F5 BIG-IP LTM部署方案(組建網(wǎng)絡(luò)部分)

F5BIG-IPLTM部署規(guī)范參考PAGE52PAGEF5BIG-IPLTM部署參考方案網(wǎng)絡(luò)部署分析部分2009-02-18目錄第1章、前言 2第2章、概述 32.1文檔目的 32.2文檔范圍 32.3目標讀者 3第3章、F5LTM組網(wǎng)原則 33.1可用性 43.2可靠性 43.3擴展性 43.4可管理 5第4章、F5LTM組網(wǎng)結(jié)構(gòu) 54.1串行結(jié)構(gòu) 54.1.1串行組網(wǎng)方式一 54.1.2串行組網(wǎng)方式二 74.1.3兩種方式比較分析 84.2并行結(jié)構(gòu) 94.2.1接入方式一 104.2.2接入方式二 114.2.3接入方式三 124.3HA部署分析 144.3.1部署方式一 144.3.2部署方式二 154.3.3部署方式三 154.4Channel部署 164.5組網(wǎng)結(jié)構(gòu)對比總表 18第5章、F5LTM網(wǎng)絡(luò)配置 205.1F5LTM端口類型 205.2F5LTM端口連接方式 215.2.1Trunk連接 215.2.2Tag-baseaccesstovlans連接 225.2.3Port-basedaccessvlan連接 235.3F5LTMVLAN劃分 235.4F5LTMSelfIP劃分 265.5F5LTM路由配置 28第1章、前言根據(jù)目前F5BIG-IPLTM設(shè)備在網(wǎng)絡(luò)環(huán)境中部署的需求不斷增加，為了能夠使BIG-IPLTM組建的網(wǎng)絡(luò)環(huán)境更加有效提高網(wǎng)絡(luò)安全、穩(wěn)定性及業(yè)務(wù)的整體性能，我們對BIG-IPLTM在組網(wǎng)結(jié)構(gòu)方面進行了細致分析，介紹使用現(xiàn)狀，以便為部署F5BIG-IPLTM設(shè)備的人員提供幫助和參考。第2章、概述2.1文檔目的該文檔的主要目的是能夠幫助部署F5BIG-IPLTM人員，在BIG-IPLTM網(wǎng)絡(luò)方面的組網(wǎng)結(jié)構(gòu)選擇、部署方法等提供有效的分析和參考，使F5BIG-IPLTM在網(wǎng)絡(luò)環(huán)境中更加規(guī)范有效。2.2文檔范圍該文檔主要針對F5BIG-IPLTM設(shè)備在構(gòu)建整體網(wǎng)絡(luò)環(huán)境，BIG-IP在網(wǎng)絡(luò)環(huán)境中的位置，連接方式等方面進行了詳細的描述和分析。同時介紹了F5BIG-IPLTM設(shè)備本身物理端口特性、工作模式，VLAN劃分方法、IP地址分配原則、路由配置策略等方面的細節(jié)。2.3目標讀者該文檔主要閱讀對象為F5BIG-IPLTM部署的設(shè)計和管理人員，借此文檔對F5BIG-IPLTM組網(wǎng)規(guī)范和在現(xiàn)有網(wǎng)絡(luò)環(huán)境中部署進行了解。也適用于對F5BIG-IPLTM設(shè)備有所了解的其他網(wǎng)絡(luò)設(shè)計、管理或工程人員。第3章、F5LTM組網(wǎng)原則在應(yīng)用F5BIG-IPLTM在網(wǎng)絡(luò)環(huán)境中進行組網(wǎng)時，根據(jù)系統(tǒng)的原有架構(gòu)設(shè)計，及業(yè)務(wù)的應(yīng)用模式，在保證原有業(yè)務(wù)的正常運行條件下，本著能夠滿足功能、具備可靠性、可擴展性、可管理性的原則，建立規(guī)范的負載均衡網(wǎng)絡(luò)，順利實現(xiàn)安全、優(yōu)化、可用的目標。同時在部署F5BIG-IPLTM時要最大化的保護既有投資，確保F5BIG-IP應(yīng)用在綜合組網(wǎng)環(huán)境的正常運行，避免設(shè)備之間的依賴行，設(shè)備的更新必須具有獨立性，支持網(wǎng)絡(luò)的逐漸升級。避免把簡單易于實現(xiàn)的組網(wǎng)模式變成復雜的組網(wǎng)過程，如網(wǎng)絡(luò)和應(yīng)用部門各自為戰(zhàn)，各個應(yīng)用系統(tǒng)之間相對獨立的部署，由于沒有及時溝通，導致了應(yīng)用的部署及其復雜，應(yīng)用系統(tǒng)不斷提出不同需求，使得網(wǎng)絡(luò)部門為不同的應(yīng)用系統(tǒng)準備不同的網(wǎng)絡(luò)環(huán)境而致使網(wǎng)絡(luò)結(jié)構(gòu)的復雜，這樣不僅增加了網(wǎng)絡(luò)故障的發(fā)生幾率，而且影響應(yīng)用服務(wù)質(zhì)量。3.1可用性F5BIG-IPLTM部署在網(wǎng)絡(luò)環(huán)境中，最終目的是對業(yè)務(wù)應(yīng)用流量的負載均衡，保證高性能的對外提供服務(wù)。因此在部署F5BIG-IPLTM首先要滿足所有的需求功能，包括網(wǎng)絡(luò)功能、業(yè)務(wù)系統(tǒng)功能及BIG-IPLTM自身負載均衡功能，達到整個系統(tǒng)運行的可用性。3.2可靠性在網(wǎng)絡(luò)環(huán)境中，所有應(yīng)用均為關(guān)鍵性業(yè)務(wù)系統(tǒng)，因此要求由F5BIG-IPLTM組建的網(wǎng)絡(luò)必須為高可靠型。根據(jù)BIG-IPLTM自身的特性提供了高效的HA環(huán)境，在發(fā)生故障時可實現(xiàn)毫秒級的主備切換速度，為應(yīng)用業(yè)務(wù)的持續(xù)運行提供了有效保障。3.3擴展性在F5BIG-IPLTM組建的網(wǎng)絡(luò)環(huán)境里，BIG-IPLTM在應(yīng)用服務(wù)中起到了核心的作用，在其組建網(wǎng)絡(luò)時避免BIG-IPLTM與其他網(wǎng)絡(luò)設(shè)備存在依賴性，隨著以后性能需求的增加可以對BIG-IPLTM進行伸縮性的擴展。同時F5BIG-IPLTM設(shè)備本身可支持對后端服務(wù)器橫向擴展，支持動態(tài)的增加或刪除負載均衡服務(wù)器組中任何數(shù)量的服務(wù)器，實現(xiàn)服務(wù)器的高擴展性。3.4可管理F5BIG-IPLTM組建的高性能負載均衡網(wǎng)絡(luò)，要求對BIG-IPLTM設(shè)備本身及它所負載均衡的服務(wù)器必須能夠?qū)崿F(xiàn)可控制、可管理。BIG-IPLTM支持靈活安全的命令行接口與WEB圖形界面的管理。同時遵循標注的SNMP協(xié)議第三方網(wǎng)管軟件管理。在對所負載均衡的服務(wù)器，BIG-IPLTM可以對服務(wù)器組中服務(wù)器進行靈活的操作，如在不影響業(yè)務(wù)情況下進行主機維護與軟件升級等操作，實現(xiàn)對服務(wù)器的可管理性。第4章、F5LTM組網(wǎng)結(jié)構(gòu)F5BIG-IPLTM設(shè)備在組建負載均衡網(wǎng)絡(luò)過程中，該設(shè)備的部署位置至關(guān)重要，在一般的網(wǎng)絡(luò)部署結(jié)構(gòu)中以及目前F5BIG-IPLTM的組網(wǎng)結(jié)構(gòu)成功案例中，通常的部署結(jié)構(gòu)分為串行結(jié)構(gòu)和并行結(jié)構(gòu)。在當前這種復雜的網(wǎng)絡(luò)環(huán)境中，串行結(jié)構(gòu)與并行結(jié)構(gòu)在實際應(yīng)用與運行中同樣是相對較為規(guī)范合理的部署。4.1串行結(jié)構(gòu)在部署F5BIG-IPLTM設(shè)備組網(wǎng)時，所謂的串行結(jié)構(gòu)，指的是BIG-IPLTM在網(wǎng)絡(luò)拓撲結(jié)構(gòu)中位于上下兩層網(wǎng)絡(luò)設(shè)備之間，如位于交換機與交換機之間等，所有的網(wǎng)絡(luò)流量在最終到達服務(wù)器或者返回客戶端前必須經(jīng)過BIG-IPLTM設(shè)備處理，因此整個網(wǎng)絡(luò)結(jié)構(gòu)，應(yīng)用業(yè)務(wù)功能的實現(xiàn)對BIG-IPLTM設(shè)備依賴性較強。在串行結(jié)構(gòu)中，BIG-IPLTM與其他網(wǎng)絡(luò)設(shè)備可以有不同的連接方式，每種連接方式都在網(wǎng)絡(luò)結(jié)構(gòu)中體現(xiàn)不同實施策略，包括從安全性、可靠性及可用性角度的分析考慮。