chris_lee的博客_负载均衡,SSL技术,网络安全,华为技术,网络监控,netscaler负载,思科技术,网络管理,F5负载,Nokia&CP技术篇,F5&Netscaler技术篇,CISCO技术篇原创

我的友情链接

我要飞得更高allanfan.blog.51cto.com

原创 2017-11-22 23:07:18 745 阅读 1点赞

bigpipe merge对F5做批量配置

当需要针对F5做大批量配置时，如果直接使用bigpipe shell批量配置，很容易导致发生HA切换。针对此情况，F5提供一个bigpipe merge的命令，能快速完成大批量配置的部署，同时不会发生HA切换。 bigpipe merge使用方法： Due to this change, each time a bigpipe command i

职场

休闲

f5

bigpipe merge

ha切换

原创 2011-12-03 17:25:52 1430 阅读 1点赞

C7609之cpu抓包

We can capture the packets sent to CPU by following steps. There is no CPU consuming when doing SPAN. 1，Choose an administratively shut down port for the SPAN source interface

cpu

抓包

source

interface

following

原创 2011-10-25 21:28:57 2094 阅读 1点赞 1评论

ASA5585-S20测试方案

休闲

asdm

ASA5585

测试方案

failover部署

原创推荐 2011-05-10 21:05:02 4490 阅读 1点赞 1评论

BIG-IP GUI not working

In BIG-IP version 10.2 hf1.0, when you click persist statistics in GUI, if there are so many persist entries, the GUI will crash. However there is no any impact to your product service. Then you

职场

休闲

BIP-IP

tomcat

bigstart restart

原创 2011-01-15 17:02:51 1682 阅读 1点赞

Understand SSL TPS

The meaning of ssl tps is intricate, and confused me for a long time. TPS means the transactions per second, but what ‘s the true meaning of transaction in ssl. As we all know, there are two leading

休闲

SSL TPS

transaction

BIG-IP

netscaler

原创 2010-11-22 00:11:11 2437 阅读 1点赞 1收藏

F5-LTM之performance图示消失

休闲

f5

ltm

performance图示消失

uptime 497

原创 2010-11-14 22:12:16 1186 阅读 2点赞 1评论

F5 CMP architecture

Most manufacturers would simply attempt to use SMP to distribute TMOS process across multiple processors—with shared memory, network card, and special purpose processors. Others might attempt to run multiple instances of the TMM on different processors—still with the requisite shared memory, network card, and special-purpose processors. Instead, CMP(clustered multiprocessing) enables load balancing of multiple processing cores, each with its own dedicated memory, network interface, and special-p

cmp架构

disaggregator

HSB

parallelize

clustered multiproce

原创 2010-08-08 22:23:19 1715 阅读

F5之路由穿透

在一个部署了F5设备的网络环境中，有些时候某些数据流需要穿透F5，也就是说需要F5担负路由功能。但是F5的数据转发只有如下几种形式：匹配virtual server进行转发；匹配snat进行转发；匹配nat进行转发。所以在针对某一网段的路由时，可以有如下解决方案： ①，使用virtual server，如： b virtual rt10_0_vs list

路由

休闲

F5

snat

virtual server

原创 2010-08-08 16:41:26 2691 阅读

port-channel 7A问题

今天碰到了一个奇怪的问题，情况描述如下：一台cisco交换机和一台负载均衡设备的多链路互联，启用LACP进行协商成二层port-channel。双设备上都是配置的标准配置，都启用active的形式。在配置完成后，双方的链路都up，一切正常。但是在重启了负载均衡设备后，发现cisco交换机上配置的portchannel显示为notconnect状态，然后出现了port-channel 7A的端口

职场

休闲

port-channel问题

lacp

原创 2010-08-08 16:24:55 2374 阅读 1评论

CMP-ENABLED in v9 and v10

CMP Restrictions in BIG-IP version 9.4.0 through 9.6.1:

cmp

f5

v9

v10

ltm

原创 2010-08-05 01:11:44 983 阅读

C7609之ACL匹配问题

职场

ACL

休闲

原创 2010-04-18 15:42:16 1909 阅读

rapid-pvst向mstp迁移

迁移

休闲

rapid-pvst

loopguard

mstp

原创推荐 2010-04-18 15:00:26 3811 阅读 2评论

LTM设备上ping不通网关

现象描述：一台ltm设备配置到内网网段的路由走csw的hsrp floating网关ip，一直运行正常。今天突然出现所有内网node和pool的健康检查失败。分析排障：1，进一步分析症状：直接在此LTM设备上telnet相应pool member的端口正常，但是直接ping这个hsrp的网关地址却不通。而ping非hsrp地址即交换机实际的网关地址正常。 2，尽快恢复业务：为了尽快恢复正常，立即修

