F5 BIG-IP应用交付网络课程含视频 乾颐堂马海波

这套 F5 BIG-IP 应用交付网络课程由乾颐堂马海波讲解，主题集中在 F5 设备在实际网络出口位置上的部署与调优。它不太适合当作纯考证背诵材料来刷，更适合已经接触过基础网络、想补齐负载均衡与应用交付这一段工程能力的读者。下面从技术栈、内容结构、可复用模块和自学方式几个角度拆开讲。

技术栈与课程定位

F5 BIG-IP 属于典型的硬件/虚拟化应用交付控制器（ADC），核心能力围绕 LTM（本地流量管理）展开，向上延伸到 SSL 卸载、健康检查、会话保持、iRules 脚本、iControl REST 接口以及与 GSLB 的联动。课程覆盖的正是这些模块的配置思路，而不是停留在「什么是负载均衡」的概念层。

它和纯软负载（Nginx、HAProxy、LVS）的区别在于：F5 的配置对象模型更重，Profile 继承体系、Virtual Server 与 Pool、Node 的层级关系，都需要理解清楚才能排错。课程把这套对象模型讲透，是它相对稀缺的地方——很多开发者平时用 Nginx 做七层转发，转到 F5 上会卡在 Profile 覆盖和 OneConnect 复用这类细节上。

内容结构与组织方式

课程按「基础对象 → 流量处理 → 高级特性 → 综合场景」推进。前半段打基础，讲清 Virtual Server、Pool、Node、Monitor 四件套的配置和联动逻辑，以及不同负载均衡算法的适用场景。中段进入 SSL 卸载、HTTP Profile 优化、会话保持（源 IP、Cookie 插入等）这些真正影响业务体验的部分。后段涉及 iRules 编程和 iControl REST 自动化调用，属于从手工运维转向可编程交付的过渡。

配套的章节笔记值得单独利用。F5 的命令行 tmsh 和 Web 界面配置项多，笔记能帮你把「点哪里」抽象成「改哪个对象、为什么改」，复盘时不用重新翻视频。

可复用的工程模块

• 健康检查与节点摘除策略：直接对应生产环境里的故障隔离逻辑，可迁移到任何负载均衡组件。
• SSL 卸载与证书链管理：证书部署、OCSP、TLS 版本控制这套流程，换到其他 ADC 上思路一致。
• iRules 脚本片段：基于 Tcl 的流量改写逻辑，理解后可迁移到 OpenResty 或 Envoy 的 Lua/Wasm 过滤器。
• iControl REST 调用示例：把配置动作接口化，是后续接 CI/CD 或自动化巡检的起点。

这些模块单独拎出来，都能作为自动化运维脚本或配置模板的参考。建议边学边把可复用的配置片段整理成自己的模板库。

自学路径建议

如果手头没有真实 F5 设备，用官方虚拟版 VE 在虚拟化环境里搭一套即可，配置命令和硬件版基本一致。学习节奏上，先跑通「一个 Virtual Server 挂两个 Pool 成员」的最小可用链路，再加 Monitor 验证健康检查触发摘除，然后叠加 SSL 和会话保持。每加一个特性就回看笔记确认对象继承关系，避免配置项互相覆盖却找不到原因。

学到 iRules 部分时，建议不要只照抄脚本，而是先想清楚流量在哪个阶段被处理（CLIENT_ACCEPTED、HTTP_REQUEST、LB_SELECTED 等事件），再动手写。最后尝试用 iControl REST 把建池、加成员、改配置这一套动作脚本化，这样才算把手工配置和自动化串起来。

整体看，这份资料适合当作对照实践的参考：视频看一遍，配置跟着敲一遍，笔记整理一遍，再用脚本复现一遍，四遍下来 F5 的应用交付逻辑基本就落在手上了。