F5 LTM 知识点和实验 1-BIG-IP 系统介绍

第一章:BIG-IP 系统介绍

基于包转发和全代理架构的区别(packet-based vs full proxy architeture)

一个网络设备如果是基于包转发的,则他是一个会话流(communication stream)的中间设备,而不是端点(endpoint)的设备,比如,路由器改变了二层报文信息,但是他仅仅只转发了这个数据报文,却无法对更高层级的数据进行解析。

全代理模式不同于基于包转发的模式,全代理模式需要了解整个报文协议,这个设备就是一个会话的端点设备也是一个协议的发起者(itself an endpoint and an originator for the protocol),比如F5设备就可以解析出数据包的全链路7层信息。

全代理在四层将一个会话分离开,一边是用户侧(client-side),一边是服务器侧(server-side)。如下图,F5可以将数据包信息进行更改,比如将加密的报文解密之后转发给后端或者修改该协议字段等。

F5 LTM 知识点和实验 1-BIG-IP 系统介绍_第1张图片

由于BIG-IP 代理是一个协议端点,即充当服务端又充当客户端,这就意味着他有自己的tcp连接行为,比如buffering,retransmitting和tcp options。

默认拒接

F5设备默认情况是不会转发报文的,只有配置了监听器才能将指定的数据报文进行转发。他不像交换机,接入即转发。

BIG-IP系统包含什么

分两个部分,一个是操作管理(operational management),另一个是流量管理(traffic management)。如下图

F5 LTM 知识点和实验 1-BIG-IP 系统介绍_第2张图片

流量管理包括

  • access control(APM)
  • application security(ASM)
  • network firewall(AFM)
  • application acceleration(AAM)
  • load balancing(LTM)
  • DNS server (DNS)
  • carrier-grade NAT(CGNAT)
  • encrption and decryption(SSL)
  • compression
  • caching
  • iRules
  • iControl

操作管理

管理系统是一个和BIG-IP主系统相对独立的部分,开发在linux系统之上。你可以使用bash,tmsh和图形界面三种方式对F5进行管理。

接入F5

两个接入方式:TMM(traffic management microkernel)switch interface和MGMT(management interface),其中管理口只能转发管理流量,但是TMM交换接口可以转发管理流量和业务流量。

配置BIG-IP系统

F5 LTM 知识点和实验 1-BIG-IP 系统介绍_第3张图片

  1. 配置管理界面进行管理访问
  2. 配置许可证
  3. 选择所需的 BIG-IP 产品模块(例如 LTM、APM、ASM 等)。
  4. 安装合适的设备证书
  5. 配置平台通用属性和用户管理
  6. 配置VLANS和IP
  7. 配置NTP服务器
  8. 配置设备DNS设置
  9. 配置高可用

存档(备份)

备份文件叫做UCS(user configuration set)备份文件,默认可以保存所有现有配置,包括:

  • 系统配置文件(system configuration)
  • 产品许可证(license)
  • 用户认证信息(account and paasword)
  • DNS区域文件(dns zone files)
  • 秘钥和证书(ssl key and certificates)

存储位置:/var/local/ucs

图形界面保存路径:system->archive->create

tmsh命令:

save sys ucs {name}.ucs  

注:1、如果不想保存证书和秘钥,可以在图形界面中勾选去掉此内容。2、license强绑定硬件。

你可能感兴趣的:(F5,LTM,tcp/ip,网络,系统安全,负载均衡)