小程序WebSocket通过F5无法转发问题解决

本项目实现通过小程序实现语音通知功能，测试环境使用nginx转发一切正常。

业务架构：
公网请求到总行F5----转发到分行F5----分发到接入前置NGINX----分发到语音服务器

问题描述：

        1 Websocket通道建立成功

         2 客户端不能WebSocket消息转发到服务器。

 3 服务器能够WebSocket消息转发到客户端。

分析及解决过程

        问题出现首先就是查看日志，通道wss://xxxcom/voice/websocket可以正常建立，客户端发送消息到服务端进行绑定时发送失败。首先想到是nginx问题，检查nginx配置参数：

参数正常。

第一步：

过滤掉总F5，分行F5进行测试，一切正常。

问题原因总行F5 或者分行F5转发导致不能收发消息。

第二步：

过滤掉总行F5,程序直连分行F5转发到nginx接入前置测试，

问题重现，说明分行F5配置有问题。

初步分析引起问题的原因：

       Websocket 使用>F5实现负载均衡的原理一共分为四个步骤，第一个步骤，客户发出服务请求到VIP，第二个步骤，BIG-IP接收到请求，将数据包中目的IP地址改为选中的后台服务器IP地址，然后将数据包发出到后台选定的服务器，第三个步骤，则是在后台服务器收到后，将应答包按照其路由发回到BIG-IP，第四个步骤，BIG-IP会在收到应答包后将其中的源地址改回成VIP的地址，发回客户端，由此就完成了一个标准的服务器负载平衡的流程。这就是实现F5负载均衡器实现负载均衡的原理。

F5产品能够帮助客户解决以下问题：
1、 网络和应用之间的巨大缝隙:
网管人员只关心网络是否通讯正常，应用开发人员关心应用程序速度，经常会出现网络畅通但应用程序速度很慢的情况。F5的解决方案可以填补这一缝隙，从网络和应用两方面提高应用程序速度。
2、 解决灾难备份和应用切换产生的访问异常原因:
用户端无法知道服务器端的切换、多个业务的关联性导致切换决定困难、服务的持续性没有完善的监控手段等等问题会在灾备发生时产生一系列的访问异常情况。F5的解决方案可以帮助用户系统无缝平滑的完成灾难备份和服务切换，保证用户完美的访问体验。
3、 解决国内不同ISP互访互通的速度瓶颈
南北电信分家后，互通互联速度很慢，链路中断会导致所有的应用无法使用，单链路无法提供最优的线路给用户访问。F5的解决方案可以让用户的网络环境无论访问哪个接入ISP速度均为最优，同时自动根据预先设定的策略让用户的网络访问在最优链路上游走，在某一ISP出现故障时，自动将用户的访问需求转移到工作正常的ISP链路上，保证业务稳定持续。
4、 WEB/应用服务器性能瓶颈:
单台WEB或应用服务器有很大的性能瓶颈，而由于应用的整合导致业务逻辑复杂，大数据量查询与分析导致应用服务器资源占用上升，JAVA技术的广泛 使用在带来开发和使用的易用性的同时导致了系统性能瓶颈，B/S结构的易用性决定了需求的持续增长都是现有系统中遇到的实际问题。F5的解决方案可以帮助将用户系统转到集群的工作平台，完美整合多台服务器集群资源的同时保障在任一服务器出现故障时整体业务不受影响，自动将访问流量转到服务正常的服务器上，并在故障服务器恢复正常时自动启用，多服务器冗余协同工作。
5、 SSL加速:
随着网络安全问题越来越被重视，越来越多的服务采用基于SSL的安全访问连接。交易中SSL应用越来越普遍，防止中途窃听和篡改，SSL安全传输广泛部署于Internet和内部网络访问，带来的问题是服务器对SSL处理能力有限，SSL对称加密和非对称加密占用大量计算资源。F5的SSL加速解决方案可以帮助解决以上问题。集中处理SSL流量，转换为>F5设备可以配置DNS策略将特定域名映射到指定的IP地址，从而使得访问该域名时，流量可以直接被转发到指定的服务器。具体设置方式可能因不同的F5设备型号和 *** 作系统而异，建议查看设备的用户手册或咨询相关技术支持人员来获取更详细的指导信息。

配置f5端口重定向非常简单，首先需要在设备上安装f5 GTM模块，然后创建一个“端口重定向”池，将原始服务器作为池内元素，并使用规则进行重定向。最后，在GTM虚拟服务器上开启端口重定向功能，在iRules脚本中添加端口重定向池，即可完成F5端口重定向的配置工作。

---