近年来，随着OpenStack、Kubernetes等云技术的兴起，应用系统的微服务化、快速迭代对资源的弹性伸缩能力提出了更高的要求。基于多年在负载均衡领域的经验，Kubernetes容器平台建设中，F5解决方案好不好？
F5推出了Kubernetes容器服务解决方案
前不久，民生银行在Kubernetes容器平台建设中，探索使用了一种灵活的软件F5解决方案，在利用F5传统优势的同时，也满足了容器应用的高灵活性要求。相对于开源方案具备以下优势。
1.简化的架构：目前开源方案中，在业务量增大后，需要在容器外部再部署负载均衡设备来实现node级的扩展，而F5的方案只需要通过一组设备就可以实现pod或node级的扩展，简化结构，方便使用。
2.广泛的应用场景：目前开源的方案只能支持七层应用的分发对用户的使用场景有所限制；F5的方案可以支持四、七层方案，可以满足用户绝大部分的使用场景。
3.灵活的发布能力：开源方案使用node的IP地址进行发布，发布场景受到很大限制；F5方案中VS（VirtualServer）地址可以使用用户规划的任意网络地址进行发布，实现灵活部署的需要。
4.增强的应用交付能力：开源方案在应用交付的算法、健康检查等都比较简单；F5方案中提供了19种负载均衡算法、38种健康检查、11中会话保持方法，丰富的方法方便用户各种应用的灵活配置。
5.监控能力：开源方案实现了基本分发功能，但监控能力很弱，对数据流以及业务的监控很有限。F5方案中，可以通过本身的HSL功能实现最高每秒20万日志的发送，同时可以配合requestlog或irules方式可以读取到所有应用层数据，方案网络故障排除及系统层分析，为大数据平台提供数据支撑。
6.安全防护能力：F5本身提供了大量的安全功能，包括SSL、访问控制、应用防护等。开源方案只提供了基本的应用分发功能，没有安全功能扩展。
值得关注的是，该方案包含2个组件，VE（Virtual Edition）和CC（Container Connector）。VE是F5LTM的软件化商业产品，可以安装在虚拟机或者物理机上，其功能与硬件设备完全一致。CC是F5解决方案的一个关键组件，为用户提供了企业级支撑，同时也是开源产品，用户可以根据自己的需要对CC进行功能扩展。目前，民生银行Kubernetes环境采用的是Flannel VXLAN网络模型，容器网络由Flannel负责分配与管理，不同节点上的容器间互访由Flannel自动化管理各个节点上的路由表、ARP表及FDB表。
组件调用关系
通过以上介绍，对于“F5好不好”应该有了自己的判断，它的方案无疑是很优秀的。此外，该方案的实际应用效果与收益也是十分可观的，能够实现F5设备动态感知容器服务能力、实现F5到pod的负载转发能力、实现负载均衡多租户能力、实现F5设备在容器环境下的自服务能力以及丰富容器环境下负载均衡算法。由此可见，F5经过多年在负载均衡领域的经验积累，推出的F5容器服务解决方案是非常灵活的，很适合云环境下的金融企业进行部署。
Kubernetes容器平台的实际应用效果
