F5负载均衡+Internet出口链路项目实施方案
F5负载均衡+Internet出口链路项目实施方案[quote]
[b][color=blue]Internet出口链路优化项目实施方案[/color][/b]
[attach]1653[/attach]
[/quote]
目 录
Chapter 1 网络拓扑结构 3
1.1. 网络拓扑图 3
1.2. IP 地址规划 4
Chapter 2 实施过程 4
2.1. 实施计划的完善 4
2.2. F5 Link Controller的离线配置 4
用户访问dns的过程 8
在dns服务器上设置的更改 9
2.3. 防火墙配置更改 10
A) IP地址分配 10
B) 路由配置 10
增加规则设置 10
2.4. 对网络结构进行调整、接线、设备上线 11
2.5. 修改DNS服务器设置 11
2.6. 业务流程检查 11
2.7. 配置回滚过程 11
Chapter 3 实施时间表 12
Chapter 1 网络拓扑结构
1.1. 网络拓扑图
Internet出口链路优化方案的网络拓扑图见下图:
改造后的网络拓扑图：
1.2. IP 地址规划
(1) F5链路控制器公网IP 地址规划:
新增F5链路控制器在两条ISP链路分配公网ip地址。原来公网ip终结到F5链路控制器上，而F5链路控制器的内网vlan与防火墙通过私有地址相连。而新增的电信网与F5链路控制器电信网vlan相连。
(2) F5链路控制器私网IP地址规划:
沿有原有的内网地址划分，地址分配以尽可能少地改动内网地址设置为原则。
? 172.31.1.0/27: Link Controller内网与核心交换机相连网段使用;
Chapter 2 实施过程
[b]项目实施步骤分为以下几步[/b]
2.1. 实施计划的完善
完善本配置计划中的不完备信息、Link Controller以外设备的配置方案、上线失败后的回滚计划是否准备充分。
2.2. F5 Link Controller的离线配置
A) F5硬件自检、license激活
B) F5 vlan划分、 ip地址分配
Vlan Host Name IP Address
网通（cnc）
Port Assignment:1.1 1.2
Lc1 Real IP
电信网（telecom）
Port Assignment:1.3 .14
Lc1 Real IP
Internal
Port Assignment:2.1 1.5 - 1.8,
L4 Switch#1 Real IP Lc1.f5.com.cn
C) 路由配置
Link Controller默认网关：
? cnc : 221.4.104.193
? telecom: 202.104.115.94
? 内网网关：10.0.0.0/8 via 172.31.1.1 (防火墙与F5 link controller内网相连的地址)
? 内网网关：9.0.0.0/8 via 172.31.1.1 (防火墙与F5 link controller内网相连的地址)
? 内网网关：172.30.30/24 via 172.31.1.1 (防火墙与F5 link controller内网相连的地址)
D) outbound访问配置
内网普通用户的访问将按设定的链路选择办法（负载均衡算法）在两条链路上进行选择，并将访问包的源地址转换成相应ISP链路的IP地址。
WildCast Virtual 服务器 0.0.0.0:internal/0 配置:
Virtual 服务器 IP1: 0.0.0.0
Service Port: 0
Pool Name: Default_GW_Pool
Load Balancing Policy: Round Robin
Pool Member Address:
;202.104.115.94
221.4.104.193
E) 特定用户对internet的访问
某些用户访问外网特定的服务器时，外网的服务器要对访问的源地址进行限定。因此在Link Controller上要对上述用户的地址转换设定特定的规则：
SNAT规则
用途 源地址 要求转换成的地址
F) 特定应用使用指定的链路
特定应用使用指定链路
应用、服务、端口 指定的链路 对应的Gateway Pool
G) 虚拟服务器的配置
Virtual Server配置示例:
Virtual 服务器 IP1: 221.4.104.216
Service Port: 80
Pool Name: Onlinebank_web
Load Balancing Policy: Round Robin
Pool Member Address:
172.30.30.30
Persistence: Enable Simple Persistence
Virtual Sever设置原始数据
服务器功能 内网地址 端口 公网地址
（cnc） 公网地址（telecom） 域名
用户访问dns的过程
DNS Virtual Server配置示例:
DNS Virtual Sever设置
VIP
(IP:Port) Pool Name Pool Member
(IP:Port) Load Balance Method Persistence 附注
（Domain：功能）
202.96.135.116 :53 Dns_srv_pool 10.2.1.18 :53 - - Ns1.f5.com.cn
218.18.103.___ :53 Dns_srv_pool 10.2.1.18 :53 - - Ns2.f5.com.cn
[b]在dns服务器上设置的更改[/b]
对外提供服务的dns是托管在新浪，需要在此dns上做修改
以[url=http://www.f5.com.cn/]www.f5.com.cn[/url]为例
www CNAME [url=http://www.lc/]www.lc[/url]
lc NS ns1.lc
NS ns2.lc
Ns1.lc A edu_net share ip
Ns2.lc A tel_net share ip
H) wideip 配置
WideIP的配置:
WideIP:[url=http://www.lc.f5.com.cn/]www.lc.f5.com.cn[/url]
Virtual Server Pool:
218.18.103.___:80, 202.96.135.116:80
Load Balancing Method: QOS->Round Robin
WideIP设置
WIP
Pool Name Pool Member
(IP:Port) Load Balance Method Domain Persistence
1． 上线条件检查。（发通知给相关部门、所有所需设备、线缆是否准备充分、相关工程技术人员是否到位、DNS记录修改）
2.3. 防火墙配置更改
在配置更改前，现将现有配置进行备份，以便恢复
防火墙需要将原网通的untrust区用私用地址的替换，（因为网通的vlan已经终结在F5 link controller上）并更改默认的网关。并且去掉原来的对公网地址的nat规则，只做安全控制。
A) IP地址分配
Untrust区需更改地址为
Name IP Address
Fw1 untrust ip address
Fw2 untrust ip address
Floating ip address
B) 路由配置
? 默认网关： 172.31.1.14
增加规则设置
Src ip Dst ip rules
2.4. 对网络结构进行调整、接线、设备上线
2.5. 修改DNS服务器设置
参见2.2 i）
2.6. 业务流程检查
业务流程检查
业务名称 检查结果 所需作的处理/责任人 处理结果
2.7. 配置回滚过程
如果出现需要回滚的情况，只需要将保存的防火墙配置恢复，恢复原来的连接网线，DNS配置恢复即可。
Chapter 3 实施时间表
实施时间表
实施步骤 时间（分钟） 实施方
F5
离
线
配
置 F5硬件自检、license激活 120 F5
F5 vlan划分、 ip地址分配
路由配置
outbound访问配置
虚拟服务器的配置
wideip 配置
防火墙
配置
更改 现有配置进行备份
Untrust、Trust区IP地址更改
默认网关更改
增加规则设置
网络结构进行调整、接线、设备上线 5
DNS服务器设置更改 5
业务流程检查 30
实施不成功回滚操作 恢复网络连线 5
防火墙配置恢复 30
DNS配置恢复 5 fdfdfdfdfdfdfdfdfd :) :) :) :) :) :) :) thanks..... 负载均衡还是一个不错的。。。 :victory: :victory: :victory: 感谢楼主，你提供的资料对我很有用，非常感谢。 :D :D :D :D sdfsdffsfef dddddddddddddddddddddddddddddd 学习学习了 看看！！！！！！！！！ 好东西要顶起来。 thanks very much look ...look thx for sharing. 留名。。好的话。一会来拜楼主。。 好东西！！！！！！！！！！ ddddddddddddddddddd