F5 LTM 知识点和实验 1-BIG-IP 系统介绍

第一章：BIG-IP 系统介绍

基于包转发和全代理架构的区别（packet-based vs full proxy architeture）

一个网络设备如果是基于包转发的，则他是一个会话流（communication stream）的中间设备，而不是端点（endpoint）的设备，比如，路由器改变了二层报文信息，但是他仅仅只转发了这个数据报文，却无法对更高层级的数据进行解析。

全代理模式不同于基于包转发的模式，全代理模式需要了解整个报文协议，这个设备就是一个会话的端点设备也是一个协议的发起者（itself an endpoint and an originator for the protocol），比如F5设备就可以解析出数据包的全链路7层信息。

全代理在四层将一个会话分离开，一边是用户侧（client-side），一边是服务器侧（server-side）。如下图，F5可以将数据包信息进行更改，比如将加密的报文解密之后转发给后端或者修改该协议字段等。

由于BIG-IP 代理是一个协议端点，即充当服务端又充当客户端，这就意味着他有自己的tcp连接行为，比如buffering，retransmitting和tcp options。

默认拒接

F5设备默认情况是不会转发报文的，只有配置了监听器才能将指定的数据报文进行转发。他不像交换机，接入即转发。

BIG-IP系统包含什么

分两个部分，一个是操作管理（operational management），另一个是流量管理（traffic management）。如下图

流量管理包括

• access control（APM）
• application security（ASM）
• network firewall（AFM)
• application acceleration（AAM）
• load balancing（LTM）
• DNS server （DNS）
• carrier-grade NAT（CGNAT）
• encrption and decryption（SSL）
• compression
• caching
• iRules
• iControl

操作管理

管理系统是一个和BIG-IP主系统相对独立的部分，开发在linux系统之上。你可以使用bash，tmsh和图形界面三种方式对F5进行管理。

接入F5

两个接入方式：TMM（traffic management microkernel）switch interface和MGMT（management interface），其中管理口只能转发管理流量，但是TMM交换接口可以转发管理流量和业务流量。

配置BIG-IP系统

1. 配置管理界面进行管理访问
2. 配置许可证
3. 选择所需的 BIG-IP 产品模块（例如 LTM、APM、ASM 等）。
4. 安装合适的设备证书
5. 配置平台通用属性和用户管理
6. 配置VLANS和IP
7. 配置NTP服务器
8. 配置设备DNS设置
9. 配置高可用

存档（备份）

备份文件叫做UCS（user configuration set）备份文件，默认可以保存所有现有配置，包括：

• 系统配置文件（system configuration）
• 产品许可证（license）
• 用户认证信息（account and paasword）
• DNS区域文件（dns zone files）
• 秘钥和证书（ssl key and certificates）

存储位置：/var/local/ucs

图形界面保存路径：system->archive->create

tmsh命令：

save sys ucs {name}.ucs  

注：1、如果不想保存证书和秘钥，可以在图形界面中勾选去掉此内容。2、license强绑定硬件。