F5_LTM_BIGIP组网架构讲述.pptx

F5 Infotech Day;星期五 14：00-14：15 欢迎致辞 14：15-15：15 F5 组网架构 15：15-15：30 茶歇 15：30-17：00 F5的安全解决方案 星期六： 9：00-10：30 F5售后相关培训 10：30-10：45 茶歇 10：45-12：00 F5的虚拟化相关专题：与vmware结合技术 14：00-15：30 F5 四、七层交换机基础理论培训及高级技术培训 15：30-15：45 茶歇 15：45-17：00 F5 四、七层交换机基础理论培训及高级技术培训 ;LTM单臂接入模式;单臂接入模式 双臂接入模式 远程节点模式 加入独立SSL/WA/ASM设备 灾备站点静态路由注入 ;单臂接入模式下的网络物理结构;LTM单臂源地址替换接入典型架构设计;单臂接入-源地址替换模式数据访问流程;源地址替换后的处理;单臂接入-npath模式数据访问流程;单臂接入-服务器非直连模式（无源地址替换）;同网段访问处理-必须通过SNAT实现;单臂接入-服务器更改网关数据访问流程;服务器??改网关后的直接访问服务器问题;双臂接入模式;LTM双臂接入模式典型架构设计;双臂接入-服务器直连;双臂接入-串联部署-扩展端口;双臂接入-旁挂模式;旁挂模式下的服务器直接访问;远程节点模式;远程节点模式;加入独立SSL/WA/ASM设备;应用加速和应用安全外挂典型架构设计;加入独立SSL/WA/ASM设备设备业务逻辑流程;灾备站点静态路由注入;;;Current BigIP Inspection Capabilities:UIE - V9 Deep Packet Inspection;Create your iRule;iRules的语法-基于事件的语法结构;为什么需要应用路由;七层路由样例1——Siebel 路由;七层路由样例1——Siebel 应用路由;when HTTP_REQUEST { # Use getfield to parse the virtual server name up to the first underscore # Redirect the HTTP request to https:// using that parsed name log local0. Redirecting to https://[getfield [virtual name] _ 1][HTTP::uri] HTTP::redirect https://[getfield [virtual name] _ 1][HTTP::uri]} ;七层路由样例1——基于TransactionID路由;F5的iRule不仅可以根据数据包的头部做分发，以下为iRule分析http payload的例子： when HTTP_REQUEST { # Trigger collection for up to 1MB of data log local0. http header content lenght [HTTP::header Content-Length] log local0. http payload length [HTTP::payload length] if {[HTTP::header exists Content-Length] [HTTP::header Content-Length] = 1048576}{ set content_length [HTTP::header Content-Length] } else { set content_length 1048576 } # Check if $content_length has been set and is not set to 0 if { [info exists content_length] $content_length 0 [HTTP::payload length] $content_length } { log local0. run http collect HTTP::collect $content_length } else { set tran_id [findstr [HTTP::payload $content_length] TransactionId 14 ] log local0. the TransactionID is $tran_id persist uie $tran_id 21600 } ;;F5在SCG中的作用;F5