Cloud Native应用交付

  • 首页
  • 关于本站
  • 个人介绍
  • Downloads
  • Repo
    • Github
    • Container
  • F5
    • F5 Python SDK
    • F5-container
    • F5-LBaaS
  • 社交
    • 联系我
    • 微信/微博
    • 公众号
    • 打赏赞助
行至水穷处 坐看云起时
Cloud Native Application Services: cnadn.net
  1. 首页
  2. F5技术
  3. 正文

session persistence

2008年03月22日 8843点热度 0人点赞 0条评论

类型,会话保持类型(cookies ,源地址,目标地址,sip,hash,ssl等)是F5用来决定怎么判断连接是否是同一连接的。

1.cookie:

insert方式,在http response经过F5时候,F5在http 头部的cookie中增加一个BIGipServer <poolname>:realserver&port

rewrite方式,截取response里名叫BIGipCookie的cookie名,然后改写成BIGipServer <poolname>:realserver&port。这种方式要求服务器在响应中一定要预先这只好一个空cookie,即BIGipCookie.

passive方式,在服务器上预先设好COOKIE,很不推荐这种方式

cookie hash方式,F5维持一个cookie值与node对应的HASH,但F5自己不产生COOKIE,因此一定要求服务器能自动产生COOKIE,如果没有COOKIE这个方式就每意义了

 2.基于目标地址

这种方式将导致不管客户端是谁,只要目标地址相同,就被定向到同一SERVER上,这种方式适合缓存服务器环境下,将所有连接都定向到一台缓存服务器,提高利用率。

3.MSRDP

F5特别为微软远程桌面设计的,利用msrdp persistence 以及windows的会话目录提供终端服务的负载均衡以及会话保持,可以确保用户在需要的时候都能连接到上衣终端服务器,有了msrdp persistence,当连接到错误的终端服务器时,根据会话目录,可以让客户端重新连接到VS上再连接到正确服务器上,或者重新直接定向到正确服务器上。主要分为客户端可看见服务器和客户端看不见服务器模式。详细实践可以参考http://www.mycisco.cn/post/272.html

4.ssl persistence

只适合F5不充当验证SSL验证、响应时候才适合,即只适合简单传输SSL数据时,这个时候是利用记录ssl 会话ID来保持的。

如果F5充当了SSL验证、加解密的时候,需要使用irules来进行会话保持。

5.Universal persistence
Included in the BIG-IP system’s Universal Inspection Engine (UIE) is a set
of functions that you can specify within BIG-IP system iRules to direct
traffic in more granular ways. Using these iRule functions, you can write
expressions that direct traffic based on content data, or direct traffic to a
specific member of a pool.
Universal persistence takes this iRules feature one step further, by allowing
you to implement persistence for sessions based on content data, or based on
connections to a specific member of a pool. Universal persistence does this
by defining some sequence of bytes to use as a session identifier.
To use iRule expressions for persistence, a universal persistence profile
includes a setting that specifies the name of the iRule containing the
expression.
Once you have created an iRule and specified the iRule name within a
universal profile, you must assign both the iRule and the profile to the
appropriate virtual server as resources

标准,标准是F5决定会话保持行为的:

1.match across Services setting

多个VS拥有相同的VIP(端口不同),此时,启用这个标准将产生如下行为:只要连接的VS的VIP相同,对于同一个原地址的请求,都以第一个会话保持信息为准,后续的连接不管是访问哪个VS,都会被定向到同一个pool member(也就是说,同一个客户端访问不同的VIP则使用相同的会话保持信息记录),不考虑会话时间限制。因此这种情况下各个VS关联的POOL应该拥有相同的成员。

这种情况非常适合,在实际服务器部署了多个服务(对外发布了多个相同VIP的VS,端口不一样),但是彼此服务之间要求关联,比如第一次在A服务器上的80端口,要求该客户后续的对其他端口的请求也都在这个A服务器上,则启用这个功能。

2.match across Virtual Servers setting

不管各个VS的VIP是否相同,也不管后续连接是请求到了哪个VS,只要是同一客户端发来的,都按照第一个初始连接的保持信息执行(也就是说只要是同一个客户端的都被定向到同一个pool member)。因此不同的VS应该关联相同的pool成员

3.Match Across Pools setting
When you enable the Match Across Pools setting, the BIG-IP system can
use any pool that contains a given persistence record. The default is disabled
(cleared).

