F5 BIG-IP LTM 部署规范参考
SFP-GBIC (Fiber GE 10G Fiber 4 N/A 12(与电口共用) 2 12(与电口共用) 2 5.2 F5 LTM端口连接方式
在规范性网络环境中,对网络整体性能、带宽、传输速率都有着较高的要求,保证数据应用业务高效、可靠的传输。根据当前部署规范要求,在F5 BIG-IP LTM在与其他网络设备互连时,采用光纤接口进行互连。在F5 BIG-IP LTM与服务器直接互联时采用10/100/1000M以太网端口互连。
在利用F5 BIG-IP LTM进行组网与其他网络设备进行互连时,互连方式在逻辑上我们可以有Trunk、Tag-base access to vlans(一个端口跑多VLAN)、port-based access vlan(VLAN接口互连)。 5.2.1Trunk连接
在F5 BIG-IP LTM设备里,Trunk的概念相当于Channel的技术(4.4节有介绍),也就是链路聚合的连接方式,将多个F5 BIG-IP LTM的端口捆绑成一条高带宽的链路与对端的网络设备进行互连,提高数据的传输性能,有效避免链路出现拥塞现象。在BIG-IP LTM设备上最多可以聚合八个端口与对端设备进行互连。
逻辑示意图如下:
通过Trunk的互连方式,增加的带宽的同时也对该链路提供了可靠的冗余度,当某条链路出现故障或者端口出现故障,均不会导致该链路数据传输的失败。
21
F5 BIG-IP LTM 部署规范参考
因此在进行该方式进行互连后,建议对所有的互连端口、链路做好充分冗余性测试,保证互连后设备间高可靠性。 5.2.2Tag-base access to vlans连接
F5 BIG-IP LTM设备可以提供在一条链路承载多个VLAN的流量进行传输。该情况多用于在BIG-LTM对后端服务器进行负载均衡时,服务器在F5 BIG-IP LTM下划分了多个VLAN,因此多个VLAN的流量需要在一条链路上通过BIG-IP LTM传输到其他的网络核心交换机。
F5 BIG-IP LTM支持了标准802.1Q协议封装,与其他网络设备能很好兼容。通这种连接方式,当新增某种应用业务,且该业务的服务器需要与现有的应用服务器进行广播隔离,保证相关安全性,所以新增服务器需要划入单独新的VLAN。为了能够通过F5 BIG-IP LTM 对新VLAN下的服务器进行负载均衡,如果不采用该种模式,则需要在BIG-IP LTM与核心交换机新添物理线路,对网络改动变更配置较大,当应用了一条链路承载多个VLAN进行流量传输后,只需在该链路的端口将新增VLAN加入,对其数据流量进行传输,无需改动物理连接结构,把网络变更变为最小,使风险较低最小化。
该连接方式的示意图如下:
22
F5 BIG-IP LTM 部署规范参考
在以上示意图我们可以看到,三个VLAN的流量可以通过F5 BIG-IP LTM与核心交换机的一条链路进行传输,这就是该方法的端口连接方式。在进行802.1Q协议封装数据包时,核心交换机与BIG-IP LTM的TAGID必须保持一致,在配置BIG-IP LTM时要多注意这一点。 5.2.3Port-based access vlan连接
F5 BIG-IP LTM该方法的端口连接,属于最简单有效的端口连接方式,由于BIG-IP LTM不允许在接口上配置IP地址,因此需要在BIG-IP LTM上将互连端口划入VLAN,并配置VLAN接口IP地址,以到达于其他网络设备进行互连的目的。
该连接方式示意图如下:
F5 BIG-IP LTM的这种互连方式不仅可以与上层核心交换机进行连接,同样可以与路由器、防火墙等其他网络设备进行互连,达到网络的连通性。 5.3 F5 LTM VLAN划分
F5 BIG-IP LTM设备上VLAN定义与其他网络中的VLAN概念一样,Virtual Local Area Network虚拟局域网。通过VLAN的划分,根据服务器提供不同的服
23
F5 BIG-IP LTM 部署规范参考
务,进行逻辑VLAN划分,从而隔离广播流量,缩小了广播范围,在网络中有效的控制了广播风暴的产生。应用VLAN技术,还可以控制用户或者服务器之间的访问权限及逻辑网段的大小,从而提高交换式网络的整体性能和安全性。在网络管理上也更加简单、直观。
在VLAN的划分方法上BIG-IP LTM仅支持基于端口的VLAN划分,该方法也是最简单、最有效的划分方法,只需对网络设备的端口进行相应的VLAN分配即可,不用过多考虑端口所连接的设备类型。
由于F5 BIG-IP LTM在功能上主要执行四至七层的流量控制,因此在BIG-IP LTM的VLAN划分我们本着以最少的VLAN分配达到最大的功能原则,为对四至七层的流量处理打下良好的基础。不建议在F5 BIG-IP LTM设备上配置过多的VLAN或者相对复杂的逻辑结构。
根据F5 BIG-IP LTM的组网结构和在网络中的部署方式,在VLAN的划分上也有了一定规范性。
1、单链路VLAN划分如下图:
从上面的示意图中,F5 BIG-IP LTM是以单链路的结构接入在网络环境中,在这种情况下我们一般会划分两个VLAN,一个Internal VLAN,一个为Failover VLAN。Internal VLAN一般用于与核心交换机进行互连,同时用于连接后端服
24
F5 BIG-IP LTM 部署规范参考
务器,被负载均衡的服务器可以于F5 BIG-IP LTM直接相连,或者连接在核心交换机上,此时服务器一般都会部署在Internal VLAN之中。
在F5 BIG-IP LTM端口数量足够时,我们用单独的端口划分Failover VLAN,主要用于两台F5 BIG-IP LTM之间配置信息同步和会话Session同步。
2、双链路VLAN划分如下图:
F5 BIG-IP LTM以双链路结构部署在网络环境中,通常我们建议划分三个VLAN,Internal VLAN、External VLAN和Failover VLAN。在第4章我们介绍了双链路接入结构时,可能我们需要对某种业务上的区分,还可能是对进出数据流向的区分,因此在对前两个VLAN的命名上,我们可以根据自己的需要进行对VLAN的命名,便于不同业务的管理与操作。
Failover VLAN同样主要用于两台F5 BIG-IP LTM之间配置同步和会话Session同步。在F5 BIG-IP LTM端口数量足够时,我们建议用单独的端口划分Failover VLAN。
3、其它模式VLAN划分
F5 BIG-IP LTM在网络环境中进行组网部署,最终的目的是对各种应用服务器进行负载均衡,因此BIG-IP LTM设备常常部署在了网络结构的分部层,即服务器的前端。由于不同的业务服务器在网络环境中的位置不同或者不同的网络结
25
F5 BIG-IP LTM部署方案(组建网络部分) - 图文
![](/skin/haowen/images/icon_star.png)
![](/skin/haowen/images/icon_star.png)
![](/skin/haowen/images/icon_star.png)
![](/skin/haowen/images/icon_star.png)