F5 iRules入门学习笔记

基本介绍

IRules主要应用在F5负载均衡设备GTM、LTM和LC，它使用的是TCL语言，由事件、命令和逻辑三部分组成。它能够工做在OSI模型的3-7层，根据协议的不一样，实现不一样的功能。

IRules的功能：

一、实现了对全部TCP、UDP应用的数据包分析与信息提取功能；

二、根据数据信息进行分流；

三、双向的数据流改写功能；

四、选择性地址转换（iSNAT）；

五、基于内容的会话保持。

iRules能够根据提取的信息（好比ip、http header、http uri等）进行数据分流，使得不一样的请求类型分配到不一样的服务器群中。如根据文件类型选择不一样的服务器、依据游览器不一样选择不一样服务器、根据用户类型不一样选择不一样服务器等。

F5设备的Full Proxy结构使其有了双向数据改写的能力。与其余传统的网络交换机不一样，BIGIP能够对任意内容进行改写，例如TCP Content，UDP Content，HTTP Request，HTTP Response等内容进行修改。如改写uri、在header中插入证书信息、选择性的地址转换、基于内容的会话保持等。

编程基础

TCL语言是一种解释性脚本语言，是一种嵌入命令的脚本语言。

iRules的命令结构：

命令 参数1 参数2 参数3 ... 参数n  #this is a note

TCL语言和命令结构：

if {触发条件} {触发动做}

elseif {触发条件} {触发动做}

else {触发动做}

事件是iRules构成中的重要的一部分，不一样事件表明数据在整个访问过程当中的逻辑位置。通常用when开头。

命令是irules中对数据进行操做的直接函数，如：[HTTP::uri]，该命令中HTTP表明HTTP协议，uri表示取这个http访问中的uri，他们之间用“::”链接，表明从属关系，uri是属于HTTP这个命令体系的，相似的还有：[IP::addr]、[TCP::payload]、[SSL::handshake]等。

逻辑运算符：

contains 包含

matches 匹配

equals(==) 等于

starts_with 以开始

ends_with 以结束

matches_regex 正则表达式匹配

not(!) 非

and(&) 与

or(|) 或

开始写iRules

一、第一个irules

when HTTP_REQUEST {

log local0.info "Hello World!"

}

二、DNS解析

when DNS_REQUEST {
if {IP::addr [IP::remote_addr]/24 equals 10.1.1.0/24} {

host 192.168.10.11

}

else{

host 10.10.10.10

}

}

三、不一样请求来源分发不一样的pool

when DNS_REQUEST {
if {IP::addr [IP::client_addr] equals 10.1.1.100} {

pool my_pool_A

}

else{

pool my_pool_B

}

}

四、多种不一样请求来源链接到不一样的pool

class private_net {

network 10.0.0.0/8

network 172.16.0.0/12

network 192.168.0.0/16

}

when HTTP_REQUEST {

if {[matchclass [IP::client_addr] equals ::private_net]} {

pool internal_pool

}else{

pool default_pool

}

}

五、HTTP跳转

when HTTP_REQUEST {

if {[HTTP::uri] contains "a"} {

HTTP::redirect http://a.com

}else{

HTTP:redirect http://b.com

}

}