下面我們介紹兩種常見且部署較為規(guī)范的串行結(jié)構(gòu)。4.1.1串行組網(wǎng)方式一如下圖：在以上面的拓撲結(jié)構(gòu)進行組網(wǎng)，F(xiàn)5BIG-IPLTM處于兩組核心交換機中間，使用單條鏈路進行鏈接，形成整體的串行結(jié)構(gòu)，同時為典型的口字型結(jié)構(gòu)。數(shù)據(jù)的訪問流向均先經(jīng)過上層核心交換機，通過上層核心交換機進入F5BIG-IPLTM負載均衡設(shè)備，根據(jù)BIG-IPLTM實施的負載均衡策略對流量進行負載均衡，經(jīng)過下層交換機到達相應(yīng)的服務(wù)器，返回的數(shù)據(jù)流亦然。在F5BIG-IPLTM與下端交換機層面，BIG-IPLTM直接與交換機相連，所有被負載均衡的服務(wù)器與交換機相連，這種部署結(jié)構(gòu)，當BIG-IPLTM的固有端口有限，而服務(wù)器的數(shù)量大于BIG-IPLTM端口數(shù)量時，此時通過該方法在邏輯上有效的增加了BIG-IPLTM端口數(shù)量。同時可以根據(jù)應(yīng)用業(yè)務(wù)的不同，在下層交換機上進行多VLAN的劃分，以隔離不用業(yè)務(wù)的服務(wù)器，或在交換機上利用良好ACL執(zhí)行服務(wù)器間訪問策略。從拓撲圖中我們可以看到BIG-IPLTM的這種連接方式無論在網(wǎng)絡(luò)結(jié)構(gòu)以及數(shù)據(jù)流走向方面都比較清晰有序。在可靠性方面兩臺F5BIG-IPLTM互為主備模式，同時BIG-IPLTM可以探測上下兩層交換機狀態(tài)，一旦檢測到對應(yīng)的交換機出現(xiàn)故障，BIG-IPLTM可以及時進行主備切換，保證應(yīng)用業(yè)務(wù)的持續(xù)性。4.1.2串行組網(wǎng)方式二如下圖：在以上面的拓撲結(jié)構(gòu)進行組網(wǎng)，F(xiàn)5BIG-IPLTM同樣處于兩組核心交換機中間，分別使用雙條鏈路與上下兩組交換機進行鏈接，形成整體的串行結(jié)構(gòu)中的交叉連接方式。此連接方式需要BIG-IPLTM提供相應(yīng)的端口密度，在網(wǎng)絡(luò)環(huán)境中，負載均衡設(shè)備都為BIG-IPLTM6400以上型號，因此所提供的端口密度都能夠滿足不同的需求。F5BIG-IPLTM的這種組網(wǎng)方式，數(shù)據(jù)流訪問過程同樣必須經(jīng)過BIG-IPLTM傳遞到下層交換機，負載均衡到相應(yīng)的服務(wù)器。這種組網(wǎng)方式在數(shù)據(jù)的可靠性、冗余性上有了很大的提高，BIG-IPLTM通過與上下層核心交換機利用生成樹協(xié)議（STP）使交叉連接的雙鏈路其中一條成為備份狀態(tài)，當其中一條鏈路出現(xiàn)故障，可利用另一條鏈路接管所有流量。同時這種連接方式減少了BIG-IPLTM對上下層相關(guān)網(wǎng)絡(luò)設(shè)備的依賴性，只有當與BIG-IPLTM連接的兩條鏈路全部down掉后，BIG-IP才發(fā)生主備切換，減少了BIG-IPLTM由于其他網(wǎng)絡(luò)設(shè)備引起的鏈路故障導致發(fā)生的切換。通過以上的分析及拓撲圖我們可以看到，F(xiàn)5BIG-IPLTM這種交叉連接方式增加鏈路的冗余度，使網(wǎng)絡(luò)環(huán)境狀態(tài)更趨于可靠、穩(wěn)定。為應(yīng)用業(yè)務(wù)的有效運行提供了保障。4.1.3兩種方式比較分析F5BIG-IPLTM串行結(jié)構(gòu)的組網(wǎng)中，我們介紹了兩種常見的BIG-IPLTM連接方式，一種為單鏈路連接，另一種為雙鏈路的交叉連接方式。兩種方式在網(wǎng)絡(luò)環(huán)境中有著各自的組網(wǎng)特點，發(fā)揮了不同的作用。方式一，單條鏈路組建的F5BIG-IPLTM串行結(jié)構(gòu)，整體網(wǎng)絡(luò)結(jié)構(gòu)比較單一整齊，業(yè)務(wù)數(shù)據(jù)流走向清晰可見，易于運維人員的設(shè)計、部署實施，及后續(xù)的維護、管理，相關(guān)故障的排查。在可靠性方面，兩臺BIG-IPLTM采用主備（Active/Standby）模式，當BIG-IPLTM設(shè)備本身或者由于上下層對應(yīng)交換機出現(xiàn)故障導致流量中斷，BIG-IPLTM均可以進行毫秒級切換，保證應(yīng)用業(yè)務(wù)的持續(xù)性。由于采用的是單鏈路連接，因此在鏈路的可靠性、冗余性相對較弱，一條鏈路的故障必須導致F5BIG-IPLTM進行切換，同時BIG-IPLTM與上下層網(wǎng)絡(luò)設(shè)備存有一定的相互依賴性，在某些環(huán)境下，相關(guān)網(wǎng)絡(luò)設(shè)備的切換，BIG-IPLTM同時需要切換，即使BIG-IPLTM設(shè)備運行正常，增加了F5BIG-IPLTM設(shè)備主備切換的概率。方式二，雙鏈路交叉連接的串行結(jié)構(gòu)，增強了網(wǎng)絡(luò)整體結(jié)構(gòu)的冗余性、可靠性，一條鏈路的故障不會引起B(yǎng)IG-IPLTM主備狀態(tài)切換，應(yīng)用業(yè)務(wù)流量可依靠另一鏈路進行傳輸，使整體網(wǎng)絡(luò)環(huán)境狀態(tài)更趨于穩(wěn)定。并且由于冗余鏈路的出現(xiàn)，減輕了BIG-IPLTM與其他網(wǎng)絡(luò)設(shè)備的依賴性，數(shù)據(jù)流的走向可以根據(jù)不同鏈路進行傳輸。雖然雙鏈路的串行結(jié)構(gòu)，加強了網(wǎng)絡(luò)結(jié)構(gòu)的冗余性與可靠性，但此連接方式相對較為復雜，數(shù)據(jù)流走向存在多種選擇，同時與其他網(wǎng)絡(luò)設(shè)備存在生成樹（STP）計算問題，無論是在部署實施、還是日常的管理、維護及相關(guān)故障的排除但來了一定的難度。以上兩種串行連接方式，所有的網(wǎng)絡(luò)流量在到達服務(wù)器前或者服務(wù)器主動發(fā)起的出訪流量必須經(jīng)過F5BIG-IPLTM設(shè)備，由于BIG-IPLTM在網(wǎng)絡(luò)中的特殊位置，一些非負載均衡流量也需要經(jīng)過BIG-IPLTM，此時我們需要在F5BIG-IPLTM進行ForwardingVS的配置，對不同流量經(jīng)由BIG-IPLTM時進行轉(zhuǎn)發(fā)，降低了BIG-IPLTM的使用性能。通過對以上分析，及現(xiàn)有F5BIG-IPLTM所組建的網(wǎng)絡(luò)結(jié)構(gòu)運行穩(wěn)定情況，一般我們建議應(yīng)用BIG-IPLTM進行網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計時，選擇方式一的單鏈路口字型組網(wǎng)方式。4.2并行結(jié)構(gòu)所謂的并行結(jié)構(gòu)，指的是F5BIG-IPLTM以旁路的方式部署在現(xiàn)已運行（或新建）的網(wǎng)絡(luò)環(huán)境中，通過這種組網(wǎng)結(jié)構(gòu)方式，BIG-IPLTM可以方便、快速的部署到現(xiàn)有網(wǎng)絡(luò)環(huán)境中，實現(xiàn)負載均衡功能，同時也是對現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)，應(yīng)用業(yè)務(wù)及服務(wù)器配置更改最少的一種接入方式。典型的拓撲結(jié)構(gòu)如下圖：在上圖的組網(wǎng)結(jié)構(gòu)中，我們可以直觀看到F5BIG-IPLTM可以很容易的接入在現(xiàn)有網(wǎng)絡(luò)環(huán)境中，原有的網(wǎng)絡(luò)設(shè)備、物理鏈路連接和應(yīng)用服務(wù)器在網(wǎng)絡(luò)配置上均無需做任何改動，只需在BIG-IPLTM與核心交換機間配置相應(yīng)的端口、VLAN及IP地址就可以完成設(shè)備互連，實現(xiàn)相關(guān)負載均衡技術(shù)，同時可以在接入交換機或核心交換機上對服務(wù)器進行橫向擴展。在將F5BIG-IPLTM以并行的結(jié)構(gòu)部署在網(wǎng)絡(luò)環(huán)境中時，與核心交換機的邏輯連接有不同的選擇方式，根據(jù)不同的接入方式，在相關(guān)的配置及負載均衡數(shù)據(jù)流的走向上也略有不同。