Cloud Native应用交付

  • 首页
  • 关于本站
  • 个人介绍
  • Downloads
  • Repo
    • Github
    • Container
  • F5
    • F5 Python SDK
    • F5-container
    • F5-LBaaS
  • 社交
    • 联系我
    • 微信/微博
    • 公众号
    • 打赏赞助
行至水穷处 坐看云起时
Cloud Native Application Services: cnadn.net
  1. 首页
  2. F5技术
  3. 正文

F5 管理接口路由与TMM路由之间关系

2009年03月26日 11037点热度 0人点赞 0条评论

首先我们应该建立这样的概念,不管是管理接口路由还是TMM路由,最终都表现在了系统底层中,因此F5最终路由查找是查找的linux系统路由表,即通过netstat –nr所看到的。

[root@myf5:Active] config # netstat -nr

Kernel IP routing table

Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface

127.1.1.0       0.0.0.0         255.255.255.248 U         0 0          0 tmm0

10.0.84.0       0.0.0.0         255.255.255.128 U         0 0          0 vlan_901

10.240.130.0    0.0.0.0         255.255.255.0   U         0 0          0 vlan_274

127.0.0.0       -               255.0.0.0       !         - -          - -

0.0.0.0         10.0.100.129    0.0.0.0         UG        0 0          0 vlan_930

TMM缺省路由

0.0.0.0         192.168.1.1     0.0.0.0         UG        0 0          0 eth0

MGMT缺省路由

 

管理缺省路由和TMM缺省路由都可以在netstat –nr中看到,但是TMM缺省路由的metric是0,而管理缺省路由是1,因此TMM缺省路由优先。

[root@myf5:Active] config # ip route show table main

127.1.1.0/29 dev tmm0  proto kernel  scope link  src 127.1.1.1

10.0.84.0/25 dev vlan_901  proto kernel< span style="mso-spacerun: yes">  scope link  src 10.0.84.21

10.240.130.0/24 dev vlan_274  proto kernel  scope link  src 10.240.130.251

unreachable 127.0.0.0/8  scope host

default via 10.0.100.129 dev vlan_930

default via 192.168.1.1 dev eth0  metric 1

 

对于F5设备,主要需要维护三类流量

1.       通过F5前交换面板接口的业务流量,不管是目的是F5的还是流经F5的。

2.       目的是F5上地址的管理流量,例如SNMP管理站对F5的query

3.       由F5主动发起的管理类流量,例如syslog或SNMP trap类流量

 

对于第一种流量,一般数据包均是去往F5TMM交换面板接口的,F5接到数据后查找自己的主路由表(main表,也就是由TMM维护的路由表,也就是我们在route图形界面配置的路由)

 

对于第二种流量,有两种情况:

a.       是发向F5 TMM交换面板接口的管理流量,F5对这种请求的返回包会从TMM交换面板口返回。

b.    

   是发向F5 管理口的管理流量,此时F5返包的时候查找缺省路由,由于TMM的缺省路由优先,会导致F5从TMM接口返包,为了避免这个情况,F5中配置了ip rule 245,保证从接口来的包再返包时能确保使用管理口的缺省路由。

 

对于第三种流量:

F5主动发起的管理类流量,如trap,syslog等,F5将优先使用TMM缺省路由,后使用管理口路由,因此当TMM 接口都无法工作时候,系统会自动转而使用管理接口。但是注意F5不会让monitor等主动发起的流量从管理接口出去(SOL6163)。对于明确需要限制此类流量只通过管理口的话,一个比较好的经验是在管理口配置相关明细路由(当然TMM接口不要有明细覆盖)

查看ip rule

[root@myf5:Active] config # ip rule show

0:      from all lookup local

245:    from 192.168.1.245 lookup 245

32766:  from all lookup main

32767:  from all lookup 253

 

查看主路由表

Ip route show table main

查看245路由表

Ip route show table 245

 

相关文章

  • 密码保护:F5OS tenant部署后的容器情况、网络接口情况
  • 密码保护:F5OS tenant镜像实例化后信息
  • 密码保护:F5OS docker-compose.yml
  • 密码保护:F5OS 底层容器、网络及k8s状态
  • AI Gateway PII test page - internal only
本作品采用 知识共享署名-非商业性使用 4.0 国际许可协议 进行许可
标签: F5 tmm
最后更新:2017年06月27日

纳米

linjing.io

打赏 点赞
< 上一篇
下一篇 >

文章评论

razz evil exclaim smile redface biggrin eek confused idea lol mad twisted rolleyes wink cool arrow neutral cry mrgreen drooling persevering
取消回复

这个站点使用 Akismet 来减少垃圾评论。了解你的评论数据如何被处理。

页面AI聊天助手

纳米

linjing.io

☁️迈向Cloud Native ADC ☁️

认证获得:
TOGAF: ID 152743
Kubernetes: CKA #664
Microsoft: MCSE MCDBA
Cisco: CCNP
Juniper: JNCIS
F5:
F5 Certified Solution Expert, Security
F5 Certified Technology Specialist, LTM/GTM/APM/ASM
F5 Certified BIG-IP Administrator
  • 点击查看本博技术要素列表
  • 归档
    分类
    • AI
    • Automation
    • Avi Networks
    • Cisco ACI
    • CISCO资源
    • F5 with ELK
    • F5-Tech tips
    • F5技术
    • Juniper
    • Linux
    • NGINX
    • SDN
    • ServiceMesh
    • WEB编程
    • WINDOWS相关
    • 业界文章
    • 交换机技术
    • 化云为雨/Openstack
    • 协议原理
    • 容器/k8s
    • 我的工作
    • 我的生活
    • 网站技术
    • 路由器技术
    • 项目案例
    标签聚合
    irule openstack gtm F5 network nginx bigip k8s neutron docker envoy api istio flannel DNS
    最近评论
    汤姆 发布于 9 个月前(09月10日) 嗨,楼主,里面的json怎么下载啊,怎么收费啊?
    汤姆 发布于 9 个月前(09月09日) 大佬,kib的页面可以分享下吗?谢谢
    zhangsha 发布于 1 年前(05月12日) 资料发给我下,谢谢纳米同志!!!!lyx895@qq.com
    李成才 发布于 1 年前(01月02日) 麻烦了,谢谢大佬
    纳米 发布于 1 年前(01月02日) 你好。是的,因为以前下载系统插件在一次升级后将所有的下载生成信息全弄丢了。所以不少文件无法下载。DN...
    浏览次数
    • Downloads - 184,603 views
    • 联系我 - 118,966 views
    • 迄今为止最全最深入的BIGIP-DNS/GTM原理及培训资料 - 117,961 views
    • Github - 104,600 views
    • F5常见log日志解释 - 80,103 views
    • 从传统ADC迈向CLOUD NATIVE ADC - 下载 - 76,057 views
    • Sniffer Pro 4 70 530抓包软件 中文版+视频教程 - 74,320 views
    • 迄今为止最全最深入的BIGIP-DNS/GTM原理及培训资料 - 67,770 views
    • 关于本站 - 61,446 views
    • 这篇文档您是否感兴趣 - 55,760 views
    链接表
    • F5SE创新
    • Jimmy Song‘s Blog
    • SDNlab
    • Service Mesh社区
    • 三斗室
    • 个人profile
    • 云原生社区

    COPYRIGHT © 2023 Cloud Native 应用交付. ALL RIGHTS RESERVED.

    Theme Kratos Made By Seaton Jiang

    京ICP备14048088号-1

    京公网安备 11010502041506号