Comprendre F5 BIG-IP

F5 DNS : datacenters, servers, pools et Wide IP

Lire le modèle d’objets GSLB et retrouver les dépendances qui rendent une destination éligible.

Thomas SAUTIER · Publié le · Révisions de certification

  • Référence de F5 302 consultée le · Objectifs abordés : F5 302 2.02.

Ce guide concerne BIG-IP sur TMOS. Les noms et options doivent être confrontés à la documentation de votre version.

Repère visuelF5 DNS : datacenters, servers, pools et Wide IP : mécanisme
F5 DNS : datacenters, servers, pools et Wide IP : mécanisme Lire le modèle d’objets GSLB et retrouver les dépendances qui rendent une destination éligible. Le Wide IP est disponible mais propose une mauvaise IP. Reconstituez l’objet membre qui fournit la réponse. Changer le listener ne corrige pas une adresse publique erronée dans l’inventaire ; vérifiez ensuite la connexion applicative vers cette adresse. référence contient appartient situé dans 01 Wide IP nom + type 02 Pool GSLB destinations possibles 03 Membre virtual server GSLB 04 Server ressource décrite 05 Datacenter site
Lire le modèle d’objets GSLB et retrouver les dépendances qui rendent une destination éligible. Le Wide IP est disponible mais propose une mauvaise IP. Reconstituez l’objet membre qui fournit la réponse. Changer le listener ne corrige pas une adresse publique erronée dans l’inventaire ; vérifiez ensuite la connexion applicative vers cette adresse.

Partir du nom publié

Le Wide IP représente un nom et un type de réponse DNS. Il référence des pools GSLB ; leurs membres correspondent à des virtual servers décrits dans les objets servers. Les datacenters regroupent les ressources par site. Ce modèle permet de séparer la publication du nom de l’inventaire physique.

Un virtual server GSLB décrit une ressource à annoncer : ce n’est pas automatiquement un virtual server LTM créé sur le BIG-IP DNS. Le service réel peut se trouver sur un autre BIG-IP ou sur une plateforme différente.

Sources : F5 TechDocs, Integrating BIG-IP DNS with BIG-IP LTM ; F5 TechDocs, Global Server Load Balancing.

Lire les dépendances

Partez du Wide IP, ouvrez son pool puis le membre et son server. Vérifiez adresse annoncée, service, état et moniteurs à chaque niveau. Une erreur dans un objet parent peut rendre plusieurs destinations indisponibles alors que leurs applications fonctionnent.

En présence de NAT, distinguez l’adresse publique à renvoyer et l’adresse interne utilisée pour communiquer. La découverte automatique possède ses propres limites : une adresse de translation n’est pas une permission de découvrir tous les services.

Sources : F5 TechDocs, Integrating BIG-IP DNS with BIG-IP LTM ; F5 TechDocs, Global Server Load Balancing.

Repères pour lire une configuration

Ces repères permettent de relier le besoin à la configuration et aux observations. Comparer les objets réellement attachés au service avant de modifier un réglage.

F5 DNS : datacenters, servers, pools et Wide IP : points de contrôle
ÉlémentÀ comprendreÀ vérifier
Wide IPNom et type DNSPool réellement référencé
Pool GSLBEnsemble de destinationsMéthode et membres
Server / datacenterInventaire et siteAdresses, état, dépendances

Sources : F5 TechDocs, Integrating BIG-IP DNS with BIG-IP LTM ; F5 TechDocs, Global Server Load Balancing.

Une situation à expliquer

Le Wide IP est disponible mais propose une mauvaise IP. Reconstituez l’objet membre qui fournit la réponse. Changer le listener ne corrige pas une adresse publique erronée dans l’inventaire ; vérifiez ensuite la connexion applicative vers cette adresse.

Sources : F5 TechDocs, Integrating BIG-IP DNS with BIG-IP LTM ; F5 TechDocs, Global Server Load Balancing.

Pour poursuivre les révisions

Expliquez la décision du schéma, puis recherchez dans la référence les objets qui la produisent. Pour DNS, justifiez aussi ce qui changerait si un prérequis échouait : une réponse DNS, une décision WAF et une autorisation d’accès ne se vérifient pas au même endroit.

Revenir au parcours F5 DNS pour lire les guides voisins et leurs exemples.

Sources : F5 TechDocs, Integrating BIG-IP DNS with BIG-IP LTM ; F5 TechDocs, Global Server Load Balancing.

Sources et portée

Références consultées le . Les exemples utilisent des noms et adresses de documentation à remplacer. Les commandes de lecture affichent l’existant ; les captures et requêtes de diagnostic sont à limiter au périmètre autorisé.

Retrouver le parcours de lecture F5 DNS

Continuer la série F5

Explorer tous les guides du parcours F5 DNS

Découvrir l’expertise F5 de Samhan

Échange

Besoin d’éclaircir votre architecture F5 ?

Échangeons sur vos flux, vos contraintes de disponibilité et votre configuration BIG-IP.