【正文】 在規(guī)范性網(wǎng)絡(luò)環(huán)境中，對(duì)網(wǎng)絡(luò)整體性能、帶寬、傳輸速率都有著較高的要求，保證數(shù)據(jù)應(yīng)用業(yè)務(wù)高效、可靠的傳輸。根據(jù)當(dāng)前部署規(guī)范要求，在F5 BIGIP LTM在與其他網(wǎng)絡(luò)設(shè)備互連時(shí)，采用光纖接口進(jìn)行互連。在F5 BIGIP LTM與服務(wù)器直接互聯(lián)時(shí)采用10/100/1000M以太網(wǎng)端口互連。在利用F5 BIGIP LTM進(jìn)行組網(wǎng)與其他網(wǎng)絡(luò)設(shè)備進(jìn)行互連時(shí)，互連方式在邏輯上我們可以有Trunk、Tagbase access to vlans（一個(gè)端口跑多VLAN）、portbased access vlan（VLAN接口互連）。在F5 BIGIP LTM設(shè)備里，Trunk的概念相當(dāng)于Channel的技術(shù)（），也就是鏈路聚合的連接方式，將多個(gè)F5 BIGIP LTM的端口捆綁成一條高帶寬的鏈路與對(duì)端的網(wǎng)絡(luò)設(shè)備進(jìn)行互連，提高數(shù)據(jù)的傳輸性能，有效避免鏈路出現(xiàn)擁塞現(xiàn)象。在BIGIP LTM設(shè)備上最多可以聚合八個(gè)端口與對(duì)端設(shè)備進(jìn)行互連。邏輯示意圖如下：通過Trunk的互連方式，增加的帶寬的同時(shí)也對(duì)該鏈路提供了可靠的冗余度，當(dāng)某條鏈路出現(xiàn)故障或者端口出現(xiàn)故障，均不會(huì)導(dǎo)致該鏈路數(shù)據(jù)傳輸?shù)氖?。因此在進(jìn)行該方式進(jìn)行互連后，建議對(duì)所有的互連端口、鏈路做好充分冗余性測(cè)試，保證互連后設(shè)備間高可靠性。 access to vlans連接F5 BIGIP LTM設(shè)備可以提供在一條鏈路承載多個(gè)VLAN的流量進(jìn)行傳輸。該情況多用于在BIGLTM對(duì)后端服務(wù)器進(jìn)行負(fù)載均衡時(shí)，服務(wù)器在F5 BIGIP LTM下劃分了多個(gè)VLAN，因此多個(gè)VLAN的流量需要在一條鏈路上通過BIGIP LTM傳輸?shù)狡渌木W(wǎng)絡(luò)核心交換機(jī)。F5 BIGIP ，與其他網(wǎng)絡(luò)設(shè)備能很好兼容。通這種連接方式，當(dāng)新增某種應(yīng)用業(yè)務(wù)，且該業(yè)務(wù)的服務(wù)器需要與現(xiàn)有的應(yīng)用服務(wù)器進(jìn)行廣播隔離，保證相關(guān)安全性，所以新增服務(wù)器需要?jiǎng)澣雴为?dú)新的VLAN。為了能夠通過F5 BIGIP LTM 對(duì)新VLAN下的服務(wù)器進(jìn)行負(fù)載均衡，如果不采用該種模式，則需要在BIGIP LTM與核心交換機(jī)新添物理線路，對(duì)網(wǎng)絡(luò)改動(dòng)變更配置較大，當(dāng)應(yīng)用了一條鏈路承載多個(gè)VLAN進(jìn)行流量傳輸后，只需在該鏈路的端口將新增VLAN加入，對(duì)其數(shù)據(jù)流量進(jìn)行傳輸，無需改動(dòng)物理連接結(jié)構(gòu)，把網(wǎng)絡(luò)變更變?yōu)樽钚。癸L(fēng)險(xiǎn)較低最小化。該連接方式的示意圖如下：在以上示意圖我們可以看到，三個(gè)VLAN的流量可以通過F5 BIGIP LTM與核心交換機(jī)的一條鏈路進(jìn)行傳輸，這就是該方法的端口連接方式。，核心交換機(jī)與BIGIP LTM的TAGID必須保持一致，在配置BIGIP LTM時(shí)要多注意這一點(diǎn)。 access vlan連接F5 BIGIP LTM該方法的端口連接，屬于最簡(jiǎn)單有效的端口連接方式，由于BIGIP LTM不允許在接口上配置IP地址，因此需要在BIGIP LTM上將互連端口劃入VLAN，并配置VLAN接口IP地址，以到達(dá)于其他網(wǎng)絡(luò)設(shè)備進(jìn)行互連的目的。