【正文】 如果對(duì)某些流量需要做特定的配置，也可以在web界面上添加相應(yīng)的靜態(tài)路由。通過Web配置界面可以同時(shí)為MGMT路由表及TMM路由表添加相應(yīng)的路由條目，當(dāng)沒有對(duì)MGMT端口進(jìn)行網(wǎng)絡(luò)管理時(shí)，一般不需要對(duì)該路由進(jìn)行管理配置。由于F5 BIGIP LTM設(shè)備本身架構(gòu)的原因，在BIGIP LTM設(shè)備中，存在兩張獨(dú)立的路由表，一張路由表為通過管理口連接產(chǎn)生的路由表項(xiàng)，稱為MGMT路由表。 F5 LTM路由配置在網(wǎng)絡(luò)環(huán)境中，F(xiàn)5 BIGIP LTM需要與整個(gè)網(wǎng)絡(luò)互連，包括路由器、交換機(jī)、及服務(wù)器。其他模式Self IP的劃分F5 BIGIP LTM在不同的網(wǎng)絡(luò)環(huán)境中，根據(jù)所處與的位置或結(jié)構(gòu)不同，需要在BIGIP LTM劃分不同LVAN,由于BIGIP LTM與外部網(wǎng)絡(luò)正常的通信，必須為每個(gè)VLAN分配Self IP，每個(gè)Self IP均不能屬于同一網(wǎng)段，關(guān)于IP地址段的分配根據(jù)網(wǎng)絡(luò)環(huán)境配置不同的IP，一般建議對(duì)Self IP的分配不采用30位掩碼的IP地址段。Failover VLAN的Self IP，同樣用來兩臺(tái)BIGIP LTM之間進(jìn)行主備間配置信息的同步及相關(guān)會(huì)話Session的同步。Internal VLAN與External VLAN的Self IP在與其他網(wǎng)絡(luò)設(shè)備起到了網(wǎng)絡(luò)層互連，但我們不建議配置掩碼為30位的IP地址段，由于BIGIP LTM要提供給VS IP地址，因此在該地址段中應(yīng)盡量能夠滿足對(duì)外提供業(yè)務(wù)的VS IP地址。用于該VLAN的IP地址屬于兩臺(tái)BIGIP LTM內(nèi)部自用的IP地址，它不與外部網(wǎng)絡(luò)進(jìn)行相互關(guān)聯(lián)，也不做為對(duì)外提供服務(wù)，因此Failover VLAN的Self IP 建議配置成在外部網(wǎng)絡(luò)不常用到的地址，根據(jù)一般的配置經(jīng)驗(yàn)，我們通常分配這兩個(gè)在現(xiàn)有網(wǎng)絡(luò)中較為少見的IP地址給兩臺(tái)F5 BIGIP LTM，在Failover VLAN上我們同樣可以配置Floating IP，但該IP地址沒有實(shí)際的意義，一般這個(gè)IP可以不分配。兩個(gè)不同VLAN的Floating IP必須要和相應(yīng)VLAN的Self IP在同一網(wǎng)段。單鏈路部署Self IP劃分F5 BIGIP LTM在單鏈路接入網(wǎng)絡(luò)結(jié)構(gòu)中，我們一般會(huì)劃分兩個(gè)VLAN（），一個(gè)Internal VLAN和Failover VLAN，因此我們需要給兩個(gè)VLAN分配Self IP，在IP地址選擇上，對(duì)于Internal VLAN的Self IP根據(jù)實(shí)際的網(wǎng)絡(luò)環(huán)境分配給Internal VLAN相應(yīng)的IP地址，Internal VLAN的Self IP雖然在網(wǎng)絡(luò)中作為設(shè)備互連，但我們不建議配置掩碼為30位的IP地址段，由于BIGIP LTM要提供給VS IP地址，因此在IP地址空間劃分時(shí)，數(shù)量上要盡可能滿足對(duì)外提供業(yè)務(wù)的VS IP地址的需求。在對(duì)BIGIP LTM進(jìn)行VLAN劃分?jǐn)?shù)量上建議一般不要大于六個(gè)VLAN。由于不同的業(yè)務(wù)服務(wù)器在網(wǎng)絡(luò)環(huán)境中的位置不同或者不同的網(wǎng)絡(luò)結(jié)構(gòu)，需要在F5 BIGIP LTM劃分多個(gè)VLAN以達(dá)到對(duì)原有服務(wù)器進(jìn)行負(fù)載均衡的目的。