【正文】 在規(guī)范性網(wǎng)絡(luò)環(huán)境中，對網(wǎng)絡(luò)整體性能、帶寬、傳輸速率都有著較高的要求，保證數(shù)據(jù)應(yīng)用業(yè)務(wù)高效、可靠的傳輸。根據(jù)當(dāng)前部署規(guī)范要求，在F5 BIGIP LTM在與其他網(wǎng)絡(luò)設(shè)備互連時，采用光纖接口進行互連。在F5 BIGIP LTM與服務(wù)器直接互聯(lián)時采用10/100/1000M以太網(wǎng)端口互連。在利用F5 BIGIP LTM進行組網(wǎng)與其他網(wǎng)絡(luò)設(shè)備進行互連時，互連方式在邏輯上我們可以有Trunk、Tagbase access to vlans（一個端口跑多VLAN）、portbased access vlan（VLAN接口互連）。在F5 BIGIP LTM設(shè)備里，Trunk的概念相當(dāng)于Channel的技術(shù)（），也就是鏈路聚合的連接方式，將多個F5 BIGIP LTM的端口捆綁成一條高帶寬的鏈路與對端的網(wǎng)絡(luò)設(shè)備進行互連，提高數(shù)據(jù)的傳輸性能，有效避免鏈路出現(xiàn)擁塞現(xiàn)象。在BIGIP LTM設(shè)備上最多可以聚合八個端口與對端設(shè)備進行互連。邏輯示意圖如下：通過Trunk的互連方式，增加的帶寬的同時也對該鏈路提供了可靠的冗余度，當(dāng)某條鏈路出現(xiàn)故障或者端口出現(xiàn)故障，均不會導(dǎo)致該鏈路數(shù)據(jù)傳輸?shù)氖?。因此在進行該方式進行互連后，建議對所有的互連端口、鏈路做好充分冗余性測試，保證互連后設(shè)備間高可靠性。 access to vlans連接F5 BIGIP LTM設(shè)備可以提供在一條鏈路承載多個VLAN的流量進行傳輸。該情況多用于在BIGLTM對后端服務(wù)器進行負(fù)載均衡時，服務(wù)器在F5 BIGIP LTM下劃分了多個VLAN，因此多個VLAN的流量需要在一條鏈路上通過BIGIP LTM傳輸?shù)狡渌木W(wǎng)絡(luò)核心交換機。F5 BIGIP ，與其他網(wǎng)絡(luò)設(shè)備能很好兼容。通這種連接方式，當(dāng)新增某種應(yīng)用業(yè)務(wù)，且該業(yè)務(wù)的服務(wù)器需要與現(xiàn)有的應(yīng)用服務(wù)器進行廣播隔離，保證相關(guān)安全性，所以新增服務(wù)器需要劃入單獨新的VLAN。為了能夠通過F5 BIGIP LTM 對新VLAN下的服務(wù)器進行負(fù)載均衡，如果不采用該種模式，則需要在BIGIP LTM與核心交換機新添物理線路，對網(wǎng)絡(luò)改動變更配置較大，當(dāng)應(yīng)用了一條鏈路承載多個VLAN進行流量傳輸后，只需在該鏈路的端口將新增VLAN加入，對其數(shù)據(jù)流量進行傳輸，無需改動物理連接結(jié)構(gòu)，把網(wǎng)絡(luò)變更變?yōu)樽钚?，使風(fēng)險較低最小化。該連接方式的示意圖如下：在以上示意圖我們可以看到，三個VLAN的流量可以通過F5 BIGIP LTM與核心交換機的一條鏈路進行傳輸，這就是該方法的端口連接方式。，核心交換機與BIGIP LTM的TAGID必須保持一致，在配置BIGIP LTM時要多注意這一點。 access vlan連接F5 BIGIP LTM該方法的端口連接，屬于最簡單有效的端口連接方式，由于BIGIP LTM不允許在接口上配置IP地址，因此需要在BIGIP LTM上將互連端口劃入VLAN，并配置VLAN接口IP地址，以到達(dá)于其他網(wǎng)絡(luò)設(shè)備進行互連的目的。