在下面的小節(jié)中我們將做相關(guān)的介紹。4.2.1接入方式一F5BIG-IPLTM以并行結(jié)構(gòu)接入現(xiàn)有網(wǎng)絡(luò)環(huán)境中，在對BIG-IPLTM進行VLAN劃分、IP地址分配時，可以將BIG-IPLTM與所需進行負載均衡的服務(wù)器處于相同VLAN中，所分配的IP地址與服務(wù)器原有IP地址在同一網(wǎng)段內(nèi)。如下圖所示：這種方式的接入，F(xiàn)5BIG-IPLTM與服務(wù)器在同一網(wǎng)段下，所有配置的VS地址與服務(wù)器IP地址均在同一網(wǎng)段下，通過這樣的配置使網(wǎng)絡(luò)層次結(jié)構(gòu)、數(shù)據(jù)流量的傳輸看起來更加清晰，實施相對較為簡單。在這種方式下服務(wù)器的默認網(wǎng)關(guān)一般會設(shè)置為BIG-IPLTM上對應(yīng)的SelfIP或者FloatingIP，使客戶端流量通過BIG-IPLTM負載均衡后直接到達后端服務(wù)器時，無需做任何源地址轉(zhuǎn)換及路由選擇，保留了客戶端源地址，可以很容易的滿足應(yīng)用上一些特定要求。4.2.2接入方式二F5BIG-IPLTM以并行的結(jié)構(gòu)接入現(xiàn)有網(wǎng)絡(luò)環(huán)境中，BIG-IPLTM與所負載均衡的服務(wù)器處于不同的VALN之中，IP地址屬于不同的網(wǎng)段，該方式多應(yīng)用在當部署B(yǎng)IG-IPLTM到網(wǎng)絡(luò)環(huán)境后，現(xiàn)有的服務(wù)器IP地址空間不足以分配給BIG-IPLTM相應(yīng)的SelfIP及VS，因此需要進行單獨VLAN、IP地址的重新劃分。如下圖所示：由于F5BIG-IPLTM與所負載均衡的服務(wù)器不在同一網(wǎng)段內(nèi)，此時服務(wù)器的默認網(wǎng)關(guān)不能直接指向在BIG-IPLTM設(shè)備上，必須指向核心交換機三層地址。這樣在數(shù)據(jù)流量訪問過程中會出現(xiàn)如下問題：客戶端可以正常通過BIG-IPLTM的VS將流量負載均衡到對應(yīng)服務(wù)器，但當服務(wù)進行響應(yīng)回包給客戶端時，無法再次經(jīng)過BIG-IPLTM，而是通過核心交換的路由直接回給了客戶端，導致客戶端訪問的失敗。在這種情況下，在BIG-IPLTM上需要做特殊的配置，在客戶端請求進入BIG-IPLTM時，改變客戶端的源地址為BIG-IPLTM設(shè)備上的IP地址，強制使服務(wù)器的回包經(jīng)過BIG-IPLTM回應(yīng)給用戶客戶端，實現(xiàn)負載均衡。該接入方式的另一個優(yōu)勢為，當由于極端情況下，兩臺F5BIG-IPLTM同時出現(xiàn)故障無法正常工作，為了保證業(yè)務(wù)的正常訪問，可以臨時通知用戶后臺服務(wù)器的真實地址或者將原來對外提供服務(wù)的VS地址直接配置到后臺服務(wù)器上，以保證業(yè)務(wù)應(yīng)用的持續(xù)性。4.2.3接入方式三F5BIG-IP在以并行結(jié)構(gòu)的方式接入網(wǎng)絡(luò)環(huán)境中時，可用雙鏈路的連接方式接入核心交換，為不同的鏈路劃分不同的VLAN，用以區(qū)分進出BIG-IPLTM的不同數(shù)據(jù)流，或者將不同業(yè)務(wù)的數(shù)據(jù)流在不同的線路上進行加以區(qū)分傳輸。如下圖所示：通過上面的拓撲圖，不同的業(yè)務(wù)類型的數(shù)據(jù)流在不同的鏈路上進行傳輸，這樣的結(jié)構(gòu)能夠使業(yè)務(wù)分類更加清晰，便于日常的流量觀察及維護，甚至進行流量捕獲分析，在相關(guān)業(yè)務(wù)出現(xiàn)問題后，可以有較清晰的思路加以研究，及時解決問題，保證應(yīng)用業(yè)務(wù)的可用性。該接入方式也用于對進入BIG-IPLTM數(shù)據(jù)流和流出BIG-IP的數(shù)據(jù)進行區(qū)分，也就是數(shù)據(jù)流可以按照需求從一條鏈路進出，從另一條鏈路流出，也能夠達到對應(yīng)用業(yè)務(wù)流的進出進行清晰判斷的目的。同時該接入方式由于F5BIG-IP上的不同鏈路與服務(wù)器在不同VLAN,各自的三層的網(wǎng)關(guān)可以設(shè)置在核心交換機上，通過調(diào)整核心交換機的路由或者在核心交換機配置相關(guān)的策略路由，根據(jù)需求調(diào)整不同的流量類型經(jīng)過BIG-IPLTM進行負載均衡處理或者不經(jīng)過BIG-IPLTM直接由對應(yīng)服務(wù)器處理流量。此時服務(wù)器網(wǎng)關(guān)需要設(shè)備在核心交換機上。在可靠性上由于是雙鏈路實現(xiàn)了不同業(yè)務(wù)或者不同數(shù)據(jù)流走向的區(qū)分，一旦某條鏈路出現(xiàn)故障，將會導致其中某一業(yè)務(wù)或者某一流向的業(yè)務(wù)中斷，在F5BIG-IPLTM的冗余模式下，我們可以配置對每條鏈路的探測，當其中一條鏈路出現(xiàn)故障后，BIG-IPLTM立即進行切換，保證應(yīng)用業(yè)務(wù)的持續(xù)性。在不同的網(wǎng)絡(luò)環(huán)境或應(yīng)用需求下不僅可以雙鏈路接入，還可以進行多鏈路的接入，但原則要以最簡單、最清晰的網(wǎng)絡(luò)結(jié)構(gòu)實現(xiàn)最佳的性能，滿足最大的需求。4.3HA部署分析在F5BIG-IPLTM進行組建網(wǎng)絡(luò)結(jié)構(gòu)中，為保證業(yè)務(wù)穩(wěn)定、持續(xù)性的運行，BIG-IPLTM一般采用雙機模式，構(gòu)建高可靠的HA環(huán)境。當其中一臺設(shè)備出現(xiàn)故障無法處理相關(guān)網(wǎng)絡(luò)流量，另一臺設(shè)備立即接管處理所有網(wǎng)絡(luò)流量，使應(yīng)用業(yè)務(wù)不間斷對外提供服務(wù)。F5BIG-IPLTM在雙機模式中，可配置為主備模式（Active/Standby）和主主模式（Active/Active），根據(jù)當前F5BIG-IPLTM的雙機部署案例，以及目前所采有的模式，我們建議采用AS模式，即Active/Standby結(jié)構(gòu)。AA模式不在本文當中討論。處于HA環(huán)境的兩臺F5BIG-IPLTM設(shè)備使用Failover串口線交換心跳信息，通過網(wǎng)絡(luò)傳輸數(shù)據(jù)信息，根據(jù)監(jiān)控心跳信息和數(shù)據(jù)傳送方式的不同，BIG-IPLTM雙機連接可以有不同的方式。以下是三種常見的部署連接方式。4.3.1部署方式一兩臺F5BIG-IPLTM間采用failover線監(jiān)控設(shè)備心跳信息，數(shù)據(jù)同步信息與實際業(yè)務(wù)數(shù)據(jù)在同一線路上進行傳遞，具體如下圖所示：這樣部署的優(yōu)勢使BIG-IPLTM設(shè)備心跳信息和數(shù)據(jù)信息在不同通道傳送，保證了數(shù)據(jù)獨立性，同時數(shù)據(jù)信息和業(yè)務(wù)信息在同一數(shù)據(jù)通道傳送，節(jié)省了端口，但增加了數(shù)據(jù)信息傳送的不穩(wěn)定和易受干擾性。建議在設(shè)備端口密度不足的情況下使用。4.3.2部署方式二兩臺F5BIG-IPLTM間采用Failover線纜監(jiān)控設(shè)備心跳信息，數(shù)據(jù)同步信息與實際業(yè)務(wù)數(shù)據(jù)分別在單獨的線路上傳遞，具體如下圖所示：這樣部署的優(yōu)勢在于使BIG-IPLTM設(shè)備間心跳信息和數(shù)據(jù)信息在不同的通道傳送，保證了數(shù)據(jù)獨立性，同時數(shù)據(jù)信息和業(yè)務(wù)信息分開，保證了其安全穩(wěn)定性，但增加了設(shè)備端口的使用數(shù)量。建議在設(shè)備端口密度充足的情況下使用此種部署結(jié)構(gòu)。4.3.3部署方式三兩臺F5BIG-IPLTM間采用網(wǎng)絡(luò)線纜監(jiān)控設(shè)備心跳信息，同時傳遞數(shù)據(jù)同步信息。具體如下圖所示：這種部署方式的優(yōu)勢是兩臺F5BIG-IPLTM設(shè)備可以安裝距離相距較遠，但設(shè)備心跳信息和數(shù)據(jù)信息都通過網(wǎng)絡(luò)傳遞，安全穩(wěn)定性較差。