該連接方式示意圖如下：F5 BIGIP LTM的這種互連方式不僅可以與上層核心交換機(jī)進(jìn)行連接，同樣可以與路由器、防火墻等其他網(wǎng)絡(luò)設(shè)備進(jìn)行互連，達(dá)到網(wǎng)絡(luò)的連通性。 F5 LTM VLAN劃分F5 BIGIP LTM設(shè)備上VLAN定義與其他網(wǎng)絡(luò)中的VLAN概念一樣，Virtual Local Area Network虛擬局域網(wǎng)。通過VLAN的劃分，根據(jù)服務(wù)器提供不同的服務(wù)，進(jìn)行邏輯VLAN劃分，從而隔離廣播流量，縮小了廣播范圍，在網(wǎng)絡(luò)中有效的控制了廣播風(fēng)暴的產(chǎn)生。應(yīng)用VLAN技術(shù)，還可以控制用戶或者服務(wù)器之間的訪問權(quán)限及邏輯網(wǎng)段的大小，從而提高交換式網(wǎng)絡(luò)的整體性能和安全性。在網(wǎng)絡(luò)管理上也更加簡(jiǎn)單、直觀。在VLAN的劃分方法上BIGIP LTM僅支持基于端口的VLAN劃分，該方法也是最簡(jiǎn)單、最有效的劃分方法，只需對(duì)網(wǎng)絡(luò)設(shè)備的端口進(jìn)行相應(yīng)的VLAN分配即可，不用過多考慮端口所連接的設(shè)備類型。由于F5 BIGIP LTM在功能上主要執(zhí)行四至七層的流量控制，因此在BIGIP LTM的VLAN劃分我們本著以最少的VLAN分配達(dá)到最大的功能原則，為對(duì)四至七層的流量處理打下良好的基礎(chǔ)。不建議在F5 BIGIP LTM設(shè)備上配置過多的VLAN或者相對(duì)復(fù)雜的邏輯結(jié)構(gòu)。根據(jù)F5 BIGIP LTM的組網(wǎng)結(jié)構(gòu)和在網(wǎng)絡(luò)中的部署方式，在VLAN的劃分上也有了一定規(guī)范性。單鏈路VLAN劃分如下圖：從上面的示意圖中，F(xiàn)5 BIGIP LTM是以單鏈路的結(jié)構(gòu)接入在網(wǎng)絡(luò)環(huán)境中，在這種情況下我們一般會(huì)劃分兩個(gè)VLAN，一個(gè)Internal VLAN，一個(gè)為Failover VLAN。Internal VLAN一般用于與核心交換機(jī)進(jìn)行互連，同時(shí)用于連接后端服務(wù)器，被負(fù)載均衡的服務(wù)器可以于F5 BIGIP LTM直接相連，或者連接在核心交換機(jī)上，此時(shí)服務(wù)器一般都會(huì)部署在Internal VLAN之中。在F5 BIGIP LTM端口數(shù)量足夠時(shí)，我們用單獨(dú)的端口劃分Failover VLAN，主要用于兩臺(tái)F5 BIGIP LTM之間配置信息同步和會(huì)話Session同步。雙鏈路VLAN劃分如下圖：F5 BIGIP LTM以雙鏈路結(jié)構(gòu)部署在網(wǎng)絡(luò)環(huán)境中，通常我們建議劃分三個(gè)VLAN，Internal VLAN、External VLAN和Failover VLAN。在第4章我們介紹了雙鏈路接入結(jié)構(gòu)時(shí)，可能我們需要對(duì)某種業(yè)務(wù)上的區(qū)分，還可能是對(duì)進(jìn)出數(shù)據(jù)流向的區(qū)分，因此在對(duì)前兩個(gè)VLAN的命名上，我們可以根據(jù)自己的需要進(jìn)行對(duì)VLAN的命名，便于不同業(yè)務(wù)的管理與操作。Failover VLAN同樣主要用于兩臺(tái)F5 BIGIP LTM之間配置同步和會(huì)話Session同步。在F5 BIGIP LTM端口數(shù)量足夠時(shí)，我們建議用單獨(dú)的端口劃分Failover VLAN。其它模式VLAN劃分F5 BIGIP LTM在網(wǎng)絡(luò)環(huán)境中進(jìn)行組網(wǎng)部署，最終的目的是對(duì)各種應(yīng)用服務(wù)器進(jìn)行負(fù)載均衡，因此BIGIP LTM設(shè)備常常部署在了網(wǎng)絡(luò)結(jié)構(gòu)的分部層，即服務(wù)器的前端。