F5-VSOutbound简单配置

1、内网服务器主动岀向访问F5简单配置F5 Networks2016-06-201服务器出向访问简单配置.31.1网络拓扑3.1.2建立默认网关池4.1.3建立SNAT Pool（指定SNAT地址）1.4配置全零VS进行出向访问1.5配置iRule脚本用于自定义出向SNAT1服务器出向访问简单配置1.1网络拓扑(1)压测环境F5采用旁路模式部署，服务器默认网关指向核心交换机，因而如果服务器主动出向访问，默认不会经过F5,通过上行交换机就直接出去了，在这种架构下，建议服务器主动出向的SNAT由核心交换机上面的防护墙来做；(2)如果服务器主动出向访问一定要经过F5,由F5来做SNAT，那么在旁路模F5

2、,如式的部署情况下，这些要主动出去访问的服务器的默认网关需要指向果是双机环境下即指向F5的floating IP (以压测环境的网络部署为例见下图)SerrPLiaL兰 i- 'Jam*C amnanK hit-affic- gr-up-lDca-nnh C nmnnn1.2建立默认网关池点击 Local Traffic > Pools > Pool List > Create:CoftfDLr-tfkxE I 旳刘NanKH»rtiUDnrta-3CcrnTTiixi flW丫-EPD«=alMionEU9brti_r4_mDnnr p曲np i

3、ng-i唯R49LrC»LoddEjIan口ng VbP«dRourid R >binPrior話 Graup ghnhinadcdHade Wn-*WSNniMW Fw收 LiHiQHon*!i左MV二阴-AI-SflMCK rhlrr klc-Rtio'EAddR1FOCC1?21S4节n IB *254-Edrt此处建立的是F5的默认网关池，调用后用于配置F5将数据包扔给哪个下一跳;在Name栏输入相应的名称如:pool_default_gateway， Health Monitors 选择gateway_icmp用于探测F5与默认网关是否连通，在下面的

4、New Members右边的Address栏输入F5的默认网关：172.164 254以压测环境为例），Service Port栏选择All Services，并点击Add，完成后点击Finished。1.3建立SNAT Pool（指定SNAT地址）点击 Local Traffic > Address Tran slation > SNAT Pool List > Create:L<bliI fmlbR. n Urkrna IrjdErfan: SHAT （odknl Nr- AlkamD-fk I豪肩山少"irddih> iTgEdr在Name栏输入相

5、应的名称方便调用如:snat_pool_out1,在下面的 IP Address栏输入对应的SNAT（即想要内网服务器被SNAT成的地址），并点击Add，完成后 点击 finishedo1.4配置全零'VS进行出向访问点击 Local Traffic > Virtual Server > Virtual Server List > Create:LkJ订皿1俺 di "TMI:vnrthn* LJ«1 . r.ti vi -： .T s < v. f- .1GcrEril PTDfKiLi1 "E匕D(t$irbfantvh晦EMG

6、* L，和沁心bnbrMfly 巾TVrMQf常 n n.D 惟 0wn>nOHhO-AJIPprfa*rarr tus b eum Adrbsx*En«4r f户 lAnfW1f-Pr別M iOn«：nrt THTTP P- nil?MCf*tSllPSPKMtKOK' 1VI找川也*和司耳町TrcD 止ddr卫s Trrbh: n1 5HAI FDDi1j*mn_pQd_cxJ-iR刊厂鼻ItFAPA f聘a刊MhiX'D'M!予Erubtad硼104_ itirwen-_=Ti-_WW_£jbthnnocSjppT3TC(A_l

7、*n5ubi_FVi_APM_E.»ctiBrogSjpporLmiin DrUulzRiDiUyflulPeiW SWCtt RiOll*Up I 3wnhon#OannectiortLjnitOsnnectiolunate LimitConnection ncto Limit MqcJdPei vnud OeiverCannprtmri Miirniin：(MaypgkQimnrig when grig tied JAddress TrsnslatonFott narsioiionSou心 FortP reserve在Name栏输入相应的名称如：vs_outbound Type栏

8、选择Performanee (Layer 4)Destination右边的Type选择Network,在下面的 Address和Mask栏分别输入O.O.O.O, Service Port 选择 All Ports，在下面的 Con figurati on 配置区域的 P rotocol栏选择 All P rotocols，Source Address Tran slation 栏选择 SNAT，在随后跳出的SNAT Pool栏选择对应的SNAT Pool,在下面Resources配置区域的Default Pool栏选择刚才创建的网关池：pool_default_gateway；完成后点击Fi

9、nished。 以上配置方式的意思是，任何一台内网的服务器（它们的默认网关需指向F5），如果主动出向访问经过F5，它们的源地址都会被转换成 snat_pool_out1里的地址，并由F5将数据包扔给默认网关172.164 254出去(pool_default_gateway里的 member地址)； 但是如果需要对出向的 SNAT进行精细的控制，比如这几个内网服务器要SNAT成地址1,而另外几个内网服务器则要 SNAT成地址2,以此类推，那么需要通过iRule脚本语言来实现，详见1.5节。1.5配置iRule脚本用于自定义出向SNAT (1)建立 Data Group 对服务器地址进行分类：L

10、ocal Traffic > iRules > Data GroupList > Create:5D WUtlT叩fl" Had.Td也二 If? lA 利JVlurITT IG t.IDDIT? 10 S -Illi*72九口诉HVi 5 IJiO在Name栏输入相应的名称如：server_out1方便被iRule调用，在下面的AddressRecords区域右边的Type栏根据具体情况选择 Host还是Network，在Address栏输入对应的地址（就是要主动出向访问的内网服务器地址），并点击Add完成后点 击 Finishedo 编写 iRule 脚本用于出

11、向指定 SNAT: Local Traffic > iRules > iRule List >Create:Ldu1 InHE 17:lot <咅气点一.Name上二二Lr : ：711( Ti-cr已昶=绘二二占&T：i. I ct'un(aTqAArE» J mpTi.rMicrosoft WordDocumentIP 是 server_out1 里以上iRule脚本的意思是：如果主动出向访问的服务器的源的地址，那么将它们的源地址 SNAT成snat_pool_out1里的地址，如果主动出向访问的服务器的源IP是server_out2里的地址，那么将它们的源地址SNAT 成sn at_pool_out2 里的地址,其他主动出向访问的服务器的源IP都SNAT成F5的vt 啟 Xfl 彝TiAi Tr nlic-fill 寸一加Bn« Turmel tfloating IP 出去。将该iRule脚本关联给vs outbound进行调用:brnrril PrGprrbtsI jTv”hw Halt * MetHor?tvsInjUDi-*ddp*5 OOipOyjtrO.aiiD.09-mcjpPwlEn;fclb±%-Dne Al uh IIIMTW Rnr