f5上安裝的是什麼伺服器

1. f5做負載均衡的tomcat（web伺服器）,如何記錄用戶真實訪問ip

你是想要得到 client的 ip 地址嗎？

java">//isclientbehindsomething?
核賀StringipAddress=request.getHeader("X-FORWARDED-FOR");改罩派
if(ipAddress==null){悶塵
	ipAddress=request.getRemoteAddr();
}

2. F5 BIG-IP Edge Gateway的全面的驗證支持和AAA伺服器集成

BIG-IP Edge Gateway採用接入策略與驗證伺服器集成，並在單個易於管理的設備上滿足驗證要求。一旦驗證集成完成後，BIG-IP Edge Gateway與包含用戶信猛悔好息的驗證、授權和計費(AAA)伺服器交互。大量的驗證服務支持—包括Active Directory、LDAP、RADIUS和本地RSA SecurlD—保證了接入策略的有力執行。例如，Active Directory的支持提供了針對查詢和嵌套目錄的接入策略控制執行能力。
Apply Access
設備證書支持
在用戶登錄過程中，BIG-IP Edge Gateway可檢查Windows設備證書，並根據是否存在有效的證書而允許或禁止接入。BIG-IP Edge Gateway可將設備證書用作雙重因素驗證的形式。
預置的配置向導
BIG-IP Edge Gateway通過輕松地快速配置和部署AAA伺服器集成和驗證而幫助降低管理成本。配置向導包含一套預置的Web應用接入、網路接入和本地流量虛擬設備向導。它為通用的部署項目創建了一套基礎對象和接入策略，同時自動部署到必要的配置中，例如DNS。通過分步驟配置、內容敏感的幫助、檢查和總結，在BIG-IP Edge Gateway上設置對AAA伺服器的驗證可以簡單且快速地實現。
增強的用戶體驗和工作效率
BIG-IP Edge Gateway將用戶身份整合到網路中，提供了具有內容感知能力的聯網能力，從而最大程度縮短使用授權文件和應用的時間，並減少工作量。
某些接入客戶端需要用戶在不同地點移動或者重啟應用時進行全天不間斷地重新連接。BIG-IP Edge Client解決方案是一個先進的集成化客戶端，提供了位置前卜感知能力和區域確定能力，從而提供了與眾不同的遠程接入解決方案。當用戶在不同地點間移動時，先進的漫遊、地域檢測和自動連接能力創建了無縫的切換。BIG-IP Edge Client有助於保證連續的高效率，無論用戶是在家中使用無線網、在途中使用無線網卡連接、通過企業無線網發表演講、在咖啡廳使用異地無線網，或者使用LAN連接。BIG-IP Edge Client可自動檢測地域並進行連接，即使是在VPN連接中斷以後，或者在檢測到LAN連接後斷開連接。
狀態與報告
BIG-IP Edge Client提供了伺服器和流量狀態，您可以選擇需要的接入伺服器，從而實現最佳的性能。圖形報告顯示了連接狀態、路由表、IP配枝鉛置等。藉助BIG-IP Edge Client，管理員可以追蹤所有漫遊環境中的連接用戶數量的增加。
證書緩存
BIG-IP Edge Gateway為實現單點登錄(SSO)提供了證書緩存和代理服務，這樣，用戶只需登陸一次即可接入批準的站點和應用。在用戶導航時，登錄證書被提供給Web應用，從而節約寶貴的時間，並提高工作效率。

3. F5負載均衡虛擬伺服器配置FTP埠訪問不了

正常情況下主動模式FTP是使用21埠進行通訊，20埠傳輸數據。
81埠是對外，真實伺服器的埠是21么，還是也改掉了？
你需要看一下是否20埠也做了更改，如果更改了，需要新創建一個ftp profile，然後把數據傳輸的埠修改為你設置的傳輸埠。
另外，1024以下的埠都已經是被分配出去的，建議使用高一點的埠。
訪問方式應該為ftp://vip:port或直接在命令行下訪問