休闲

CR119897

ARP

F5

LTM

原创 2010-03-17 18:48:08 1583 阅读

ACL占用TCAM情况测试

职场

ACL

休闲

TCAM

原创 2010-03-13 21:49:22 2294 阅读

一个url访问控制的iRules

需求：有一台服务器需要在LTM上面映射一个地址，并且控制仅访问其某一个目录，不能访问其他目录。环境：LTM以旁路方式部署，配置vip时必须使用snat。分析一：由于只有一台服务器，所以简单分析就是针对该VIP的访问直接跳转到该服务器的这个页面url，并且可以不用调用pool。所以配置如下：virtual url_80_vs { destination 1.1.1.1:http snatpo

休闲

snat

irule

HTTP::uri

http跳转

原创 2010-03-13 11:36:13 2021 阅读 1点赞

思科交换机部署QoS和ACL的几个注意点

QoS的注意点：1，C7609的二层接口只支持input方向的QoS，不支持ouput的QoS； 2，C3560E的任何接口包括L2/L3接口仅支持input方向的QoS，不支持ouput的QoS； 3，C2960的任何接口包括L2/L3接口仅支持input方向的QoS，不支持ouput的QoS；4，C2960的接口配置QoS后，使用show policy-map interface Gi0/

ACL

QoS

log

休闲

C2960

原创 2010-03-09 13:39:00 2764 阅读

Accessing a NetScaler by Using SSH keys and No Password

NetScaler设备管理一般是通过ssh –l nsroot@ip然后输入密码进行登陆管理的。但是应用发布的时候需要使用脚本进行自动登录，所以需要使用ssh的public-key进行登录而非密码登陆。所以需要按照如下步骤进行操作：摘自： http://support.citrix.com/proddocs/index.jsp?lang=en&topic=/ne

ssh

key

NetScaler

nsconfig

authorized_keys

原创 2010-02-22 14:49:34 1905 阅读

NetScaler的HA部署

Google 标签: netscaler, ha, mbf, failover,nsip,subnetip 1，部署NetScaler的HA模式 NetScaler的HA模式部署有点像FWSM的部署，与F5的部署还有有很大区别的。首先可以单node方式部署一台NetScaler，在这个上面做好所有的相关配置，包括NSIP、subnet IP、路由、用户名以及相关的feature等。确保这台

ha

failover

netscaler

mbf

nsip

原创推荐 2009-12-19 13:22:09 5411 阅读 1点赞 4评论

F5的HTTP monitor机制

Google 标签: http monitor, f5, GET 最近在需求的驱动下，认真研究了一下F5的http monitor的处理机制。从F5的技术白皮书上初略理解到：http monitor可以通过检测某个服务目录，从而从得到的结果中匹配相关的字符串。比如下面的monitor： b monitor http_mo1 list monitor http_mo1 {

职场

HTTP

机制

休闲

monitor

原创推荐 2009-11-03 19:13:15 10000+阅读 2点赞 3评论

ACL部署后导致访问慢的问题

职场

部署

ACL

访问

休闲

原创 2009-09-30 14:36:17 1250 阅读 1评论

NetScaler的cipher选择机制

Google 标签: netscaler, ssl, cipher, select 这些天很是研究了一把NetScaler关于cipher选择的机制。通过抓包进行分析得知一个初步结论为NetScaler针对cipher选择的机制可能是匹配client hello包中的第一个cipher，也就是说按照此包中的cipher list进行顺序匹配。这样的机制很被动，因为客户端的cipher list是

职场

ssl

休闲

NetScaler

cipher

原创推荐 2009-09-24 12:08:00 2241 阅读 3评论

checkpoint防火墙修改日志目录

不知怎么搞的，checkpoint防火墙的日志为什么要放在C盘（C:\WINDOWS\FW1\R65\fw1\log）。放置在C盘的话，C盘容量会由于防火墙的日志量日益增多而消耗殆尽。因此很有必要修改一下防火墙的日志目录。官方提供的修改windows服务器的方法如下：1，新建一个目录用来放置防火墙日志，比如：E:\fwlog；2，修改如下注册表：HKEY_LOCAL_MACHINE\SOFTW

