F5_BIGIP_LinkController_v9_配置指南v5学习课件.pptxVIP

Aug.2007

DingYunfengdyf@

ModifiedbyAntai-Sec;初始化设备;LinkController实施前的准备;典型网络拓扑;ISP#1;LinkController基本网络设置;配置VLAN：;配置SelfIP：;LinkControllerv9

Outbound配置步骤;;建立一个Default_Gateway_Pool：;链路健康检查;GatewayPool属性的设置;配置LinkController的缺省路由：

1、需要先建立一个default_gateway_pool

2、在network—route中进行配置

;配置Outbound的VS：:0

Type：Performance(Layer4)

Protocol：AllProtocols

;配置OutboundFTP的VS：:ftp。

;在的virtualServer上设置源地址转换SNAT的相关设置:

通过在VirtualServer上设置SNATAutoMap可以让Outbound流量从哪个ISP链路出去，就用LC上哪个ISP链路相应VLAN的SelfIP作为转换后的IP地址出去。

如果LC是采用双机配置，则SNATAutoMap将采用LC双机的FloatingIP作为转换后的地址。

;这样，基本的Outbound负载均衡的配置就结束了，内部的用户，可以通过轮询的方式在两条线路之间进行选择来访问外面了。

下面我们要继续进一步讨论如何优化Outbound负载均衡的策略和满足一些特殊的需求：

根据运营商选择线路，主要是通过Rules来实现的。

有选择性地进行SNAT

对Outbound流量进行带宽限制

;Outbound的高级配置－根据运营商选择线路;Outbound的高级配置－根据运营商选择线路;Outbound的高级配置－根据运营商选择线路;Outbound的高级配置－根据运营商选择线路;Outbound的高级配置－根据运营商选择线路;Outbound的高级配置－根据运营商选择线路;Outbound的高级配置－根据运营商选择线路;Outbound的高级配置－根据运营商选择线路;Outbound常用Rules参考;对于某些内网是公网地址不需要做NAT的Rules

whenCLIENT_ACCEPTED{

if{[matchclass[IP::local_addr]equals$::cernet_add]}{

if{[matchclass[IP::remote_addr]equals$::donot_snat_cernet]}{

poolcernet_donot_snat_pool

}

else{

poolcernetnat_pool

}

}

else{

pooltel_pool

}

};Outbound常用Rules参考;LinkControllerv9

Inbound配置步骤;;设定ServerPool，Pool是

用来代表服务器的，

VirtualServer将通过

调用Pool来把请求转到真实

的???务器上。;设定完ServerPool，

接下来要针对每一条线路

设定一个VirtualServer，

每个VirtualServer都会

调用相同的Pool。;同样方法建立一个VS_CT_web的VirtualServer。VirtualServer列表如下：;VirtualServer建立完后,建立Listeners。

;下一步需要配置Link(CT_Link,CNC_Link)

;关键的wideip部分

;添加Topology记录;同一线路有多段IP时的topology的处理;LinkControllerv9

DNS迁移指南;LinkControllerV9DNS迁移指南;DNS转向设置举例;LinkControllerv9

双机冗余配置指南;LinkController双机配置;LinkController双机配置;LinkController

双机配置;手工修改wideip.conf文件：

修改前的wideip例子：

server{//datacenter=DefaultDC,#VS=0

??name???????????

??type???????????