4. 伺服器默認網關指向F5自身內網IP

您說的F5是什麼東西啊？路由嗎？
比如正常的上網，我和你說下。
首先是路由或者貓，也就是電信給的那東西adsl，如果你是聯通的，就直接裝個寬頻路由就可以了。
一般家用只要設置好貓，ip之類的都是可以自動獲取的也就是設置好dhcp伺服器。
網關也就是路由器的地址，比如路由器的地址是192.168.0.1
你的網關就是192.168.0.1
而你本身的IP就不能是192.168.0.1了，你要用192.168.0.2或者0.3總之不能區域網里其他的計算機重復就可以了。子網掩碼一般就是255.255.255.0
一般路由是要設置的。比如電信你就輸入貓裡面的pppoe的上網帳號就可以了。如果你是聯通就設置寬頻路由里的帳號就可以了。

5. 下一代防火牆和F5是什麼意思

防火牆很多人都知道，下一代防火牆估計很多人還很陌生，為什麼經常聽到下一代防火牆就少不了F5呢，到底二者有何關系，答案如下： 下一代防火牆，即Next Generation Firewall，簡稱NG Firewall。Gartner將網路防火牆定義為在線 安全控制措施，即：可實時在各受信級網路間執行網路安全策略。Gartner使用「下一代防火牆」這一術語來說明升級防火牆的必要性，以應對目前業務程序使用IT的方法以及針對業務系統所發起的攻擊方法所發生的改變。目前僅有不到1%的互聯網連接採用了下一代防火牆保護。但是隨著下一代網路的來臨，下一代防火牆的應用已然是不可抗拒的趨勢，有理由相信到2014年年末使用這一產品亂扮念進行保護的比例將上升至35%，同時，其中將有60%都為嘩困重新購買下一代防火牆。 F5是應用交付網路（ADN）的全球領導者，是應用交付網路（ADN）領域的全球領先廠商，致力於幫助全球大型的企業和服務提供商實現虛擬化、雲計算和「隨需應變」的IT的業務價值。F5的解決方案有助於整合不同的技術，以便更好地控制基礎架構，提高應用交付和數據管理能力，並使用戶能夠通過企業桌面系統和智能設備無縫、安全並更快速地接入應用。F5的解決方案包括：應用交付網路(ADN)、伺服器負載均衡、鏈路負載均衡、多站點負載均衡、WEB加速及應用安全、流量管理、災難備份、廣域網傳輸優化、SSL VPN、ISP互訪缺返互通、遠程安全接入/訪問、SSL加解密、文件存儲虛擬化、多鏈路接入、遠程安全訪問等。 F5提供全面的網路安全系列產品，在RSA 2012大會展示的最新安全產品中，F5公司的訪問策略管理器排名第一。此外知名產品還有F5 BIG-IP ASM應用安全管理器、F5 BIG-IP SAM 安全接入管理器等，口碑非常不錯，網路安全圈的基本都知道F5的品牌和名氣。

6. 負載均衡器技術Nginx和F5的優缺點對比

這是網上摘抄的文章，正好想了解一下負載均衡，看這篇文章寫隱搜的比較易懂，就。。。。

對於數據流量過大的網路中，往往單一設備無法承擔，需要多台設備進行數據分流，而負載均衡器就是用來將數據分流到多台設備的一個轉發器。

目前有許多不同的負載均衡技術用以滿足不同的應用需求，如軟/硬體負載均衡、本地/全局負載均衡、更高網路層負載均衡，以及鏈路聚合技術。

騰訊、淘寶、新浪等大型門戶及商業網站使用的是軟負載均衡器Nginx，而農行用的是F5硬負載均衡器，這里就簡單介紹下這兩種技術：

一.軟體負載均衡解決方案

在一台伺服器的操作系統上，安裝一個附加軟體來實現負載均衡，如Nginx負載均衡（我們管理系統平台使用的也是這款均衡器）。它的優點是基於特定環境、配置簡單、使用靈活、成本低廉，可以滿足大部分的負載均衡需求。

1.什麼是Nginx

Nginx ("engine x") 是一個高性能的HTTP和反向代理伺服器，也是一個IMAP/POP3/SMTP代理伺服器。可以說Nginx是目前使用最為廣泛的HTTP軟負載均衡器，其將源代碼以類BSD許可證的形式發布（商業友好），同時因高效的性能、穩定性、豐富的功能集、示例配置文件和低系統資源的消耗而聞名於業界。像騰訊、淘寶、新浪等大型門戶及商業網站都採用Nginx進行HTTP網站的數據分流。