由于不同的業(yè)務(wù)服務(wù)器在網(wǎng)絡(luò)環(huán)境中的位置不同或者不同的網(wǎng)絡(luò)結(jié)構(gòu)，需要在F5 BIGIP LTM劃分多個(gè)VLAN以達(dá)到對(duì)原有服務(wù)器進(jìn)行負(fù)載均衡的目的。由于F5 BIGIP LTM設(shè)備不單純上網(wǎng)絡(luò)層設(shè)備，主要用來對(duì)四到七層流量的管理、控制及優(yōu)化，因此我們建議在部署F5 BIGIP LTM設(shè)備時(shí)盡量避免多VLAN的劃分，盡量把VLAN的控制放到核心交換機(jī)。在對(duì)BIGIP LTM進(jìn)行VLAN劃分?jǐn)?shù)量上建議一般不要大于六個(gè)VLAN。 F5 LTM Self IP劃分F5 BIGIP LTM設(shè)備需要部署在服務(wù)器與網(wǎng)絡(luò)之間，多不同的服務(wù)器進(jìn)行負(fù)載均衡，需要與其他網(wǎng)絡(luò)設(shè)備進(jìn)行互連，因此在對(duì)F5 BIGIP LTM進(jìn)行IP地址劃分時(shí)，也要進(jìn)行規(guī)范化分配設(shè)計(jì)。單鏈路部署Self IP劃分F5 BIGIP LTM在單鏈路接入網(wǎng)絡(luò)結(jié)構(gòu)中，我們一般會(huì)劃分兩個(gè)VLAN（），一個(gè)Internal VLAN和Failover VLAN，因此我們需要給兩個(gè)VLAN分配Self IP，在IP地址選擇上，對(duì)于Internal VLAN的Self IP根據(jù)實(shí)際的網(wǎng)絡(luò)環(huán)境分配給Internal VLAN相應(yīng)的IP地址，Internal VLAN的Self IP雖然在網(wǎng)絡(luò)中作為設(shè)備互連，但我們不建議配置掩碼為30位的IP地址段，由于BIGIP LTM要提供給VS IP地址，因此在IP地址空間劃分時(shí)，數(shù)量上要盡可能滿足對(duì)外提供業(yè)務(wù)的VS IP地址的需求。在實(shí)際的部署中，F(xiàn)5 BIGIP LTM都會(huì)成對(duì)出現(xiàn)，成為主備模式，由于是兩臺(tái)設(shè)備但對(duì)外需要提供虛擬透明的一臺(tái)設(shè)備提供服務(wù)，因此我們需要分配Floating IP給Internal VLAN，該IP為兩臺(tái)BIGIP LTM的浮動(dòng)地址，漂移在Active設(shè)備上，該地址同時(shí)可以為其他網(wǎng)絡(luò)設(shè)備的下一跳地址或者為服務(wù)器的默認(rèn)網(wǎng)關(guān)，當(dāng)兩臺(tái)BIGIP LTM發(fā)生準(zhǔn)備切換時(shí)，由于該地址的存在對(duì)外仍會(huì)提供服務(wù)。兩個(gè)不同VLAN的Floating IP必須要和相應(yīng)VLAN的Self IP在同一網(wǎng)段。Failover VLAN的Self IP，主要用來兩臺(tái)BIGIP LTM之間進(jìn)行主備間狀態(tài)信息的傳遞，配置信息的同步及相關(guān)會(huì)話Session的同步。用于該VLAN的IP地址屬于兩臺(tái)BIGIP LTM內(nèi)部自用的IP地址，它不與外部網(wǎng)絡(luò)進(jìn)行相互關(guān)聯(lián)，也不做為對(duì)外提供服務(wù)，因此Failover VLAN的Self IP 建議配置成在外部網(wǎng)絡(luò)不常用到的地址，根據(jù)一般的配置經(jīng)驗(yàn)，我們通常分配這兩個(gè)在現(xiàn)有網(wǎng)絡(luò)中較為少見的IP地址給兩臺(tái)F5 BIGIP LTM，在Failover VLAN上我們同樣可以配置Floating IP，但該IP地址沒有實(shí)際的意義，一般這個(gè)IP可以不分配。