【正文】 ?規(guī)則模式： 針對不同的數(shù)據(jù)流設(shè)置導(dǎo)向規(guī)則，用戶可自行編輯流量分配規(guī)則，BIG/IP 利用這些規(guī)則對通過的數(shù)據(jù)流實(shí)施導(dǎo)向控制。 ?服務(wù)質(zhì)量 (QoS)： 按不同的優(yōu)先級對數(shù)據(jù)流進(jìn)行分配。 (被 bigip 進(jìn)行檢測 ) ?動態(tài)性能分配（ Dynamic RatioAPM):BIG/IP 收集到的應(yīng)用程序和應(yīng)用服務(wù)器的各項(xiàng)性能參數(shù)，動態(tài)調(diào)整流量分配。當(dāng)其中某個(gè)服務(wù)器發(fā)生第二到第 7 層的故障， BIG/IP 就把其從服務(wù)器隊(duì)列中拿出，不參加下一次的用戶請求的分配，直到其恢復(fù)正常。當(dāng)其中某個(gè)服務(wù)器發(fā)生第二到第 7 層的故障， BIG/IP 就把其從服務(wù)器隊(duì)列中拿出，不參加下一次的用戶請求的分配，直到其恢復(fù)正常。當(dāng)其中某個(gè)服務(wù)器發(fā)生第二到第 7 層的故障， BIG/IP 就把其從服務(wù)器隊(duì)列中拿出，不參加下一次的用戶請 求的分配，直到其恢復(fù)正常。這種方式，實(shí)際為用戶提供一種熱備份的方式。當(dāng)其中某個(gè)服務(wù)器發(fā)生第二到第 7 層的故障， BIG/IP就把其從服務(wù)器隊(duì)列中拿出，不參加下一次的用戶請求的 分配，直到其恢復(fù)正常。當(dāng)其中某個(gè)服務(wù)器發(fā)生第二到第 7 層的故障， BIG/IP 就把其從順序循環(huán)隊(duì)列中拿出，不參加下一次的輪詢，直到其恢復(fù)正常。但他們的數(shù)據(jù)流卻被 BIGIP 靈活地均衡到所有的服務(wù)器。而面對用戶，只是一臺虛擬服務(wù)器。 負(fù)載均衡和應(yīng)用交換功能 ,通過各種策略導(dǎo)向到合適的服務(wù)器 BIGIP 是一臺對流量和內(nèi)容進(jìn)行管理分配的設(shè)備。 BIG/ip 已經(jīng)為測試 Inter 服務(wù)的健康情況和狀態(tài)，預(yù)定義的擴(kuò)展應(yīng)用驗(yàn)證(EAV)，它有二種用戶界面：瀏覽器和 CLI 配置。例如，您可以模擬客戶完成交易所需的所有步驟－連接到站點(diǎn)、從目錄中選擇項(xiàng)目以及驗(yàn)證交易使用的 信用卡。 EAV 是 BIG/IP 提供的非常獨(dú)特的功能，它提供管理者將 BIG/IP 客戶化后訪問各種各樣應(yīng)用的能力，該功能使 BIG/IP 在提供標(biāo)準(zhǔn)的可用性查證之外能獲得服務(wù)器、應(yīng)用及內(nèi)容可用性等最重要的反饋。為完成這種檢查， BIG/IP 控制器使用一個(gè)被稱作外部服務(wù)檢查者的客戶程序，該程序?yàn)?BIG/IP 提供完全客戶化的服務(wù)檢查功能，但它位于 BIG/IP 控 制器的外部。這將有助于確認(rèn)您為客戶提供的內(nèi)容正是其所需要的。該功能使 BIG/IP 可以將保護(hù)延伸到后端應(yīng)用如 Web 內(nèi)容及數(shù) 據(jù)庫。如果服務(wù)器不能返回相應(yīng)的數(shù)據(jù)，則將該服務(wù)器標(biāo)識為宕機(jī)。 服務(wù)器的健康監(jiān)控和檢查 服務(wù)器 (Node) Ping (ICMP) BIGIP 可以定期的通過 ICMP 包對后臺服務(wù)器的 IP 地址進(jìn)行檢測，如果在設(shè)定的時(shí)間內(nèi)能收到該地址的 ICMP 的回應(yīng)，則認(rèn)為該服務(wù)器能提供服務(wù) 服務(wù) (Port) – Connect BIGIP 可以定期的通過 TCP 包對后臺服務(wù)器的服務(wù)端口進(jìn)行檢測，如果在設(shè)定的時(shí)間內(nèi)能收到該服務(wù)器端口的回應(yīng)，則認(rèn) 為該服務(wù)器能提供服務(wù) 擴(kuò)展內(nèi)容查證 (ECV: Extended Content Verification)— ECV ECV 是一種非常復(fù)雜的服務(wù)檢查，主要用于確認(rèn)應(yīng)用程序能否對請求返回對應(yīng)的數(shù)據(jù)。 