2.Nginx的功能特點

a.工作在網路的7層之上，可以針對http應用做一些分流的策略，比如針對域名、目錄結構；

b.Nginx對網路的依賴比較小含或；

c.Nginx安裝和配置比較簡單，測試起來比較方便；

d.也可以承擔高的負載壓力且穩定，一般能支撐超過1萬次的並發；

e.Nginx可以通過埠檢測到伺服器內部的故障，比如根據伺服器處理網頁返回的狀態碼、超時等等，並且會把返回錯誤的請求重新提交到另一個節點，不過其中缺點就是不支持url來檢測；

f.Nginx對請求的非同步處理可以幫助節點伺服器減輕負載；

g.Nginx能支持http和Email，這樣就在適用范圍上面小很多；

h.不支持Session的保持、對Big request header的支持不是很好，另外默認的只有Round-robin和IP-hash兩種負載均衡演算法。

3.Nginx的原理

Nginx採用的是反向代理技術，代理伺服器來接受internet上的連接請求，然後將請求轉發給內部網路上的伺服器，並將從伺服器上得到的結果返回給internet上請求連接的客戶端，此時代理伺服器對外就表現為一個伺服器。反向代理負載均衡技術是把將來自internet上的連接請求以反向代理的方式動態地轉發給內部網路上的多台伺服器進行處理，從而達到負載均衡的目的。

二.硬體負載均衡解決方案

直接在伺服器和外部網路間安裝負載均衡設備，這種設備我們通常稱之為負載均衡器。由於專門的設備完成專門的任務，獨立於操作系統，整體性能得到大量提高，加上多樣化的負載均衡策略，智能化的流量管理，可達到最佳的負載均衡需求。一般而言，硬體負載均衡在功能、談攜伍性能上優於軟體方式，不過成本昂貴，比如最常見的就是F5負載均衡器。

1.什麼是F5 BIG-IP

F5負載均衡器是應用交付網路的全球領導者F5 Networks公司提供的一個負載均衡器專用設備，F5 BIG-IP LTM 的官方名稱叫做本地流量管理器，可以做4-7層負載均衡，具有負載均衡、應用交換、會話交換、狀態監控、智能網路地址轉換、通用持續性、響應錯誤處理、IPv6網關、高級路由、智能埠鏡像、SSL加速、智能HTTP壓縮、TCP優化、第7層速率整形、內容緩沖、內容轉換、連接加速、高速緩存、Cookie加密、選擇性內容加密、應用攻擊過濾、拒絕服務(DoS)攻擊和SYN Flood保護、防火牆—包過濾、包消毒等功能。

2.F5 BIG-IP用作HTTP負載均衡器的主要功能

a.F5 BIG-IP提供12種靈活的演算法將所有流量均衡的分配到各個伺服器，而面對用戶，只是一台虛擬伺服器。

b.F5 BIG-IP可以確認應用程序能否對請求返回對應的數據。假如F5 BIG-IP後面的某一台伺服器發生服務停止、死機等故障，F5會檢查出來並將該伺服器標識為宕機，從而不將用戶的訪問請求傳送到該台發生故障的伺服器上。這樣，只要其它的伺服器正常，用戶的訪問就不會受到影響。宕機一旦修復，F5 BIG-IP就會自動查證應用已能對客戶請求作出正確響應並恢復向該伺服器傳送。

c.F5 BIG-IP具有動態Session的會話保持功能。

d.F5 BIG-IP的iRules功能可以做HTTP內容過濾，根據不同的域名、URL，將訪問請求傳送到不同的伺服器。

三.方案優缺點對比

1.基於硬體的方式(F5)

