狂干老师,操一操日一日,久久久线视频

F5-BIG-LTM-2000S提供8個10/100/1000Mbps以太網接口和2個萬兆/千兆光纖接口，內存8GB，整機吞吐量5Gbps，最大并發連接數5M。

F5-BIG-LTM-2000S作為應用交付網絡（ADN）領域的全球領先廠商，致力于幫助全球大型的企業和服務提供商實現虛擬化、云計算和“隨需應變”的IT的業務價值。F5-BIG-LTM-2000S為客戶提供了所需的靈敏性，使客戶能夠將IT與不斷變化的業務形勢保持協調一致，根據需要部署可擴展的解決方案，并對數據與服務的移動訪問進行管理。企業、服務提供商和云提供商以及全球領先的在線公司都采用F5的解決方案來優化IT投資，并推動業務發展。

管理多個網絡中的應用交付是一個復雜的問題。各企業試圖以不同的方式應對這種復雜性：購買更高的帶寬，安裝更多的服務器，甚至重新編寫應用。然而，這些策略通常代價昂貴，而且僅能起到部分效果。部署F5-BIG-LTM-2000S產品的成本通常更低，而且能夠更直接、更有效地解決問題。

F5-BIG-LTM-2000S技術參數

技術參數		指標和性能
端口		8個10/100/1000M RJ45以太網端口 2個可選的萬兆/千兆位光纖端口
CPU		Intel雙核（共4個處理內核）
內存		8GB RAM
存儲介質		500GB硬盤
最大并發會話數		5,000,000
吞吐量		5Gbps
交換背板		56Gbps
*HTTP壓縮		最大2.5Gbps，標配2.5Gbps
VLAN個數		4096
IP路由表項		無限制
四層處理能力		75K
七層處理能力		212K
支持的虛擬服務器數量 VIP		無限制
Real Server		無限制
*SSL支持		專用SSL芯片加速，標配：2,000 TPS（2K密鑰）最大：2,000 TPS（2K密鑰）
*SSL支持		對稱加密流量 4Gbps
帶寬管理		缺省提供Rateshaping，帶寬管理特性。
防火墻		缺省提供包過濾防火墻功能
服務器緩存		缺省提供內存仿真cache，提供靜態頁面加速，降低后臺服務器壓力
API接口		要求提供全面的網絡編程端口，支持關鍵任務應用、第三方解決方案和網絡流量管理技術高效地結合起來，企業可以實現勞動密集型功能的自動化，降低維護管理以及解決方案開發的相關成本；并擴展網絡環境，以確保與其所支持的應用更協調地運作，提供SDK開發包。
高可用		支持雙機熱備：專有Wacthdog芯片、failover線纜及時發現設備故障，可以實現內存同步，雙機切換時間少于200ms
IP Version		支持ipv4 和ipv6
*協議層保護		提供HTTP（S）,FTP(S)，SMTP等協議層安全
安全的管理		可以通過HTTPS、SSH進行安全的遠程管理，本地可以通過CONSOLE終端進行管理
支持的網絡協議	支持所有基于TCP/IP的協議： Spanning Tree (IEEE 802.1d) VLAN（IEEE802.1q） Trunk（IEEE802.3ad） 10base-T/100base-TX (IEEE 802.3, 802.3u) RMON (RFC 1757) SNMP (1213 MIB-II, 1643 Ethernet, 1493 Bridge) 1000base-SX (IEEE 802.3z) IP RIP v1 /v2 OSPF BGP TFTP (RFC 783) BootP (RFC 1542) BootP (RFC 951) Telnet(RFC 854)
RS-232C 控制口	DB-9 serial connection, female DCE interface for out-of-band management
尺寸	1.75"H x 17"W x 21"D
重量	20 lbs. with one power supply (per unit) 22 lbs. with two power supplies (per unit)
環境	操作環境：溫度： 41°至104°F（5°至40°C）濕度：40°C時為10%至90%，Telcordia GR-63-CORE 5.1.1和5.1.2標準
電源	標配1個300W電源，最大支持2個，AC和DC可選
認證標準	安全標準： EN 300 386 V1.5.1 (2010-10) EN 55022:2006 + A1:2007 EN 61000-3-2:2006 EN 61000-3-3:1995 + A1:2000 + A2:2005 EN 55024: 2010 USA FCC Class A
功耗	74W (single supply, 110V input)

F5 BIG-IP LTM 的官方名稱叫做本地流量管理器,可以做4-7層負載均衡,具有負載均衡?應用交換?會話交換?狀態監控?智能網絡地址轉換?通用持續性?響應錯誤處理?IPv6網關?高級路由?智能端口鏡像?SSL加速?智能HTTP壓縮?TCP優化?第7層速率整形?內容緩沖?內容轉換?連接加速?高速緩存?cookie加密?選擇性內容加密?應用攻擊過濾?拒絕服務(DoS)攻擊和SYN Flood保護?防火墻—包過濾?包消毒等功能?

以下是F5負載均衡F5-BIG-LTM-2000S用作HTTP負載均衡器的主要功能:

①?F5 BIG-IP提供12種靈活的算法將所有流量均衡的分配到各個服務器,而面對用戶,只是一臺虛擬服務器?

②?F5 BIG-IP可以確認應用程序能否對請求返回對應的數據?假如F5 BIG-IP后面的某一臺服務器發生服務停止?死機等故障,F5會檢查出來并將該服務器標識為宕機,從而不將用戶的訪問請求傳送到該臺發生故障的服務器上?這樣,只要其它的服務器正常,用戶的訪問就不會受到影響?宕機一旦修復,F5 BIG-IP就會自動查證應用已能對客戶請求作出正確響應并恢復向該服務器傳送?

③?F5 BIG-IP具有動態Session的會話保持功能?

④?F5 BIG-IP的iRules功能可以做HTTP內容過濾,根據不同的域名?URL,將訪問請求傳送到不同的服務器?

下面,結合實例,配置F5-BIG-LTM-2000S v9.x負載均衡器:

①?如圖,假設域名blog.s135.com被解析到F5負載均衡器的外網/公網虛擬IP:61.1.1.3(vs_squid),該虛擬IP下有一個服務器池(pool_squid),該服務器池下包含兩臺真實的Squid服務器(192.168.1.11和192.168.1.12)

②?如果Squid緩存未命中,則會請求F5的內網虛擬IP:192.168.1.3(vs_apache),該虛擬IP下有一個默認服務器池(pool_apache_default),該服務器池下包含兩臺真實的Apache服務器(192.168.1.21和192.168.1.22),當該虛擬IP匹配iRules規則時,則會訪問另外一個服務器池(pool_apache_irules),該服務器池下同樣包含兩臺真實的Apache服務器(192.168.1.23和192.168.1.24)

③?另外,所有真實服務器的默認網關指向F5負載均衡器的自身內網IP,即192.168.1.2

④?所有的真實服務器通過SNAT IP地址61.1.1.4訪問互聯網