F5与深信服配置对比说明
  

陈礼辉_福建区_技术支持 236523人觉得有帮助

{{ttag.title}}
本帖最后由 陈礼辉_福建区_技术支持 于 2015-3-31 23:03 编辑

1.     F5设备的基础网络配置:
1.1    F5配置接口地址
接口配置
F5接口配置VLANLIST,该VLANLIST类似于我们设备的交换口。所有的地址也是配置在VLANLIST上,如下图:
图1.png 图1.png
说明:在VLANLIST配置中,如果接口属于Untagged Interfaces 这一列,代表该接口相当于普通接口,对应我们设备的普通以太口即可,不具备vlan标识(VLAN ID)。
对应的某公司的配置:
VLANlist相当于某公司设备上面的交换网口配置。并且我们在替换过程中,只要替换F5设备上连接线的接口即可。

通讯地址和虚拟IP地址
通讯IP配置示意图
图2.png
F5在配置ip地址时候,与我们设备不同,分为通讯ip地址和对外发布的虚拟ip地址:
A、 通讯ip和虚拟ip地址,两种地址都不是配置在接口上。
B、 通讯ip主要进行路由转发,虚拟ip地址是对外发布的虚拟ip地址(相当于我们设备的ip组)。
C、 F5在配置通讯ip地址的时候,首先配置VLANLIST。VLANLIST作用是将F5设备的物理接口划分在不同的VLANLIST中,然后针对VLANLIST进行ip地址配置。(该功能相当于3层交换机的vlan配置,设置vlan号,配置vlan地址,配置vlan承载的物理接口)。
D、 虚拟ip地址不需要配置在接口上,只需要在配置VS(虚拟服务)的时候,直接配置要配置的ip地址即可。

对应的某公司设备配置:
在某公司设备配置的时候,只需要配置F5设备的对外地址即可。对应的wan口方向的网关需要到路由配置中添加。如下图:
图3.png 图4.png


F5双机配置
F5双机配置跟我们设备不一样。F5要使用双机配置,需要三个同一网段的地址,主备机各一个地址,另外一个虚拟ip(类似于vrrp)。
双机工作模式同时只有一台设备在进行服务负载,但是客户的F5的主备设备都是可以通过各自的ip地址登陆的。
F5的双机连接线同时可以使用多条,(一根串口线,一根网口线)或者多跟网口线。

对应的某公司的双机配置:
双机配置我们只需要按照某公司设备的双机配置即可。


1.2    F5路由配置
F5路由配置
F5的所有路由都配置到F5设备的路由配置配置:包括默认路由的配置都需要到默认路由处配置:
图4.png

2.     F5设备的虚拟服务配置:
1     
2     
2.1    虚拟服务
F5设备的虚拟服务位于--【LocalTraffic】----【VirtualServers】,配置解释如下:
Properties页面:
图6.jpg
【Name】:虚拟服务的名称。
【Destination】:是虚拟服务对外发布的ip地址。(该地址不需要配置在F5设备上)
【Service port】:是虚拟服务对外发布的对外端口。
【Type】:是虚拟服务的类类型。TYPE类型分为两类。Standard和layer 4. Layer4是我们的四层负载。Standard不一定对应的使我们的7层负载,要看下面的Httpprofile,如果有这个选项一定是7层负载。如果没有可以自行设定。
【Protocol】:对应的发布协议,主要针对上面的端口tcp 9101
【OneConnectProfile】:是优化策略,TCP连接复用,减少服务器的压力。
【Httpprofile】:http负载
【SSL Profile(Client),SSL Profile (Server)】;ssl证书。
【snat pool】:源地址转化。snatpool:snat pool在旁路模式下不需要设定,在网关模式下,如果需要才会配置,并且snat池中更多配置的是auto。对于该模式的要注意,虚拟负载发布的真实服务器是在F5设备的wan口方向还是lan口方向。这时候需要考虑的是某公司设备上架之后的部署中snat的配置。如果服务器是在我们设备的wan口方向,要转化成wan口方向的地址,并且出接口是wan口。如果服务器是在我们设备的lan口方向,要转化成lan口方向的地址。
Resources页面:
图7.jpg
local balancing:
【default pool】:对应的地址池
【DefaultPersistence Profile】:会话保持。F5的会话保持默认是按请求调度。
【FallbackPersistence Profile】:第二会话保持。
【Irules】:是针对一些会话的特殊调度规则,类似于前置调度策略。如果有配置此项必须注意,要发回总部产品专家进行确认,否则有可能导致业务不能正常负载。

