CNadn应用交付技术专业博客

Web Accelerator v11 update

纳米 — Thu, 29 Mar 2012 04:06:29 +0800

WA_V11_UPDATE

GTM v11 update

纳米 — Thu, 29 Mar 2012 03:56:23 +0800

GTM v11-update-2012-3

F5 iApp intruduction

纳米 — Thu, 29 Mar 2012 03:24:24 +0800

iApp_v1.1_2012-3

2011 我的这一年

纳米 — Sat, 31 Dec 2011 09:58:59 +0800

2011，这一年似乎走的太慢，又似乎走的太快，我竟无法一下子回忆起这一年的往事，甚至2010的事情竟也以为是发生在这一年。记得前年的 2010，我的这一年是在手机上写完的，而今年在office完成我这一年的回忆和总结。这一年，又进行了一次重大的选择，又进了一步，只是这一步走的有些忐忑，在同事的多番鼓励下方鼓起勇气，不过还好，我已经适应并努力做的更好这一年，在老家找到了失散多年的初中同学这一年，我和媳妇变得更忙，不再能像以前一样天天晚上做饭，这很郁闷这一年，我参加了英语学习班，英语有了进步，还得努力这一年，中间只回了一次老家这一年，小侄女上了高中，大哥家的新房入住这一年，大侄女开始实习了，岁月催人老，于是我知道自己老了这一年，侄儿和其父母来北京旅游了一番，这是他第一次来北京，感慨说：北京就是北京。好吧。。。。。确实北京就是北京这一年，外甥懂事了许多，好好学技术这一年，北京的房租继续涨这一年，老家的房子终于收房了，但却不能按时装修，开春尽快装修以便能让父母住进去这一年，去了一次西安，终于不再欠贷这一年，父母的身体依旧还好，对于老人来说，保持状态就是最好这一年，第一次自费旅游了米国西部三个城市，这是我第一次自己给自己花钱旅游，希望2012能够带上老婆去云南这一年，一个好友到底抢在我前面升级为了爸爸这一年，到底还是没有执行升级计划。。。。不过已经从国外买了该准备的，明年坚决执行吧这一年，老婆拿了驾照，申请了工作居住证这一年，我申请工作居住证失败。。。。。。。汗这一年，偶尔的波澜之外，归于平静，甚或平淡这一年，过的些许累，些许浮躁，些许麻木去年我说解决英语问题，释放压力。英语解决了一些，却还需努力；而压力，似乎我已经能淡然处之，虽不能处处次次淡然 2012，加油在现有岗位上再出成绩！锻炼身体，坚定执行升级计划！2012让生活质量能有较大改善

Json小测试页面用于ASM json防护测试.

纳米 — Sat, 03 Dec 2011 08:04:29 +0800

http://www.myf5.net/json.php

Zone transfer and BIGIP dns express

纳米 — Mon, 19 Sep 2011 13:27:07 +0800

dns_zone_transfer_and_dnsExpress How dns express works and troubleshooting?

DNSSEC and BIND and GTM

纳米 — Thu, 04 Aug 2011 16:04:37 +0800

DNSECWITHGTMv2.0_EN_part1 讲述dnssec原理，bind上如何配置dnssec，gtm上如何配置dnssec，如何注册一个支持dnssec的域名，如何上传DS。

V11新功能预览

纳米 — Sat, 28 May 2011 23:37:03 +0800

GUI-system下新增的文件管理，可管理data-group,证书,外部monitor脚本，实际存储位置是/config/filestore/files_d/Common_d raid管理可以在GUI界面操作了增加了磁盘使用情况的图形化显示 V11 的3A 组role映射可以在GUI界面操作了而不用像以前那样必须用命令配置 GUI界面增加不同用户组对log内容的访问控制新增tunnel功能，可配置ppp， gre，ipip，etherip，wccp-gre 新增IPSEC VPN功能(ESP, site2site,支持tunnel/transport/isession using tunnel) http://www.cnadn.net/post/109.html ASM的CSRF配置支持wildcards url list ASM界面更友好可以基于VS关闭autolast hop功能新增 AVR-analytics （application visibility and reporter）profile 在VS的Application Monitoring Profile处调用 http profile 中的ramcache部分被单独提取为web acceleration profile http profile中的 compression部分被单独提取为http compression … Continue reading →

route domain tips

纳米 — Tue, 03 May 2011 12:33:22 +0800

parent RD 和其 sub RD之间的关系是： 1只能Sub RD查找parent RD的路由， parent RD 不能查找和使用sub-RD的路由 2.两个RD之间有上下关系意味着上级RD中的路由可以引用其sub-RD的资源（下一跳），是否意味sub-RD也可以引用parent RD的资源呢（待测）？ 3.parent RD 和sub RD之间会自动取消 strict isolation。 PC（172.16.20.30）——-(172.16.20.254)-F5-(10.0.0.100)———–(10.0.0.254)-Router-(20.0.0.254)———PC(20.0.0.123) |———————Route domain 0————-||——————————Route domain 10——————————–| 上述这样的一个结构中，如果希望两个PC能够相互PING通,需要如下配置： 1.两个vlan，vlan 1, vlan 2 2.新增route domain 10，并将vlan2关联到RD10 3. vlan1 selfip : 172.16.20.254, vlan2 self … Continue reading →

APM configurations tips. Updating.

纳米 — Sat, 02 Apr 2011 16:55:07 +0800

更新中。。。。。未完 1.APM的一个VS只能关联一种类型的access profile，要么是network access profile，要么是web application profile，要么是web access management profile。 VS如果关联的是network access类型的profile，那就必须也关联connectivity profile。 VS如果关联的是WEB application类型的profile，那就必须关联rewrite profile。 VS可以同时关联connectivity profile 和 rewrite profile 但是由于一个access policy只能配置其中一种资源，所以实际无意义。每一个profile 都只关联一个access policy。每一个access policy只能包含一种resource 类型。每一个access policy只能包含一种webtop,且 webtop必须和resource类型匹配。 2.对于web application类型配置在配置web application resource( web application list) … Continue reading →