優點：能夠直接通過智能交換機實現,處理能力更強，而且與系統無關，負載性能強更適用於一大堆設備、大訪問量、簡單應用。

缺點：成本高，除設備價格高昂，而且配置冗餘，很難想像後面伺服器做一個集群，但最關鍵的負載均衡設備卻是單點配置；無法有效掌握伺服器及應用狀態。

硬體負載均衡，一般都不管實際系統與應用的狀態，而只是從網路層來判斷，所以有時候系統處理能力已經不行了，但網路可能還來 得及反應（這種情況非常典型，比如應用伺服器後面內存已經佔用很多，但還沒有徹底不行，如果網路傳輸量不大就未必在網路層能反映出來）。

2.基於軟體的方式(Nginx)

優點：基於系統與應用的負載均衡，能夠更好地根據系統與應用的狀況來分配負載。這對於復雜應用是很重要的，性價比高，實際上如果幾台伺服器，用F5之類的硬體產品顯得有些浪費，而用軟體就要合算得多，因為伺服器同時還可以跑應用做集群等。

缺點：負載能力受伺服器本身性能的影響，性能越好，負載能力越大。

國內據說迪普和深信服做的不錯，手頭沒有啥資料，就不介紹了。

7. f5怎麼分伺服器

f5可以通過輪詢來分伺服器，f5設備向伺服器下發請求的分叢雀發方式。F5負載均衡
負載均衡建立在現有網路結構之上，它提供了一種廉價有效透明的方法擴展網路設備和伺服器的帶寬、增加吞吐量、加強網路數據處理能力、提高網路的靈活性和可用性。需要說明的是：負載均衡設滲慶早備不是基礎網路設備，而是一種性能優化設備。對於網路應用而言，並不是一開始就需要負載均衡，當網路應用的訪問量不斷增長，單個處理單元無法滿足負載需求時，網路應用流量將要出差轎現瓶頸時，負載均衡才會起到作用