下圖描述了一個(gè)負(fù)載均衡發(fā)生的流程： 1. 客戶發(fā)出服務(wù)請求到 VIP 2. BIGIP 接收到請求，將數(shù)據(jù)包中目的 IP 地址改為選中的后臺服務(wù)器 IP 地址，然后將數(shù)據(jù)包發(fā)出到后臺選定的服務(wù)器 3. 后臺服務(wù)器收到后，將應(yīng)答包按照其路由發(fā)回到 BIGIP 4. BIGIP 收到應(yīng)答包后將其中的源地址改回成 VIP 的地址，發(fā)回 客戶端，由此就完成了一個(gè)標(biāo)準(zhǔn)的服務(wù)器負(fù)載均衡的流程。因此，它能夠?yàn)榇罅康幕?TCP/IP 的網(wǎng)絡(luò)應(yīng)用提供服務(wù)器負(fù)載均衡服務(wù)。它有兩方面的含義：首先，大量的并發(fā)訪問或數(shù)據(jù)流量分擔(dān)到多臺節(jié)點(diǎn)設(shè)備上分別處理，減少用戶等待 響應(yīng)的時(shí)間；其次，單個(gè)重負(fù)載的運(yùn)算分擔(dān)到多臺節(jié)點(diǎn)設(shè)備上做并行處理，每個(gè)節(jié)點(diǎn)設(shè)備處理結(jié)束后，將結(jié)果匯總，返回給用戶，系統(tǒng)處理能力得到大幅度提高。這些要求使得單一的網(wǎng)絡(luò)服務(wù)設(shè)備已經(jīng)不能滿足這些需要，由此需要引入服務(wù)器的負(fù)載均衡，實(shí)現(xiàn)客戶端同時(shí)訪問多臺同時(shí)工作的服務(wù)器，一則避免服務(wù)器的單點(diǎn)故障，再則提高在線系統(tǒng)的服務(wù)處理能力。同時(shí)，企業(yè)對在線系統(tǒng)的依賴也越來越高，大量的關(guān)鍵應(yīng)用需要系統(tǒng)有足夠的在線率及高 ... 關(guān)鍵字： F5 BIGIP 服務(wù)器負(fù)載均衡 1． 服務(wù)器負(fù)載均衡市場需求 隨著 Inter 的普及以及電子商務(wù)、電子政務(wù)的發(fā)展，越來越多的應(yīng)用系統(tǒng)需要面對更高的訪問量和數(shù)據(jù)量。 注意：真實(shí)服務(wù)器的默認(rèn)網(wǎng)關(guān)需要指向 F5 的自身內(nèi)網(wǎng) IP，即 ，才能通過 SNAT 訪問互聯(lián)網(wǎng)、對外發(fā)郵件。 ② 或者 Type 欄選擇 Network，填寫要訪問互聯(lián)網(wǎng)、對外發(fā)郵件的網(wǎng)段和子網(wǎng)掩碼。 ⑶ 、 Resources 大類下： ① 、 iRules 欄：將 Available 列的 “irules_apache” 拉到 Enabled 列。由于 Squid 和 Apache 服務(wù)器的 IP 地址屬于在同一網(wǎng)段，Apache 服務(wù)器將無需經(jīng)過 F5 網(wǎng)關(guān) “” ，直接通過交換機(jī)回包給Squid 服務(wù)器 “” ，這樣虛擬 IP“1 ” 就會收不到回包信息， HTTP 請求無法完成。在此選擇第六步創(chuàng)建的 profile_） ③ 、 SNAT Pool 欄選擇： Auto Map（注意：在本文的架構(gòu)中必須選擇 ，原因如下） 說明：當(dāng)其中的一臺 Squid 服務(wù)器 “” 緩存未命中時(shí)，會去訪問虛擬 IP“” 。 