Internal VLAN與External VLAN均需要與外部網(wǎng)絡(luò)互連，并向外提供服務(wù)，因此我們要根據(jù)具體的網(wǎng)絡(luò)環(huán)境對這兩個VLAN分配適當?shù)腟elf IP，該兩個VLAN的Self IP 不允許在同一網(wǎng)段。Internal VLAN與External VLAN的Self IP在與其他網(wǎng)絡(luò)設(shè)備起到了網(wǎng)絡(luò)層互連，但我們不建議配置掩碼為30位的IP地址段，由于BIGIP LTM要提供給VS IP地址，因此在該地址段中應(yīng)盡量能夠滿足對外提供業(yè)務(wù)的VS IP地址。在該模式接入中，我們同樣需要分配Floating IP給Internal VLAN與External VLAN, 該Floating IP為兩臺BIGIP LTM的浮動地址，漂移在Active設(shè)備上，該地址同時可以為其他網(wǎng)絡(luò)設(shè)備的下一跳地址或者為服務(wù)器的默認網(wǎng)關(guān)，當主備兩臺設(shè)備發(fā)生切換時，仍能夠?qū)ν馓峁┓?wù)。Failover VLAN的Self IP，同樣用來兩臺BIGIP LTM之間進行主備間配置信息的同步及相關(guān)會話Session的同步。在Failover VLAN上我們可以配置Floating IP，但該IP地址沒有實際的意義，一般這個IP地址可以不分配。其他模式Self IP的劃分F5 BIGIP LTM在不同的網(wǎng)絡(luò)環(huán)境中，根據(jù)所處與的位置或結(jié)構(gòu)不同，需要在BIGIP LTM劃分不同LVAN,由于BIGIP LTM與外部網(wǎng)絡(luò)正常的通信，必須為每個VLAN分配Self IP，每個Self IP均不能屬于同一網(wǎng)段，關(guān)于IP地址段的分配根據(jù)網(wǎng)絡(luò)環(huán)境配置不同的IP，一般建議對Self IP的分配不采用30位掩碼的IP地址段。同樣在兩臺F5 BIGIP LTM為冗余狀態(tài)時，需要為每個VLAN相應(yīng)的Self IP配置對應(yīng)的Floating IP，在發(fā)生主備切換時，能夠?qū)ν馓峁┩该鞯牟婚g斷服務(wù)。 F5 LTM路由配置在網(wǎng)絡(luò)環(huán)境中，F(xiàn)5 BIGIP LTM需要與整個網(wǎng)絡(luò)互連，包括路由器、交換機、及服務(wù)器。因此需要在BIGIP LTM配置相關(guān)路由信息，使BIGIP LTM能夠與網(wǎng)絡(luò)其他設(shè)備互通，為實現(xiàn)負載均衡技術(shù)打下良好基礎(chǔ)。由于F5 BIGIP LTM設(shè)備本身架構(gòu)的原因，在BIGIP LTM設(shè)備中，存在兩張獨立的路由表，一張路由表為通過管理口連接產(chǎn)生的路由表項，稱為MGMT路由表。一個為負責所有負載均衡流量的TMM路由表，該路由表決定了所有應(yīng)用數(shù)據(jù)流量的正常運行。通過Web配置界面可以同時為MGMT路由表及TMM路由表添加相應(yīng)的路由條目，當沒有對MGMT端口進行網(wǎng)絡(luò)管理時，一般不需要對該路由進行管理配置。在配置TMM路由時，通常我們只需配置一條默認路由即可。如果對某些流量需要做特定的配置，也可以在web界面上添加相應(yīng)的靜態(tài)路