該連接方式示意圖如下：F5 BIGIP LTM的這種互連方式不僅可以與上層核心交換機進行連接，同樣可以與路由器、防火墻等其他網(wǎng)絡(luò)設(shè)備進行互連，達(dá)到網(wǎng)絡(luò)的連通性。 F5 LTM VLAN劃分F5 BIGIP LTM設(shè)備上VLAN定義與其他網(wǎng)絡(luò)中的VLAN概念一樣，Virtual Local Area Network虛擬局域網(wǎng)。通過VLAN的劃分，根據(jù)服務(wù)器提供不同的服務(wù)，進行邏輯VLAN劃分，從而隔離廣播流量，縮小了廣播范圍，在網(wǎng)絡(luò)中有效的控制了廣播風(fēng)暴的產(chǎn)生。應(yīng)用VLAN技術(shù)，還可以控制用戶或者服務(wù)器之間的訪問權(quán)限及邏輯網(wǎng)段的大小，從而提高交換式網(wǎng)絡(luò)的整體性能和安全性。在網(wǎng)絡(luò)管理上也更加簡單、直觀。在VLAN的劃分方法上BIGIP LTM僅支持基于端口的VLAN劃分，該方法也是最簡單、最有效的劃分方法，只需對網(wǎng)絡(luò)設(shè)備的端口進行相應(yīng)的VLAN分配即可，不用過多考慮端口所連接的設(shè)備類型。由于F5 BIGIP LTM在功能上主要執(zhí)行四至七層的流量控制，因此在BIGIP LTM的VLAN劃分我們本著以最少的VLAN分配達(dá)到最大的功能原則，為對四至七層的流量處理打下良好的基礎(chǔ)。不建議在F5 BIGIP LTM設(shè)備上配置過多的VLAN或者相對復(fù)雜的邏輯結(jié)構(gòu)。根據(jù)F5 BIGIP LTM的組網(wǎng)結(jié)構(gòu)和在網(wǎng)絡(luò)中的部署方式，在VLAN的劃分上也有了一定規(guī)范性。單鏈路VLAN劃分如下圖：從上面的示意圖中，F(xiàn)5 BIGIP LTM是以單鏈路的結(jié)構(gòu)接入在網(wǎng)絡(luò)環(huán)境中，在這種情況下我們一般會劃分兩個VLAN，一個Internal VLAN，一個為Failover VLAN。Internal VLAN一般用于與核心交換機進行互連，同時用于連接后端服務(wù)器，被負(fù)載均衡的服務(wù)器可以于F5 BIGIP LTM直接相連，或者連接在核心交換機上，此時服務(wù)器一般都會部署在Internal VLAN之中。在F5 BIGIP LTM端口數(shù)量足夠時，我們用單獨的端口劃分Failover VLAN，主要用于兩臺F5 BIGIP LTM之間配置信息同步和會話Session同步。雙鏈路VLAN劃分如下圖：F5 BIGIP LTM以雙鏈路結(jié)構(gòu)部署在網(wǎng)絡(luò)環(huán)境中，通常我們建議劃分三個VLAN，Internal VLAN、External VLAN和Failover VLAN。在第4章我們介紹了雙鏈路接入結(jié)構(gòu)時，可能我們需要對某種業(yè)務(wù)上的區(qū)分，還可能是對進出數(shù)據(jù)流向的區(qū)分，因此在對前兩個VLAN的命名上，我們可以根據(jù)自己的需要進行對VLAN的命名，便于不同業(yè)務(wù)的管理與操作。Failover VLAN同樣主要用于兩臺F5 BIGIP LTM之間配置同步和會話Session同步。在F5 BIGIP LTM端口數(shù)量足夠時，我們建議用單獨的端口劃分Failover VLAN。其它模式VLAN劃分F5 BIGIP LTM在網(wǎng)絡(luò)環(huán)境中進行組網(wǎng)部署，最終的目的是對各種應(yīng)用服務(wù)器進行負(fù)載均衡，因此BIGIP LTM設(shè)備常常部署在了網(wǎng)絡(luò)結(jié)構(gòu)的分部層，即服務(wù)器的前端。