八、創(chuàng)建 iRules 規(guī)則 ★ 創(chuàng)建 iRules 規(guī)則演示頁面： 創(chuàng)建 iRules 規(guī)則： irules_apache 在 “Local Traffic→Pro files” 頁面點(diǎn)擊 “create” 按鈕： ① 、 Name 欄填寫： irules_apache（填一個(gè)英文名稱） ② 、 Definition 欄填寫以下腳本，將訪問的域名為 “” ，訪問的網(wǎng)址以 “.htm” 結(jié)尾，或者以 “/” 開頭的請求全部轉(zhuǎn)到服務(wù)器池“pool_apache_irules” ： view plaincopy to clipboardprint? 1. when HTTP_REQUEST { 2. if {[HTTP::host] equals and [HTTP::uri] ends_with .htm} { 3. pool pool_apache_irules 4. } 5. elseif {[HTTP::host] equals and [HTTP::uri] starts_with /} { 6. pool pool_apache_irules 7. } 8. } when HTTP_REQUEST { if {[HTTP::host] equals and [HTTP::uri] ends_with .htm} { pool pool_apache_irules } elseif {[HTTP::host] equals and [HTTP::uri] starts_with /} { pool pool_apache_irules } } 九、創(chuàng)建虛擬服務(wù)器（ Virtual Servers） ★ 創(chuàng)建虛擬服務(wù)器演示頁面： 以 “ 四層 ” 負(fù)載均衡模式創(chuàng)建 Squid 虛擬服務(wù)器： vs_squid 在 “Local Traffic→Virtual Servers” 頁面點(diǎn)擊 “create” 按鈕： ⑴ 、 General Properties 大類下： ① 、 Name 欄填寫： vs_squid（填一個(gè)英文名稱） ② 、 Destination 欄：選擇 Host，填寫 Squid 服務(wù)器的外網(wǎng)虛擬 IP（ Virtual IP，簡稱 VIP）： ③ 、 Service Port 欄填寫： 80 ⑵ 、 Configuration 大類下： ① 、 Configuration 欄選擇 : Advanced（選擇高級模式，這一步很重要） ② 、 Type 欄選擇： Performance (Layer 4) ③ 、 SNAT Pool 欄選擇： None（注意：這一步很重要，四層模式下，請確保此項(xiàng)選擇為 None） ⑶ 、 Resources 大類下： ① 、 Default Pool 欄選擇： pool_squid 注意： F5 的四層負(fù)載均衡由硬件芯片處理，不消耗 CPU 資源，能夠處理更大的訪問量。 三、創(chuàng)建 F5 BIGIP 的自身 IP：分別對應(yīng) internal（內(nèi)網(wǎng)）和 external（外網(wǎng)）。 創(chuàng)建 VLAN： external（外網(wǎng)） 在 “Network→VLANs” 頁面點(diǎn)擊 “create”按鈕創(chuàng)建 VLAN： ① 、 Name 欄填寫： internal（填一個(gè)英文名稱） ② 、 Tag 欄填寫： 4094（填一個(gè)數(shù)字） ③ 、 Interfaces 欄：將 Available 列的 “”拉到 Untagged 列。 ★ 創(chuàng)建 VLAN 演示頁面： ★ VLAN 列表演示頁面： 創(chuàng)建 VLAN： internal（內(nèi)網(wǎng)） 在 “Network→VLANs” 頁面點(diǎn)擊 “create”