【正文】 存里面是否有相應(yīng)的記錄，如果沒有就向 ROOT服務(wù)器發(fā)起查詢 ，得到兩個(gè) NS 記錄，它們分別對應(yīng) Link Controller 在兩個(gè) ISP 網(wǎng)段的地址 (兩臺 LinkController 冗余工作模式下為兩個(gè)VLAN 的漂移地址 )。如果這第一個(gè)地址在允許的連接條件下，無法連接到或得到解析結(jié)果，則 LDNS 將對 第二個(gè)地址發(fā)起 DNS 查詢請求。 Link Controller 首先判斷服務(wù)器的健康狀況，并且根據(jù)預(yù)先定義的負(fù)載均衡算法決定返回給 LDNS 那個(gè) IP 地址。 6)： Client對得到的 IP 地址發(fā)起連接請求，請求最終到達(dá) Link Controller。 2． Outbound 流 量 這部分流量主要是內(nèi)部用戶和服務(wù)器主動發(fā)起的對公網(wǎng)的訪問，當(dāng)這部分流量到達(dá) LinkController 時(shí)， LinkController 會判斷兩條鏈路的健康狀況并決定將流量負(fù)載均衡到哪條鏈路，判斷好將流量分配到哪條鏈路之后將數(shù)據(jù)包的源地址轉(zhuǎn)換成相應(yīng) ISP 網(wǎng)段的公網(wǎng)地址 (SNAT)后將該數(shù)據(jù)包發(fā)出；響應(yīng)數(shù)據(jù)包返回到LinkController 時(shí)， LinkController 將目的地址進(jìn)行轉(zhuǎn)換之后將數(shù)據(jù)包發(fā)給內(nèi)部的用戶或服務(wù)器。 比率（ Ratio）：預(yù)先給每條鏈路定義一個(gè)權(quán)值，按照這個(gè)比率返回給用戶某一條鏈路對應(yīng)的 IP 地址。 輪詢（ Round Robin）：將提供某種應(yīng)用的所有站點(diǎn)放在一個(gè)隊(duì)列當(dāng)中，按順序依次返回給用戶隊(duì)列中下一個(gè)站點(diǎn)的 IP 地址。 完成比例 (Completion Rate)：當(dāng)接收到 LDNS 的查詢請求的時(shí)候，LinkController 會返回給用戶丟包或超時(shí)數(shù)據(jù)包最少的鏈路對應(yīng) 的 IP 地址。 BIGIP LC 根據(jù)返回的跳數(shù)解析給 LDNS 跳數(shù)最少的站點(diǎn)的 IP 地址。 最小連接數(shù) (Least Connection)： LinkController 會選擇一個(gè)當(dāng)前處理連接最少的站點(diǎn)返回給發(fā)起查詢請求的 LDNS。 基于拓?fù)涞穆酚桑?Topology）： 采用拓?fù)鋽?shù)據(jù)庫 ， LinkController 鏈路控制器可準(zhǔn)確確定用戶的位置 ， 并根據(jù)預(yù)定義的策略通過所需鏈路路由流量 。 LinkController 根據(jù)這個(gè)時(shí)間間隔返回給 LDNS 一個(gè)間隔最短的鏈路對應(yīng)的 IP地址。 VS 容量 (VS Capacity)：當(dāng) 使用這種算法的時(shí)候， LinkController 將所有的Virtual Server 放在一個(gè)隊(duì)列當(dāng)中，并把每個(gè) Virtual Server 的容量作為他們的權(quán)重，按照這個(gè)權(quán)重返回給 LDNS 相應(yīng)的站點(diǎn) Virtual Server 的 IP 地址。但他們的數(shù)據(jù)流卻被 BIGIP靈活地均衡到所有的服務(wù)器。當(dāng)其中某個(gè)服務(wù)器發(fā)生第二到第 7 層的故障， BIGIP 就把其從順序循環(huán)隊(duì)列中拿出，不參加下一次的輪詢，直到其恢復(fù)正常。當(dāng)其中某個(gè)服務(wù)器發(fā)生第二到第 7 層的故障， BIGIP就把其從服務(wù)器隊(duì)列中拿出，不參加下一次的用戶請求的分配，直到其恢復(fù)正常。