由于不同的業(yè)務(wù)服務(wù)器在網(wǎng)絡(luò)環(huán)境中的位置不同或者不同的網(wǎng)絡(luò)結(jié)構(gòu)，需要在F5 BIGIP LTM劃分多個VLAN以達(dá)到對原有服務(wù)器進行負(fù)載均衡的目的。由于F5 BIGIP LTM設(shè)備不單純上網(wǎng)絡(luò)層設(shè)備，主要用來對四到七層流量的管理、控制及優(yōu)化，因此我們建議在部署F5 BIGIP LTM設(shè)備時盡量避免多VLAN的劃分，盡量把VLAN的控制放到核心交換機。在對BIGIP LTM進行VLAN劃分?jǐn)?shù)量上建議一般不要大于六個VLAN。 F5 LTM Self IP劃分F5 BIGIP LTM設(shè)備需要部署在服務(wù)器與網(wǎng)絡(luò)之間，多不同的服務(wù)器進行負(fù)載均衡，需要與其他網(wǎng)絡(luò)設(shè)備進行互連，因此在對F5 BIGIP LTM進行IP地址劃分時，也要進行規(guī)范化分配設(shè)計。單鏈路部署Self IP劃分F5 BIGIP LTM在單鏈路接入網(wǎng)絡(luò)結(jié)構(gòu)中，我們一般會劃分兩個VLAN（），一個Internal VLAN和Failover VLAN，因此我們需要給兩個VLAN分配Self IP，在IP地址選擇上，對于Internal VLAN的Self IP根據(jù)實際的網(wǎng)絡(luò)環(huán)境分配給Internal VLAN相應(yīng)的IP地址，Internal VLAN的Self IP雖然在網(wǎng)絡(luò)中作為設(shè)備互連，但我們不建議配置掩碼為30位的IP地址段，由于BIGIP LTM要提供給VS IP地址，因此在IP地址空間劃分時，數(shù)量上要盡可能滿足對外提供業(yè)務(wù)的VS IP地址的需求。在實際的部署中，F(xiàn)5 BIGIP LTM都會成對出現(xiàn)，成為主備模式，由于是兩臺設(shè)備但對外需要提供虛擬透明的一臺設(shè)備提供服務(wù)，因此我們需要分配Floating IP給Internal VLAN，該IP為兩臺BIGIP LTM的浮動地址，漂移在Active設(shè)備上，該地址同時可以為其他網(wǎng)絡(luò)設(shè)備的下一跳地址或者為服務(wù)器的默認(rèn)網(wǎng)關(guān)，當(dāng)兩臺BIGIP LTM發(fā)生準(zhǔn)備切換時，由于該地址的存在對外仍會提供服務(wù)。兩個不同VLAN的Floating IP必須要和相應(yīng)VLAN的Self IP在同一網(wǎng)段。Failover VLAN的Self IP，主要用來兩臺BIGIP LTM之間進行主備間狀態(tài)信息的傳遞，配置信息的同步及相關(guān)會話Session的同步。用于該VLAN的IP地址屬于兩臺BIGIP LTM內(nèi)部自用的IP地址，它不與外部網(wǎng)絡(luò)進行相互關(guān)聯(lián)，也不做為對外提供服務(wù)，因此Failover VLAN的Self IP 建議配置成在外部網(wǎng)絡(luò)不常用到的地址，根據(jù)一般的配置經(jīng)驗，我們通常分配這兩個在現(xiàn)有網(wǎng)絡(luò)中較為少見的IP地址給兩臺F5 BIGIP LTM，在Failover VLAN上我們同樣可以配置Floating IP，但該IP地址沒有實際的意義，一般這個IP可以不分配。