F5 BIG-IP在防火墻負(fù)載均衡功能測(cè)試方案

1、 F5 BIG-IP在防火墻負(fù)載均衡功能測(cè)試方案北京安泰網(wǎng)安網(wǎng)絡(luò)科技有限公司廣州分公司劉勇 2006-5-17 目錄一、 測(cè)試方案1 . . 1. 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖. 2. IP地址劃分. 3. 防火墻outbound 測(cè)試 . . 4. 防火墻inbound 測(cè)試 . . 二、 測(cè)試方案2 . . 1. 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖. 2. IP地址劃分. 3. 防火墻outbound 測(cè)試 . 4. 防火墻inbound 測(cè)試 . . 三、 兩種方案對(duì)比 . . 一、 測(cè)試方案 11. 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖防火墻負(fù)載均衡項(xiàng)目的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如下： 2. IP 地址劃分2.1、IP 地址分配： 二、 測(cè)試方案21

2、. 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖防火墻負(fù)載均衡項(xiàng)目的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如下：2. IP 地址劃分2.1、IP 地址分配： 服務(wù)器 IP地址分配： 三、 兩種方案對(duì)比方案一的優(yōu)缺點(diǎn)：優(yōu)點(diǎn)：防火墻上不做地址轉(zhuǎn)換，能提升防火墻的性能，并且兩臺(tái)防火墻的規(guī)則一致，有利于防火墻的配置和維護(hù)，同時(shí)F5的配置也比較簡單，實(shí)施起來對(duì)原來系統(tǒng)的改變比較小。缺點(diǎn)：需要將外部公網(wǎng)地址通過不同的掩碼進(jìn)行劃分，劃分為兩個(gè)網(wǎng)段，一個(gè)網(wǎng)段用于和外部路由器互聯(lián)，另一段公網(wǎng)IP 則用做內(nèi)部F5上面的VIP 地址。這樣，對(duì)現(xiàn)有系統(tǒng)的IP 劃分是一個(gè)大的改動(dòng)。同時(shí)，此種方式的日后維護(hù)量會(huì)比方案二大。正常情況下，添加應(yīng)用和服務(wù)器，只需要在內(nèi)部的F5上進(jìn)行操作就可以了，如果要添加外部鏈路的話，則需要在外部F5和防火墻、內(nèi)部F5上都進(jìn)行配置。方案二的優(yōu)缺點(diǎn)：優(yōu)點(diǎn)：解決了前一種方案所存在的缺點(diǎn)，又繼承了前面兩種方式的優(yōu)點(diǎn)。同時(shí)，日后的維護(hù)量也比較小，正常情況下，添加應(yīng)用和服務(wù)器，只需要在內(nèi)部的F5上進(jìn)行操作就可以了，如果要添加外部鏈路的話，則需