8. f5管理地址和f5虛擬地址有什麼區別

區別是：地址解析協議，，其基本功能為透過目標設備的IP地址，查詢目標設備的MAC地址。IPv6中地址解析協議為NDP F5中可以給飄地址（虛擬地址）一個虛擬的MAC地址，完成MAC地址欺騙，對外將所有MAC宣告為飄MAC（內外網MAC傳到飄IP均用飄MAC地址）用作雙擊同步，同步埠為TCP 4353，為加密通道（iquery），同步方式：自動/手動同步；全部/增量同步
Performance L4模式下，F5不改變TCP中任何參數
在全代理模式下，F5維護兩個TCP協議棧
Oneconnect為TCP連接復用UDP無連接的傳輸層協議，提供面向事務的簡單不可靠信息傳輸
四、應用層協議：
SSL：安全套接層，不依賴於平台和運用程序，主要提供隱私性，信息完整性和身份認證，分為兩層：
SSL記錄層：建立在可靠的傳輸協議上，為高層協議提供數據封裝、壓縮、加密等基本功能的支持
SSL握手協議：建立在SSL記錄協議之上，用於實際的數據傳輸開始前，通訊雙方進行身份認證、協商加密演算法、交換加密密鑰等
F5上SSL的安裝和卸載：安全傳輸層協議，用於兩個應用程序之間提供保密性和數據完整性。同樣有兩層：TLS記錄協議和TLS握手協議，其前身安全套接層（SSL），TLS是SSL的標准化後的產物，有1.0 1.1 1.2三個版本，默認使用1.0，TLS1.0和SSL3.0幾乎沒有區別。
SSL client：SSL卸載，將加密請求卸載為明文，F5才可對加辯型密請求包進行刪除添加的修改操作
SSL server：SSL安裝，後端伺服器是密文（例埠443），將明文再次加密網路時間協議，基於UDP，用於網路時間同步的協議，使網路中的計算機時鍾同步到UTC，再配合各個時區的偏移調整就能實現精準同步對時功能。
F5中開啟NTP服務即同一大型網路不同區使用沒譽的設備不同，OSPF可解決此問題
• 內部（區域內，區域間）路由，兩種網路類型：幀中繼、中央到分枝（都ATM/FR網路）選路基於COST值，無路由環路（SPF演算法）、收斂快（無更新周期，觸發更新）、擴展性好、支持認證
• OSPF基於LSA傳播（泛洪式傳播，觸發更新，30min發送定期更新，被稱為鏈路式泛洪），建立鄰接關系後發送LSA（介面IP地址、掩碼、開銷和網路類型），生成LSDB資料庫中，計算最短路徑
• 鄰居狀態機（7種）：1Down—2Atttempt（僅存在於NBMA網路，並非是組播形式發送hello報文，點到點網路，需要人為配置IP地址，後發送hello）— 2Init（初始化）—3 2-Way（DR/BDR選舉）—4ExStart（預啟動，此前為鄰居關系）—5Exchang—6loading（載入）—7Full（成功建立鄰接關系）
• DR/BDR：指定路由器、備份路由，所有路由器只與DR建立鄰接關系即可，優先順序為0的路由不參與選舉，無配置選舉ROUTER ID大的做DR，且設置成功不可搶占，OSPF穩定基於鄰接關系穩定（（搶占模式））
• ABR：跨域路由
• ASBR：自製域邊界路由：外接設備想進入域，導入域中一台設備，這個設備就叫ASBR
• 路由傳遞入介面計算CAST值，參考帶寬（10*8次方，100兆）/介面帶寬，band witch- reference設置開銷值（OSPF CAST 20）
• OSPF報文：所有報文封裝在IP頭部，協議號為89
• 更改網路類型：OSPF network- type P2P
• 五種報文：
①hello報文，交互信息判斷是否可攜察猜以建立鄰居：網路掩碼、時間間隔、Options（可選功能）、Router Priority，選舉DR，BDR、Neighbor（鄰居ID）
欄位驗證（IPV4為例）：version：2，Router ID：必須唯一，AuType：必須與該區域一致，Authentication：驗證信息，必須一致
間隔：hello interval Router Dead Interval：必須和接受埠一致，Area ID：1與接受埠所屬區域餓Area ID一致2若不一致，則值須為0，屬於骨幹區域，且在一個虛鏈接上發送，Network Mask：（乙太網中）必須與接收埠網路掩碼一致，除非是點到點或虛鏈路（不檢查）
options：E-bit表示是否接收外部路由，必須與相關區域的配置保持一致
②DD報文，交換數據摘要：
1、選舉主從關系，防止廣播泛洪，從先發起LSDB（攜帶LSA（由Ls type，Link Date ID，Advertisting Router唯一標識）信息（第三、四、五報文：LSR（請求報文，請求LSU）、LSU（詳細鏈路狀態信息）、LSACK））同步。
2、同步鏈路裝套資料庫摘要信息
③LSR報文：請求自身缺少的鏈路信息，即請求指定LSA
④LSU報文：發送詳細的鏈路狀態信息（LSA update，只有update中才包含LSA所有信息）

9. 負載均衡：F5，Haproxy，lvs, nginx

閱讀本文前，需熟悉OSI七層參考模型。

常見的負載均衡設備，有F5，Haproxy，lvs, nginx等。

F5是商用硬體負載均衡，性能很好，但是價格昂貴，除了負載均衡，還有應用交換、會話交換、狀態監控等眾多功能。
F5一般做四層負載均衡，但也支持七層負載均衡。

Haproxy(以下簡稱ha)是軟嘩唯歲件負載均衡，開源，一般做七層負載均衡，但也支持四層負載均衡。

linux Virtual Server(以下簡稱lvs)是軟體負載均衡，開源，二層或四層負載均衡，已集成到linux內核，自身有完備的熱備方案（keepalived+lvs），穩定性極強。

nginx也是軟體負載均衡，開源，通過反向代理實現負載均衡，是七層負載均衡，性能不如上面的幾個。

tips1
有些公司，測試環境用ha/lvs/nginx，生產環境用F5。

tips2
nginx做web伺服器時，一般做靜態資源伺服器和php的web伺服器，所以很多公司，會採用F5+nginx或者ha+nginx的架構

tips3
微服務中的ribbon屬於客戶端負載均衡，上面的幾種都是服務端負載均衡

二層負載均衡
在數據鏈路層通過修改mac地址實現，如lvs的DR模式（直接路由模式）

三層負載均衡
在網路層通過DNAT協議修改目標地址實現

四層負載均衡
用ip+埠實現請求轉發
備註：tcp報文里並沒有ip，但是四層負載均衡可以用ip+埠，是因為server可以拿到ip

七層負載均衡
通過重新發起http請求實現，即client把請求發給lb，lb把請求代發給server，再把server的響應返回給client，因此七層負載均衡也經常被稱為代理，七層負載均衡設備也被稱為代理設備。

