F5_BIGIP_LTM详解.ppt

F5-BIGIPLTM详解LTM基础架构
VSType详解
Profile详解
CMP工作原理
OneConnect工作原理
NAT、SNAT工作原理
Monitor工作原理
HA工作原理LTM基础架构TMM处理的范围BIGIP内部结构-V9平台15/34/64/68BIGIP内部结构-Mecury平台16/36/69/89Host和TMM的内存分配查看Host内存占用情况查看TMM内存占用情况VSType详解PerformanceL4PerformanceL4攻击防护-SynCookieStandardVSStandard模式下的攻击防护FastHTTPFowardingVS（ForwardingIP）VS和ProfileRules的处理必须依赖于VS对流量的接收
通过事件触发机制，Rules可以控制流量在VS内部处理的整个过程大部分rules只在同一个VS之内有效
Rules内创建的变量以连接为生命周期
一个VS上可以有多个Rules，它们将被顺序执行Profile的作用和工作范围基本流量处理类型Profile
TCP,UDP,FastHTTP,FastL4,SCTP（StreamControlTransmissionProtocol）
服务流量处理类型Profile
HTTP,FTP,SMTP,RTSP（RealTimeStreamingProtocol）,SIP（SessionInitiationProtocol）,iSession
SSL处理类型
ClientSSL，ServerSSL
会话保持类型
Cookie,DestinationIP,hash,msrdp,sourceIP,Universal,SSL
认证处理类型
Radius,CRLDP（Constraint-BasedLabelDistributionProtocol）,OCSP（OnlineCertificateStatusProtocol）
其他处理类型
OneConnect,Statistics,NTLM（NTLANManager）,Stream
重要的Profile-FastL4重要的Profile-TCP重要的Profile-ClientSSL重要的Profile-FTP为什么要用CMP（ClusterMulti-Processor）CMP的硬件支持CMP工作模式如何查看CMP工作状态关于CMP必须了解的内容查看VirtualServer的CMP工作状态如何查看TMMCPU占用率OneConnect工作原理OneConnect的典型工作场景OneConnect和应用协议NAT的工作模式SNAT的工作模式NAT和SNAT之间的差别SNATAutoMapSNATPool的工作模式通过iRules控制SNATSNAT的源地址会话保持Timeout定义和镜像Monitor如何向外发送请求重要的Monitor-TCP重要的Monitor-ExternalMonitor串口心跳线的工作模式网络心跳线的工作模式F5负载均衡算法◆轮询（RoundRobin）：顺序循环将请求一次顺序循环地连接每个服务器。
当其中某个服务器发生第二到第7层的故障，BIG-IP就把其从顺序循环队列
中拿出，不参加下一次的轮询，直到其恢复正常。◆比率（Ratio）：给每个服务器分配一个加权值为比例，根椐这个比例，把用户的请求分配到每个服务器。当其中某个服务器发生第二到第7层的故障，BIG-IP就把其从服务器队列中拿出，不参加下一次的用户请求的分配,直到其恢复正常。◆优先权（Priority）：给所有服务器分组,给每个组定义优先权，BIG-IP用户
的请求，分配给优先级最高的服务器组（在同一组内，采用轮询或比率算法，
分配用户的请求）；当最高优先级中所有服务器出现故障，BIG-IP才将请求
送给次优先级的服务器组。这种方式，实际为用户提供一种热备份的方式。◆最少的连接方式（LeastConnection）：传递新的连接给那些进行最少连接处理的服务器。当其中某个服务器发生第二到第7层的故障，BIG-IP就把其从服务器队列中拿出，不参加下一次的用户请求的分配,直到其恢复正常。◆最快模式（Fastest）：传递连接给那些响应最快的服务器。当其中某个服
务器发生第二到第7层的故障，BIG-IP就把其从服务器队列中拿出，不参加
下一次的用户请求的分配，直到其恢复正常。◆观察模式（Observed）：连接数目和响应时间以这两项的最佳平衡为依据
为新的请求选择服务器。当其中某个服务器发生第二到第7层的故障，BIG-IP
就把其从服务器队列中拿出，不参加下一次的用户请求的分配，直到其恢复
正常。◆预测模式（Predictive）：BIG-IP利用收集到的服务器当前的性能指标，
进行预测分析，选择一台服务