IRules主要应用在F5负载均衡设备GTM、LTM和LC，它使用的是TCL语言，由事件、命令和逻辑三部分组成。它可以工作在OSI模型的3-7层，根据协议的不同，实现不同的功能。IRules的功能：1、实现了对所有TCP、UDP应用的数据包分析与信息提取功能；2、根据数据信息进行分流；3、双向的数据流改写功能；4、选择性地址转换（iSNAT）；5、基于内容的会话保持。
原创
2019-02-16 20:34:03
10000+阅读
什么是iRules？
iRules是F5基于TCL语言的定制脚本扩展模块（可在F5的官方网站上下载iRules Editor，方便阅读与编写），通过这个模块，您可以对F5公司的产品随心所欲地再定义，使得该产品更好地为您服务。笔者在写这篇文章的时候在网络上针对iRules的用法进行过相关的调查，发现了一个很有意思的例子，现在拿出来和大家分享一下，以便与您能
转载
精选
2011-03-16 14:06:12
2486阅读
1、登陆设备，找到irules选项卡，在DataGroupList创建一个新的DataGroupList，输入白名单地址。2、创建iRules。3、在VS上调用iRules。
原创
2019-02-27 09:54:21
6575阅读
点赞
when CLIENT_ACCEPTED {if { [IP::addr [IP::remote_addr] equals 192.168.1.126] }{snatpool xxx_211_134}elseif { [IP::addr [IP::remote_addr] equals 192.168.1.124] }{snatpool xxx_194_172}else {snat automap
原创
2015-05-05 17:55:39
4294阅读
when CLIENT_ACCEPTED {
if { [matchclass [IP::local_addr] equals $::telcom_class]} {
pool telcom_pool
&
转载
精选
2011-12-06 10:10:47
1161阅读
：https://zhidao.baidu.com/question/568487385.html 1.刷新原理不同 F5触发的HTTP请求的请求头中通常包含了If-Modified-Since 或 If-None-Match字段,或者两者兼有； CTRL+F5触发的HTTP请求的请求头中没有上 ...
转载
2021-06-18 23:12:00
1146阅读
2评论
# 400/500错误重试
#
#当服务返回400/500状态且当前pool中有存活的node重置http请求，并重新选择pool中的node。
#直到返回正常代码或者轮询完所有存活node后，接受新的http请求
when CLIENT_ACCEPTED {
set retry 0
}
when HTTP_REQUE
原创
2014-07-03 17:30:46
1560阅读
需求：当HTTP请求中包含 X-Forwarded-For 的header, 这个值会被策略替换为一个单独的客户端IP地址。如果没有 X-Forwarded header, 将添加这个header并且加入客户端IP地址值。F5 iRules:when HTTP_REQUEST { if {[HTTP::header exists X-Forwarded-For]}{
原创
2016-10-25 22:23:16
4562阅读
F5iRules第一期iRules之入门篇测试：Tailf /var/log/ltm
原创
2023-06-26 21:58:38
290阅读
原文链接：[url]http://blog.s135.com/f5_big_ip[/url]
前言：最近一直在对比测试F5 BIG-IP和Citrix NetScaler负载均衡器的各项性能，于是写下此篇文章，记录F5 BIG-IP的常见应用配置方法。 目前，许多厂商推出了专用于平衡服务器负载的负载均衡器，如F5 Network公司的BIG-IP，Citrix公司的NetScaler。F5 B
转载
2009-03-25 16:57:32
2163阅读
tracepath tmsh show ltm pool all-properties  ##表示在非tmsh模式下显示ltm模块所有pool配置 (tmsh.ltm)#show /gtm pool show  ##表示在ltm模块下显示gtm所有pool运行配置 bigtop ------------------------------------------
原创
2011-07-25 12:09:31
5225阅读
点赞
F5是什么设备
F5负载均衡、流量控制
用于最大限度提升链路性能 与 可用性的下一代广域网链路流量管理
随着企业开始更多地使用互联网来交付其应用 ， 只保持一条到公共网络的连接链路存在着单点故障风险和脆弱的网络安全性。 BIG-IP 链路控制器可以无缝地监控多条 WAN ISP 连接的可用性与性能，以智能地管理到某一站点的双向流量，从而提供出色的容错性和优化的互联网访问。
原创
2010-03-09 15:45:07
2730阅读
点赞
7评论
F5应用加速 编辑 F5应用加速 F5在4个方面对Web应用提速： 一降低网络传输的压力，最典型技术是压缩 一降低网络传输的压力，最典型技术是压缩 F5的加速技术把100K的页面压缩到20K在广域网上传输，一些标准的浏览器如IE、火狐可以自动解压，这一过程都在后台进行，前台浏览者感觉不出任何变化。该
转载
2018-01-22 11:37:00
525阅读
On the Debug menu, there are two options to run a program, Start Debugging (F5) and Start Without Debugging (Ctrl+F5). The differences between these two options are thatStart Debugging stops on breakp...
转载
2010-02-21 14:58:00
528阅读
2评论
F5_V11 TMSH命令操作手册查看当前系统配置： # show running-config # show running-config /net interface # show running-config /ltm pool 保存base内容： #save /sys base-config load base内容： &n
原创
2017-03-22 12:19:33
10000+阅读
System日志Local Traffic汇总信息Nodes\pools状态硬件负载接口联通性系统版本已分配资源主备同步
原创
2022-03-24 18:06:56
861阅读
...
转载
2021-10-29 12:15:00
1466阅读
2评论
一、LTM GTM LC区别✅ 一句话理解区别模块全称工作层级核心作用典型场景LTMLocal Traffic Manager数据中心内部服务器负载均衡一个数据中心内多台服务器之间的流量分发GTMGlobal Traffic ManagerDNS层（跨数据中心）全局流量调度多数据中心之间的流量引导（如北京用户访问北京机房）LCLink Controller出口链路层多链路负载均衡单一数据中心多条I
最近公司网站受到了几次攻击，结合了nginx服务器的iptables和f5来抵御攻击
以下是在f5上使用了的的两种安全策略
packet filters （包过滤。替代了nginx服务器上的iptables）
：在network=>packet filters下创建规则
action (none | accept | discard |
原创
2011-02-22 04:30:41
4209阅读
Mitigating Application AttacksAt the top of the OSI stack is the application layer. This is the area where it's most difficult to detect or defend against malicious behavior, and in particular, conven
转载
2023-05-30 17:24:04
261阅读
