f5三角传输-npath路由配置步骤-孟祥坤.docVIP

仅供技术交流，严禁各方用作商业目的，保留予以追究的权利！ 如何配置 nPath 路由 （v110422） 作者 孟祥坤 审核 分类 F5 子类 F5 BIG‐IP Family 更新时间 2011‐4‐22 关键字 配置 nPath 路由 步骤 摘要 详解介绍配置 nPath 路由的步骤，保留配置 Fast L4 Profile、pool、virtual Server、 网等内容，并且最后列举各种系统的 loopback 地址设置方法。 BIG-IP LTM ? 10.0.1, 10.0.0 BIG-IP ASM ? 10.0.1, 10.0.0 主要适 用环境 BIG-IP PSM ? 10.0.1, 10.0.0 BIG-IP WAN Optimization ? 10.0.1, 10.0.0 《如何配置 nPath 路由》 第 1 页 共 18 页 仅供技术交流，严禁各方用作商业目的，保留予以追究的权利！ 版本说明 版本号 拟制/修改责任人 拟制/修改日期 修改内容/理由 V110422 孟祥坤 2011‐4‐22 新建 版权声明 文档名称：nPath 路由配置 作者意图：用作技术交流 版权所有，保留一切权利 非经作者授权，任何单位和个人不得擅自摘抄、复制本文的部分或全部用来作为商业目的；作者保 留追究责任的权利。 《如何配置nPath 路由》 第 2 页 共18 页 仅供技术交流，严禁各方用作商业目的，保留予以追究的权利！ 目 录 1 nPath路由介绍4 2 配置nPath路由过程5 2.1 创建Fast L4 profile6 2.2 创建一个Pool7 2.3 创建一个Virtual Server7 3 为后台Server配置loopback地址9 4 为入向流量配置路由9 5 启用connection.autolasthop key10 6 为nPath配置设置连接超时计时器10 6.1 UDP流量的连接超时计时器配置原则10 6.2 TCP流量的连接超时计时器配置原则10 附录 各种常用系统的loopback地址设置方法11 《如何配置 nPath 路由》 第 3 页 共 18 页 仅供技术交流，严禁各方用作商业目的，保留予以追究的权利！ 1 nPath路由介绍 设置 nPath 路由配置以后，内部服务器流量返回的时候绕过 BIG-IP 直接路由到外面，也就是说通过 BIG-IP 的流量到达后台 Server 之后，返回的流量无需经过 BIG-IP 而是直接返回至下一跳路由。这种流 量管理方法由于无需将返回流量传输到 BIG-IP，进而增加了出向的吞吐量。其示意图如下（图 1）： 图 1 nPath 路由图示 ___________________________________________________________________________ 备注：入向流量的 Virtual Server 必须是 transparent 类型，而不能 translation 类型。 ____________________________________________________________________________________ nPath路由配置中，流量的返回路径绕过了BIG-IP，这个和典型的load-balancing配置有本质的区 别；在典型的 load-balancing 配置中，入向的流量到达某个 virtual Server 之后被分发到后台的 Server 上去，而这台 Server 的 IP 返回时将作为源地址经过 BIG-IP 设备之后被转换成 virtual Server 地址，然后返给真正的客户端。 ____________________________________________________________________________________ 备注：对于 Layer 7 流量来说，不要尝试使用 nPath 路由，否则特定的返回流量绕过 BIG-IP 之后将 不正常。比如，HTTP 相应压缩特征。 ____________________________________________________________________________________ 《如何配置nPath 路由》 第 4 页 共18 页 仅供技术交流，严禁各方用作商业目的，保留予以追究的权利！ 2 配置nPath路由过程 nPath 路由配置和标准的 BIG-IP 负载均衡配置是不一样的，区别如下： ■后台服务器的网关指向 ，而不是 BIG-IP 的地址 0，保证返回的流量绕过 BIG-IP； ■如果打算为 TCP 流量配置 nPath 路由，那么必须配置一个满足