這種方式，實(shí)際為用戶提供一種熱備份的方式。當(dāng)其中某個(gè)服務(wù)器發(fā)生第二到第 7 層的故障， BIGIP 就把其從服務(wù)器隊(duì)列中拿出，不參加下一次的用戶請求的分配，直到其恢復(fù)正常。當(dāng)其中某個(gè)服務(wù)器發(fā)生第二到第 7 層的故障， BIGIP 就把其從服務(wù)器隊(duì)列中 拿出，不參加下一次的用戶請求的分配，直到其恢復(fù)正常。當(dāng)其中某個(gè)服務(wù)器發(fā)生第二到第 7 層的故障， BIGIP 就把其從服務(wù)器隊(duì)列中拿出，不參加下一次的用戶請求的分配，直到其恢復(fù)正常。 (被 BIGIP 進(jìn)行檢測 ) 動態(tài)性能分配（ Dynamic RatioAPM):BIGIP 收集到的應(yīng)用程序和應(yīng)用服務(wù)器的各項(xiàng)性能參數(shù)，動態(tài)調(diào)整流量分配。 服務(wù)質(zhì)量 (QoS)：按不同的優(yōu)先級對數(shù)據(jù)流進(jìn)行分配。 規(guī)則模式：針對不同的數(shù)據(jù)流設(shè)置導(dǎo)向規(guī)則，用戶可自行編輯流量分配規(guī)則，BIGIP 利用這些規(guī)則對通過的數(shù)據(jù)流實(shí)施導(dǎo)向控制。因?yàn)?BIGIP 設(shè)置了真實(shí)網(wǎng)絡(luò)設(shè)備（鏈路對端網(wǎng)關(guān)）的 IP 地址，它會發(fā)送針對每一個(gè)真實(shí)網(wǎng)絡(luò)設(shè)備（鏈路對端網(wǎng)關(guān)）的 IP 地址的 ARP 請求以找到相應(yīng)的 MAC 地址，網(wǎng)絡(luò)設(shè)備（鏈路對端網(wǎng)關(guān)）會響應(yīng)這個(gè) ARP 請求，除非它已經(jīng)停機(jī)。 “ping”是常用的程序來確認(rèn)一個(gè) IP 地址是否在網(wǎng)絡(luò)中存在，或者用來確認(rèn)鏈路是否正常工作。舉例來說，如果 VIP 是被綁定在端口 80 做 Web 應(yīng)用的話， BIGIP 試圖建立一個(gè)聯(lián)接到真實(shí)服務(wù)器的 80 端口。這樣一來真實(shí)服務(wù)器的 80 服務(wù)可能停機(jī)，但是端口 21 可能正常工作， BIGIP 可以 繼續(xù)利用這個(gè)服務(wù)器的 21 端口提供 FTP 服務(wù)，同時(shí)確認(rèn)這個(gè)服務(wù)器的 Web 應(yīng)用已經(jīng)停機(jī)，這樣一來就提供了一個(gè)高效率的負(fù)載均衡解決方案，細(xì)分健康檢查的做法有效地提高了服務(wù)器的處理能力。 UIE—Universal Inspection Engine 通用搜索引擎，可以檢測 TCP/UDP 數(shù) 據(jù)包中的任 何內(nèi)容，例如客戶端 IP、客戶端源端口、服務(wù)端 IP、服務(wù)端端口、客戶端數(shù)據(jù)、服務(wù)端數(shù)據(jù)。 iRules 可以根據(jù) UIE 監(jiān)測到的數(shù)據(jù)來對流量進(jìn)行處理 。例如： 如果數(shù)據(jù)包源 IP 為 則將其分配到服務(wù)器 如數(shù)據(jù)包前 50 個(gè)字符包含字母“ REAL”則將其丟棄 如果數(shù)據(jù)包第一個(gè)字符為 0xE3 則將其放入 4Mbps 的一個(gè) RateClass 進(jìn)行帶寬控制。 設(shè)備自身冗余機(jī)制 BIGIP 可以實(shí)現(xiàn)兩種方式實(shí)現(xiàn)冗余連接，一是 ActiveBackup 方式，另一種是 ActiveActive 方式。所有會話通過 Active BIGIP 同時(shí)，會話信息會通過同步數(shù)據(jù)線同步到 Backup BIGIP，保證 Active 與 Backup 設(shè)備會話信息同步。 