F5 BIG-IP パラメータシート（LTM / TMOS 17.x）

国内エンタープライズのロードバランサの定番です。★核は3枚です。（1）モニター設計 … 「監視は上がっているのに振り分けられない」「落ちているのに送り続ける」はここで決まります。モニターを付ける対象で落ちる範囲が変わり、ノード（IPだけ）に付けたモニターはそのIPを使うすべてのプールに効くため、1サービスだけ落とすつもりが全部落ちます。静的ファイルを見に行くモニターは、アプリが落ちても上がったままになります。（2）SNATと経路設計 … 「振り分けはされているのにページが出ない」の多くは戻りの経路です。行きはVIP宛なので必ずBIG-IPを通りますが、戻りはサーバーの経路次第で直接返り、通信が成立しません。SNATを入れると解決しますが、今度はサーバーのログのクライアントIPが全部BIG-IPになります。（3）パーシステンスとHA … 「ログインが切れる」はここです。維持の方式には使える条件が先にあり、HAを組んでも接続のミラーリングをしていなければ切替の瞬間に既存の接続は切れます。★既定値は版と構成で変わるため、確証のあるものだけを記載し、それ以外は「要確認」と明記しています。

★構築前にSNATと経路設計シートを読み合わせてください。行きと戻りの両方を図に書いてから設定してください。★サーバーの既定ゲートウェイをBIG-IPへ向けるか、SNATで送信元を置き換えるかを設計として決めて理由を書いてください。両方入れて済ませないでください。★SNATを入れたら、元のIPを渡す設定と、サーバー側でそれをログに出す設定を必ず対で行ってください。★モニターはプールメンバー（IP:ポート）に付けるか、ノード（IPだけ）に付けるかで落ちる範囲が変わります。1メンバーを止める試験を必ず行ってください。★モニターの見に行く先はアプリを通るページにしてください。静的ファイルではアプリが落ちても上がったままになります。★サーバー側のアクセス制限にBIG-IPの自己IPを許可してください。忘れると全メンバーが同時に落ちます。★維持する時間はアプリのセッションタイムアウト以上にしてください。★HAは「切り替わること」と「切り替わっても既存接続が続くこと」が別の設定です。切替時の業務断の長さを実測して記録してください。★設定を変えたら必ず同期してください。同期していない設定は切替時に無かったことになります。パスワード・証明書の鍵は書かず「別紙参照」としてください。