建議在設(shè)備安裝位置相距較遠時按照此結(jié)構(gòu)進行部署。此項部署需要在設(shè)備的system中HA中進行特殊指明。建議在部署時盡量避免該結(jié)構(gòu)的產(chǎn)生。4.4Channel部署在F5BIG-IPLTM的組網(wǎng)結(jié)構(gòu)中，我們分別對串行結(jié)構(gòu)、并行結(jié)構(gòu)的各種組網(wǎng)方式，鏈路接入方式做了詳細的分析和介紹。在以上的所有結(jié)構(gòu)組建的基礎(chǔ)上，F(xiàn)5BIG-IPLTM均可以進行多鏈路的channel綁定，增強鏈路的冗余性，增加網(wǎng)絡(luò)吞吐量，提高整體網(wǎng)絡(luò)傳輸性能。并行結(jié)構(gòu)中的一個Channel示意圖如下：在F5BIG-IPLTM的網(wǎng)絡(luò)Channel設(shè)置中，BIG-IPLTM能夠與其他網(wǎng)絡(luò)設(shè)備很好兼容，進行鏈路捆綁，支持IEEE802.3ad標準的LACP（鏈路匯聚控制協(xié)議）。使能某端口的LACP協(xié)議后，該端口將通過發(fā)送LACPPDU向?qū)Χ送ǜ孀约旱膬?yōu)先級、系統(tǒng)MAC地址、端口優(yōu)先級、端口號等，對端接收到這些信息后，將這些信息與其它端口所保存的信息比較以選擇能夠匯聚的端口，從而雙方可以對端口加入或退出某個動態(tài)匯聚組，達成一致。在F5BIG-IPLTM設(shè)備上可同時支持8個端口鏈路捆綁。根據(jù)目前的Channel使用經(jīng)驗，當有對channel使用需求時，一般建議只采用雙鏈路進行Channel綁定，提高鏈路冗余度，增強網(wǎng)絡(luò)吞吐量。4.5組網(wǎng)結(jié)構(gòu)對比總表組網(wǎng)結(jié)構(gòu)接入方式優(yōu)點缺點應(yīng)用場景備注串行結(jié)構(gòu)串行方式一（單鏈路）1、網(wǎng)絡(luò)結(jié)構(gòu)簡單、整齊，數(shù)據(jù)流量走向清晰。2、易于設(shè)計、部署實施。3、便于后期維護及故障排查。1、可靠性、冗余性相對較弱。2、與互連的網(wǎng)絡(luò)設(shè)備存在一定依賴性，相對增加了HA切換概率。1、多應(yīng)用在新建網(wǎng)絡(luò)2、直接訪問后臺服務(wù)器需求較少的環(huán)境中。少量用戶采用串行方式二（雙鏈路交叉）1、增強網(wǎng)絡(luò)結(jié)構(gòu)可靠性、冗余性高。2、與互連網(wǎng)路設(shè)備依賴性較小，減小了HA切換概率較。1、設(shè)計、部署及數(shù)據(jù)流走向較為復雜。2、存在生成樹（STP）計算問題。3、日常的維護及故障排查存在一定難度。1、多應(yīng)用在新建網(wǎng)絡(luò)環(huán)境2、直接訪問后臺服務(wù)器的需求較少3、對可靠性、冗余性要求非常高。較少采用并行結(jié)構(gòu)（旁路）接入方式一（F5、Server同VLAN）1、易于接入現(xiàn)有網(wǎng)絡(luò)環(huán)境，網(wǎng)絡(luò)配置變更較小，整體網(wǎng)絡(luò)結(jié)構(gòu)簡單清晰。2、路由結(jié)構(gòu)簡單，服務(wù)器網(wǎng)關(guān)可指向F5，無需源地址轉(zhuǎn)換，保留客戶端源地址。由于BIG-IPLTM與服務(wù)器在同一網(wǎng)段，需從技術(shù)上保證從服務(wù)器的返回數(shù)據(jù)包經(jīng)過BIG-IP。有兩種可選方案:1.保留客戶端源IP，需變更原服務(wù)器網(wǎng)關(guān)指向BIG-IPLTM。2.不改變服務(wù)器網(wǎng)關(guān)指向,在F5BIGIP-LTM上配置SNAT,這時客戶端的源IP會被替換掉.1、多應(yīng)用在對現(xiàn)有網(wǎng)絡(luò)中部署F5BIG-IPLTM。2、直接訪問后臺服務(wù)器的需求較多3、服務(wù)器IP地址空間較大，足夠分配給BIG-IPLTM的selfIP、VS等。采用較多接入方式二（F5、Server異VLAN）1、易于接入現(xiàn)有網(wǎng)絡(luò)環(huán)境，網(wǎng)絡(luò)配置變更較小，整體網(wǎng)絡(luò)結(jié)構(gòu)簡單清晰。2、對BIG-IPLTM的IP地址分配較為靈活，便于規(guī)劃。1、BIG-IPLTM與服務(wù)器在不同網(wǎng)段，數(shù)據(jù)進入BIG-IPLTM需做客戶端源IP轉(zhuǎn)換。2、預保留客戶端IP，需在BIG-IPLTM特殊配置。1、多應(yīng)用在對現(xiàn)有網(wǎng)絡(luò)中部署F5BIG-IPLTM。2、直接訪問后臺服務(wù)器的需求較多或服務(wù)器IP地址空間不足分配給BIG-IP3、預同服務(wù)器進行廣播隔離。一般不建議采用此結(jié)構(gòu)接入方式三（雙鏈路不同VLAN接入）1、易于接入現(xiàn)有網(wǎng)絡(luò)環(huán)境。2、可清晰判斷進出數(shù)據(jù)流或者不同的業(yè)務(wù)類型數(shù)據(jù)流。3、可調(diào)整其他網(wǎng)絡(luò)設(shè)備上路由對進出BIG-IP流量靈活控制。IP地址需求要較前兩種并行方式多。1、多應(yīng)用在對現(xiàn)有網(wǎng)絡(luò)中部署F5BIG-IPLTM。2、直接訪問后臺服務(wù)器的需求較多3、預對進出數(shù)據(jù)流或不同業(yè)務(wù)流加以區(qū)分，便于分析，及靈活控制進出BIG-IP數(shù)據(jù)流量。4、應(yīng)用需要看到客戶端源IP.采用較多,F5推薦的標準配置方案第5章、F5LTM網(wǎng)絡(luò)配置F5BIG-IPLTM的產(chǎn)品有著自身的基本物理特性，在網(wǎng)絡(luò)層面有著獨有的配置方式，同時BIG-IPLTM處于網(wǎng)絡(luò)與應(yīng)用之間的設(shè)備，我們既不能單純把BIG-IPLTM看做網(wǎng)絡(luò)設(shè)備也不能單純看做服務(wù)器。因此我們需要對BIG-IPLTM產(chǎn)品物理特性，如端口類型、端口連接方式、VLAN、IP、路由劃分有較為充分的理解，才能使BIG-IPLTM部署在網(wǎng)絡(luò)環(huán)境中發(fā)揮最大的功能，提高整體網(wǎng)絡(luò)性能和穩(wěn)定性。5.1F5LTM端口類型在F5BIG-IPLTM產(chǎn)品中支持10/100/1000BASE-TX的以太網(wǎng)物理端口和標準的千兆光纖接口，并且根據(jù)需求可以選用單?；蚨嗄５墓饫w模塊，在高端的F5BIG-IPLTM產(chǎn)品支持萬兆（10G）端口，如BIG-IPLTM8400、BIG-IPLTM8800產(chǎn)品，并且隨著F5BIG-IPLTM不同的產(chǎn)品型號，各種端口的密度也不盡相同。圖解：目前在網(wǎng)絡(luò)環(huán)境中，所應(yīng)用的F5BIG-IPLTM產(chǎn)品為LTM6400、LTM8400、LTM8800，以下為常用的F5BIG-IPLTM型號物理相關(guān)特性統(tǒng)計。端口類型F5BIG-IPLTM6400F5BIG-IPLTM8400F5BIG-IPLTM8800總端口數(shù)20262610/100/1000BASE-T161212SFP-GBIC(FiberGE412（與電口共用）12（與電口共用）10GFiberN/A225.2F5LTM端口連接方式在規(guī)范性網(wǎng)絡(luò)環(huán)境中，對網(wǎng)絡(luò)整體性能、帶寬、傳輸速率都有著較高的要求，保證數(shù)據(jù)應(yīng)用業(yè)務(wù)高效、可靠的傳輸。根據(jù)當前部署規(guī)范要求，在F5BIG-IPLTM在與其他網(wǎng)絡(luò)設(shè)備互連時，采用光纖接口進行互連。在F5BIG-IPLTM與服務(wù)器直接互聯(lián)時采用10/100/1000M以太網(wǎng)端口互連。在利用F5BIG-IPLTM進行組網(wǎng)與其他網(wǎng)絡(luò)設(shè)備進行互連時，互連方式在邏輯上我們可以有Trunk、Tag-baseaccesstovlans（一個端口跑多VLAN）、port-basedaccessvlan（VLAN接口互連）。