LHzz 发表于 2023-4-10 09:14
  
我在社区摸爬滚打这么多年,所谓阅人无数,就算没有见过猪走路,也总明白猪肉是啥味道的。一看到楼主的气势,我就觉得楼主同在社区里灌水的那帮小混子有着本质的差别,你一定就是传说中的最强技术牛。
我是路人甲55 发表于 2023-4-10 10:01
  
感谢楼主分享,每日学习打卡
guhui 发表于 2024-5-7 07:12
  
感谢分享,学习一下~
FuJun 发表于 2024-5-29 09:43
  
每天坚持打卡学习签到!!
guhui 发表于 2024-5-30 09:43
  
非常好的实践教程,谢谢分享
zjwshenxian 发表于 2024-7-7 09:43
  
图片多的文档不好排版··
江南岸别离 发表于 2024-7-24 10:35
  
打卡学习,感谢大佬分享!
南门灯海 发表于 2024-8-28 12:10
  
大佬威武,这个F5替换深信服大大的帮助。抱拳
F5与深信服配置对比说明
  

陈礼辉_福建区_技术支持 466014人觉得有帮助

{{ttag.title}}
本帖最后由 陈礼辉_福建区_技术支持 于 2015-3-31 23:03 编辑

1.     F5设备的基础网络配置:
1.1    F5配置接口地址
接口配置
F5接口配置VLANLIST,该VLANLIST类似于我们设备的交换口。所有的地址也是配置在VLANLIST上,如下图:
说明:在VLANLIST配置中,如果接口属于Untagged Interfaces 这一列,代表该接口相当于普通接口,对应我们设备的普通以太口即可,不具备vlan标识(VLAN ID)。
对应的某公司的配置:
VLANlist相当于某公司设备上面的交换网口配置。并且我们在替换过程中,只要替换F5设备上连接线的接口即可。

通讯地址和虚拟IP地址
通讯IP配置示意图

F5在配置ip地址时候,与我们设备不同,分为通讯ip地址和对外发布的虚拟ip地址:
A、 通讯ip和虚拟ip地址,两种地址都不是配置在接口上。
B、 通讯ip主要进行路由转发,虚拟ip地址是对外发布的虚拟ip地址(相当于我们设备的ip组)。
C、 F5在配置通讯ip地址的时候,首先配置VLANLIST。VLANLIST作用是将F5设备的物理接口划分在不同的VLANLIST中,然后针对VLANLIST进行ip地址配置。(该功能相当于3层交换机的vlan配置,设置vlan号,配置vlan地址,配置vlan承载的物理接口)。
D、 虚拟ip地址不需要配置在接口上,只需要在配置VS(虚拟服务)的时候,直接配置要配置的ip地址即可。

对应的某公司设备配置:
在某公司设备配置的时候,只需要配置F5设备的对外地址即可。对应的wan口方向的网关需要到路由配置中添加。如下图:



F5双机配置
F5双机配置跟我们设备不一样。F5要使用双机配置,需要三个同一网段的地址,主备机各一个地址,另外一个虚拟ip(类似于vrrp)。
双机工作模式同时只有一台设备在进行服务负载,但是客户的F5的主备设备都是可以通过各自的ip地址登陆的。
F5的双机连接线同时可以使用多条,(一根串口线,一根网口线)或者多跟网口线。