雙鏈路部署Self IP劃分F5 BIGIP LTM設(shè)備部署為雙臂結(jié)構(gòu)的網(wǎng)絡(luò)，我們一般會(huì)劃分三個(gè)VLAN（），Internal VLAN、External VLAN和Failover VLAN，由于Internal VLAN與External VLAN均需要與外部網(wǎng)絡(luò)互連，并向外提供服務(wù)，因此我們要根據(jù)具體的網(wǎng)絡(luò)環(huán)境對(duì)這兩個(gè)VLAN分配適當(dāng)?shù)腟elf IP，該兩個(gè)VLAN的Self IP 不允許在同一網(wǎng)段。Internal VLAN與External VLAN的Self IP在與其他網(wǎng)絡(luò)設(shè)備起到了網(wǎng)絡(luò)層互連，但我們不建議配置掩碼為30位的IP地址段，由于BIGIP LTM要提供給VS IP地址，因此在該地址段中應(yīng)盡量能夠滿足對(duì)外提供業(yè)務(wù)的VS IP地址。在該模式接入中，我們同樣需要分配Floating IP給Internal VLAN與External VLAN, 該Floating IP為兩臺(tái)BIGIP LTM的浮動(dòng)地址，漂移在Active設(shè)備上，該地址同時(shí)可以為其他網(wǎng)絡(luò)設(shè)備的下一跳地址或者為服務(wù)器的默認(rèn)網(wǎng)關(guān)，當(dāng)主備兩臺(tái)設(shè)備發(fā)生切換時(shí)，仍能夠?qū)ν馓峁┓?wù)。Failover VLAN的Self IP，同樣用來兩臺(tái)BIGIP LTM之間進(jìn)行主備間配置信息的同步及相關(guān)會(huì)話Session的同步。在Failover VLAN上我們可以配置Floating IP，但該IP地址沒有實(shí)際的意義，一般這個(gè)IP地址可以不分配。其他模式Self IP的劃分F5 BIGIP LTM在不同的網(wǎng)絡(luò)環(huán)境中，根據(jù)所處與的位置或結(jié)構(gòu)不同，需要在BIGIP LTM劃分不同LVAN,由于BIGIP LTM與外部網(wǎng)絡(luò)正常的通信，必須為每個(gè)VLAN分配Self IP，每個(gè)Self IP均不能屬于同一網(wǎng)段，關(guān)于IP地址段的分配根據(jù)網(wǎng)絡(luò)環(huán)境配置不同的IP，一般建議對(duì)Self IP的分配不采用30位掩碼的IP地址段。同樣在兩臺(tái)F5 BIGIP LTM為冗余狀態(tài)時(shí)，需要為每個(gè)VLAN相應(yīng)的Self IP配置對(duì)應(yīng)的Floating IP，在發(fā)生主備切換時(shí)，能夠?qū)ν馓峁┩该鞯牟婚g斷服務(wù)。 F5 LTM路由配置在網(wǎng)絡(luò)環(huán)境中，F(xiàn)5 BIGIP LTM需要與整個(gè)網(wǎng)絡(luò)互連，包括路由器、交換機(jī)、及服務(wù)器。因此需要在BIGIP LTM配置相關(guān)路由信息，使BIGIP LTM能夠與網(wǎng)絡(luò)其他設(shè)備互通，為實(shí)現(xiàn)負(fù)載均衡技術(shù)打下良好基礎(chǔ)。由于F5 BIGIP LTM設(shè)備本身架構(gòu)的原因，在BIGIP LTM設(shè)備中，存在兩張獨(dú)立的路由表，一張路由表為通過管理口連接產(chǎn)生的路由表項(xiàng)，稱為MGMT路由表。一個(gè)為負(fù)責(zé)所有負(fù)載均衡流量的TMM路由表，該路由表決定了所有應(yīng)用數(shù)據(jù)流量的正常運(yùn)行。通過Web配置界面可以同時(shí)為MGMT路由表及TMM路由表添加相應(yīng)的路由條目，當(dāng)沒有對(duì)MGMT端口進(jìn)行網(wǎng)絡(luò)管理時(shí)，一般不需要對(duì)該路由進(jìn)行管理配置。在配置TMM路由時(shí)，通常我們只需配置一條默認(rèn)路由即可。如果對(duì)某些流量需要做特定的配置，也可以在web界面上添加相應(yīng)的靜態(tài)路由。