5.2.1Trunk連接在F5BIG-IPLTM設(shè)備里，Trunk的概念相當于Channel的技術(shù)（4.4節(jié)有介紹），也就是鏈路聚合的連接方式，將多個F5BIG-IPLTM的端口捆綁成一條高帶寬的鏈路與對端的網(wǎng)絡(luò)設(shè)備進行互連，提高數(shù)據(jù)的傳輸性能，有效避免鏈路出現(xiàn)擁塞現(xiàn)象。在BIG-IPLTM設(shè)備上最多可以聚合八個端口與對端設(shè)備進行互連。邏輯示意圖如下：通過Trunk的互連方式，增加的帶寬的同時也對該鏈路提供了可靠的冗余度，當某條鏈路出現(xiàn)故障或者端口出現(xiàn)故障，均不會導致該鏈路數(shù)據(jù)傳輸?shù)氖　Ｒ虼嗽谶M行該方式進行互連后，建議對所有的互連端口、鏈路做好充分冗余性測試，保證互連后設(shè)備間高可靠性。5.2.2Tag-baseaccesstovlans連接F5BIG-IPLTM設(shè)備可以提供在一條鏈路承載多個VLAN的流量進行傳輸。該情況多用于在BIG-LTM對后端服務(wù)器進行負載均衡時，服務(wù)器在F5BIG-IPLTM下劃分了多個VLAN，因此多個VLAN的流量需要在一條鏈路上通過BIG-IPLTM傳輸?shù)狡渌木W(wǎng)絡(luò)核心交換機。F5BIG-IPLTM支持了標準802.1Q協(xié)議封裝，與其他網(wǎng)絡(luò)設(shè)備能很好兼容。通這種連接方式，當新增某種應(yīng)用業(yè)務(wù)，且該業(yè)務(wù)的服務(wù)器需要與現(xiàn)有的應(yīng)用服務(wù)器進行廣播隔離，保證相關(guān)安全性，所以新增服務(wù)器需要劃入單獨新的VLAN。為了能夠通過F5BIG-IPLTM對新VLAN下的服務(wù)器進行負載均衡，如果不采用該種模式，則需要在BIG-IPLTM與核心交換機新添物理線路，對網(wǎng)絡(luò)改動變更配置較大，當應(yīng)用了一條鏈路承載多個VLAN進行流量傳輸后，只需在該鏈路的端口將新增VLAN加入，對其數(shù)據(jù)流量進行傳輸，無需改動物理連接結(jié)構(gòu)，把網(wǎng)絡(luò)變更變?yōu)樽钚?，使風險較低最小化。該連接方式的示意圖如下：在以上示意圖我們可以看到，三個VLAN的流量可以通過F5BIG-IPLTM與核心交換機的一條鏈路進行傳輸，這就是該方法的端口連接方式。在進行802.1Q協(xié)議封裝數(shù)據(jù)包時，核心交換機與BIG-IPLTM的TAGID必須保持一致，在配置BIG-IPLTM時要多注意這一點。5.2.3Port-basedaccessvlan連接F5BIG-IPLTM該方法的端口連接，屬于最簡單有效的端口連接方式，由于BIG-IPLTM不允許在接口上配置IP地址，因此需要在BIG-IPLTM上將互連端口劃入VLAN，并配置VLAN接口IP地址，以到達于其他網(wǎng)絡(luò)設(shè)備進行互連的目的。該連接方式示意圖如下：F5BIG-IPLTM的這種互連方式不僅可以與上層核心交換機進行連接，同樣可以與路由器、防火墻等其他網(wǎng)絡(luò)設(shè)備進行互連，達到網(wǎng)絡(luò)的連通性。5.3F5LTMVLAN劃分F5BIG-IPLTM設(shè)備上VLAN定義與其他網(wǎng)絡(luò)中的VLAN概念一樣，VirtualLocalAreaNetwork虛擬局域網(wǎng)。通過VLAN的劃分，根據(jù)服務(wù)器提供不同的服務(wù)，進行邏輯VLAN劃分，從而隔離廣播流量，縮小了廣播范圍，在網(wǎng)絡(luò)中有效的控制了廣播風暴的產(chǎn)生。應(yīng)用VLAN技術(shù)，還可以控制用戶或者服務(wù)器之間的訪問權(quán)限及邏輯網(wǎng)段的大小，從而提高交換式網(wǎng)絡(luò)的整體性能和安全性。在網(wǎng)絡(luò)管理上也更加簡單、直觀。在VLAN的劃分方法上BIG-IPLTM僅支持基于端口的VLAN劃分，該方法也是最簡單、最有效的劃分方法，只需對網(wǎng)絡(luò)設(shè)備的端口進行相應(yīng)的VLAN分配即可，不用過多考慮端口所連接的設(shè)備類型。由于F5BIG-IPLTM在功能上主要執(zhí)行四至七層的流量控制，因此在BIG-IPLTM的VLAN劃分我們本著以最少的VLAN分配達到最大的功能原則，為對四至七層的流量處理打下良好的基礎(chǔ)。不建議在F5BIG-IPLTM設(shè)備上配置過多的VLAN或者相對復雜的邏輯結(jié)構(gòu)。根據(jù)F5BIG-IPLTM的組網(wǎng)結(jié)構(gòu)和在網(wǎng)絡(luò)中的部署方式，在VLAN的劃分上也有了一定規(guī)范性。1、單鏈路VLAN劃分如下圖：從上面的示意圖中，F(xiàn)5BIG-IPLTM是以單鏈路的結(jié)構(gòu)接入在網(wǎng)絡(luò)環(huán)境中，在這種情況下我們一般會劃分兩個VLAN，一個InternalVLAN，一個為FailoverVLAN。InternalVLAN一般用于與核心交換機進行互連，同時用于連接后端服務(wù)器，被負載均衡的服務(wù)器可以于F5BIG-IPLTM直接相連，或者連接在核心交換機上，此時服務(wù)器一般都會部署在InternalVLAN之中。在F5BIG-IPLTM端口數(shù)量足夠時，我們用單獨的端口劃分FailoverVLAN，主要用于兩臺F5BIG-IPLTM之間配置信息同步和會話Session同步。2、雙鏈路VLAN劃分如下圖：F5BIG-IPLTM以雙鏈路結(jié)構(gòu)部署在網(wǎng)絡(luò)環(huán)境中，通常我們建議劃分三個VLAN，InternalVLAN、ExternalVLAN和FailoverVLAN。在第4章我們介紹了雙鏈路接入結(jié)構(gòu)時，可能我們需要對某種業(yè)務(wù)上的區(qū)分，還可能是對進出數(shù)據(jù)流向的區(qū)分，因此在對前兩個VLAN的命名上，我們可以根據(jù)自己的需要進行對VLAN的命名，便于不同業(yè)務(wù)的管理與操作。FailoverVLAN同樣主要用于兩臺F5BIG-IPLTM之間配置同步和會話Session同步。在F5BIG-IPLTM端口數(shù)量足夠時，我們建議用單獨的端口劃分FailoverVLAN。3、其它模式VLAN劃分F5BIG-IPLTM在網(wǎng)絡(luò)環(huán)境中進行組網(wǎng)部署，最終的目的是對各種應(yīng)用服務(wù)器進行負載均衡，因此BIG-IPLTM設(shè)備常常部署在了網(wǎng)絡(luò)結(jié)構(gòu)的分部層，即服務(wù)器的前端。由于不同的業(yè)務(wù)服務(wù)器在網(wǎng)絡(luò)環(huán)境中的位置不同或者不同的網(wǎng)絡(luò)結(jié)構(gòu)，需要在F5BIG-IPLTM劃分多個VLAN以達到對原有服務(wù)器進行負載均衡的目的。由于F5BIG-IPLTM設(shè)備不單純上網(wǎng)絡(luò)層設(shè)備，主要用來對四到七層流量的管理、控制及優(yōu)化，因此我們建議在部署F5BIG-IPLTM設(shè)備時盡量避免多VLAN的劃分，盡量把VLAN的控制放到核心交換機。在對BIG-IPLTM進行VLAN劃分數(shù)量上建議一般不要大于六個VLAN。5.4F5LTMSelfIP劃分F5BIG-IPLTM設(shè)備需要部署在服務(wù)器與網(wǎng)絡(luò)之間，多不同的服務(wù)器進行負載均衡，需要與其他網(wǎng)絡(luò)設(shè)備進行互連，因此在對F5BIG-IPLTM進行IP地址劃分時，也要進行規(guī)范化分配設(shè)計。1、單鏈路部署SelfIP劃分F5BIG-IPLTM在單鏈路接入網(wǎng)絡(luò)結(jié)構(gòu)中，我們一般會劃分兩個VLAN（5.2節(jié)介紹），一個InternalVLAN和FailoverVLAN，因此我們需要給兩個VLAN分配SelfIP，在IP地址選擇上，對于InternalVLAN的SelfIP根據(jù)實際的網(wǎng)絡(luò)環(huán)境分配給InternalVLAN相應(yīng)的IP地址，InternalVLAN的SelfIP雖然在網(wǎng)絡(luò)中作為設(shè)備互連，但我們不建議配置掩碼為30位的IP地址段，由于BIG-IPLTM要提供給VSIP地址，因此在IP地址空間劃分時，數(shù)量上要盡可能滿足對外提供業(yè)務(wù)的VSIP地址的需求。