F5-301B-复习总结.docxVIP

F5 301B 复习总结1.stream profile: 1)在所有事件中执行有哪些信誉好的足球投注网站替换字符串的工作 2）可以应用在任何standard virtual server,和http profile兼容。 3）当不配置http profile的时候，整个有哪些信誉好的足球投注网站替换过程会在所有的TCP分段上面执行，配置之后只会在HTTP实体进行此过程 4）当steam profile和HTTP profile都关联到一个VS的时候，在HTTP response事件中不需要配置response chunking.BIG-IP会自动分片。 when HTTP_REQUEST { # Disable the stream filter for client requests STREAM::disable}when HTTP_RESPONSE { # Disable the stream filter for server responses STREAM::disable # Enable the stream filter for text responses only if {[HTTP::header value Content-Type] contains text}{# Replace old_text with new_text STREAM::expression {@old_text@new_text@} # Enable the stream filter for this response only STREAM::enable }}5）替换工作是单向进行的，只进行一次替换。 6）当HTTP压缩功能开启的时候将会阻止替换工作的进行，所以要替换字符，必须首先一处Accept-Encoding头部。2.tcp-cell-optimized 对移动用户进行应用优化（从移动蜂窝网络过来的用户相对较慢），可以增加大量的缓存。3.tcp-lan-optimized 针对F5到服务器之间做内容池化。4.tcp-wan-optimized针对F5到客户端之间做内容缓存。--proxy buffer high 超过阀值的时候任然会接收和缓存数据，总是这样宣称接受窗口。5.使用SPDY profile管理HTTP流量，必须关联一个client-ssl和使用http profile，所以F5是在443端口上监听流量，源地址会话保持将不再支持。 1）将SPDY应用在VS上面处理SPDY请求主要用于故障诊断。 when HTTP_RESPONSE { HTTP::header insert Alternate-Protocol 443:npn-spdy/3 } 2)带认证的web访问：（1）客户端第一次使用GET方法将不会携带认证信息，server端返回www-authenticate=Basic头部和status=401状态码要求客户端使用认证。（2）NTLM携手认证方案针对connection进行认证，后续连接会保持这个会话，协商阶段，服务器端每次都会返回401代码。 (3)代理认证返回407代码给客户端6.影响流量分布不均的因素： 1）load balancing methods一些根据请求分发，一些根据性能服务器分发 2)static load balancing methods round robin算法与oneconnect profile一起使用将不会达到预期的结果。 3）dynamic load balancing methods动态算法青睐于高性能服务器，造成结果是在pool member上流量分布不均，观察法将会在高性能服务器上监视连接数量。 4）persistence会话保持将客户端直接分发到原有服务器上，不会进行负载均衡算法的分配，会话保持时间设置的过于太长。 5）源地址和NAT通过NAT过来的设备同一IP地址，可以使用cookie会话保持来进行流量分发。 6）oneconnect profile最小化F5与服务器端的TCP连接数量，但是也会引起流量分发不均;性能快的服务器很快完成请求进入idle状态等待被重新使用，而相对较慢的服务器上则有可能创建更多地connection，消耗更多的性能。当配置了会话保持，而且之前的连接还没有处于idle状态，后续负载的元素和请求将会被忽略。 7)UD