BIG-IP 管理データ プレーン概念ドキュメントからの包括的かつ詳細な説明:
BIG-IP LTMでは、プールメンバーの状態はデータプレーンレベルでのトラフィック処理に直接影響します。プールメンバーが手動で無効化されると、BIG-IPはメンバーの可用性状態を「無効」に変更します。これにより、トラフィック処理に具体的かつ予測可能な影響が生じます。
BIG-IP 管理データ プレーンの概念によると:
無効になったプール メンバー:
新しい接続を受け入れません
既存の非永続的な接続が自然に閉じられるまで処理を続行します。永続性の検索を含む負荷分散の決定から除外されます。この質問で最も重要なのは次の点です。
持続的な接続
(ソース アドレス永続性、Cookie 永続性、SSL 永続性を使用して作成されたものなど) は、無効化されたプール メンバーでは尊重されません。BIG-IP は、永続性レコードが存在する場合でも、無効化されたメンバーに新しい永続トラフィックを送信しません。したがって、プール メンバーを手動で無効にすると、永続的な接続の処理は停止されますが、既存の非永続的なフローは正常に排出されます。
他の選択肢が間違っている理由:
B - 無効化されたプールメンバーに対しては持続的な接続は行われません
C - プール メンバーが無効になっても、既存の接続はすぐには終了されません。 D - 無効になったプール メンバーのみが新しい接続の受け入れを停止し、すべてのプール メンバーが停止するわけではありません。 強化された主要なデータ プレーンの概念:
プール メンバーを手動で無効にすることは、既存の接続を完了させながら、新しい永続的なトラフィックがメンバーに到達するのを防ぐ適切な管理アクションであり、メンテナンスやトラブルシューティングのシナリオにとって重要です。

BIG-IPシステムは、複数の仮想サーバーが条件に一致する可能性がある場合、特定の優先順位アルゴリズムを使用して、どの仮想サーバー（リスナー）が着信パケットを処理するかを決定します。BIG-IPバージョン
11.3.0 では、システムは 3 つの主要な要素を重要度の固定順序で評価します。
* 宛先アドレス: システムはまず、最も具体的な宛先アドレスを探します。「ホスト」アドレス（マスク/32）は「ネットワーク」アドレス（マスク/24、/16など）よりも優先され、さらに「ネットワーク」アドレスは「ホスト」アドレスよりも優先されます。
「ワイルドカード」（0.0.0.0/0）。
* 送信元アドレス: 複数の仮想サーバーが同じ宛先マスクを持つ場合、システムは送信元アドレスの基準を評価します。この場合も、送信元ネットワークやワイルドカードソースよりも、特定の送信元ホストの一致が優先されます。
* サービスポート: 最後に、送信先と送信元の指定が一致する場合、システムはポートをチェックします。ワイルドカードポート（例：または0）よりも、特定のポート（例：80）が優先されます。
このロジックに従うと、特定の宛先ホスト、特定の送信元ホスト、および特定のサービス ポートで構成された仮想サーバーは、最も高いレベルの特異性を表し、したがって最も高い優先順位を表します。

BIG-IPにおいて、トランクとは、複数の物理インターフェースを単一の論理リンクに集約するために使用されるレイヤー2ネットワークオブジェクトです。この集約により、帯域幅とリンクの復元力が向上し、通常はLACPと組み合わせて使用​​されます。
ここで適用される重要な概念:
* トランクは /net trunk tmsh 階層で管理されます
* 物理インターフェースは、modifyコマンドを使用して追加または削除されます。
* create コマンドは、新しいトランクを定義するときにのみ使用され、既存のトランクを更新するときには使用されません。トランクがすでに存在し、インターフェイスを追加することが目的であるため、正しい操作は次のようになります。
tmsh は /net trunk trunk_A インターフェースを変更し、{1.3 1.4} を追加します。
このコマンド:
* trunk_Aという名前の既存のトランクを変更します
* トランクにインターフェイス1.3と1.4を追加します
* 利用可能な帯域幅と冗長性が即座に向上します
他の選択肢が間違っている理由
* Bは/sys階層を使用しますが、これはトランクには使用されません
* Cは既に存在するトランクを作成しようとします
* Dは間違った階層と間違った操作を使用しています

4647
仮想サーバーには、VLANとトンネルトラフィックと呼ばれる設定があり、BIG-IPが新しい接続を「リッスン」する場所を定義します。4849
* 入力ロジック：仮想サーバーはエントリポイントです。クライアントが存在するVLANで仮想サーバーを有効にする必要があります。クライアントが「Internal」VLAN上にある場合、トラフィックを受信するには、そのVLANで仮想サーバーを有効にする必要があります。
* 出力ロジック: BIG-IP システムは、TMM ルーティング テーブルとセルフ IP を使用してプール メンバーに到達します。
トラフィックを宛先 VLAN (外部) に送信するために、仮想サーバーを宛先 VLAN (外部) で「有効」にする必要はありません。
* デフォルトの動作: デフォルトでは、仮想サーバーは「すべての VLAN」で有効になっています。ただし、セキュリティ上の理由で制限されている場合は、管理者はクライアント側（入力側）VLAN で仮想サーバーがアクティブになっていることを確認する必要があります。

BIG-IPがVLAN上でトラフィックを送受信するには、そのVLANを物理インターフェースまたはトランクにバインドする必要があります。VLANオブジェクトとセルフIPアドレスを作成しただけでは、データプレーン接続を確立できません。
展示より:
* VLAN (vlan_1033) が存在し、タグが定義されています。
* セルフ IP が設定され、VLAN に関連付けられます。
* ただし、トラフィックはその VLAN 上のサーバーに到達できません。
これは、レイヤー 3 または HA の問題ではなく、レイヤー 2 の接続の問題を示しています。
物理インターフェースを割り当てると問題が解決する理由:
* BIG-IP VLAN は、明示的に接続されない限りトラフィックを伝送しません。
* 物理インターフェース（例：1.1）、または
* トランク
* インターフェイスの割り当てがないと、VLAN は事実上分離され、フレームを送受信できなくなり、IP アドレスが正しいにもかかわらずサーバーにアクセスできなくなります。
他のオプションが間違っている理由:
* A. ポート ロックダウンを [許可] に設定します。ポート ロックダウンは、BIG-IP がその VLAN 上のサーバーにアクセスできるかどうかではなく、セルフ IP (管理プレーン アクセス) でアクセスできるサービスを制御します。
* B. 自動ラストホップを有効にする 自動ラストホップは、非対称パスのリターントラフィックルーティングに影響します。レイヤ2接続の喪失は修正されません。
* D. フローティングセルフIPアドレスを作成するフローティングセルフIPはHAフェイルオーバーに使用されます。VLAN自体がインターフェースに接続されていない場合、単一デバイス上の到達可能性の問題を解決することはできません。
結論：
VLANに物理インターフェースが割り当てられていないため、サーバーにアクセスできません。接続を回復するには、BIG-IP管理者がVLANに物理インターフェース（またはトランク）を割り当て、レイヤー2トラフィックフローを有効にする必要があります。