F5 BIG-IP LTM部署方案(组建网络部分).docx

F5BIG-IPLTM部署规范参考29F5BIG-IPLTM部署参考方案网络部署分析部分2009-02-18目录第1章、前言2第2章、概述32.1文档目的32.2文档范围32.3目标读者3第3章、F5LTM组网原则33.1可用性43.2可靠性43.3扩展性43.4可管理5第4章、F5LTM组网结构54.1串行结构54.1.1串行组网方式一54.1.2串行组网方式二74.1.3两种方式比较分析84.2并行结构94.2.1接入方式一104.2.2接入方式二114.2.3接入方式三124.3HA部署分析144.3.1部署方式一144.3.2部署方式二154.3.3部署方式三154.4Channel部署164.5组网结构对比总表18第5章、F5LTM网络配置205.1F5LTM端口类型205.2F5LTM端口连接方式215.2.1Trunk连接215.2.2Tag-baseaccesstovlans连接225.2.3Port-basedaccessvlan连接235.3F5LTMVLAN划分235.4F5LTMSelfIP划分265.5F5LTM路由配置28第1章、前言根据目前F5BIG-IPLTM设备在网络环境中部署的需求不断增加，为了能够使BIG-IPLTM组建的网络环境更加有效提高网络安全、稳定性及业务的整体性能，我们对BIG-IPLTM在组网结构方面进行了细致分析，介绍使用现状，以便为部署F5BIG-IPLTM设备的人员提供帮助和参考。第2章、概述2.1文档目的该文档的主要目的是能够帮助部署F5BIG-IPLTM人员，在BIG-IPLTM网络方面的组网结构选择、部署方法等提供有效的分析和参考，使F5BIG-IPLTM在网络环境中更加规范有效。2.2文档范围该文档主要针对F5BIG-IPLTM设备在构建整体网络环境，BIG-IP在网络环境中的位置，连接方式等方面进行了详细的描述和分析。同时介绍了F5BIG-IPLTM设备本身物理端口特性、工作模式，VLAN划分方法、IP地址分配原则、路由配置策略等方面的细节。2.3目标读者该文档主要阅读对象为F5BIG-IPLTM部署的设计和管理人员，借此文档对F5BIG-IPLTM组网规范和在现有网络环境中部署进行了解。也适用于对F5BIG-IPLTM设备有所了解的其他网络设计、管理或工程人员。第3章、F5LTM组网原则在应用F5BIG-IPLTM在网络环境中进行组网时，根据系统的原有架构设计，及业务的应用模式，在保证原有业务的正常运行条件下，本着能够满足功能、具备可靠性、可扩展性、可管理性的原则，建立规范的负载均衡网络，顺利实现安全、优化、可用的目标。同时在部署F5BIG-IPLTM时要最大化的保护既有投资，确保F5BIG-IP应用在综合组网环境的正常运行，避免设备之间的依赖行，设备的更新必须具有独立性，支持网络的逐渐升级。避免把简单易于实现的组网模式变成复杂的组网过程，如网络和应用部门各自为战，各个应用系统之间相对独立的部署，由于没有及时沟通，导致了应用的部署及其复杂，应用系统不断提出不同需求，使得网络部门为不同的应用系统准备不同的网络环境而致使网络结构的复杂，这样不仅增加了网络故障的发生几率，而且影响应用服务质量。3.1可用性F5BIG-IPLTM部署在网络环境中，最终目的是对业务应用流量的负载均衡，保证高性能的对外提供服务。因此在部署F5BIG-IPLTM首先要满足所有的需求功能，包括网络功能、业务系统功能及BIG-IPLTM自身负载均衡功能，达到整个系统运行的可用性。3.2可靠性在网络环境中，所有应用均为关键性业务系统，因此要求由F5BIG-IPLTM组建的网络必须为高可靠型。根据BIG-IPLTM自身的特性提供了高效的HA环境，在发生故障时可实现毫秒级的主备切换速度，为应用业务的持续运行提供了有效保障。3.3扩展性在F5BIG-IPLTM组建的网络环境里，BIG-IPLTM在应用服务中起到了核心的作用，在其组建网络时避免BIG-IPLTM与其他网络设备存在依赖性，随着以后性能需求的增加可以对BIG-IPLTM进行伸缩性的扩展。同时F5BIG-IPLTM设备本身可支持对后端服务器横向扩展，支持动态的增加或删除负载均衡服务器组中任何数量的服务器，实现服务器的高扩展性。3.4可管理F5BIG-IPLTM组建的高性能负载均衡网络，要求对BIG-IPLTM设备本身及它所负载均衡的服务器必须能够实现可控制、可管理。BIG-IPLTM支持灵活安全的命令行接口与WEB图形界面的管理。同时遵循标注的SNMP协议第三方网管软件管理。在对所负载均衡的服务器，BIG-IPLTM可以对服务器组中服务器进行灵活的操作，如在不影响业务情况下进行主机维护与软件升级等操作，实现对服务器的可管理性。第4章、F5LTM