F5负载均衡器通过iRules实现http应用的灵活转发

F5是非常强大的商业负载均衡器。除了处理性能强劲，以及高稳定性之外，F5还可以通过iRules编写强大灵活的七层路由转发规则，实现web业务的灵活应用。

iRules是基于TCL语法的，每个iRules必须包含事件、命令和逻辑三部分才可以有效运行。

irules常用的逻辑运算符：contains 包含、equals(==) 等于、starts_with 以开始、ends_with 以结束，另外还支持正则表达式，需要复杂的匹配规则也可以使用正则表达式。

以上为F5 irules的基本语法及常用的逻辑运算符，那么今天主要来介绍一下，如何通过编写irules来实现常用的http路由转发。需要注意的是，要通过irules做http的转发处理，Virtual Server必须选择七层负载均衡模式即standard模式，四层负载均衡模式工作在传输层相当于是直通模式，是不会检查以及改变http请求及转发的。

场景一：基于请求的域名转发

由于公网IP有限，通过F5七层负载均衡发布Web应用，可以实现公网IP的收敛，即一个公网IP可以对应多个业务的发布。具体为可以根据请求的域名来做转发。比如说请求者访问A域名，转发到后端A服务器。请求访问B域名，转发到后端B服务器。这个功能，叫做虚拟主机功能，是比较常用的。

例如，现在我有一个公网IP：10.1.1.1，我有两个WEB应用对应的域名为http://news.aaa.com及http://sports.aaa.com；后端服务器群分别为pool_news及pool_sports。那么下面就介绍如何使用irules来实现虚拟主机的功能。

when HTTP_REQUEST {if { [HTTP::host] equals "news.aaa.com" } {pool pool_news} elseif { [HTTP::host] equals "sports.aaa.com" } {pool pool_sports
}
}

以上即为irules的写法，还是比较简单，只需要根据tcl语言的格式，先做个事件声明为http request请求，再通过if else的条件判断语句，客户端通过域名访问网站，会在http请求头的host字段里插入当前访问的域名，F5通过调用iRules规则后，即会检查http头部的host字段来识别请求，逻辑运算符equlas（==）表示等于，就可以实现虚机主机功能。然后就可以根据不同的域名转发到后端相应的应用（pool）中。

场景二：基于请求的URL转发

除了通过二级域名发布不同的业务，然后通过七层虚拟主机的方式转发到对应后端的方式外，还有一个比较常用的就是同一个域名不同的URL来对应不同的应用。比如请求者访问的URL包含A目录，就转发到A服务器；请求访问的URL包含B目录，就转发到B服务器。

例如，我有一个网站，分别有读书跟电影两个频道，用户点击或访问不同的目录即进到不同频道的页面。读书 http://www.aaa.com/read、电影http://www.aaa.com/movie。那么，通过irules可以这么实现。这次用到的是前缀匹配starts_with，就是匹配这个访问路径是从/read开始的，后面任意。比如/read/111/aa.html也是匹配到这个条件。

when HTTP_REQUEST {if { [HTTP::uri] starts_with"/read" } {pool pool_read} elseif { [HTTP::uri] starts_with "/movie" } {pool pool_movie
}
}

场景三：动静分离

在说动静分离之前，说明一下，irules的if else也是可以支持嵌套的方式编写的，这样就可以非常灵活的编写转发规则。那么下面就以结合动静分离的例子来演示下嵌套的方式如何编写。

动静分离的实现，通常是将请求的图片如jpg、png或视频等分发到专门的静态资源服务器如Nginx上，动态页面则分发到tomcat服务器上，从而提升网站的访问效率。下面就举例如何编写irules来实现动静分离。

when HTTP_REQUEST {if { [HTTP::host] equals "www.aaa.com" } {if { [HTTP::uri] contains ".js" or [HTTP::uri] contains ".css" or [HTTP::uri] contains ".jpg"} {pool pool_static_nginx} else {pool pool_aaa_srv}}  elseif { [HTTP::host] equals "www.bbb.com" } {if { HTTP::uri] starts_with"/html"} {pool pool_static_nginx} else {pool pool_bbb_srv}}
}

以上就是以嵌套的形式来编写动静分离的irules，可以看到对应aaa站点及bbb站点，静态资源服务器是共用的pool_static_nginx，而动态资源是转发到对应的后端服务器上。

小结

从以上的介绍及案例，可以看出，F5通过irules可以实现非常强大及灵活的七层转发策略，所举的例子只是irules应用的冰山一角，例子只是日常非常常用的策略，还可以做更多的事情。其实通过nginx或haproxy大部分场景也能够实现，有需要的可以参考进行配置。