职场

休闲

checkpoint

日志目录

原创 2009-08-12 13:59:27 2058 阅读

典型QoS配置案例

实例

职场

QoS

休闲

典型

原创 2009-06-06 11:40:33 7647 阅读 3点赞 4评论

NetScaler的cookieinsert和sourceip联合保持机制

Google 标签: netscaler, cookie, sourceip, session保持使用NetScaler的cookieinsert和sourceip联合进行session保持机制即主用cookieinsert方式进行保持，当cookieinsert失效时启用sourceip的保持机制。客户端访问到NetScaler的某一个vserver，NetScaler接收到第一个req

休闲

NetScaler

cookieinsert

sourceip

session保持

原创推荐 2009-04-18 14:14:32 2598 阅读 1点赞 2评论

初识P3P

Google 标签: P3P, 第三方cookie, 隐私策略, http head P3P主要应用于网站跨域访问方面，全称为隐私偏好设定平台（platform for privacy preference, P3P)。而谈到P3P就不得不提cookie。目前大部分网站应用都使用cookie进行某种行为，比如用户信息收集、用户上网行为分析以及session保持等等。但是在某些情况下，用户是不愿意

http

P3P

第三方cookie

隐私策略

head

原创 2009-04-18 11:38:52 3055 阅读 1点赞

配置PBR以及重要注意点

Google 标签: PBR, match, set, route-map, pbr原理, pbr配置注意点最近在测试加速设备的时候，用到了PBR(策略路由policy-based routing)。其实PBR原理和配置并不是很难，有以下2个配置要点： 1，使用ACL配置感兴趣流量，匹配源和目的地址，甚至是源和目的端口； 2，使用路由图来匹配感兴趣流量，然后做下一跳指向； 3，在相应的接口上启

职场

休闲

PBR

原创推荐 2009-02-23 20:04:59 3225 阅读 1点赞 2评论

CISCO WAAS部署

Google 标签: WAAS, inline, pbr, wccp, 部署方式 CISCO WAAS(Wide Area Application Services)产品(产品序列为WAE)是用在广域网链路加速方面的，主要针对带宽小和延时大的链路环境。部署在总部和分支机构会有很明显的带宽提升效果。其针对数据报文进行压缩(LZ)、重复数据消减(DRE字典算法)、TFO(tcp优化)以及协议优化(H

CISCO

职场

部署

休闲

WAAS

原创 2009-02-23 19:03:16 10000+阅读 2点赞 1评论

LTM风扇down的报警诊断

Google 标签: 9.1.2 40.6, fan down, eud, full_box_reboot 一台LTM，软件版本为BIG-IP Version 9.1.2 40.6，日志报警为 system_check: 010d0005:3: Chassis fan 10x: status (0) is bad. 而是用b platform命令可以看到所有的6个风扇都显示为down。由于不

诊断

down

报警

风扇

LTM

原创 2009-02-11 10:39:36 1289 阅读

08年底杭州东站买票记

Google 标签: 排队, 火车票, 一票难求临近年关了，像我们这些在外面工作的同仁们肯定都在为怎么回家而犯愁，我也不例外。去年由于下大雪就没有回家过年，今年怎么着也要回家过年。我早早就跟主管说好了，会请几天假早点回家。于是在09年1月初就开始找人帮忙搞票了。有一个卖票的，我们平时都是找他订票的。硬座的话加收5元手续费，而卧铺就加收20元手续费。而且这个人就只给我们公司提供火车票，其他公

职场

杭州

休闲

买票

东站

原创推荐 2009-01-10 14:02:21 1861 阅读 11评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Network Manage Tech Experience

我的友情链接

bigpipe merge对F5做批量配置

C7609之cpu抓包

ASA5585-S20测试方案

BIG-IP GUI not working

Understand SSL TPS

F5-LTM之performance图示消失

F5 CMP architecture

F5之路由穿透

port-channel 7A问题

CMP-ENABLED in v9 and v10

C7609之ACL匹配问题

rapid-pvst向mstp迁移

LTM设备上ping不通网关

ACL占用TCAM情况测试

一个url访问控制的iRules

思科交换机部署QoS和ACL的几个注意点

Accessing a NetScaler by Using SSH keys and No Password

NetScaler的HA部署

F5的HTTP monitor机制

ACL部署后导致访问慢的问题

NetScaler的cipher选择机制

checkpoint防火墙修改日志目录

典型QoS配置案例

NetScaler的cookieinsert和sourceip联合保持机制

初识P3P

配置PBR以及重要注意点

CISCO WAAS部署

LTM风扇down的报警诊断

08年底杭州东站买票记