F5 BIG-IP LTM平台部署方案.docx

F5 BIG-IP LTM平台部署方案目 录第1章、前言3第2章、概述32.1文档目的32.2文档范围32.3目标读者4第3章、F5 LTM组网原则43.1可用性43.2可靠性53.3扩展性53.4可管理5第4章、F5 LTM组网结构64.1串行结构64.1.1串行组网方式一64.1.2串行组网方式二84.1.3两种方式比较分析94.2并行结构104.2.1接入方式一124.2.2接入方式二124.2.3接入方式三144.3 HA部署分析154.3.1部署方式一164.3.2部署方式二164.3.3部署方式三174.4 Channel部署184.5 组网结构对比总表20第5章、F5 LTM网络配置245.1 F5 LTM端口类型245.2 F5 LTM端口连接方式255.2.1Trunk连接255.2.2Tag-base access to vlans连接265.2.3Port-based access vlan连接275.3 F5 LTM VLAN划分285.4 F5 LTM Self IP划分315.5 F5 LTM路由配置33第1章、前言根据目前F5 BIG-IP LTM设备在网络环境中部署的需求不断增加，为了能够使BIG-IP LTM组建的网络环境更加有效提高网络安全、稳定性及业务的整体性能，我们对BIG-IP LTM在组网结构方面进行了细致分析，介绍使用现状，以便为部署F5 BIG-IP LTM设备的人员提供帮助和参考。第2章、概述2.1文档目的该文档的主要目的是能够帮助部署F5 BIG-IP LTM人员，在BIG-IP LTM网络方面的组网结构选择、部署方法等提供有效的分析和参考，使F5 BIG-IP LTM在网络环境中更加规范有效。2.2文档范围该文档主要针对F5 BIG-IP LTM设备在构建整体网络环境，BIG-IP在网络环境中的位置，连接方式等方面进行了详细的描述和分析。同时介绍了F5 BIG-IP LTM设备本身物理端口特性、工作模式，VLAN划分方法、IP地址分配原则、路由配置策略等方面的细节。2.3目标读者该文档主要阅读对象为F5 BIG-IP LTM部署的设计和管理人员，借此文档对F5 BIG-IP LTM组网规范和在现有网络环境中部署进行了解。也适用于对F5 BIG-IP LTM设备有所了解的其他网络设计、管理或工程人员。第3章、F5 LTM组网原则在应用F5 BIG-IP LTM在网络环境中进行组网时，根据系统的原有架构设计，及业务的应用模式，在保证原有业务的正常运行条件下，本着能够满足功能、具备可靠性、可扩展性、可管理性的原则，建立规范的负载均衡网络，顺利实现安全、优化、可用的目标。同时在部署F5 BIG-IP LTM时要最大化的保护既有投资，确保F5 BIG-IP应用在综合组网环境的正常运行，避免设备之间的依赖行，设备的更新必须具有独立性，支持网络的逐渐升级。避免把简单易于实现的组网模式变成复杂的组网过程，如网络和应用部门各自为战，各个应用系统之间相对独立的部署，由于没有及时沟通，导致了应用的部署及其复杂，应用系统不断提出不同需求，使得网络部门为不同的应用系统准备不同的网络环境而致使网络结构的复杂，这样不仅增加了网络故障的发生几率，而且影响应用服务质量。3.1可用性F5 BIG-IP LTM部署在网络环境中，最终目的是对业务应用流量的负载均衡，保证高性能的对外提供服务。因此在部署F5 BIG-IP LTM首先要满足所有的需求功能，包括网络功能、业务系统功能及BIG-IP LTM自身负载均衡功能，达到整个系统运行的可用性。3.2可靠性在网络环境中，所有应用均为关键性业务系统，因此要求由F5 BIG-IP LTM组建的网络必须为高可靠型。根据BIG-IP LTM自身的特性提供了高效的HA环境，在发生故障时可实现毫秒级的主备切换速度，为应用业务的持续运行提供了有效保障。3.3扩展性在F5 BIG-IP LTM组建的网络环境里，BIG-IP LTM在应用服务中起到了核心的作用，在其组建网络时避免BIG-IP LTM与其他网络设备存在依赖性，随着以后性能需求的增加可以对BIG-IP LTM进行伸缩性的扩展。同时F5 BIG-IP LTM设备本身可支持对后端服务器横向扩展，支持动态的增加或删除负载均衡服务器组中任何数量的服务器，实现服务器的高扩展性。3.4可管理F5 BIG-IP LTM 组建的高性能负载均衡网络，要求对BIG-IP LTM设备本身及它所负载均衡的服务器必须能够实现可控制、可管理。BIG-IP LTM支持灵活安全的命令行接口与WEB图形界面的管理。同时遵循标注的SNMP协议第三方网管软件管理。在对所负载均衡的服务器，BIG-IP LTM可以对服务器组中服务器进行灵活的操作，如在不影响业