BIGIP2层透明模式部署方式讨论.docVIP

BIGIP 2层透明模式 部署方式讨论 很多用户的网络结构往往在购买BIGIP以前，就已经确定了。因此用户可能希望BIGIP能够作为2层透明模式部署到其现有网络中，以便减小改动。在此我们以BIGIP3400为例，讨论几种常用部署方式的应用细节。 一、部署方式一：VIP BOUNCEBACK（单臂模式） 单臂接入模式是一种特殊的部署模式，这种接入模式是为了适应四层交换机与服务器群同时处于同一段网络内部的时候而采用的部署方式，具体连接示意图如下： 部署方式特点综述： 单臂接入方式，指的是BIGIP3400各自部署在核心交换机的两边，与核心交换机直接连接，而服务器群也通过双网卡与核心交换机连接。BIGIP3400上只划分一个VLAN，与服务器群之间使用同一网段。在BIGIP上除了配置VS外，还需要配置snat，设置好所有经过BIGIP的数据源地址都要被转换成BIGIP上的地址（VLAN self ip或vip）。另外，还需要设置基于网络的切换触发。数据流的进出，都只通过BIGIP3400与核心交换机的连线。 这种部署方式的优点在于： 不改变原有的网络结构，可以很容易实现平滑接入，服务器和原网络中的交换机等设备无需修改任何设置，但要把提供给用户访问的ip地址转为VIP地址； 可以实现对服务器的直接访问，BIGIP3400在整个数据流程中处于旁路的位置，客户对服务器的访问可以不经过BIGIP3400，直接进出，也可以经过BIGIP3400，实现负载均衡； 3. 服务器的默认网关不需要更改 部署方式的缺点： 由于需要修改客户端的源地址，导致对很多应用有限制，不能适用所有的应用，或者导致server端无法纪录客户端源地址的log； 流量的进出都是通过BIGIP3400与核心交换机的连接线路，会导致线路流量过分集中，不能发挥服务器千兆网卡的性能。 二、部署方式二：路由器模式 路由器模式的网络结构与单臂模式完全相同。具体连接示意图如下： 部署方式特点综述： 网络结构如上图，与单臂方式基本一样，BIGIP3400各自部署在核心交换机的两边，与核心交换机直接连接，而服务器群也通过双网卡与核心交换机连接。BIGIP3400上只划分一个VLAN，与服务器群之间使用同一网段。然后在BIGIP上配置标准的VS即可。但这种模式下，需要满足某些特定条件，访问才能正常进行，包括：1. client端不能与server端在同一网段。2. server的网关需要指到F5 BIGIP上。在满足以上条件后，简单的负载均衡就可以实现了。但很多用户还需要不通过BIGIP而直接访问到里面的服务器，这时就需要配置一个0.0.0.0/0.0.0.0：0的ip forwarding的VS，同时这个VS所调用的fastL4的profile需要将Loose Initiation和Loose Close两个选项钩选上。另外，还需要设置基于网络的切换触发。 这种部署方式的优点： 1.对原有的网络结构改动较小； 2.与单臂模式相比，server端可以看到client的源ip地址。 这种部署方式的缺点： client端与server端不能在同一网段，有一定限制。 需要把server的网关改成为BIGIP的VLAN self ip，需要改动原网络结构。 三、部署方式三：VLAN GROUP VLAN GROUP模式是一种特殊的部署模式，这种接入模式是为了适应四层交换机与服务器群同时处于同一段网络内部的时候而采用的部署方式，具体连接示意图如下： 部署方式特点综述： 该结构下BIGIP串联到原网络中去，需要改动服务器与交换机的物理连线，但无需改变ip地址，网关等任何三层信息。BIGIP上连交换机，下联服务器。BIGIP3400上划分两个VLAN，但两个VLAN要配置到同一个VLAN GROUP里。另外VLAN的self ip可以不配置，如果配置只需要配置在vlan group上即可。在BIGIP上除了配置VS外，还需要把vlan group的模式配制成transparent模式。另外，还需要设置基于网络的切换触发。 这种部署方式的优点在于： 1.不改变原有的网络结构，比较容易实现平滑接入，服务器和原网络中的交换机等设备无需修改任何设置，但要把提供给用户访问的ip地址转为VIP地址； 2.可以实现对服务器的直接访问，BIGIP3400在整个数据流程中类似于2层交换机。 部署方式的缺点： 1.稳定性没有经过大流量的验证，不推荐使用。