上述解释,具体实验记录见match across service和match virtual server

相关文章

  • 密码保护:F5OS tenant部署后的容器情况、网络接口情况
  • 密码保护:F5OS tenant镜像实例化后信息
  • 密码保护:F5OS docker-compose.yml
  • 密码保护:F5OS 底层容器、网络及k8s状态
  • AI Gateway PII test page - internal only
本作品采用 知识共享署名-非商业性使用 4.0 国际许可协议 进行许可
标签: session persistence
最后更新:2008年03月22日

纳米

linjing.io

打赏 点赞
< 上一篇
下一篇 >

文章评论

razz evil exclaim smile redface biggrin eek confused idea lol mad twisted rolleyes wink cool arrow neutral cry mrgreen drooling persevering
取消回复

这个站点使用 Akismet 来减少垃圾评论。了解你的评论数据如何被处理。

页面AI聊天助手

纳米

linjing.io

☁️迈向Cloud Native ADC ☁️

认证获得:
TOGAF: ID 152743
Kubernetes: CKA #664
Microsoft: MCSE MCDBA
Cisco: CCNP
Juniper: JNCIS
F5:
F5 Certified Solution Expert, Security
F5 Certified Technology Specialist, LTM/GTM/APM/ASM
F5 Certified BIG-IP Administrator
  • 点击查看本博技术要素列表
  • 归档
    分类
    • AI
    • Automation
    • Avi Networks
    • Cisco ACI
    • CISCO资源
    • F5 with ELK
    • F5-Tech tips
    • F5技术
    • Juniper
    • Linux
    • NGINX
    • SDN
    • ServiceMesh
    • WEB编程
    • WINDOWS相关
    • 业界文章
    • 交换机技术
    • 化云为雨/Openstack
    • 协议原理
    • 容器/k8s
    • 我的工作
    • 我的生活
    • 网站技术
    • 路由器技术
    • 项目案例
    标签聚合
    istio network DNS api F5 irule bigip flannel neutron openstack docker k8s envoy gtm nginx
    最近评论
    汤姆 发布于 8 个月前(09月10日) 嗨,楼主,里面的json怎么下载啊,怎么收费啊?
    汤姆 发布于 8 个月前(09月09日) 大佬,kib的页面可以分享下吗?谢谢
    zhangsha 发布于 1 年前(05月12日) 资料发给我下,谢谢纳米同志!!!!lyx895@qq.com
    李成才 发布于 1 年前(01月02日) 麻烦了,谢谢大佬
    纳米 发布于 1 年前(01月02日) 你好。是的,因为以前下载系统插件在一次升级后将所有的下载生成信息全弄丢了。所以不少文件无法下载。DN...
    浏览次数
    • Downloads - 183,760 views
    • 联系我 - 118,966 views
    • 迄今为止最全最深入的BIGIP-DNS/GTM原理及培训资料 - 116,497 views
    • Github - 103,649 views
    • F5常见log日志解释 - 79,770 views
    • 从传统ADC迈向CLOUD NATIVE ADC - 下载 - 74,621 views
    • Sniffer Pro 4 70 530抓包软件 中文版+视频教程 - 74,320 views
    • 迄今为止最全最深入的BIGIP-DNS/GTM原理及培训资料 - 67,770 views
    • 关于本站 - 60,899 views
    • 这篇文档您是否感兴趣 - 55,491 views
    链接表
    • F5SE创新
    • Jimmy Song‘s Blog
    • SDNlab
    • Service Mesh社区
    • 三斗室
    • 个人profile
    • 云原生社区

    COPYRIGHT © 2023 Cloud Native 应用交付. ALL RIGHTS RESERVED.

    Theme Kratos Made By Seaton Jiang

    京ICP备14048088号-1

    京公网安备 11010502041506号