F5 BIG-IP LTM部署方案(组建网络部分).docVIP

F5 BIG-IP LTM部署参考方案第1章、前言 2 第2章、概述 3 2.1文档目的 3 2.2文档范围 3 2.3目标读者 3 第3章、F5 LTM组网原则 3 3.1可用性 4 3.2可靠性 4 3.3扩展性 4 3.4可管理 5 第4章、F5 LTM组网结构 5 4.1串行结构 5 4.1.1串行组网方式一 5 4.1.2串行组网方式二 7 4.1.3两种方式比较分析 8 4.2并行结构 9 4.2.1接入方式一 10 4.2.2接入方式二 11 4.2.3接入方式三 12 4.3 HA部署分析 14 4.3.1部署方式一 14 4.3.2部署方式二 15 4.3.3部署方式三 15 4.4 Channel部署 16 4.5 组网结构对比总表 18 第5章、F5 LTM网络配置 20 5.1 F5 LTM端口类型 20 5.2 F5 LTM端口连接方式 21 5.2.1Trunk连接 21 5.2.2Tag-base access to vlans连接 22 5.2.3Port-based access vlan连接 23 5.3 F5 LTM VLAN划分 23 5.4 F5 LTM Self IP划分 26 5.5 F5 LTM路由配置 28 第1章、前言 根据目前F5 BIG-IP LTM设备在网络环境中部署的需求不断增加，为了能够使BIG-IP LTM组建的网络环境更加有效提高网络安全、稳定性及业务的整体性能，我们对BIG-IP LTM在组网结构方面进行了细致分析，介绍使用现状，以便为部署F5 BIG-IP LTM设备的人员提供帮助和参考。 第2章、概述 2.1文档目的 F5 BIG-IP LTM 组建的高性能负载均衡网络，要求对BIG-IP LTM设备本身及它所负载均衡的服务器必须能够实现可控制、可管理。BIG-IP LTM支持灵活安全的命令行接口与WEB图形界面的管理。同时遵循标注的SNMP协议第三方网管软件管理。 在对所负载均衡的服务器，BIG-IP LTM可以对服务器组中服务器进行灵活的操作，如在不影响业务情况下进行主机维护与软件升级等操作，实现对服务器的可管理性。 第4章、F5 LTM组网结构 F5 BIG-IP LTM设备在组建负载均衡网络过程中，该设备的部署位置至关重要，在一般的网络部署结构中以及目前F5 BIG-IP LTM的组网结构成功案例中，通常的部署结构分为串行结构和并行结构。 在当前这种复杂的网络环境中，串行结构与并行结构在实际应用与运行中同样是相对较为规范合理的部署。 4.1串行结构 在部署F5 BIG-IP LTM设备组网时，所谓的串行结构，指的是BIG-IP LTM在网络拓扑结构中位于上下两层网络设备之间，如位于交换机与交换机之间等，所有的网络流量在最终到达服务器或者返回客户端前必须经过BIG-IP LTM设备处理，因此整个网络结构，应用业务功能的实现对BIG-IP LTM设备依赖性较强。 在串行结构中，BIG-IP LTM与其他网络设备可以有不同的连接方式，每种连接方式都在网络结构中体现不同实施策略，包括从安全性、可靠性及可用性角度的分析考虑。下面我们介绍两种常见且部署较为规范的串行结构。 4.1.1串行组网方式一 如下图： 在以上面的拓扑结构进行组网，F5 BIG-IP LTM处于两组核心交换机中间，使用单条链路进行链接，形成整体的串行结构，同时为典型的口字型结构。 数据的访问流向均先经过上层核心交换机，通过上层核心交换机进入F5 BIG-IP LTM负载均衡设备，根据BIG-IP LTM实施的负载均衡策略对流量进行负载均衡，经过下层交换机到达相应的服务器，返回的数据流亦然。 在F5 BIG-IP LTM与下端交换机层面，BIG-IP LTM直接与交换机相连，所有被负载均衡的服务器与交换机相连，这种部署结构，当BIG-IP LTM的固有端口有限，而服务器的数量大于BIG-IP LTM端口数量时，此时通过该方法在逻辑上有效的增加了BIG-IP LTM端口数量。同时可以根据应用业务的不同，在下层交换机上进行多VLAN的划分，以隔离不用业务的服务器，或在交换机上利用良好ACL执行服务器间访问策略。 从拓扑图中我们可以看到BIG-IP LTM的这种连接方式无论在网络结构以及数据流走向方面都比较清晰有序。在可靠性方面两台F5 BIG-IP LTM互为主备模式，同时BIG-IP LTM可以探测上下两层交换机状态，一旦检测到对应的交换机出现故障，BIG-IP LTM可以及时进行主备切换，保证应用业务的持续性。 4.1.2串行组网方式二 如下图： 在以上面的拓扑结构进行组网，F5 BIG-IP LTM同样处于两组核心交换机中间，分别使用双条链路与上下两组交换机进行链接，形成整体的串行结构中