雙鏈路部署Self IP劃分F5 BIGIP LTM設(shè)備部署為雙臂結(jié)構(gòu)的網(wǎng)絡(luò)，我們一般會劃分三個VLAN（），Internal VLAN、External VLAN和Failover VLAN，由于Internal VLAN與External VLAN均需要與外部網(wǎng)絡(luò)互連，并向外提供服務(wù)，因此我們要根據(jù)具體的網(wǎng)絡(luò)環(huán)境對這兩個VLAN分配適當(dāng)?shù)腟elf IP，該兩個VLAN的Self IP 不允許在同一網(wǎng)段。Internal VLAN與External VLAN的Self IP在與其他網(wǎng)絡(luò)設(shè)備起到了網(wǎng)絡(luò)層互連，但我們不建議配置掩碼為30位的IP地址段，由于BIGIP LTM要提供給VS IP地址，因此在該地址段中應(yīng)盡量能夠滿足對外提供業(yè)務(wù)的VS IP地址。在該模式接入中，我們同樣需要分配Floating IP給Internal VLAN與External VLAN, 該Floating IP為兩臺BIGIP LTM的浮動地址，漂移在Active設(shè)備上，該地址同時可以為其他網(wǎng)絡(luò)設(shè)備的下一跳地址或者為服務(wù)器的默認(rèn)網(wǎng)關(guān)，當(dāng)主備兩臺設(shè)備發(fā)生切換時，仍能夠?qū)ν馓峁┓?wù)。Failover VLAN的Self IP，同樣用來兩臺BIGIP LTM之間進行主備間配置信息的同步及相關(guān)會話Session的同步。在Failover VLAN上我們可以配置Floating IP，但該IP地址沒有實際的意義，一般這個IP地址可以不分配。其他模式Self IP的劃分F5 BIGIP LTM在不同的網(wǎng)絡(luò)環(huán)境中，根據(jù)所處與的位置或結(jié)構(gòu)不同，需要在BIGIP LTM劃分不同LVAN,由于BIGIP LTM與外部網(wǎng)絡(luò)正常的通信，必須為每個VLAN分配Self IP，每個Self IP均不能屬于同一網(wǎng)段，關(guān)于IP地址段的分配根據(jù)網(wǎng)絡(luò)環(huán)境配置不同的IP，一般建議對Self IP的分配不采用30位掩碼的IP地址段。同樣在兩臺F5 BIGIP LTM為冗余狀態(tài)時，需要為每個VLAN相應(yīng)的Self IP配置對應(yīng)的Floating IP，在發(fā)生主備切換時，能夠?qū)ν馓峁┩该鞯牟婚g斷服務(wù)。 F5 LTM路由配置在網(wǎng)絡(luò)環(huán)境中，F(xiàn)5 BIGIP LTM需要與整個網(wǎng)絡(luò)互連，包括路由器、交換機、及服務(wù)器。因此需要在BIGIP LTM配置相關(guān)路由信息，使BIGIP LTM能夠與網(wǎng)絡(luò)其他設(shè)備互通，為實現(xiàn)負(fù)載均衡技術(shù)打下良好基礎(chǔ)。由于F5 BIGIP LTM設(shè)備本身架構(gòu)的原因，在BIGIP LTM設(shè)備中，存在兩張獨立的路由表，一張路由表為通過管理口連接產(chǎn)生的路由表項，稱為MGMT路由表。一個為負(fù)責(zé)所有負(fù)載均衡流量的TMM路由表，該路由表決定了所有應(yīng)用數(shù)據(jù)流量的正常運行。通過Web配置界面可以同時為MGMT路由表及TMM路由表添加相應(yīng)的路由條目，當(dāng)沒有對MGMT端口進行網(wǎng)絡(luò)管理時，一般不需要對該路由進行管理配置。在配置TMM路由時，通常我們只需配置一條默認(rèn)路由即可。如果對某些流量需要做特定的配置，也可以在web界面上添加相應(yīng)的靜態(tài)路由。