F5多链路负载均衡标准结构及阐述.doc

《F5多链路负载均衡标准结构及阐述.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、.多链路负载均衡标准结构及阐述F5NetworksInc...目录一、F5多链路负载均衡标准结构21.1标准结构拓扑图21.2技术阐述3二、域名解析方式102.1RootDNSServer直接与F5多链路负载均衡器配合102.1.1CNAME方式102.1.2NS委派方式112.2RootDNSServer通过第三方DNSServer与F5多链路负载均衡器配合122.2.1CNAME方式122.2.2NS方式13三、F5多链路负载均衡其它结构及阐述143.1冗余结构143.2与防火墙配合的结构153.2.1后置防火墙153.2.2前置防火墙16..一、F5多链路负载均衡标准结

2、构1.1标准结构拓扑图下图是F5多出口链路负载均衡解决方案的标准结构（单台设备）。1.2技术阐述²网络环境描述上图中F5..多链路负载均衡设备通过ISP1和ISP2接入Internet。每个ISP都分配给该网络一个IP地址网段，假设ISP1分配的地址段为100.1.1.0/24，ISP2分配的地址段为200.1.1.0/24（此处的200.1.1.0/24表示网络IP地址段为：200.1.1.0，子网掩码为24位，即255.255.255.0）。同样，Internet知道通过ISP1访问100.1.1.0/24，通过ISP2访问200.1.1.0/24。网络中的主机和服务器都

3、属于私有网段192.168.1.0/24。F5多链路负载均衡设备解决方案就是在部交换机和连接ISP的路由器之间，跨接一台多链路负载均衡设备应用交换机，所有的地址翻译和Internet链路优化全部由多链路负载均衡设备来完成。²Outbound技术实现ØDefaultGatewayPoolForExample：pooldefault_gateway_pool{lb_methoddynamic_ratiomember100.1.1.1:0member200.1.1.1:0}DefaultGatewayPool中的Nodes为若干个下一跳路由器（NextHopRouter）的地址，用

4、作Outbound负载均衡，可以通过三种方式生成。1、SetupUtility中配置多个GatewayIP，用空格分开；2、在ConfigurationUtility中LinkConfiguration下增加多个links；3、在Pool中定义一个DefaultGatewayPool。ForExample：default_gatewayusepooldefault_gateway_pool将DefaultGatewayPool中的Nodes配置为F5多链路负载均衡器的DefaultGateway，可以通过netstat–rn命令查看路由表。DestinationGateway

5、FlagsMTUIfdefault100.1.1.1UGS1500vlan2default200.1.1.1UGS1500vlan3..ØMonitorForexample：node100.1.1.1200.1.1.1monitoruseicmpF5多链路负载均衡器可以通过相应的配置，检查NHR或更上层Router的连通状态来决定链路的可用性，并且可以使用ICMP/TCP等多种测试方法ØLoadBalancingMethodForexample：lb_methoddynamic_ratio服务器负载均衡的各种静态和动态算法都可以被使用。dynamic_ratio是Defaul

6、tGatewayPool的默认算法，除了能够按照Ratio来分配流量外，还能够集成SNMPAgent环境。ØPersistenceForexample：persistsimplesimple_timeout1800在Outbound负载均衡中，经常使用到SimplePersistence来保证特殊的应用，例如：MSN，QQ，流媒体等即时应用，能够保持在同一条链路上，一般计时器配置为900秒或1800秒超时。ØWildcartVirtualServerForexample：virtualinternal:*unit1{usepooldefault_gateway_pool}上面

7、配置中的*代表0.0.0.0:0这个特殊的VirtualServer，称为WildcartVirtualServer，用来表示访问外网任意地址和服务端口，也可以配置为0.0.0.0:80等等，这样Outbound流量会先命中0.0.0.0:80这个VirtualServer，然后再命中0.0.0.0:0这个VirtualServe。ØVirtualServicePropertyForexample：service80timeoutudp30..service80timeouttcp600service8