F5 iRules入门学习笔记

基本介绍

IRules主要应用在F5负载均衡设备GTM、LTM和LC，它使用的是TCL语言，由事件、命令和逻辑三部分组成。它可以工作在OSI模型的3-7层，根据协议的不同，实现不同的功能。

IRules的功能：

1、实现了对所有TCP、UDP应用的数据包分析与信息提取功能；

2、根据数据信息进行分流；

3、双向的数据流改写功能；

4、选择性地址转换（iSNAT）；

5、基于内容的会话保持。

iRules可以根据提取的信息（比如ip、http header、http uri等）进行数据分流，使得不同的请求类型分配到不同的服务器群中。如根据文件类型选择不同的服务器、依据游览器不同选择不同服务器、根据用户类型不同选择不同服务器等。

F5设备的Full Proxy结构使其有了双向数据改写的能力。与其他传统的网络交换机不同，BIGIP可以对任意内容进行改写，例如TCP Content，UDP Content，HTTP Request，HTTP Response等内容进行修改。如改写uri、在header中插入证书信息、选择性的地址转换、基于内容的会话保持等。

编程基础

TCL语言是一种解释性脚本语言，是一种嵌入命令的脚本语言。

iRules的命令结构：

命令 参数1 参数2 参数3 ... 参数n  #this is a note

TCL语言和命令结构：

if {触发条件} {触发动作}

elseif {触发条件} {触发动作}

else {触发动作}

事件是iRules构成中的重要的一部分，不同事件代表数据在整个访问过程中的逻辑位置。一般用when开头。

命令是irules中对数据进行操作的直接函数，如：[HTTP::uri]，该命令中HTTP代表HTTP协议，uri表示取这个http访问中的uri，他们之间用“::”连接，代表从属关系，uri是属于HTTP这个命令体系的，类似的还有：[IP::addr]、[TCP::payload]、[SSL::handshake]等。

逻辑运算符：

contains 包含

matches 匹配

equals(==) 等于

starts_with 以开始

ends_with 以结束

matches_regex 正则表达式匹配

not(!) 非

and(&) 与

or(|) 或

开始写iRules

1、第一个irules

when HTTP_REQUEST {

log local0.info "Hello World!"

}

2、DNS解析

when DNS_REQUEST {
if {IP::addr [IP::remote_addr]/24 equals 10.1.1.0/24} {

host 192.168.10.11

}

else{

host 10.10.10.10

}

}

3、不同请求来源分发不同的pool

when DNS_REQUEST {
if {IP::addr [IP::client_addr] equals 10.1.1.100} {

pool my_pool_A

}

else{

pool my_pool_B

}

}

4、多种不同请求来源连接到不同的pool

class private_net {

network 10.0.0.0/8

network 172.16.0.0/12

network 192.168.0.0/16

}

when HTTP_REQUEST {

if {[matchclass [IP::client_addr] equals ::private_net]} {

pool internal_pool

}else{

pool default_pool

}

}

5、HTTP跳转

when HTTP_REQUEST {

if {[HTTP::uri] contains "a"} {

HTTP::redirect http://a.com

}else{

HTTP:redirect http://b.com

}

}