在實際的部署中，F(xiàn)5BIG-IPLTM都會成對出現(xiàn)，成為主備模式，由于是兩臺設(shè)備但對外需要提供虛擬透明的一臺設(shè)備提供服務(wù)，因此我們需要分配FloatingIP給InternalVLAN，該IP為兩臺BIG-IPLTM的浮動地址，漂移在Active設(shè)備上，該地址同時可以為其他網(wǎng)絡(luò)設(shè)備的下一跳地址或者為服務(wù)器的默認網(wǎng)關(guān)，當兩臺BIG-IPLTM發(fā)生準備切換時，由于該地址的存在對外仍會提供服務(wù)。兩個不同VLAN的FloatingIP必須要和相應(yīng)VLAN的SelfIP在同一網(wǎng)段。FailoverVLAN的SelfIP，主要用來兩臺BIG-IPLTM之間進行主備間狀態(tài)信息的傳遞，配置信息的同步及相關(guān)會話Session的同步。用于該VLAN的IP地址屬于兩臺BIG-IPLTM內(nèi)部自用的IP地址，它不與外部網(wǎng)絡(luò)進行相互關(guān)聯(lián)，也不做為對外提供服務(wù)，因此FailoverVLAN的SelfIP建議配置成在外部網(wǎng)絡(luò)不常用到的地址，根據(jù)一般的配置經(jīng)驗，我們通常分配這兩個在現(xiàn)有網(wǎng)絡(luò)中較為少見的IP地址給兩臺F5BIG-IPLTM，在FailoverVLAN上我們同樣可以配置FloatingIP，但該IP地址沒有實際的意義，一般這個IP可以不分配。2、雙鏈路部署SelfIP劃分F5BIG-IPLTM設(shè)備部署為雙臂結(jié)構(gòu)的網(wǎng)絡(luò)，我們一般會劃分三個VLAN（5.2節(jié)介紹），InternalVLAN、ExternalVLAN和FailoverVLAN，由于InternalVLAN與ExternalVLAN均需要與外部網(wǎng)絡(luò)互連，并向外提供服務(wù)，因此我們要根據(jù)具體的網(wǎng)絡(luò)環(huán)境對這兩個VLAN分配適當?shù)腟elfIP，該兩個VLAN的SelfIP不允許在同一網(wǎng)段。InternalVLAN與ExternalVLAN的SelfIP在與其他網(wǎng)絡(luò)設(shè)備起到了網(wǎng)絡(luò)層互連，但我們不建議配置掩碼為30位的IP地址段，由于BIG-IPLTM要提供給VSIP地址，因此在該地址段中應(yīng)盡量能夠滿足對外提供業(yè)務(wù)的VSIP地址。在該模式接入中，我們同樣需要分配FloatingIP給InternalVLAN與ExternalVLAN,該FloatingIP為兩臺BIG-IPLTM的浮動地址，漂移在Active設(shè)備上，該地址同時可以為其他網(wǎng)絡(luò)設(shè)備的下一跳地址或者為服務(wù)器的默認網(wǎng)關(guān)，當主備兩臺設(shè)備發(fā)生切換時，仍能夠?qū)ν馓峁┓?wù)。FailoverVLAN的SelfIP，同樣用來兩臺BIG-IPLTM之間進行主備間配置信息的同步及相關(guān)會話Session的同步。在FailoverVLAN上我們可以配置FloatingIP，但該IP地址沒有實際的意義，一般這個IP地址可以不分配。3、其他模式SelfIP的劃分F5BIG-IPLTM在不同的網(wǎng)絡(luò)環(huán)境中，根據(jù)所處與的位置或結(jié)構(gòu)不同，需要在BIG-IPLTM劃分不同LVAN,由于BIG-IPLTM與外部網(wǎng)絡(luò)正常的通信，必須為每個VLAN分配SelfIP，每個SelfIP均不能屬于同一網(wǎng)段，關(guān)于IP地址段的分配根據(jù)網(wǎng)絡(luò)環(huán)境配置不同的IP，一般建議對SelfIP的分配不采用30位掩碼的IP地址段。同樣在兩臺F5BIG-IPLTM為冗余狀態(tài)時，需要為每個VLAN相應(yīng)的SelfIP配置對應(yīng)的FloatingIP，在發(fā)生主備切換時，能夠?qū)ν馓峁┩该鞯牟婚g斷服務(wù)。5.5F5LTM路由配置在網(wǎng)絡(luò)環(huán)境中，F(xiàn)5BIG-IPLTM需要與整個網(wǎng)絡(luò)互連，包括路由器、交換機、及服務(wù)器。因此需要在BIG-IPLTM配置相關(guān)路由信息，使BIG-IPLTM能夠與網(wǎng)絡(luò)其他設(shè)備互通，為實現(xiàn)負載均衡技術(shù)打下良好基礎(chǔ)。由于F5BIG-IPLTM設(shè)備本身架構(gòu)的原因，在BIG-IPLTM設(shè)備中，存在兩張獨立的路由表，一張路由表為通過管理口連接產(chǎn)生的路由表項，稱為MGMT路由表。一個為負責所有負載均衡流量的TMM路由表，該路由表決定了所有應(yīng)用數(shù)據(jù)流量的正常運行。通過Web配置界面可以同時為MGMT路由表及TMM路由表添加相應(yīng)的路由條目，當沒有對MGMT端口進行網(wǎng)絡(luò)管理時，一般不需要對該路由進行管理配置。在配置TMM路由時，通常我們只需配置一條默認路由即可。如果對某些流量需要做特定的配置，也可以在web界面上添加相應(yīng)的靜態(tài)路由。附錄資料：不需要的可以自行刪除電腦的基本操作技巧HYPERLINK""正確的電腦開關(guān)機順序由于電腦在剛加電和斷電的瞬間會有較大的電沖擊，會給主機發(fā)送干擾信號導致主機無法啟動或出現(xiàn)異常，因此，在開機時應(yīng)該先給外部設(shè)備加電，然后才給主機加電。但是如果個別計算機，先開外部設(shè)備（特別是打印機）則主機無法正常工作，這種情況下應(yīng)該采用相反的開機順序。關(guān)機時則相反，應(yīng)該先關(guān)主機，然后關(guān)閉外部設(shè)備的電源。這樣可以避免主機中的部位受到大的電沖擊。在使用計算機的過程中還應(yīng)該注意下面幾點：而且WINDOWS系統(tǒng)也不能任意開關(guān)，一定要正常關(guān)機；如果死機，應(yīng)先設(shè)法“軟啟動”，再“硬啟動”（按RESET鍵），實在不行再“硬關(guān)機”（按電源開關(guān)數(shù)秒種）。在電腦運行過程中，機器的各種設(shè)備不要隨便移動，不要插拔各種接口卡，也不要裝卸外部設(shè)備和主機之間的信號電纜。如果需要作上述改動的話，則必須在關(guān)機且斷開電源線的情況下進行。不要頻繁地開關(guān)機器。關(guān)機后立即加電會使電源裝置產(chǎn)生突發(fā)的大沖擊電流，造成電源裝置中的器件被損壞，也可以造成硬盤驅(qū)動突然加速，使盤片被磁頭劃傷。因此，這里我們建議如果要重新啟動機器，則應(yīng)該在關(guān)閉機器后等待10秒鐘以上。在一般情況下用戶不要擅自打開機器，如果機器出現(xiàn)異常情況，應(yīng)該及時與專業(yè)維修部門聯(lián)系。電腦自動開關(guān)機的方法電腦定時開關(guān)機自動定時開機的實現(xiàn)：首先在啟動計算機時，按“Delete”鍵進入BIOS界面。在BIOS設(shè)置主界面中選擇“PowerManagementSetup”菜單，進入電源管理窗口。默認情況下，“AutomaticPowerUp（定時開機，有些機器選項為ResumeByAlarm）”選項是關(guān)閉的，將光標移到該項，用PageUp或PageDown翻頁鍵將“Disabled”改為“Enabled”，而后在“Date（ofMonth）Alarm”和“Time（hh:mm:ss）Alarm”中分別設(shè)定開機的日期和時間。如果“Date”設(shè)為0，則默認為每天定時開機。設(shè)置好后按“ESC”鍵回到BIOS設(shè)置主界面，點擊“SaveExitSetup”，按“Y”鍵保存CMOS設(shè)置退出，接著機器會重新啟動，這時便大功告成了。當然，值得注意的是定時開機需要您的主板支持才行，不過現(xiàn)在大多數(shù)主板都有這項功能。另外，不同的主板在設(shè)置上會不盡相同，不過都大同小異。定時關(guān)機的實現(xiàn)：單擊“開始”按鈕，在“開始”菜單中選擇“程序”選項，在“程序”中選擇“附件”，再在“附件”中選擇“系統(tǒng)工具”，在“系統(tǒng)工具”中選擇“計劃任務(wù)”命令，這時就打開了“計劃任務(wù)”窗口，在該窗口中，點擊“添加已計劃的任務(wù)”進入“計劃任務(wù)”向?qū)А０凑仗崾军c擊“下一步”后，再點擊“瀏覽”按鈕，找到“C:\Windows\Rundll32.exe”打開，然后根據(jù)自己的需求設(shè)置任務(wù)執(zhí)行的方式，如每天或每周。