在F5 BIGIP LTM端口數(shù)量足夠時(shí)，我們建議用單獨(dú)的端口劃分Failover VLAN。在第4章我們介紹了雙鏈路接入結(jié)構(gòu)時(shí)，可能我們需要對(duì)某種業(yè)務(wù)上的區(qū)分，還可能是對(duì)進(jìn)出數(shù)據(jù)流向的區(qū)分，因此在對(duì)前兩個(gè)VLAN的命名上，我們可以根據(jù)自己的需要進(jìn)行對(duì)VLAN的命名，便于不同業(yè)務(wù)的管理與操作。在F5 BIGIP LTM端口數(shù)量足夠時(shí)，我們用單獨(dú)的端口劃分Failover VLAN，主要用于兩臺(tái)F5 BIGIP LTM之間配置信息同步和會(huì)話Session同步。單鏈路VLAN劃分如下圖：從上面的示意圖中，F(xiàn)5 BIGIP LTM是以單鏈路的結(jié)構(gòu)接入在網(wǎng)絡(luò)環(huán)境中，在這種情況下我們一般會(huì)劃分兩個(gè)VLAN，一個(gè)Internal VLAN，一個(gè)為Failover VLAN。不建議在F5 BIGIP LTM設(shè)備上配置過多的VLAN或者相對(duì)復(fù)雜的邏輯結(jié)構(gòu)。在VLAN的劃分方法上BIGIP LTM僅支持基于端口的VLAN劃分，該方法也是最簡(jiǎn)單、最有效的劃分方法，只需對(duì)網(wǎng)絡(luò)設(shè)備的端口進(jìn)行相應(yīng)的VLAN分配即可，不用過多考慮端口所連接的設(shè)備類型。應(yīng)用VLAN技術(shù)，還可以控制用戶或者服務(wù)器之間的訪問權(quán)限及邏輯網(wǎng)段的大小，從而提高交換式網(wǎng)絡(luò)的整體性能和安全性。 F5 LTM VLAN劃分F5 BIGIP LTM設(shè)備上VLAN定義與其他網(wǎng)絡(luò)中的VLAN概念一樣，Virtual Local Area Network虛擬局域網(wǎng)。 access vlan連接F5 BIGIP LTM該方法的端口連接，屬于最簡(jiǎn)單有效的端口連接方式，由于BIGIP LTM不允許在接口上配置IP地址，因此需要在BIGIP LTM上將互連端口劃入VLAN，并配置VLAN接口IP地址，以到達(dá)于其他網(wǎng)絡(luò)設(shè)備進(jìn)行互連的目的。該連接方式的示意圖如下：在以上示意圖我們可以看到，三個(gè)VLAN的流量可以通過F5 BIGIP LTM與核心交換機(jī)的一條鏈路進(jìn)行傳輸，這就是該方法的端口連接方式。通這種連接方式，當(dāng)新增某種應(yīng)用業(yè)務(wù)，且該業(yè)務(wù)的服務(wù)器需要與現(xiàn)有的應(yīng)用服務(wù)器進(jìn)行廣播隔離，保證相關(guān)安全性，所以新增服務(wù)器需要?jiǎng)澣雴为?dú)新的VLAN。該情況多用于在BIGLTM對(duì)后端服務(wù)器進(jìn)行負(fù)載均衡時(shí)，服務(wù)器在F5 BIGIP LTM下劃分了多個(gè)VLAN，因此多個(gè)VLAN的流量需要在一條鏈路上通過BIGIP LTM傳輸?shù)狡渌木W(wǎng)絡(luò)核心交換機(jī)。因此在進(jìn)行該方式進(jìn)行互連后，建議對(duì)所有的互連端口、鏈路做好充分冗余性測(cè)試，保證互連后設(shè)備間高可靠性。在BIGIP LTM設(shè)備上最多可以聚合八個(gè)端口與對(duì)端設(shè)備進(jìn)行互連。在利用F5 BIGIP LTM進(jìn)行組網(wǎng)與其他網(wǎng)絡(luò)設(shè)備進(jìn)行互連時(shí)，互連方式在邏輯上我們可以有Trunk、Tagbase access to vlans（一個(gè)端口跑多VLAN）、portbased access vlan（VLAN接口互連）。根據(jù)當(dāng)前部署規(guī)范要求，在F5 BIGIP LTM在與其他網(wǎng)絡(luò)設(shè)備互連時(shí)，采用光纖接口進(jìn)行互連。圖解：目前在網(wǎng)絡(luò)環(huán)境中，所應(yīng)用的F5 BIGIP LTM產(chǎn)品為L(zhǎng)TM6400、LTM8400、LTM8800，以下為常用的F5 BIGIP LTM型號(hào)物理相關(guān)特性統(tǒng)計(jì)。