BIG-IP 介绍 1

BIG-IP 是F5公司提供的硬件和软件解决方案的品牌名称。它通常指代F5的网络设备和应用交付平台,主要用于提供负载均衡、流量管理、安全性等功能。

一、操作系统

TMOS (Traffic Management Operating System) - BIG-IP的操作系统,负责流量管理、负载均衡、流量优化、SSL处理、应用安全等多种功能。

TMOS 包含了F5的各种技术,包括 iRules (自定义流量控制规则)、 LTM (Local Traffic Manager)、 AFM (Application Firewall Manager)、ASM(Application Security Manager)等模块。

TMM (Traffic Management Microkernel Services) - TMOS的微内核部分,提供核心服务和系统资源调度,支持流量管理的基本功能。

  1. 操作系统的软件形式,系统和功能模块(如 LTM)、其他模块(如 iRules)以及多个网络"堆栈"和代理:FastL4、FastHTTP、Fast Application Proxy、TCPExpress、IPv4、IPv6 和 SCTP。
  2. TMM和运行专用SSL卡等固件之间的连接操。
  3. "本地"SSL堆栈。
  4. 与HMS的接口。
  5. TurboFlex FPGA固件。

*使用VE版本的时候,系统镜像只有TMM以及HMS部分。

**HMS (The Host Management Subsystem) -**主机管理子系统,运行修改版的CentOS Linux操作系统并提供用于管理系统的多种接口和工具,如GUI WebGUI、Bash shell、tmsh CLI、DNS client、SNMP和NTP。HMS还包含SSL stack (也称COMPAT stack): OpenSSL, TMM在需要时也会使用此栈。、

HMS与TMM共享硬件资源,但仅运行在单个CPU上,并且分配了有限的RAM。

AOM (Always On Management) - 持续开启的管理系统,仅通过管理口和串行控制台访问。独立于HMS,允许通过console/管理口使用SSH对HMS进行电源管理和控制台访问,可用于重置设备。AOM同HMS共享管理口。

**IPMI (Intelligent Platform Management Interface) -**硬件级接口规范和协议,支持 BIG-IP iServices系列硬件。它允许独立于操作系统的带外管理,并且在系统"关闭"时仍可使用。与AOM类似,IPMI功能可以通过管理网络接口和串行控制台访问。

**MOS(A Maintenance Operating System)-**MOS安装在一个额外的启动位置,该位置在安装 TMOSv10或更高版本时自动创建。MOS运行在RAM 中,用于磁盘和文件系统维护任务,如驱动格式化、卷挂载、系统重建和文件检索。MOS还支持网络访问和文件传输。

grub_default -d查看当前MOS版本

EUD (End User Diagnostics)- 用于执行BIG-IP硬件检测的软件程序。仅在系统启动时通过串行控制台访问。EUD 可以通过启动菜单或支持的 USB 媒体中断标准启动过程。可以通过串行控制台进入MOS(GRUB启动菜单中选择 TMOS维护模式)或通过USB启动进入。

相关推荐
是真的小外套4 小时前
第13章:网络安全漏洞防护原理与应用
安全·web安全·php
Ikalus19884 小时前
检查自己写着「这不会让任务失败」:一条 Critical 风险就这么过了 178 天
安全·架构
仿生joe会梦见漫天的大雪吗5 小时前
CTF Misc 工具选型指南:按题型分类的工具、原理与限制
后端·安全
QYR-分析5 小时前
工业安全无线遥控器:5.4% 稳步增长,起重与移动机械的安全控制终端
安全
研发小能7 小时前
金融行业 DevSecOps 解决方案:把安全内建到研发全流程
安全·金融·devops·嘉为蓝鲸
xjxijd8 小时前
AI 安全进入爆发周期:智能体安全成下一阶段核心竞争高地
人工智能·安全·ai
数字化转型分享点滴9 小时前
机加工MES落地先连设备还是先上工单?一份车间实施参考
python·安全
橙色云-智橙协同研发10 小时前
汽车零部件行业:如何应对主机厂的严苛审核?
大数据·运维·服务器·人工智能·安全
Multipath71211 小时前
以多链路聚合为通信底座,让低空飞行器“连得上、传得快、飞得稳、管得住”
网络·5g·安全·智能路由器·实时音视频
IT大白鼠11 小时前
2026年9月至今重大安全漏洞专题报告——国产软件与终端高危漏洞深度解析
安全·漏洞·搜狗