最后設(shè)置好這個任務(wù)開始的時間和開始的日期，點擊“完成”按鈕就會在計劃任務(wù)窗口出現(xiàn)“Rundll32”這個計劃任務(wù)名。這個計劃任務(wù)還需要進行屬性的修改設(shè)置，在計劃任務(wù)窗口，雙擊“Rundll32”打開屬性窗口，在“運行”欄中把原有的內(nèi)容修改為：C:\WINDOWS\Rundll32.exeuser.exe,exitwindows。注意user.exe和exitwindows之間的“，”必須為英文半角，且其前后不能有“空格”。這樣，定時開機、關(guān)機就全部設(shè)置完成。電腦開關(guān)機音樂系統(tǒng)開機關(guān)機都有默認的播放音樂，如果你想修改成為你喜愛的音樂，可以依如下方法操作：打開“我的電腦”－－>控制面板——>聲音和音頻設(shè)備；在“聲音和音頻設(shè)備”窗口里面，選擇“聲音”選項卡，你將會看到“Windows登錄”和“Windows注銷”等內(nèi)容，例如“Windows登錄”，默認播放的聲音是“WindowsXP登錄音.wav”，你可以點擊“瀏覽”按鈕選擇你需要的音樂文件即可。在Windows中提供了一組非常實用的應(yīng)用程序，放置在“開始”菜單“程序”項下面的“附件”組項中?！案郊敝袘?yīng)用程序的安裝是由用戶選擇決定的，一個完整的附件組包括傳真、娛樂、系統(tǒng)工具、記事本、畫圖、寫字板、計算器等一系列應(yīng)用軟件。打開“開始”菜單，選擇“程序”，將鼠標指針移到“附件”項上，就能看到“附件”中包含的、安裝在系統(tǒng)中的那些實用程序，“記事本”就是其中之一。①打開“開始”菜單，執(zhí)行“程序”、“附件”、“記事本”，可啟動“記事本”應(yīng)用程序。②“記事本”窗口提供了系統(tǒng)菜單、標題欄、菜單欄等窗口元素。③啟動“記事本”后，選擇一種漢字輸入法，即可輸入漢字。由于記事本不具有格式設(shè)置功能，因此在輸入過程中，只能通過空格鍵和回車鍵設(shè)置文檔的格式。④在“記事本”中，同樣可進行文檔的復制、剪切、粘貼和刪除等操作，還可以通過“搜索”菜單提供的“查找”命令，查找指定的字符。⑤“記事本”提供了自動換行功能，使輸入的文檔能適應(yīng)窗口的大小折行顯示，以便于查看，但文檔的打印格式并不因此而發(fā)生變化。欲實現(xiàn)在“記事本”窗口中文字的自動換行，可打開“編輯”菜單，單擊選中“自動換行”項。如沒有設(shè)置為“自動換行”，文檔以通行方式排列。⑥“記事本”還提供了在文檔中插入日期和時間的功能。將插入點定位于要添加時間和日期的位置，打開“編輯”菜單，執(zhí)行“時間/日期”命令，即可將系統(tǒng)日期和時間插入到當前位置。⑦“記事本”還提供了將日志添加到文檔的功能。在記事本文檔的第一行最左側(cè)鍵入以下字符，一定要帶圓點句號(.)：.LOG打開“文件”菜單，執(zhí)行“保存”命令。注：執(zhí)行該操作后，每次打開該文檔時，“記事本”都將計算機時鐘指定的當前時間和日期添加到該文檔的末尾。⑧“記事本”文檔的保存●打開“文件”菜單，執(zhí)行“另存為”或“保存”命令；●在彈出的“另存為”對話框中，選擇文檔要保存的磁盤及文件夾，輸入文檔要保存的名稱；●單擊“保存”按鈕將文檔保存到指定位置。Windows中的許多操作都可以通過鼠標的操作完成。二鍵鼠標有左、右兩鍵，左按鍵又叫做主按鍵，大多數(shù)的鼠標操作是通過主按鍵的單擊或雙擊完成的。右按鍵又叫做輔按鍵，主要用于一些專用的快捷操作。鼠標的基本操作包括指向、單擊、雙擊、拖動和右擊。（1）指向：指移動鼠標，將鼠標指針移到操作對象上。（2）單擊：指快速按下并釋放鼠標左鍵。單擊一般用于選定一個操作對象。（3）雙擊：指連續(xù)兩次快速按下并釋放鼠標左鍵。雙擊一般用于打開窗口，啟動應(yīng)用程序。（4）拖動：指按下鼠標左鍵，移動鼠標到指定位置，再釋放按鍵的操作。拖動一般用于選擇多個操作對象，復制或移動對象等。（5）右擊：指快速按下并釋放鼠標右鍵。右擊一般用于打開一個與操作相關(guān)的快捷菜單。鼠標指針的形狀及其功能箭頭指針，也是Windows的基本指針，用于選擇菜單、命令或選項。雙向箭頭指針，又叫做水平、垂直縮放指針，當將鼠標指針移到窗口的邊框線上時，會變成雙向箭頭，此時拖動鼠標，可上下或左右移動邊框改變窗口大小。斜向箭頭指針，也叫做等比縮放指針，當鼠標指針正好移到窗口的四個角落時，會變成斜向雙向箭頭，此時拖動鼠標，可沿水平和垂直兩個方向等比例放大或縮小窗口。四頭箭頭指針，也叫搬移指針，用于移動選定的對象。漏斗指針，表示計算機正忙，需要用戶等待。I型指針，用于在文字編輯區(qū)內(nèi)指示編輯位置。鼠標按鈕的基本操作在Windows環(huán)境中可以有四種使用鼠標器的基本操作。在表中列出了這些基本操作。定點移動鼠標并將其指針放至某一項目上單擊定點到某一項目，然后很快地按下并釋放鼠標左按鈕。在傳統(tǒng)方式下，單擊圖標只能選取對象而不能打開它。而在Web頁方式下，如果對象有帶下劃線的描述，那么只要把鼠標指針放在對象上就可以選取對象；否則，需要單擊對象才能選取它。如果對象有下劃線，那么單擊它將打開它。右擊右擊Windows中的大部分對象都有快捷菜單。把鼠標指針放在對象上，然后單擊鼠標右鍵就可以打開對象的快捷菜單。快捷菜單也被稱為對象菜單?？旖莶藛伟憧梢杂迷谒x對象上的命令。雙擊定點到某一項目，然后很快地按下并釋放鼠標按鈕兩次。雙擊可以打開或激活對象。要想雙擊一個對象，可以把鼠標指針放在對象上，然后迅速連續(xù)單擊鼠標左鍵兩次。絕大多數(shù)情況下雙擊與按下Enter鍵作用相同。鼠標器有機械鼠標和光電鼠標兩種。通常我們所見的是機械鼠標。鼠標器的底部有一軌跡球，表面有兩鍵和三鍵兩種。有些兼容機的鼠標是三鍵的，在Windows操作中，三鍵鼠標的中間鍵不需要使用。鼠標的接口主要有PS/2和RS232C串口兩種類型。在Windows中，鼠標器可以用來執(zhí)行命令，放大縮小窗口，設(shè)定某塊操作區(qū)域及控制光標和繪圖。即除了字符和數(shù)字的輸入以外的任何事情都可以使用鼠標來完成。而且極其方便。如此功能強大的鼠標器，在Windows中只有四種基本操作。操作方式含義移動移動鼠標器直到屏幕上的光標停在選項處單擊將鼠標停在某一指定目標上，快速按下鼠標左鍵或右鍵，并釋放該鍵雙擊將鼠標停在某一指定目標上，快速按下鼠標左鍵兩次啟動或結(jié)束某一項功能拖曳按住鼠標器左鍵不放，然后移動鼠標。二、Windows窗口的基本組成在Windows中，文件夾打開后或應(yīng)用程序啟動后，都會以窗口的形式出現(xiàn)。無論是那一種窗口，它們都有一些共同的基本元素和基本操作?；窘M成部分如圖：(1)標題欄位于窗口的頂部。通常用于顯示應(yīng)用程序或打開文檔的名稱。因Windows中可以同時打開多個窗口，而當前工作的窗口只有一個，所以，當前工作窗口標題欄的色彩將比其它窗口的色彩深，如深藍色。(2)控制菜單圖標位于窗口的左上角。它的功能包括在一個下拉菜單中。即還原、移動、大小、最小化、最大化和關(guān)閉等。用鼠標器雙擊這個按鈕可以關(guān)閉該窗口。單擊此按鈕可調(diào)出下拉菜單?？墒褂檬髽似鲉螕粝吕藛沃械倪x項。如圖：(3)最小化按鈕位于標題欄的右端。單擊該按鈕，可將窗口縮小為任務(wù)欄中的一個按鈕。(4)最大化按鈕位于標題欄的右端。無論當前窗口多大，用鼠標器單擊最大化按鈕后，該窗口將變?yōu)樽畲?，即充滿整個屏幕。(5)恢復按鈕當窗口最大化時，最大化按鈕將變?yōu)榛謴桶粹o“”。單擊該按鈕，可將窗口恢復為最大化之前的大小。(6)菜單欄位于標題欄的下方，由一系列的菜單項組成。不同窗口下的菜單項不完全相同。單擊某菜單項，屏幕會出現(xiàn)其“下拉式菜單”，選取下拉菜單中的某一選項，便可執(zhí)行相應(yīng)的命令操作。(7)工具欄位于菜單欄的下方，由一組按鈕組成，每個按鈕代表一個常用的命令操作。單擊某按鈕，也可執(zhí)行相應(yīng)的操作。(8)狀態(tài)欄位于窗口的底部，用于顯示有關(guān)操作的狀態(tài)及提示信息。(9)滾動條包括水平滾動條和垂直滾動條，分別位于窗口的右側(cè)和狀態(tài)欄的上方。當窗口不能顯示全部內(nèi)容時，可通過拖動滾動條的滑塊將所需察看的內(nèi)容移動到窗口中。(10)窗口邊界和窗口角用鼠標指向窗口邊界和窗口角，便可通過拖動鼠標調(diào)整窗口的大小。怎么換桌面主題改桌面主題：在屏幕空白處右鍵->屬性->主題->更改，點下拉箭頭里面任選一個。更改了桌面主題，桌面背景和桌面圖標也跟著改變。