从从未接触到开始看文档研究
F5-BIGIP-LC花去了我不少时间，最终在上周5上线，然而，没有想到的是，上线后速度不稳定，具体表现在代理服务器DNS解析会变的很慢，一个晚上，没查出问题原因，最终实施了回退。
不知道是什么原因，下面是我的疑问
通过F5后,内部代理服务器的DNS解析速度有时候变的很慢,执行b conn all delete后 能快一会 但很快又不行,当时是晚上,访问量很小.
我的结构是这样的
2条ISP线连终结于F5 ,F5下联一个PIX
PIX上执行一次翻译,将内部对外发布的服务器地址都NAT成PIX--outside口所在网段(192.168.254.0/24),这样F5 也就不用再单独配路由条目了,所有内部服务器都通过PIX影射到这个网段的某IP上.
PIX的DMZ放了邮件服务器,邮件只发布在电信线路上,因为牵涉到反解,所以,我用irules检查
出去包的源地址,如果是192.168.254.253(邮件服务器在PIX上被翻译后的地址),就强制选择电信线路出去,并在snat管理界面下配置了SNAT ,让邮件服务器出去的地址强制转成MX解析的IP.
DNS服务器也是我们的代理服务器,这个服务器在PIX上是做的PAT(不在DMZ区),被PAT成PIX的outside口地址,通过F5时,走缺省VS,automap成F5上的self ip(电信在先222.222.222.2,网通在后111.111.111.1) .
VPN:L2L方式的VPN,如果用VS的话,发现会出现一些问题,所以我在F5的NAT界面将F5的self ip地址(222.222.222.2)直接NAT成PIX的outside口地址(192.168.254.2)
这些就是我的基本配置,不知道问题能出在哪,功能基本都实现了,可就是会变慢,我PING本城市一个服务器,正常的快的话是小于10MS,可是慢的时候就变成了120多MS.
请各位有经验的朋友能点拨点拨,是不是我的设计思想本身就有问题,例如都是通过2次NAT出去的,其中代理服务器还是PAT.
下面是我的irules :
when CLIENT_ACCEPTED {
#如果源地址是ct_only_class里的,就强行只走CT线路,同时通过SNAT配置界面配置了SNAT
强制将这个地址转成MX解析对应的IP
if { [matchclass [IP::client_addr] equals $::ct_only_class] }{
pool ct_only
}
elseif { [matchclass [IP::local_addr] equals $::cnc_class]}{
#如果目标地址是网通的,走网通优先线路
pool cnc_first
} else {
#其他的一律走电信优先
pool ct_first
}
}
版本会不会是问题?
文章评论