2004年5月份正式加入了F5，那时候对F5基本没有了解， 在其中的一次面试见到了Russell，他当时给我说了一段话，使得我马上决定加入到F5的大家庭中， 当时他说了一个搭公车原理，当一个人坐在公车上， 突然发现搭的公车不能达到你的目的，正确的做法应该马上下车搭乘正确的公车。职业生涯也是如此，应该在正确的时间选择正确的方向， 于是我加入了F5， 我的这几年鉴证了F5的快速成长。 记得在04年的时候， 我们还会高兴的谈及刚刚搞定了4台设备的大单，心情爽！ 记忆比较深刻的是第一次出差去客户那儿就搞定了一个项目 － 一…
F5应用交付控制器的发展历史，是中国应用交付领域发展中的一个缩影。在应用交付领域，F5始终走在行业的前列，引领着应用交付技术不断创新与发展。 回首2001年，F5初次进入中国市场，其使命就是要在网络世界中，掀起飓风般的革命，帮助客户实现关键在交付时更安全，更可靠，更快捷。 在2001年至2009年6月期间，中国互联网用户数从2250万发展到目前的3.38亿(数据来源CNNIC中国互联网络发展状况统计报告)。...
从2000年开始进入负载均衡的这个行业，2004年加入f5，到今天在这个行业中已经混了又9年的时间了。到今天，f5在中国销售就达到10000台了，回想起来感觉非常的有成就感。...
很少有一种网络设备能像负载均衡设备那样同时拥有那么多称谓，四层交换机，应用交换机，七层交换机，内容交换机，web交换机，应用交付控制器等,这些都是行业中对负载均衡设备的不同叫法。那么到底哪个称呼是最正确和最贴切的呢，称呼的多样性一方面反映了人们对这种设备功能理解的差异性，同时名称的变化也反映了负载均衡技术发展和演变的历程。 ...
环境 9.3.1HF4VS disable，virtual address 没有disable此时telnet 该VS，b conn 显示有链接（当然访问是不通的）,抓包显示如下： 58.31.255.91是client，188.188是被disable的VS当idle-timeout时间到后，F5发送一个RST包，本例idle时间是5分钟[root@t:Active] config # tcpdump -ni 0.0 host 58.31.255.91 and not port 22...
GTM配置关键点及排错总结.pptx [GTM中 bigip_add 和证书处理的一些记录] [SOL8187: Troubleshooting BIG-IP LTM and GTM device certificates ] [GTM 组件配置逻辑关系] [GTM,对内部资源和LDNS探测方法比较]...
F5_BigIP_Path_Graph_v1_5d.pdf
先进SCCP，然后reset host （硬件）然后重启，应该会提示按 DEL 键， 按DEL 进入BIOS。此时可能还不能设置启动顺序，先执行一次 加载缺省优化配置，然后重启再进来，应该就可以了。 这个方法可以在特殊情况下一用。
http request时候没有 content-length 这个header啊，怎么图示这个时候按照这个值----经龙总指点，忘记了post这茬了。post需要长度来识别
受下面的内容影响，F5 V9.4.7后的GTM打开递归不能只是简单的设置recursion: yes还需要明确设置相关的ACL，否则只是容许local ISC Support Bulletin - July 2007 Document last updated: 2007-07-30 There has been some confusion surrounding the changes to the "allow-recursion" and "allow-query-c…
9.3.1HF2上 UDP的traceroute包经过F5时候，ttl=1时候 F5用原来的目的地址做源地址回应ttl 超时9.3.1HF4上 则不是这个情况 ，用正确的接口地址回应9.3.1HF1上测试 ip forwarding下对该行为的处理也都正常（不管有无执行snat），具体见：
以前都是手工改httpd.conf来做的，这次无意发现用b httpd allow也行，但是这个命令只在945版本以上有效，其他的配了没效果。You can restrict access to the Configuration utility by the source IP address. To do so, perform one of the following two procedures for the version of BIG-IP you are runnin…
默认情况下，F5每60秒向client端询问一次alive，如果客户端的client能够应答alive询问。则永远都不会超时。对于强制关闭软件且软件不会自动执行退出命令的情况，F5默认10分钟后关闭该SSH链接。如果想实现超过一定时间不操作就强制关闭SSH连接，可以这样配置将/config/ssh/sshd_config 配置文件按如下参数设置ClientAliveInterval 60ClientAliveCountMax 0上面表示60秒不操作即断开
F5上，对于NAT上的连接超时空闲时间 idletimeout 是由对应协议的profile来控制的，比如tcp默认300秒。the idle timeout for a connection through a BIG-IP NAT should be 300 seconds。注意：对于NAT，一些payload部分还有ip地址的协议不太适合，比如ftp，dns等。同时NAT上的超时时间控制在某些协议上（ 9.4.4, 9.4.3, 9.4.2...
缺省情况下，F5要求从F5发送出去的请求的响应必须在同一VLAN上被接收到，否则该连接将被RST掉，这是VLAN-key特性。如果一个连接请求和响应分别发生在不同VLAN上，那么必须关闭vlan-key功能。在system- general配置界面中有关于vlan-key的设置。关闭vlan-key特性后，有以下副作用：1. PVA功能将散失 SOL6417: PVA is not compatible with asymmetric connections across multiple VLANs...
最近评论
汤姆 发布于 2 年前（09月10日）
汤姆 发布于 2 年前（09月09日）
zhangsha 发布于 2 年前（05月12日）
李成才 发布于 3 年前（01月02日）
纳米 发布于 3 年前（01月02日）