改桌面背景：前面都一樣，在屬性里面選桌面->在里面選圖片，還可以在瀏覽里選取自己電腦里面的圖片。怎樣把圖片設(shè)為桌面圖片在圖片上點擊右鍵->圖片另存為...即可.然后去保存圖片的地方,在圖片上點擊右鍵,設(shè)置為背景.就為桌面了,設(shè)置為桌面項的是把那個圖片當一個大圖標放在桌面上,可以任意移動.怎么使桌面圖片會自動轉(zhuǎn)換如果你是安裝的番茄花園版的xp系統(tǒng)，則自帶了壁紙自動切換功能。壁紙自動換(SlideShow)是Microsoft出品的一個桌面增強工具，安裝后它會集成于“顯示屬性”中，你可以指定任意一個包含有你要作為桌面背景圖片的文件夾為壁紙自動換的圖片目錄，在“頻率”選項中可以設(shè)定自動更新壁紙的時間，從一秒到一小時或者一個月，以及每次在啟動Windows系統(tǒng)時是否自動更換新壁紙全由你做主。當你坐在電腦前學習工作時，由壁紙自動換給你帶來的一張張嶄新壁紙一定會帶給你輕松愉快的好心情。使用技巧：安裝本軟件后在桌面空白處單擊鼠標右鍵選取屬性并切換到壁紙自動換項，然后依自己的喜好任意設(shè)置吧。設(shè)置完畢后別忘了按下“確定”按鈕。怎么刪除桌面圖片一、在“屬性”中“桌面”的選項卡里面出現(xiàn)的圖片，可以通過以下步驟刪除：1.把“我的文檔”>“我的圖片”(或者是MyPicture)中的文件名為Thumbs.db的文件刪除即可。2.把不想再“桌面”選項卡中出現(xiàn)的圖片移動到別的文件夾，只要是不在“我的圖片”這個文件夾即可注：1.Thumbs.db必須在“工具”>“文件夾選項”>“查看”中把“隱藏系統(tǒng)文件”這個選項前的小鉤去掉2.原理：WindowsXP為了能更快地顯示圖片，會自動將文件夾中的圖片縮略圖保存為索引文件“Thumbs.db”。即使你刪除了原有的圖片，只要這個文件還在，原來的圖片就并沒有真正的刪除。關(guān)于Thumbs.db的介紹可以查閱這個網(wǎng)址：3.以后千萬不要把圖片直接拖進“我的圖片”里面，這樣做就會導致選項卡中出現(xiàn)圖片但是可以在用瀏覽器瀏覽圖片的時候，右鍵點擊“另存為”，把需要保存的圖片保存在該目錄下。二、在“屬性”中“桌面”的選項卡里面，還有一個叫作“InternetExplorer墻紙”，可以通過下述步驟把它改掉：1.隨便找一個圖片2.在圖片上右鍵點擊“打開方式”，選擇用InternetExplorer打開3.右鍵在IE中打開的圖片，選“設(shè)置為背景”即可三、重裝系統(tǒng)當然也是一種解決的辦法，但是我想大家都是不愿重裝系統(tǒng)的吧。呵呵期待更好的解決辦法以上方法行之有效本人實踐過最后再說一句，在C:\\WINDOWS\\WEB\\Wallpaper目錄下保存的只是系統(tǒng)自帶的圖片和當前桌面使用的背景，在這個目錄里做什么都是無效的打字機鍵盤和電腦鍵盤最大的一個不同就是鍵盤最上面的一排鍵，F(xiàn)1到F12，它們通常被成為功能鍵。這些鍵在過去的DOS系統(tǒng)中非常實用，但是在現(xiàn)在的windows操作系統(tǒng)中，沒有這些鍵我們還是可以正常的使用電腦。F1:在DOS操作系統(tǒng)中，你會發(fā)現(xiàn)按下F1通常會出現(xiàn)幫助選項，在windows操作系統(tǒng)中，如果你處在一個選定的程序按下F1，幫助也常常會出現(xiàn)。如果現(xiàn)在不是處在任何程序中，而是處在資源管理器或桌面，那么按下F1就會出現(xiàn)Windows的幫助程序。如果你正在對某個程序進行操作，而想得到Windows幫助，則需要按下Win＋F1。按下Shift+F1，會出現(xiàn)"What'sThis?"的幫助信息。F2：如果在資源管理器中選定了一個文件或文件夾，按下F2則會對這個選定的文件或文件夾重命名。相當于你點擊右鍵選擇重命名。F3：在資源管理器或桌面上按下F3，則會出現(xiàn)“搜索文件”的窗口，因此如果想對某個文件夾中的文件進行搜索，那么直接按下F3鍵就能快速打開搜索窗口，并且搜索范圍已經(jīng)默認設(shè)置為該文件夾。同樣，在WindowsMediaPlayer中按下它，會出現(xiàn)“通過搜索計算機添加到媒體庫”的窗口。F4：F4有一些非常實用的功能，當你在IE工作時，可以用這個鍵用來打開IE中的地址欄列表，同時你也可以用Alt＋F4組合鍵關(guān)閉你當前工作的窗口。F5：F5是刷新鍵，用來刷新IE或資源管理器中當前所在窗口的內(nèi)容。這是一個非常便捷的快捷鍵，當你插入一個新的軟盤是，你的屏幕顯示的仍然是前一個軟盤的內(nèi)容，只需要按下F5刷新一下屏幕就可以看到剛剛插入的軟盤的內(nèi)容了。F6：可以快速在資源管理器及IE中定位到地址欄。F7：在Windows中沒有任何作用，在個別程序可能有作用。不過在DOS窗口中，它是有作用的，試試看吧！F8：在啟動電腦時，可以用它來顯示啟動菜單。有些電腦還可以在電腦啟動最初按下這個鍵來快速調(diào)出啟動設(shè)置菜單，從中可以快速選擇是軟盤啟動，還是光盤啟動，或者直接用硬盤啟動，不必費事進入BIOS進行啟動順序的修改。另外，還可以在安裝Windows時接受微軟的安裝協(xié)議。F9：在Windows中同樣沒有任何作用。但在WindowsMediaPlayer中可以用來快速降低音量。F10：用來激活Windows或程序中的菜單，按下Shift＋F10會出現(xiàn)右鍵快捷菜單。和鍵盤中Application鍵的作用是相同的。而在WindowsMediaPlayer中，它的功能是提高音量。F11：在windows工作時，按下F11會使IE或資源管理器變成全屏模式。會使菜單欄消失，這樣我們就可以在屏幕上看到更多的信息，再次按下可以恢復。F12：在Windows中同樣沒有任何作用。但在Word中，按下它會快速彈出另存為文件的窗口。很多程序中都支持功能鍵的組合，最常用的組合鍵是Shift+a,Alt+a,andCrtl+a，這些組合鍵非常的實用，比如在MSword中，當選定了一一段文字是，按下Shift+F3會將選定的段落都轉(zhuǎn)成大寫。按下Shift+F7會執(zhí)行了一個詞庫查找命令。這些快捷鍵讓你只需要按一次鍵盤就可以實現(xiàn)你想要的功能，而不是按三四次的鼠標。除了提到的這些功能，通常在程序的幫助文檔中你也可以尋找到功能鍵的列表。word在使用的時候有那些技巧Word使用技巧放送1.讓Word認識WPS2000/WPSOffice文件目前PC機上最為流行的字處理軟件除了Word外，還有我國金山公司的WPS2000和WPSOffice，筆者發(fā)現(xiàn)在WPS2000/Office中不需要安裝任何轉(zhuǎn)換器，就可以直接讀取由Word97/2000/XP產(chǎn)生的文檔。但是，在Word97/2000/XP中卻無法讀取WPSOffice文檔！其實，以前我們曾記得在Office2000安裝光盤上有一個WPS2WORD.EXE的程序，利用它就可以使Word讀取WPS2000文件。但是經(jīng)筆者試驗，發(fā)現(xiàn)安裝此轉(zhuǎn)換器無法使Word讀取WPSOffice文件。筆者在金山公司的網(wǎng)站上發(fā)現(xiàn)他們已經(jīng)推出了WPSOffice的轉(zhuǎn)換器，我們可以從wps2word.exe上下載。雙擊它會彈出如圖1所示的界面，點下“確定”鈕，該程序會自動地判斷出你有沒有安裝過轉(zhuǎn)換器，并會自動為你安裝。以后打開Word后，在“打開”對話框中的“文件類型”框中選擇“WPS文件（*.wps）”列表項，選擇需要編輯的WPS文件，點擊“打開”后即可直接打開WPSOffice文件了，當然也能夠讀取WPS97/2000文件了。2.在Word中批量轉(zhuǎn)換文檔手頭上有許多Word生成的DOC文件，想都轉(zhuǎn)化成TXT文件去投稿，而苦于往返于“打開/另存為”之間。其實，在Word中是能夠批量轉(zhuǎn)換文檔的。只要我們試著單擊“文件”→“建立新文件”命令，打開“新建”文件對話框（注意不能單擊快捷欄上的“新建”圖標或直接按“Ctrl+N”快捷鍵，這樣Word會使用其默認模板建立一個新文件，而不會打開“新建”文件對話框），點擊“其它文檔”標簽，并雙擊其中的“轉(zhuǎn)換向?qū)А表椖浚ǖ绻愕臋C器中沒有安裝此模板，系統(tǒng)會自動啟動Office2000或XP的安裝程序，并會提示你插入Office2000光盤），再順著向?qū)б徊揭徊讲僮?。利用該向?qū)Ъ瓤梢詫ord2000/XP中所有支持的文件格式批量轉(zhuǎn)換成Word2000/XP格式，也可以將Word2000/XP格式批量轉(zhuǎn)換至Word2000/XP中所有支持的文件格式，包括RTF