BIG-IP 介绍 1

BIG-IP 是F5公司提供的硬件和软件解决方案的品牌名称。它通常指代F5的网络设备和应用交付平台,主要用于提供负载均衡、流量管理、安全性等功能。

一、操作系统

TMOS (Traffic Management Operating System) - BIG-IP的操作系统,负责流量管理、负载均衡、流量优化、SSL处理、应用安全等多种功能。

TMOS 包含了F5的各种技术,包括 iRules (自定义流量控制规则)、 LTM (Local Traffic Manager)、 AFM (Application Firewall Manager)、ASM(Application Security Manager)等模块。

TMM (Traffic Management Microkernel Services) - TMOS的微内核部分,提供核心服务和系统资源调度,支持流量管理的基本功能。

  1. 操作系统的软件形式,系统和功能模块(如 LTM)、其他模块(如 iRules)以及多个网络"堆栈"和代理:FastL4、FastHTTP、Fast Application Proxy、TCPExpress、IPv4、IPv6 和 SCTP。
  2. TMM和运行专用SSL卡等固件之间的连接操。
  3. "本地"SSL堆栈。
  4. 与HMS的接口。
  5. TurboFlex FPGA固件。

*使用VE版本的时候,系统镜像只有TMM以及HMS部分。

**HMS (The Host Management Subsystem) -**主机管理子系统,运行修改版的CentOS Linux操作系统并提供用于管理系统的多种接口和工具,如GUI WebGUI、Bash shell、tmsh CLI、DNS client、SNMP和NTP。HMS还包含SSL stack (也称COMPAT stack): OpenSSL, TMM在需要时也会使用此栈。、

HMS与TMM共享硬件资源,但仅运行在单个CPU上,并且分配了有限的RAM。

AOM (Always On Management) - 持续开启的管理系统,仅通过管理口和串行控制台访问。独立于HMS,允许通过console/管理口使用SSH对HMS进行电源管理和控制台访问,可用于重置设备。AOM同HMS共享管理口。

**IPMI (Intelligent Platform Management Interface) -**硬件级接口规范和协议,支持 BIG-IP iServices系列硬件。它允许独立于操作系统的带外管理,并且在系统"关闭"时仍可使用。与AOM类似,IPMI功能可以通过管理网络接口和串行控制台访问。

**MOS(A Maintenance Operating System)-**MOS安装在一个额外的启动位置,该位置在安装 TMOSv10或更高版本时自动创建。MOS运行在RAM 中,用于磁盘和文件系统维护任务,如驱动格式化、卷挂载、系统重建和文件检索。MOS还支持网络访问和文件传输。

grub_default -d查看当前MOS版本

EUD (End User Diagnostics)- 用于执行BIG-IP硬件检测的软件程序。仅在系统启动时通过串行控制台访问。EUD 可以通过启动菜单或支持的 USB 媒体中断标准启动过程。可以通过串行控制台进入MOS(GRUB启动菜单中选择 TMOS维护模式)或通过USB启动进入。

相关推荐
anew___16 小时前
《从零手写操作系统 (63):安全与加固——从内核保护到沙箱隔离》
网络·安全
其实防守也摸鱼17 小时前
个人学习 Pwn 思路:从基础到漏洞利用的进阶路径
大数据·前端·人工智能·chrome·算法·安全·网络安全
乐维_lwops18 小时前
案例解读:大型综合性科创产业园运维监控落地实践
运维·网络·人工智能·安全·it监控·国产运维智能体
m0_7156744320 小时前
政务泛监测体系能力排行:AI 重塑监测边界,治理的颗粒度革命
大数据·网络·人工智能·安全·网络安全·政务
山东科恩光电20 小时前
安全触边在智能制造产线自动化设备防夹伤防护中的选型与应用实践
安全
躺柒1 天前
读数据安全架构设计与实践20安全政策文件体系(上)
大数据·人工智能·安全·数据安全·安全架构·安全体系
文谦南宁AI普工1 天前
CVSS 10.0 沙箱逃逸 + 假扩展后门:给 Agent 开发者的供应链与沙箱安全复盘(附可跑的配置审计器)
安全·agent·ai编程
时文鲜读1 天前
算力基建提速,数据中心安全建设与工业可靠性如何同步升级?
大数据·人工智能·安全
yz_aiks1 天前
Postman 自动给 Claude Code、Codex、Cursor 装插件怎么查和卸载:本机实测 5 处痕迹(Postman 12.34)
安全·postman·ai编程·开发工具·claude code
达梦产品与服务1 天前
SQLark V4.2 更新 | 新增TiDB、SSL安全连接、数据字典、清空/截断表等40+项功能已上线!
数据库·安全·tidb·ssl