You can update the SSH access list from the Configuration utility and the command line. Important: F5 Networks strongly recommends that you use the Configuration utility rather than the command line to update the SSH access list....
当没有启用oneconnect时候，F5是基于每个TCP连接来做负载均衡，即一个客户端和VS之间建立了一个连接，那么后续复用这个TCP连接的http request可能就被忽略掉原本应该关注的会话保持要素（比如基于cookies）而只按照该TCP链接第一次产生的会话保持条目执行（即后续的不同http request可能还被定向到同一台服务器），这样导致了不能按照http中的指定会话信息进行后端服务器连接。 什么时候才会出现同一源地址过来的http会话保持信息却不同呢------代理服务器. 代理服务器可能用同一个T…
GTM对内部资源的探测，比如VS等的探测1.首先要选举一个探测的调度负责者，它是要选举一个GTM设备，而不是big3d进程。 选举的依据，当需要探测一个内部资源时候，按如下顺序判断： a.通过iquery，了解被探资源所在DATACENTER有无GTM设备 b.如果有，是否多于一台 如果被探资源所在的datacenter中有GTM，则优先选本datacenter里的GTM作为负责者。..…
http://www.adntech.com/bbs/forumdisplay.php?fid=55见我发的这个帖子
This is the result of a known issue. ARP broadcast traffic may not be sent to all interfaces configured for a VLAN on the BIG-IP WebAccelerator 4500 platform. When the VLAN is configured with multiple interfaces, TMM sends the ARP broadcast traffic out&nb…
HTTP（HyperTextTransferProtocol）是超文本传输协议的缩写，它用于传送WWW方式的数据，关于HTTP协议的详细内容请参考RFC2616。HTTP协议采用了请求/响应模型。客户端向服务器发送一个请求，请求头包含请求的方法、URI、协议版本、以及包含请求修饰符、客户信息和内容的类似于MIME的消息结构。服务器以一个状态行作为响应，相应的内容包括消息协议的版本，成功或者错误编码加上包含服务器信息、实体元信息以及可能的实体内容。 通常HTTP消息包括客户机向服务器的请求消息和服务器向客户机的响应消…
记录一些不常用的命令。也欢迎大家补充。Bigip V9eud_info ，931以后版本，显示EUD版本信息。flashver ，在SCCP里显示SCCP版本3DNScpu bigip ，显示较为准确的CPU占用
中心思想，安装时要想看到新分区机制选项 则最好选择在几个分区上同时一次性安装同一个版本。如果在已经是新分区机制设备上装老的分区机制的版本，也要同时一次性在几个分区上同时装。In previous versions of the BIG-IP LTM system, only one partition scheme was available. Beginning with BIG-IP versions 9.3.1 and later, and BIG-IP versions 9.4.2 and later, w…
正如我们之前理解的一样，看F5的CPU是一件麻烦的事情。SNMP获取的CPU值依然只是从UC-Davis 这个标准的类unix snmp agent下获得的。这就和通过top看CPU一样并不准确。在3DNS，可以通过cpu bigip这个命令来查看较为准确的cpu使用...
Probing and Metrics Collection Overview of probing and metrics collection ...
非常有意义的排错经历，关于option82请在本站中查找以前的文章，有专门的解释。 环境PC---cisco 2960 ---cisco 6506（dhcp server）这两天一直在测试，在cisco 2960开启 ip dhcp snooping 功能，下面的PC就获取不到地址在cisco 2960上抓包，发现dhcp_snooping工作正常，可以收到PC的dhcpdiscovery包，dhcp giaddr字段 0.0.0.0。...
recursion:递归，是一个name server在自己不能提供授权解析的前提下，代替resolver去向其他name server请求解析，待自己得到结果后，再将这个结果返回给local dns（resolver）。递归不一定就是直接向root去查，而是先在自己的cache里查找这个域名的就近name server。递归的时候总是将原样查询请求发送给其他Name server，而不会修改它。A name server that receives a recursive query that it can't …
3DNS的named.conf配置中各个zone都是slave,master均是127.0.0.1. 3DNS有一个伪装成master的进程。当named.conf中的zone有改变时候，3dnsd调度sync_zones来同步区域文件，此时的同步是指的同一个设备上的两个进程之间的同步，还是说是不同设备之间的区域文件同步。官方有这样解释：...
配好WA，用客户端开始访问，访问不了，半天来一个一句话提示：error, fetching URI 错误。大概这麽个意思，原始英文没记住。原因可能是：WA和原始服务器不通 。。。。。。。。。F5做久了，就会对三层问题麻木
检查member在persist表中存在的行数总和，即是当前这个member的ssl vpn会话的连接总数。如果总数大于指定的值（这里是假设是495）则禁用该member。如果小于这个值则启用它。...
最近评论
汤姆 发布于 2 年前（09月10日）
汤姆 发布于 2 年前（09月09日）
zhangsha 发布于 2 年前（05月12日）
李成才 发布于 3 年前（01月02日）
纳米 发布于 3 年前（01月02日）
