F5 BIG-IP 3600 LTM

在伺服器負載平衡設備中，F5的設備與銷售模式算是非常特別，它們是將軟體與硬體分開銷售。而我們這次測試的產品，硬體是使用機架式設備的BIG-IP 3600，軟體則是使用LTM（Local Traffic Manager）功能模組。

儀表板功能提供圖形化資訊，能查詢系統與流量資訊

在BIG-IP 3600 LTM上，除了基本的負載平衡功能外，它還預設SSL加速、HTTP壓縮及RAM Cache功能，而這些功能不需額外付費。BIG-IP 3600 LTM的SSL加速預設每秒可建立500個連線，HTTP壓縮則預設50Mbps。

F5設備的控制介面，提供命令列與網頁2種方式。其中，網頁介面有2樣功能，對於管理非常方便。一個是儀表板功能，管理者能透過它查看系統、吞吐量、連線數等設定，系統會以圖表與指針的方式呈現相關資訊；另一個則是LTM模組內的網路地圖功能，它能將所有伺服器負載平衡設定的群組關係，一個個列出來並顯示其關連性。管理者可透過這功能，快速了解伺服器群組與虛擬服務間的關連，也能從上面得知哪些服務或伺服器停擺的資訊。

BIG-IP設備的硬體架構，全系列皆為32位元處理器，在3600上是採用一顆Intel Core 2 Duo雙核心處理器，並搭配4GB記憶體及320GB硬碟。原廠表示，硬體架構將陸續改成64位元處理器。而網路介面，則提供8個GbE埠及2個GbE SFP埠，還有Console埠、Failover埠和管理埠各1個。

在效能方面，BIG-IP 3600 LTM的吞吐量可支援到2Gbps，最大連線數為4萬個。而Layer 4的同時連線數為115,000個，Layer 7則有15,000個。

在BIG-IP 3600的前端，有配置LED面板，而且全系列都有。並且為這次測試廠商中，少數有這類配置的設備。管理者可透過這面板，得知管理IP等資訊，還能在上面更改管理埠的IP位置、子網路遮罩，以及命令設備重新啟動。

電源方面，雖然這次送測的BIG-IP 3600只提供1個熱插拔電源。事實上，BIG-IP系列的設備，全部都支援雙電源備援機制，不過BIG-IP 3900以下的設備，出廠時都只內建1個電源，而管理者如有電源備援需求可選購。

可套用或自訂健康診斷，並提供微軟、甲骨文等37種範本設定

大多伺服器負載平衡設備廠商，都會將功能全建立在設備上，再讓管理者照自己的需求購買授權，將功能依序開啟。但F5不是，其功能模組是照性質切割，像負載平衡就屬於LTM模組，如果要用GSLB功能，則要另外選購GTM（Global Traffic Manager）模組。

而各模組所需的處理效能也有不同，所以管理者若要將多個功能同時開啟，則要購買效能高的BIG-IP設備。像BIG-IP 3600 LTM，因為上面已經有LTM模組，原廠建議最多只能再增加1個模組，效能才不會因而受到強烈影響。

而LTM上提供的負載平衡功能，支援L3、L4及L7層的負載平衡，演算法提供輪詢、最少Session等17種平衡演算法，可套用在伺服器群組上。而在虛擬伺服器上，也可以設定保持連線，管理者在這裡能選擇雜湊、Cookie或來源IP等9種設定。而管理者若覺得保持連線的設定不夠用，或是有特殊需求，也可以到Profile功能自己設定。

在健康診斷方面，LTM模組也提供了從L3、L4到L7層的監控功能，預設提供10種健康診斷功能。管理者也可以到後臺選單中的Monitors功能中，自訂健康診斷功能，算是非常罕見的功能。Monitors功能可以監控的類型，總共有37種，有基本的FTP、HTTP外，也支援對微軟、甲骨文的資料庫系統平臺監控，為此次測試廠商中，提供最多自定健康診斷的設備。

管理者選好類型後，填上監控的設定值，即可儲存成範本。未來在設定其他主機的健康診斷時，能直接套用範本。

擁有自訂程式化功能，管理者可更靈活的控制流量

F5設備最大的特色就是iRule功能，它提供可監控網路流量的程式語言，管理者能自己撰寫程式碼，透過iRule執行所需的伺服器負載平衡及健康診斷方式，甚至能做到類似QoS的功能，可以對客戶端或伺服器端的連線，達到流量最佳化的功能。

iRule大多運用在應用層服務，像管理者可依據使用者的來源IP、Cookie，將使用者分層級導向不同的伺服器服務。管理者也能用iRule管理眾多網路服務的傳輸品質，可透過網路協定區分，或是從URL判斷哪些網頁服務是重要的，並給予各自的保證頻寬。

除了iRule外，F5還有個iControl功能，管理者能使用它的API與SDK開發程式。而透過這些程式碼，可以對F5設備做到自動化設定及設備監控。企業甚至還能透過iControl，將LTM功能與vCenter連結在一起。如此一來，LTM也能對VM主機做動態負載平衡。而iControl支援的程式語言，有.NET、Java、Perl等數十種。

如果管理者不熟悉這些功能，F5提供了技術支援網站DevCentral，讓用戶互相討論，並提供各種技術文件及iRule範本。該網站除了提供文件下載，它本身也是個論壇，管理者在設定上有疑問時，都能在上面尋求幫助。

管理者透過範本功能，快速建立並優化伺服器負載設定

在F5設備上，設定iRule或健康診斷時，都能套用或自訂設定。而LTM還有Templates和Profile這2項功能，也能設定成範本套用。

Templates是指各種應用伺服器的範本，像是微軟、甲骨文、SAP的應用系統。而管理者只需選擇範本，並將主要資訊輸入，即可快速建立伺服器負載平衡。而Templates功能，是F5與各家廠商合作，所以在應用上有經過調校，且有套用最適合該服務的網路設定。

而Profile功能則提供多種網路設定，像管理者要設定SSL連線時，就可在Profile裡找到相關設定。只要套用在伺服器群組上，就可快速建立所需的服務。它共有保持連線、網路協定、SSL等6項設定。而管理者除了套用內建設定外，也能自訂所需的Profile。

提供19種範本設定

Templates功能提供針對微軟、甲骨文、VMware等不同系統應用的設定，管理者使用這邊的範本，能快速建立伺服器負載平衡設定。

儀表板功能

網頁介面提供儀表板功能，以視覺化方式呈現，管理者可在這邊查詢系統、吞吐量及連接數資訊。

產品資訊

F5 BIG-IP 3600 LTM

●建議售價：255萬元（未稅）

●原廠：F5

●電話：(02) 8712-6828

●網址：www.f5.com

●處理器：Intel Core 2 Duo

●記憶體：4GB

●硬碟：320GB

●網路介面：GbE埠 × 8，GbE SFP埠 × 2

●尺寸：1U

●電源：300W，支援熱插拔

【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商。】

效能資訊

●應用層吞吐量：2Gbps

●SSL吞吐量：2Gbps

●同時最大連線數：4萬個

●同時最大Sessions數：N/A

●Layer 4同時連線數：每秒115,000個

●Layer 7同時連線數：每秒15,000個

●每秒可抵擋封包與SYN請求數：N/A

相關報導請參考「伺服器負載平衡設備採購大特輯」