問題タブ [f5]

私は、BIG-IP LTM の背後にあるサーバーへの自動展開を行う Powershell スクリプトに取り組んでいます。

iControl PowerShell コマンドレットを使用してノードを無効にして再度有効にする簡単なスクリプトがあります。

Disable-F5.LTMNodeAddress -Node xxx.xxx.xxx.xxx

これらは非常にうまく機能しますが、これが真に自動化されたプロセスになるためには、次に必要なのは、現在の接続 = 0.

ここでコードを試してみましたが、運が悪かったので、必要なものが得られなかったいくつかのうさぎの穴に落ちました。

誰かがこれを最近試して、私よりも運が良かったことを願っています

ありがとう！

マルチインスタンス キュー マネージャーと、アクティブおよびパッシブ MQ ノードのプールを保持する F5 BigIP/LTM ホストを使用して、高可用性ソリューションに取り組んでいます。BigIP 構成には、MI キュー マネージャーのアクティブ ノードとパッシブ ノードを識別し、常にクライアント接続をアクティブ ノードにリダイレクトするヘルス チェック スクリプトが含まれます。これを実現するために、アクティブ ノードからパッシブ ノードに切り替える前にマルチインスタンス キュー マネージャーによって実行されるすべての内部チェックを知りたいので、ヘルス チェック スクリプトに同じロジックを適用できます。また、BigIP 構成が MQ ヘルスチェックをサポートしているかどうかを知りたいですか?

BigIP GTM は永続性をどのように実装しますか? クライアントの IP アドレスは記録されますか? 名前解決に基づいているため、Cookie に基づいているとは思えません。

HA を実現するには、Time To Live (TTL) を 30 秒などの比較的小さな値に設定する必要があるようです。それでもデフォルトは 3600 で、BigIP サイトを数時間検索しましたが、その効果に関する推奨事項は見つかりませんでした。

構築中の F5 負荷分散型 4 サーバー クラスター環境があるため、すべてのサーバーに証明書をすべてインストールする必要がないように、証明書を一元化することを検討しています。Windows 2012 / IIS 8 には証明書が一元化されているようですが、これはインバウンド トラフィックに対して IIS のエンドポイントを保護するためだけのものです。

アウトバウンド トラフィックについてはどうでしょうか。それらはすべて外部エンティティへの TLS トランザクションを開始するため、これらすべてを単一のサーバーに格納し、送信に必要な秘密鍵と公開鍵の証明書ストアに各 IIS ボックスを「タップ」する方法が必要です。 TLS メッセージ。

助言がありますか？

EC2 インスタンス (自動スケーリング) と物理マシンの両方にトラフィックをルーティングするために物理 F5 BigIP LB を作成する方法はありますか? この記事https://devcentral.f5.com/articles/using-big-ip-gtm-to-integrate-with-amazon-web-servicesに出くわしましたが、トラフィックを AWS ゾーン全体にルーティングしているようです。 ELB の背後にあるいくつかの EC2 インスタンスに。

.Net アプリケーションからイメージをダウンロードすると、wireshark に次のトレースが表示されます。

私を困惑させているのは、1514バイトのフレームとそれに続く61バイトのフレームのシーケンスです。

イメージは、F5 の背後にある .Net アプリケーションのハンドラー (ashx) によってストリーミングされます。F5 のチャンク オプションは に設定されていRECHUNKます。

十分な情報があると仮定して (私のネットワーキング レベルは非常に低い)、ここに私の質問があります。

• これは予想されるネットワーク動作ですか?
• そうでない場合、ネットワークのパフォーマンスが低下しますか?