因此我們需要對(duì)BIGIP LTM產(chǎn)品物理特性，如端口類型、端口連接方式、VLAN、IP、路由劃分有較為充分的理解，才能使BIGIP LTM部署在網(wǎng)絡(luò)環(huán)境中發(fā)揮最大的功能，提高整體網(wǎng)絡(luò)性能和穩(wěn)定性。直接訪問后臺(tái)服務(wù)器的需求較多預(yù)對(duì)進(jìn)出數(shù)據(jù)流或不同業(yè)務(wù)流加以區(qū)分，便于分析，及靈活控制進(jìn)出BIGIP數(shù)據(jù)流量。IP地址需求要較前兩種并行方式多?？汕逦袛噙M(jìn)出數(shù)據(jù)流或者不同的業(yè)務(wù)類型數(shù)據(jù)流。直接訪問后臺(tái)服務(wù)器的需求較多或服務(wù)器IP地址空間不足分配給BIGIP預(yù)同服務(wù)器進(jìn)行廣播隔離。預(yù)保留客戶端IP，需在BIGIP LTM特殊配置。對(duì)BIGIP LTM的IP地址分配較為靈活，便于規(guī)劃。直接訪問后臺(tái)服務(wù)器的需求較多服務(wù)器IP地址空間較大，足夠分配給BIGIP LTM的selfIP、VS等。有兩種可選方案:，需變更原服務(wù)器網(wǎng) 關(guān)指向BIGIP LTM。路由結(jié)構(gòu)簡(jiǎn)單，服務(wù)器網(wǎng)關(guān)可指向F5，無需源地址轉(zhuǎn)換，保留客戶端源地址。多應(yīng)用在新建網(wǎng)絡(luò)環(huán)境直接訪問后臺(tái)服務(wù)器的需求較少對(duì)可靠性、冗余性要求非常高。存在生成樹（STP）計(jì)算問題。與互連網(wǎng)路設(shè)備依賴性較小，減小了HA切換概率較。多應(yīng)用在新建網(wǎng)絡(luò)直接訪問后臺(tái)服務(wù)器需求較少的環(huán)境中?？煽啃?、冗余性相對(duì)較弱。易于設(shè)計(jì)、部署實(shí)施。根據(jù)目前的Channel使用經(jīng)驗(yàn)，當(dāng)有對(duì)channel使用需求時(shí)，一般建議只采用雙鏈路進(jìn)行Channel綁定，提高鏈路冗余度，增強(qiáng)網(wǎng)絡(luò)吞吐量。使能某端口的LACP協(xié)議后，該端口將通過發(fā)送LACPPDU向?qū)Χ送ǜ孀约旱膬?yōu)先級(jí)、系統(tǒng)MAC地址、端口優(yōu)先級(jí)、端口號(hào)等，對(duì)端接收到這些信息后，將這些信息與其它端口所保存的信息比較以選擇能夠匯聚的端口，從而雙方可以對(duì)端口加入或退出某個(gè)動(dòng)態(tài)匯聚組，達(dá)成一致。在以上的所有結(jié)構(gòu)組建的基礎(chǔ)上，F(xiàn)5 BIGIP LTM均可以進(jìn)行多鏈路的channel綁定，增強(qiáng)鏈路的冗余性，增加網(wǎng)絡(luò)吞吐量，提高整體網(wǎng)絡(luò)傳輸性能。建議在部署時(shí)盡量避免該結(jié)構(gòu)的產(chǎn)生。建議在設(shè)備安裝位置相距較遠(yuǎn)時(shí)按照此結(jié)構(gòu)進(jìn)行部署。兩臺(tái)F5 BIGIP LTM間采用網(wǎng)絡(luò)線纜監(jiān)控設(shè)備心跳信息，同時(shí)傳遞數(shù)據(jù)同步信息。兩臺(tái)F5 BIGIP LTM間采用Failover線纜監(jiān)控設(shè)備心跳信息，數(shù)據(jù)同步信息與實(shí)際業(yè)務(wù)數(shù)據(jù)分別在單獨(dú)的線路上傳遞，具體如下圖所示： 這樣部署的優(yōu)勢(shì)在于使BIGIP LTM設(shè)備間心跳信息和數(shù)據(jù)信息在不同的通道傳送，保證了數(shù)據(jù)獨(dú)立性，同時(shí)數(shù)據(jù)信息和業(yè)務(wù)信息分開，保證了其安全穩(wěn)定性，但增加了設(shè)備端口的使用數(shù)量。