F5 GTM DNS 知识点和实验 1 -F5设备初识

于今腐草无萤火，终古垂杨有暮鸦。这篇文章主要讲述F5 GTM DNS 知识点和实验 1 -F5设备初识相关的知识，希望能为你提供帮助。
第一章：BIG-IP 系统介绍目标：

阐明基于包转发设计和全代理架构的区别
简述BIG-IP系统主要的组件
阐明应用流量和管理流量的区别
简述管理工具的使用方法

基于包转发和全代理架构的区别（packet-based vs full proxy architeture）
一个网络设备如果是基于包转发的，则他是一个会话流（communication stream）的中间设备，而不是端点（endpoint）的设备，比如，路由器改变了二层报文信息，但是他仅仅只转发了这个数据报文，却无法对更高层级的数据进行解析。
全代理模式不同于基于包转发的模式，全代理模式需要了解整个报文协议，这个设备就是一个会话的端点设备也是一个协议的发起者（itself an endpoint and an originator for the protocol），比如F5设备就可以解析出数据包的全链路7层信息。
全代理在四层将一个会话分离开，一边是用户侧（client-side），一边是服务器侧（server-side）。如下图，F5可以将数据包信息进行更改，比如将加密的报文解密之后转发给后端或者修改该协议字段等。

文章图片

由于BIG-IP 代理是一个协议端点，即充当服务端又充当客户端，这就意味着他有自己的tcp连接行为，比如buffering，retransmitting和tcp options。
默认拒接
F5设备默认情况是不会转发报文的，只有配置了监听器才能将指定的数据报文进行转发。他不像交换机，接入即转发。
BIG-IP系统包含什么
分两个部分，一个是操作管理（operational management），另一个是流量管理（traffic management）。如下图

文章图片

流量管理包括

access control（APM）
application security（ASM）
network firewall（AFM)
application acceleration（AAM）
load balancing（LTM）
DNS server （DNS）
carrier-grade NAT（CGNAT）
encrptionand decryption（SSL）
compression
caching
iRules
iControl

操作管理管理系统是一个和BIG-IP主系统相对独立的部分，开发在linux系统之上。你可以使用bash，tmsh和图形界面三种方式对F5进行管理。
接入F5两个接入方式：TMM（traffic management microkernel）switch interface和MGMT（management interface），其中管理口只能转发管理流量，但是TMM交换接口可以转发管理流量和业务流量。
配置BIG-IP系统