兩臺設(shè)備的多種模式的冗余切換觸發(fā)機(jī)制： ? Watch dog： 完全通過“心跳線”監(jiān)測物理信號判斷設(shè)備的運(yùn)行狀況，適時(shí) 進(jìn)行冗余切換，采用這種方式，切換時(shí)間在 50ms—200ms。 ? Vlan Arm failsafe： 通過判斷某個(gè) Vlan 是否有流量，觸發(fā)切換。網(wǎng)絡(luò)通知應(yīng)用；應(yīng)用指導(dǎo)網(wǎng)絡(luò)，這就是 F5 新型體系結(jié)構(gòu)的基礎(chǔ)。它提供了端到端集成所需要的產(chǎn)品間的安全通信，而且還可以通過開放式 XML API 對 F5 產(chǎn)品進(jìn)行編程，以支持客戶與合作伙伴應(yīng)用間的集成 （ F5 的 iControl?內(nèi)部通信協(xié)議）。這種架構(gòu)使服務(wù)提供商和企業(yè)能夠： ? 管理和控制全球范圍的互聯(lián)網(wǎng)流量和內(nèi)容 ? 部署并實(shí)施 SLA政策 ? 將政策應(yīng)用到多種技術(shù)上，如防火墻、 VPN 和 QoS 設(shè)備 ? 接收告警并管理關(guān)于網(wǎng)絡(luò)和設(shè)備活動的報(bào)告 ? 保持適當(dāng)?shù)南到y(tǒng)配置 iControl能夠使應(yīng)用與網(wǎng)絡(luò) 流量管理和內(nèi)容提供基礎(chǔ)設(shè)施實(shí)現(xiàn)直接的互操作。 iControl能夠提供網(wǎng)絡(luò)產(chǎn)品間安全、加密的互相通信能力，并為無縫應(yīng)用集成帶來了方便，其中包括： ? 本地流量管理 ? 分布于全球的流量管理 ? 將內(nèi)容部署到遠(yuǎn)程服務(wù)器上 ? 管理網(wǎng)絡(luò)中高速緩存提供的內(nèi)容版本 ? 顯著減少管理分布式網(wǎng)絡(luò)所需的資源 客戶、合作伙伴及第三方集成商都可以使用 iControl軟件開發(fā)套件（ SDK），它具有開放式的 SOAP/XML或 CORBA API。 通過將 iControl與 F5 的業(yè)界領(lǐng)先 iTCM 產(chǎn)品相結(jié)合使用，可以實(shí)施并部署 F5 的完整互聯(lián)網(wǎng)控制體系結(jié)構(gòu)，從而增強(qiáng)了 7 層性能。 F5 亞太區(qū) iControl合作開發(fā)伙伴北京信諾瑞得信息技術(shù)有限公司已經(jīng)利用 iControl軟件開發(fā)套件（ SDK）開發(fā) 出了 F5 設(shè)備集中管理平臺 XControl。 ? 可視化 設(shè)備對象管理 ： 可視化 、 直觀 、 即時(shí)得到對象信息 、 Enable/Disable 選中的對象 、 鼠標(biāo)單擊進(jìn)行對象的監(jiān)控、流量統(tǒng)計(jì)及預(yù)警 。如下圖 所示： XControl 對象監(jiān)控 ? 監(jiān)控?cái)?shù)據(jù)導(dǎo)出 ： 導(dǎo)出流量數(shù)據(jù) (文本 、 XML、 HTML 表格 、 Excel 文檔 、 導(dǎo)出圖表 、 PDF、 JPG、 GIF 等 格式 )、 用戶可以根據(jù)導(dǎo)出的數(shù)據(jù)定制個(gè)性化報(bào)表 。 ? 配置 信息 管理 ： 配置備份 、 配置恢復(fù) 、 配置刪除 、 HA 的配置同步 、 配置激活 、 回滾 、 上傳 /下載 。 ? 控制設(shè)備運(yùn)行 的網(wǎng)絡(luò) 服務(wù) ： 方便控制設(shè)備運(yùn)行的各種服務(wù) 。 ? 自動發(fā)現(xiàn)設(shè)備 ： 通過網(wǎng)絡(luò)自動發(fā) 現(xiàn) F5 設(shè)備 、 自動添加發(fā)現(xiàn)的設(shè)備到設(shè)備分級目錄 。為統(tǒng) 計(jì)分析提供數(shù)據(jù)源。