兩臺(tái)F5 BIGIP LTM間采用failover線監(jiān)控設(shè)備心跳信息，數(shù)據(jù)同步信息與實(shí)際業(yè)務(wù)數(shù)據(jù)在同一線路上進(jìn)行傳遞，具體如下圖所示：這樣部署的優(yōu)勢(shì)使BIGIP LTM設(shè)備心跳信息和數(shù)據(jù)信息在不同通道傳送，保證了數(shù)據(jù)獨(dú)立性，同時(shí)數(shù)據(jù)信息和業(yè)務(wù)信息在同一數(shù)據(jù)通道傳送，節(jié)省了端口，但增加了數(shù)據(jù)信息傳送的不穩(wěn)定和易受干擾性。處于HA環(huán)境的兩臺(tái)F5 BIGIP LTM設(shè)備使用Failover串口線交換心跳信息，通過網(wǎng)絡(luò)傳輸數(shù)據(jù)信息，根據(jù)監(jiān)控心跳信息和數(shù)據(jù)傳送方式的不同，BIGIP LTM雙機(jī)連接可以有不同的方式。F5 BIGIP LTM在雙機(jī)模式中，可配置為主備模式（Active/Standby）和主主模式（Active/Active），根據(jù)當(dāng)前F5 BIGIP LTM的雙機(jī)部署案例，以及目前所采有的模式，我們建議采用AS模式，即Active/Standby結(jié)構(gòu)。 HA部署分析在F5 BIGIP LTM 進(jìn)行組建網(wǎng)絡(luò)結(jié)構(gòu)中，為保證業(yè)務(wù)穩(wěn)定、持續(xù)性的運(yùn)行，BIGIP LTM一般采用雙機(jī)模式，構(gòu)建高可靠的HA環(huán)境。在不同的網(wǎng)絡(luò)環(huán)境或應(yīng)用需求下不僅可以雙鏈路接入，還可以進(jìn)行多鏈路的接入，但原則要以最簡(jiǎn)單、最清晰的網(wǎng)絡(luò)結(jié)構(gòu)實(shí)現(xiàn)最佳的性能，滿足最大的需求。此時(shí)服務(wù)器網(wǎng)關(guān)需要設(shè)備在核心交換機(jī)上。該接入方式也用于對(duì)進(jìn)入BIGIP LTM數(shù)據(jù)流和流出BIGIP的數(shù)據(jù)進(jìn)行區(qū)分，也就是數(shù)據(jù)流可以按照需求從一條鏈路進(jìn)出，從另一條鏈路流出，也能夠達(dá)到對(duì)應(yīng)用業(yè)務(wù)流的進(jìn)出進(jìn)行清晰判斷的目的。F5 BIGIP 在以并行結(jié)構(gòu)的方式接入網(wǎng)絡(luò)環(huán)境中時(shí)，可用雙鏈路的連接方式接入核心交換，為不同的鏈路劃分不同的VLAN，用以區(qū)分進(jìn)出BIGIP LTM的不同數(shù)據(jù)流，或者將不同業(yè)務(wù)的數(shù)據(jù)流在不同的線路上進(jìn)行加以區(qū)分傳輸。在這種情況下，在BIGIP LTM上需要做特殊的配置，在客戶端請(qǐng)求進(jìn)入BIGIP LTM時(shí)，改變客戶端的源地址為BIGIP LTM設(shè)備上的IP地址，強(qiáng)制使服務(wù)器的回包經(jīng)過BIGIP LTM回應(yīng)給用戶客戶端，實(shí)現(xiàn)負(fù)載均衡。如下圖所示：由于F5 BIGIP LTM與所負(fù)載均衡的服務(wù)器不在同一網(wǎng)段內(nèi)，此時(shí)服務(wù)器的默認(rèn)網(wǎng)關(guān)不能直接指向在BIGIP LTM設(shè)備上，必須指向核心交換機(jī)三層地址。在這種方式下服務(wù)器的默認(rèn)網(wǎng)關(guān)一般會(huì)設(shè)置為BIGIP LTM上對(duì)應(yīng)的Self IP或者Floating IP，使客戶端流量通過BIGIP LTM負(fù)載均衡后直接到達(dá)后端服務(wù)器時(shí)，無需做任何源地址轉(zhuǎn)換及路由選擇，保留了客戶端源地址，可以很容易的滿足應(yīng)用上一些特定要求。F5 BIGIP LTM以并行結(jié)構(gòu)接入現(xiàn)有網(wǎng)絡(luò)環(huán)境中，在對(duì)BIGIP LTM進(jìn)行VLAN劃分、IP地址分配時(shí)，可以將BIGIP LTM與所需進(jìn)行負(fù)載均衡的服務(wù)器處于相同VLAN中，所分配的IP地址與服務(wù)器原有IP地址在同一網(wǎng)段內(nèi)。在將F5