F5,Vlan group 解决客户端、服务器在同一网段的又一方式

www.net130.com     日期:2009-11-7    浏览次数:
出处:mycisco.cn

客户端、服务器段在同一网段(要求服务器能看到正确的客户端IP) 除了利用之前的一篇文章处理外,还可以利用 vlangroup,如上图,vlangroup包括vlan a和vlan b,且VLANGROUP的IP也是在同一网段(这是F5要求的),此时:建立一个VS,vip10.0.0.250/16

先看下逻辑通信过程:CLIENT------>VIP10.0.0.250(F5)-------->VLAN组(然后给实际SERVER),整个过程源IP不变。

物理过程,当F5接到客户端请求後,F5将数据交给SERVER,SERVER返回的时候要用ARP询问10.0.0.1你在哪,如果此时客户端和服务器在同一VLAN,则数据直接通过F5的2层交换了,不再通过F5的处理引擎,而此时客户端和SERVER服务器是不在同一VLAN的,所以F5此时利用vlangroup启用了代理ARP(所以VLAN组属性里有关于指定透明模式的属性),告诉服务器到达10.0.0.1的请通过我(10.0.0.100),于是数据被交给了F5 专用引擎来处理。

这种方式的局限性:要求客户端必须和服务器端不在同一VLAN(而实际IP是同一网段的),这种情况在实际网络中不多,除非刻意为之,同时,如果设备不是直接在F5上而是接在其他公司交换机上,且交换机和F5之间有其他路由器什么的,这个ARP代理容易被这个路由器代替,这样就没效果了。

附:文档解释

As described earlier, a host in a VLAN cannot normally communicate to a
host in another VLAN. This rule applies to ARP requests as well. However,
if you put the VLANs into a single VLAN group, the BIG-IP system can
perform a proxied ARP request.
A proxied ARP request is an ARP request that the BIG-IP system can send,
on behalf of a host in a VLAN, to hosts in another VLAN. A proxied ARP
request requires that both VLANs belong to the same VLAN group.

 

分享道
相关新闻