七層負載均衡常用於內網與外網的通信，比如內網無法直接訪問外網，需要通過代理設備代發http請求，這種情況下，代理設備需要配置雙網卡，以同時與內外網路通信。

由於山寬需要重發http請求，七層負載均衡性能較差，但是更智能和安全，因為應用層可以獲取甚至修改請求的真實內容（即應用數據），比如cookie、url等，可以做一些智能的操作，比如根據cookie/url轉發請求，也可以做一些安全操作，比如過濾特定報文、防止SYN Flood攻擊等。

使用七層負載均衡時，服務的性能受限於代理設備的網卡帶寬。

常見的負載均衡策略，有輪詢、加權輪詢、ip_hash、cookie、url_hash，根據伺服器響應時間轉發、根據最少連接轉發等等。
備註：nginx可以安裝第三方插件，使用第三方實現的策略

輪詢：按伺服器列表順序轉發請求，輪詢是nginx默認的策略，本策略適合伺服器配置相當、請求無狀態（即不依賴session）的場景

加權輪詢：如果不同伺服器配置不同，可以為配亂睜置高的伺服器增加權重

ip_hash：根據ip哈希結果轉發，可以實現同一用戶持續請求同一伺服器（即會話保持），適合有狀態（即依賴session）的場景，對png、jpg、js、css等靜態資源的請求，不適合使用本策略

cookie：根據特定cookie轉發請求，一般也是用於實現會話保持，比如為伺服器A、B分別增加service-flag=a、service-flag=b的cookie，後續請求根據cookie轉發
可以參考 haproxy實現會話保持

url_hash：根據url哈希結果轉發，同一個介面始終請求同一台伺服器，一般配合緩存使用，緩存介面返回結果

根據伺服器響應時間轉發：優先轉發到響應時間較快的伺服器

根據最少連接轉發：優先轉發到連接數較少的伺服器

F5有一些特有的負載均衡策略：利用從應用程序和伺服器收集到的各項性能指標，分析並轉發

負載均衡有兩個步驟：
1.根據什麼演算法選擇真實服務端，即負載均衡策略，如輪詢、加權輪詢、ip_hash、cookie、url_hash等；
2.把請求轉發到真實伺服器，轉發方式有二層到七層負載均衡

keepalived軟體一開始是專為lvs設計的，後來加入了可以實現高可用的VRRP (Virtual Router Rendancy Protocol ,虛擬路由器冗餘協議）功能，因此，keepalived還可以作為nginx、haproxy、mysql等服務的高可用解決方案。

以nginx為例，為了防止nginx本身由於宕機等原因導致網站不可用，一般會搭兩套nginx反向代理，用keepalived提供一個VIP。

一般情況下，VIP只在nginx主節點上工作，如果nginx主節點不可用了，VIP會自動漂移到從節點，自動漂移的原理即VRRP協議。

VIP漂移到從節點後，如果主節點恢復正常了，VIP是否漂移回主節點，取決於當前模式是搶占模式還是非搶占模式。

下圖是一張簡單的架構圖，解釋如下：

以上觀點純屬個人意見，如果錯誤，歡迎指出，有些地方寫的很簡單，是因為我也不懂~

10. 你的f5怎麼解決無法打開代理伺服器的問題的，卸載了什麼插件啊，謝謝！

最近安裝伍臘的，最簡單的方法如下：
1，將打開代理伺服器的主頁，一般是你們公司網站加入ie的兼容模式，然後再試試。
2，如果還不行，可能是森悔插件沖突了，這時候你最好將IE瀏覽器重置一下，基本能解決
3，如果還不行，那麼可能是你們代理伺服器的緣故了。

PS, 我當時安裝了Internet Download Manager，禁用後好了。說起F5，滿臉腔春滑鼻涕淚啊，血的經驗啊。不過現在基本沒問題了。