在伺服器負載平衡設備中,F5的設備與銷售模式算是非常特別,它們是將軟體與硬體分開銷售。而我們這次測試的產品,硬體是使用機架式設備的BIG-IP 3600,軟體則是使用LTM(Local Traffic Manager)功能模組。

儀表板功能提供圖形化資訊,能查詢系統與流量資訊

在BIG-IP 3600 LTM上,除了基本的負載平衡功能外,它還預設SSL加速、HTTP壓縮及RAM Cache功能,而這些功能不需額外付費。BIG-IP 3600 LTM的SSL加速預設每秒可建立500個連線,HTTP壓縮則預設50Mbps。

F5設備的控制介面,提供命令列與網頁2種方式。其中,網頁介面有2樣功能,對於管理非常方便。一個是儀表板功能,管理者能透過它查看系統、吞吐量、連線數等設定,系統會以圖表與指針的方式呈現相關資訊;另一個則是LTM模組內的網路地圖功能,它能將所有伺服器負載平衡設定的群組關係,一個個列出來並顯示其關連性。管理者可透過這功能,快速了解伺服器群組與虛擬服務間的關連,也能從上面得知哪些服務或伺服器停擺的資訊。

BIG-IP設備的硬體架構,全系列皆為32位元處理器,在3600上是採用一顆Intel Core 2 Duo雙核心處理器,並搭配4GB記憶體及320GB硬碟。原廠表示,硬體架構將陸續改成64位元處理器。而網路介面,則提供8個GbE埠及2個GbE SFP埠,還有Console埠、Failover埠和管理埠各1個。

在效能方面,BIG-IP 3600 LTM的吞吐量可支援到2Gbps,最大連線數為4萬個。而Layer 4的同時連線數為115,000個,Layer 7則有15,000個。

在BIG-IP 3600的前端,有配置LED面板,而且全系列都有。並且為這次測試廠商中,少數有這類配置的設備。管理者可透過這面板,得知管理IP等資訊,還能在上面更改管理埠的IP位置、子網路遮罩,以及命令設備重新啟動。

電源方面,雖然這次送測的BIG-IP 3600只提供1個熱插拔電源。事實上,BIG-IP系列的設備,全部都支援雙電源備援機制,不過BIG-IP 3900以下的設備,出廠時都只內建1個電源,而管理者如有電源備援需求可選購。

可套用或自訂健康診斷,並提供微軟、甲骨文等37種範本設定

大多伺服器負載平衡設備廠商,都會將功能全建立在設備上,再讓管理者照自己的需求購買授權,將功能依序開啟。但F5不是,其功能模組是照性質切割,像負載平衡就屬於LTM模組,如果要用GSLB功能,則要另外選購GTM(Global Traffic Manager)模組。

而各模組所需的處理效能也有不同,所以管理者若要將多個功能同時開啟,則要購買效能高的BIG-IP設備。像BIG-IP 3600 LTM,因為上面已經有LTM模組,原廠建議最多只能再增加1個模組,效能才不會因而受到強烈影響。

而LTM上提供的負載平衡功能,支援L3、L4及L7層的負載平衡,演算法提供輪詢、最少Session等17種平衡演算法,可套用在伺服器群組上。而在虛擬伺服器上,也可以設定保持連線,管理者在這裡能選擇雜湊、Cookie或來源IP等9種設定。而管理者若覺得保持連線的設定不夠用,或是有特殊需求,也可以到Profile功能自己設定。

在健康診斷方面,LTM模組也提供了從L3、L4到L7層的監控功能,預設提供10種健康診斷功能。管理者也可以到後臺選單中的Monitors功能中,自訂健康診斷功能,算是非常罕見的功能。Monitors功能可以監控的類型,總共有37種,有基本的FTP、HTTP外,也支援對微軟、甲骨文的資料庫系統平臺監控,為此次測試廠商中,提供最多自定健康診斷的設備。

管理者選好類型後,填上監控的設定值,即可儲存成範本。未來在設定其他主機的健康診斷時,能直接套用範本。

擁有自訂程式化功能,管理者可更靈活的控制流量

F5設備最大的特色就是iRule功能,它提供可監控網路流量的程式語言,管理者能自己撰寫程式碼,透過iRule執行所需的伺服器負載平衡及健康診斷方式,甚至能做到類似QoS的功能,可以對客戶端或伺服器端的連線,達到流量最佳化的功能。

iRule大多運用在應用層服務,像管理者可依據使用者的來源IP、Cookie,將使用者分層級導向不同的伺服器服務。管理者也能用iRule管理眾多網路服務的傳輸品質,可透過網路協定區分,或是從URL判斷哪些網頁服務是重要的,並給予各自的保證頻寬。

除了iRule外,F5還有個iControl功能,管理者能使用它的API與SDK開發程式。而透過這些程式碼,可以對F5設備做到自動化設定及設備監控。企業甚至還能透過iControl,將LTM功能與vCenter連結在一起。如此一來,LTM也能對VM主機做動態負載平衡。而iControl支援的程式語言,有.NET、Java、Perl等數十種。

如果管理者不熟悉這些功能,F5提供了技術支援網站DevCentral,讓用戶互相討論,並提供各種技術文件及iRule範本。該網站除了提供文件下載,它本身也是個論壇,管理者在設定上有疑問時,都能在上面尋求幫助。

管理者透過範本功能,快速建立並優化伺服器負載設定

在F5設備上,設定iRule或健康診斷時,都能套用或自訂設定。而LTM還有Templates和Profile這2項功能,也能設定成範本套用。

Templates是指各種應用伺服器的範本,像是微軟、甲骨文、SAP的應用系統。而管理者只需選擇範本,並將主要資訊輸入,即可快速建立伺服器負載平衡。而Templates功能,是F5與各家廠商合作,所以在應用上有經過調校,且有套用最適合該服務的網路設定。

而Profile功能則提供多種網路設定,像管理者要設定SSL連線時,就可在Profile裡找到相關設定。只要套用在伺服器群組上,就可快速建立所需的服務。它共有保持連線、網路協定、SSL等6項設定。而管理者除了套用內建設定外,也能自訂所需的Profile。

 

提供19種範本設定

Templates功能提供針對微軟、甲骨文、VMware等不同系統應用的設定,管理者使用這邊的範本,能快速建立伺服器負載平衡設定。

 

儀表板功能

網頁介面提供儀表板功能,以視覺化方式呈現,管理者可在這邊查詢系統、吞吐量及連接數資訊。

 

產品資訊

F5 BIG-IP 3600 LTM

●建議售價:255萬元(未稅)

●原廠:F5

●電話:(02) 8712-6828

●網址:www.f5.com

●處理器:Intel Core 2 Duo

●記憶體:4GB

●硬碟:320GB

●網路介面:GbE埠 × 8,GbE SFP埠 × 2

●尺寸:1U

●電源:300W,支援熱插拔

【註:規格與價格由廠商提供,因時有異動,正確資訊請洽廠商。】

效能資訊

●應用層吞吐量:2Gbps

●SSL吞吐量:2Gbps

●同時最大連線數:4萬個

●同時最大Sessions數:N/A

●Layer 4同時連線數:每秒115,000個

●Layer 7同時連線數:每秒15,000個

●每秒可抵擋封包與SYN請求數:N/A

 


相關報導請參考「伺服器負載平衡設備採購大特輯」


熱門新聞

Advertisement