F5常用转发模式原理

本文涉及的产品
公网NAT网关,每月750个小时 15CU
简介:

1.透明模式:Performance L4 + DNAT

原理:这种类型的Virtual server.F5按照纯四层的方式处理数据包,只看源IP,源端口,目的IP和目的端口。数据包到达F5后,只改变目的IP为后端地址和端口进行转发。这部分的数据处理方式是可以通过F5 PVA芯片来进行转发的。所以这种模式从理论上来将是不会消耗CPU的。但是F5对PVA转发的要求还是比较苛刻,会有很多相关条件的限制。

后端操作:默认网关需要指向F5


2.透明模式:Performance L4 + SNAT + DNAT

原理:这种类型的Virtual server.F5按照纯四层的方式处理数据包,只看源IP,源端口,目的IP和目的端口。数据包到达F5后,改变源IP地址为SNAT地址的(一般为F5的vip),同时也改变目的IP为后端地址和端口进行转发。这部分的数据处理方式是可以通过F5 PVA芯片来进行转发的。所以这种模式从理论上来将是不会消耗CPU的。但是F5对PVA转发的要求还是比较苛刻,会有很多相关条件的限制。

后端操作:不需要任何操作


3.透传模式:standard + DNAT

wKioL1ggOdqzEV1yAACeI-lEb9Y964.png

原理:这种类型的Virtual server在数据包F5上是采取full proxy 7层的处理模式。一个client发起请求后,首先需要跟F5建立三次握手后,随后F5进行转发,再跟后端real server建立三次握手时,源地址和源端口为原客户端的,而目的IP和端口为后端的。F5维护两个TCP协议栈。在应用HTTP Profile后,F5将数据包按照HTTP协议的方式进行处理。此时数据的处理过程完全由F5 CPU处理。也可以实现所谓的content switch(内容交换)。但是这种方式对CPU的消耗比较高。

后端操作:默认网关需要指向F5


4,透传模式:standard + SNAT + DNAT

wKiom1ggOgrwnKHEAACeI-lEb9Y817.png

原理:这种类型的Virtual server在数据包F5上是采取full proxy 7层的处理模式。一个client发起请求后,首先需要跟F5建立三次握手后,随后F5进行转发,跟后端real server建立三次握手时,源地址和源端口更改为SNAT地址的((一般为F5的vip)),而目的IP和端口为后端的。F5维护两个TCP协议栈。在应用HTTP Profile后,F5将数据包按照HTTP协议的方式进行处理。此时数据的处理过程完全由F5 CPU处理。也可以实现所谓的content switch(内容交换)。但是这种方式对CPU的消耗比较高。

后端操作:不需要任何操作


5,fast http模式:standard + SNAT + DNAT + oneconnect

原理:oneconnect只是一个keepalive的作用,让client向F5发http请求的时候,可以服用同一条连接。不支持https和会话保持功能,原因就是连接复用的问题。

后端操作:不需要任何操作


6,路由转发模式

原理:和lvs的DR模式相同

后端操作:和lvs的DR模式相同










本文转自 leejia1989 51CTO博客,原文链接:http://blog.51cto.com/leejia/1870280,如需转载请自行联系原作者
相关实践学习
每个IT人都想学的“Web应用上云经典架构”实战
基于阿里云,构建一个企业web应用上云经典架构,让IT从业者体验企业级架构的实战训练。
目录
相关文章
|
9月前
交换机的基本原理与配置(三)
交换机的基本原理与配置(三)
171 0
|
9月前
|
存储 网络安全
交换机的基本原理与配置(二)
交换机的基本原理与配置(二)
114 0
|
9月前
|
算法 数据安全/隐私保护 网络架构
交换机的基本原理与配置(一)
交换机的基本原理与配置(一)
167 0
|
11月前
|
缓存 Shell 网络虚拟化
【网络】交换机的原理和配置方法
【网络】交换机的原理和配置方法
426 0
|
网络协议 安全 Unix
虚拟路由和转发 (VRF) 表上下文中的多点标签分发协议带内信令
本文档是 Internet 工程任务组 (IETF) 的产品。它代表了 IETF 社区的共识。它已接受公众审查,并已获互联网工程指导小组 (IESG) 批准出版。有关 Internet 标准的更多信息,请参见 RFC 5741 的第 2 节。
370 0
虚拟路由和转发 (VRF) 表上下文中的多点标签分发协议带内信令
|
缓存 网络协议 网络架构
路由器的原理及配置
1.数据包经过路由器,mac地址需要重新封装 2.路由器通过路由表转发数据包,交换机通过mac地址表转发数据帧 3.静态路由需要双向逐跳配置 4.默认路由可简化末端路由器路由表配置,简洁高效 5.接通路由后ping为什么会丢包两次:
路由器的原理及配置
|
网络协议 安全 算法
虚拟路由冗余协议VRRP原理介绍
虚拟路由冗余协议VRRP原理介绍
194 0
虚拟路由冗余协议VRRP原理介绍
|
消息中间件 RocketMQ 开发者
转发数据到 ConsumerQueue 文件|学习笔记
快速学习转发数据到 ConsumerQueue 文件
62 0
转发数据到 ConsumerQueue 文件|学习笔记
|
网络协议 网络架构
路由与交换系列之VRRP协议特性与配置小实践
1. 深刻理解VRRP协议原理。 2. 掌握VRRP协议的配置方法
172 1
路由与交换系列之VRRP协议特性与配置小实践
|
网络协议 数据安全/隐私保护 网络虚拟化
交换机的基本原理配置(一)
1、配置主机名 在全局模式下输入hostname 名字 然后回车即可立马生效(在生产环境交换机必须有自己唯一的名字) Switch(config)#hostname jsh-sw1 jsh-sw1(config)# 2、显示系统OS名称及版本信息 特权模式下,输入命令 show versio.
2701 0