Cloud Native应用交付

  • 首页
  • 关于本站
  • 个人介绍
  • Downloads
  • Repo
    • Github
    • Container
  • F5
    • F5 Python SDK
    • F5-container
    • F5-LBaaS
  • 社交
    • 联系我
    • 微信/微博
    • 公众号
    • 打赏赞助
行至水穷处 坐看云起时
Cloud Native Application Services: cnadn.net
  1. 首页
  2. 我的工作
  3. 正文

失落的F5-BIGIP-LC上线

2007年04月10日 8119点热度 0人点赞 1条评论

从从未接触到开始看文档研究

F5-BIGIP-LC花去了我不少时间,最终在上周5上线,然而,没有想到的是,上线后速度不稳定,具体表现在代理服务器DNS解析会变的很慢,一个晚上,没查出问题原因,最终实施了回退。

不知道是什么原因,下面是我的疑问

通过F5后,内部代理服务器的DNS解析速度有时候变的很慢,执行b conn all delete后 能快一会 但很快又不行,当时是晚上,访问量很小.

我的结构是这样的
2条ISP线连终结于F5 ,F5下联一个PIX

PIX上执行一次翻译,将内部对外发布的服务器地址都NAT成PIX--outside口所在网段(192.168.254.0/24),这样F5 也就不用再单独配路由条目了,所有内部服务器都通过PIX影射到这个网段的某IP上.

PIX的DMZ放了邮件服务器,邮件只发布在电信线路上,因为牵涉到反解,所以,我用irules检查
出去包的源地址,如果是192.168.254.253(邮件服务器在PIX上被翻译后的地址),就强制选择电信线路出去,并在snat管理界面下配置了SNAT ,让邮件服务器出去的地址强制转成MX解析的IP.

DNS服务器也是我们的代理服务器,这个服务器在PIX上是做的PAT(不在DMZ区),被PAT成PIX的outside口地址,通过F5时,走缺省VS,automap成F5上的self ip(电信在先222.222.222.2,网通在后111.111.111.1) .

VPN:L2L方式的VPN,如果用VS的话,发现会出现一些问题,所以我在F5的NAT界面将F5的self ip地址(222.222.222.2)直接NAT成PIX的outside口地址(192.168.254.2)

这些就是我的基本配置,不知道问题能出在哪,功能基本都实现了,可就是会变慢,我PING本城市一个服务器,正常的快的话是小于10MS,可是慢的时候就变成了120多MS.

请各位有经验的朋友能点拨点拨,是不是我的设计思想本身就有问题,例如都是通过2次NAT出去的,其中代理服务器还是PAT.

下面是我的irules :
when CLIENT_ACCEPTED {
#如果源地址是ct_only_class里的,就强行只走CT线路,同时通过SNAT配置界面配置了SNAT
强制将这个地址转成MX解析对应的IP
if { [matchclass [IP::client_addr] equals $::ct_only_class] }{
pool ct_only
}
elseif { [matchclass [IP::local_addr] equals $::cnc_class]}{
#如果目标地址是网通的,走网通优先线路
pool cnc_first
} else {
#其他的一律走电信优先
pool ct_first
}
}

版本会不会是问题?

相关文章

  • 项目:k8s Gateway API 的BIG-IP实现
  • f5se.io
  • CIS增强版在线文档
  • 软件应用交付控制器也需如虎添翼
  • TOGAF certified
本作品采用 知识共享署名-非商业性使用 4.0 国际许可协议 进行许可
标签: 暂无
最后更新:2007年04月10日

纳米

linjing.io

打赏 点赞
< 上一篇
下一篇 >

文章评论

  • 纳米

    :eek: 13年后无意中翻到这个,依稀记得貌似是升级版本就好了~

    2020年08月12日
    回复
  • razz evil exclaim smile redface biggrin eek confused idea lol mad twisted rolleyes wink cool arrow neutral cry mrgreen drooling persevering
    取消回复

    此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据。

    纳米

    linjing.io

    ☁️迈向Cloud Native ADC ☁️

    认证获得:
    TOGAF: ID 152743
    Kubernetes: CKA #664
    Microsoft: MCSE MCDBA
    Cisco: CCNP
    Juniper: JNCIS
    F5:
    F5 Certified Solution Expert, Security
    F5 Certified Technology Specialist, LTM/GTM/APM/ASM
    F5 Certified BIG-IP Administrator
  • 点击查看本博技术要素列表
  • 归档
    分类
    • Automation
    • Avi Networks
    • Cisco ACI
    • CISCO资源
    • F5 with ELK
    • F5-Tech tips
    • F5技术
    • Juniper
    • Linux
    • NGINX
    • SDN
    • ServiceMesh
    • WEB编程
    • WINDOWS相关
    • 业界文章
    • 交换机技术
    • 化云为雨/Openstack
    • 协议原理
    • 容器/k8s
    • 我的工作
    • 我的生活
    • 网站技术
    • 路由器技术
    • 项目案例
    标签聚合
    nginx network istio neutron irule envoy F5 DNS docker k8s openstack flannel gtm bigip api
    最近评论
    纳米 发布于 7 个月前(10月31日) 已提供谢谢
    纳米 发布于 7 个月前(10月31日) 已提供 谢谢
    TomCruz 发布于 8 个月前(10月11日) 2022-18:30:24 请提供下密码,谢谢您
    lili 发布于 8 个月前(09月26日) 11:53分 请查收
    lili 发布于 8 个月前(09月26日) 打赏
    浏览次数
    • Downloads - 82,983 views
    • Github - 82,591 views
    • 迄今为止最全最深入的BIGIP-DNS/GTM原理及培训资料 - 77,401 views
    • 联系我 - 74,606 views
    • F5常见log日志解释 - 61,871 views
    • Sniffer Pro 4 70 530抓包软件 中文版+视频教程 - 52,176 views
    • 这篇文档您是否感兴趣 - 45,286 views
    • 迄今为止最全最深入的BIGIP-DNS/GTM原理及培训资料 - 39,826 views
    • F5利用Elastic stack(ELK)进行应用数据挖掘系列(2)-DNS - 31,410 views
    • F5利用Elastic stack(ELK)进行应用数据挖掘系列(1)-HTTP - 30,646 views
    链接表
    • Jimmy Song‘s Blog
    • SDNap
    • SDNlab
    • SDN论坛
    • Service Mesh社区
    • 三斗室
    • 个人profile

    COPYRIGHT © 2022 Cloud Native应用交付. ALL RIGHTS RESERVED.

    Theme Kratos Made By Seaton Jiang

    京ICP备14048088号-1

    京公网安备 11010502041506号