对应的某公司的双机配置:
双机配置我们只需要按照某公司设备的双机配置即可。


1.2    F5路由配置
F5路由配置
F5的所有路由都配置到F5设备的路由配置配置:包括默认路由的配置都需要到默认路由处配置:


2.     F5设备的虚拟服务配置:
1     
2     
2.1    虚拟服务
F5设备的虚拟服务位于--【LocalTraffic】----【VirtualServers】,配置解释如下:
Properties页面:
【Name】:虚拟服务的名称。
【Destination】:是虚拟服务对外发布的ip地址。(该地址不需要配置在F5设备上)
【Service port】:是虚拟服务对外发布的对外端口。
【Type】:是虚拟服务的类类型。TYPE类型分为两类。Standard和layer 4. Layer4是我们的四层负载。Standard不一定对应的使我们的7层负载,要看下面的Httpprofile,如果有这个选项一定是7层负载。如果没有可以自行设定。
【Protocol】:对应的发布协议,主要针对上面的端口tcp 9101
【OneConnectProfile】:是优化策略,TCP连接复用,减少服务器的压力。
【Httpprofile】:http负载
【SSL Profile(Client),SSL Profile (Server)】;ssl证书。
【snat pool】:源地址转化。snatpool:snat pool在旁路模式下不需要设定,在网关模式下,如果需要才会配置,并且snat池中更多配置的是auto。对于该模式的要注意,虚拟负载发布的真实服务器是在F5设备的wan口方向还是lan口方向。这时候需要考虑的是某公司设备上架之后的部署中snat的配置。如果服务器是在我们设备的wan口方向,要转化成wan口方向的地址,并且出接口是wan口。如果服务器是在我们设备的lan口方向,要转化成lan口方向的地址。
Resources页面:

local balancing:
【default pool】:对应的地址池
【DefaultPersistence Profile】:会话保持。F5的会话保持默认是按请求调度。
【FallbackPersistence Profile】:第二会话保持。
【Irules】:是针对一些会话的特殊调度规则,类似于前置调度策略。如果有配置此项必须注意,要发回总部产品专家进行确认,否则有可能导致业务不能正常负载。

2.2    节点、节点监视器及节点调度
F5设备的虚拟服务位于--【LocalTraffic】----【Pools】,配置解释如下:
Properites页面:

【Name】:名称
【HealthMoniters】:节点监视器

Members页面:

【LoadBalancing Method】:节点调度策略
【CurrentMembers】:节点

2.3    某公司和F5虚拟服务配置对应关系表
F5虚拟服务配置
某公司负载均衡设备配置
  
vs
  
虚拟服务
  
虚拟ip
  
ip组
  
Service Port
  
服务
configuration
Type
新建虚拟服务--选择负载模式
Protocol
相当于 服务中的 tcp或者udp
OneConnect Profile
相当于 http连接池
HTTP Profile
http协议
FTP Profile
ftp协议
SSL Profile (Client)
ssl卸载客户端的证书
SSL Profile (Server)
ssl卸载服务器证书
SMTP Profile
邮件
SIP Profile
语音协议
VLAN Traffic


snat pool
snat(高级snat)
Load Balancing
Default Persistence Profile
会话保持

Fallback Persistence Profile

  
iRules
  
相当于前置调度策略
  
HTTP Class Profiles
  

  
pool
  
节点池
  
montior
  
节点监视器
Load Balancing
Load Balancing Method
节点池中的--节点选择策略
Priority Group Activation

  
Current Members  
  
节点




图5.png (195.77 KB, 下载次数: 1596)

图5.png

打赏鼓励作者,期待更多好文!

打赏
16人已打赏

发表新帖
热门标签
全部标签>
西北区每日一问
安全效果
高手请过招
【 社区to talk】
技术盲盒
社区新周刊
干货满满
每日一问
新版本体验
技术咨询
产品连连看
纪元平台
标准化排查
GIF动图学习
功能体验
社区帮助指南
信服课堂视频
安装部署配置
解决方案
SDP百科
自助服务平台操作指引
玩转零信任
S豆商城资讯
秒懂零信任
每周精选
畅聊IT
答题自测
专家问答
技术笔记
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
原创分享
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
答题榜单公布
2023技术争霸赛专题
通用技术
卧龙计划
华北区拉练
天逸直播
以战代练
技术晨报
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力

本版达人

新手61940...

本周建议达人

zhao_HN

本周分享达人

ZSFKF

本周提问达人