2.2    节点、节点监视器及节点调度
F5设备的虚拟服务位于--【LocalTraffic】----【Pools】,配置解释如下:
Properites页面:

【Name】:名称
【HealthMoniters】:节点监视器

Members页面:

【LoadBalancing Method】:节点调度策略
【CurrentMembers】:节点

2.3    某公司和F5虚拟服务配置对应关系表
F5虚拟服务配置
某公司负载均衡设备配置
  
vs
  
虚拟服务
  
虚拟ip
  
ip组
  
Service Port
  
服务
configuration
Type
新建虚拟服务--选择负载模式
Protocol
相当于 服务中的 tcp或者udp
OneConnect Profile
相当于 http连接池
HTTP Profile
http协议
FTP Profile
ftp协议
SSL Profile (Client)
ssl卸载客户端的证书
SSL Profile (Server)
ssl卸载服务器证书
SMTP Profile
邮件
SIP Profile
语音协议
VLAN Traffic


snat pool
snat(高级snat)
Load Balancing
Default Persistence Profile
会话保持

Fallback Persistence Profile

  
iRules
  
相当于前置调度策略
  
HTTP Class Profiles
  

  
pool
  
节点池
  
montior
  
节点监视器
Load Balancing
Load Balancing Method
节点池中的--节点选择策略
Priority Group Activation

  
Current Members  
  
节点




图5.png

打赏鼓励作者,期待更多好文!

打赏
11人已打赏

陈礼辉_福建区_技术支持 发表于 2015-3-31 23:05
  
图片多的文档不好排版··
Sangfor总部渠道服务彦彬 发表于 2015-4-1 10:25
  
这个贴不错呀,对替换F5时做配置有指导意义
一三五七九 发表于 2015-7-22 16:26
  
如果能搞个pdf就更好了,嘿嘿
server_小夏 发表于 2015-7-23 17:05
  
文档很详细阿,不过【snat   pool】原地址转换这块的解释有问题阿,F5旁路模式部署通常情况下都是需要进行SNAT的(网关指向F5除外),这个和某公司的是一样的,如果转换类型选择是:Auto MAP 则会将原地址转换成F5接口地址, 如果选择snat---snat  pool则会转换成pool池中的地址,当然后面这种转换需要结合路由来保证回去的数据包到达F5
Kabluey 发表于 2015-8-3 15:42
  
好详细,我正好需要了解和F5有什么不同
杨志刚_广州_技术支持 发表于 2015-8-26 11:12
  
二爷V5
张秦 发表于 2015-9-17 13:12
  
期待lz把F5的irule和sangfor的前置调度策略做对比
SXF_DXH 发表于 2016-1-14 15:54
  
学习了!
龙飞 发表于 2016-3-7 14:43
  
的顶顶顶顶顶的顶顶顶顶顶
发表新帖
热门标签
全部标签>
每日一问
GIF动图学习
技术笔记
产品连连看
项目案例
安装部署配置
在线直播
干货满满
技术咨询
信服课堂视频
信服圈儿
技术圆桌
功能体验
新版本体验
S豆商城资讯
原创分享
SANGFOR资讯
答题自测
专家分享
SDP百科
畅聊IT
每日一记
运维工具
用户认证
安全攻防
解决方案
网络基础知识
玩转零信任
专家问答
MVP
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
云计算知识
sangfor周刊
VPN 对接
技术顾问
信服故事
标准化排查
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告

本版达人

新手61940...

本周建议达人

zhao_HN

本周分享达人

ZSFKF

本周提问达人