# Explicador de perfis de protocolo L4 do LTM > A decisão de perfis de protocolo em cartões: o tcp full-proxy com todos os recursos, os quatro f5-tcp-* vivos que a F5 atualiza continuamente (somente leitura, ajustados via perfis filhos) versus o trio legado -optimized congelado, o caminho de pacotes PVA do FastL4 com o par loose para roteamento assimétrico, e o caso HTTP estreito-mas-rápido do FastHTTP com sua lista completa de critérios de uso e o K8024 como leitura obrigatória. - Tool: https://ronutz.com/pt-BR/tools/f5-l4-profile-explainer - Family: Redes --- # Explicador de perfis de protocolo L4 do LTM Todo virtual server do BIG-IP LTM - Local Traffic Manager carrega um perfil de protocolo, e a escolha entre eles é na verdade três decisões vestindo um único menu. Esta ferramenta renderiza os candidatos como cartões, cada um fundamentado nas próprias fontes da F5: a história, quando usar, as contrapartidas e os detalhes que valem memorizar. A primeira decisão é dentro da família tcp full-proxy, e é a divisão vivo-versus-legado que a F5 anunciou com o BIG-IP 13.0. As palavras do próprio anúncio resolvem o que os perfis f5-* são: f5-tcp-wan, f5-tcp-lan e f5-tcp-mobile são versões atualizadas de tcp-wan-optimized, tcp-lan-optimized e tcp-mobile-optimized, adaptando todas as configurações aos seus tipos de enlace sem os recursos mais novos, enquanto o f5-tcp-progressive é o perfil de uso geral que carrega os recursos mais recentes para adotantes precoces. Esses quatro, mais o tcp padrão, são vivos: a F5 os atualiza continuamente com boas práticas, recursos novos chegam no progressive imediatamente e nos perfis conservadores algumas versões depois, e todos os cinco são somente leitura, então ajustar significa criar um perfil filho, onde a flag custom fixa qualquer configuração que você nunca queira que uma atualização futura toque. O trio legado ainda é distribuído, listado lado a lado com a família viva na referência de perfis atual, congelado para configurações que dependem de valores exatos. A segunda decisão é o FastL4, e o cartão é honesto sobre ele não ser um proxy TCP: a referência de perfis declara seu propósito como deixar o hardware Packet Velocity ASIC, onde a plataforma o suporta, processar parte ou todo o tráfego de camada 4, pareado com virtual servers Performance (Layer 4) e Forwarding. O guia de operações fornece o quando em uma cláusula, pouco ou nenhum processamento L4 ou L7 necessário, e a contrapartida em outra, informação L7 mínima disponível, então decisões de balanceamento ficam limitadas em escopo. A man page fornece os botões: os modos de pva-acceleration, o par loose-initialization e loose-close para caminhos assimétricos (iniciação por qualquer pacote TCP e fechamento no primeiro FIN, ambos desabilitados por padrão), modos de timestamp e window-scale com padrão preserve, e o late-binding, em que uma iRule lê um pacote FIX para escolher o pool e entrega o fluxo ao hardware ePVA. A terceira é o FastHTTP, definido pela referência como recursos selecionados de TCP Express, HTTP e OneConnect combinados em um perfil, e qualificado por uma lista de critérios que este cartão carrega inteira: sem gestão de tráfego SSL, sem compressão, pipelining ou RAM Cache, sem necessidade de preservar IPs de origem, servidores com keep-alive, e apenas suporte básico de iRules, sendo os exemplos da própria referência CLIENT_ACCEPTED, SERVER_CONNECTED e HTTP_REQUEST. Lida de trás para frente, cada critério é um desqualificador, e o guia de operações manda toda implantação ler o K8024 primeiro. Postura de referência como seu irmão do BIG-IP Zero Trust Access (antigo BIG-IP APM - Access Policy Manager): cartões e consulta agora, parsing de stanza com auditoria por opção como roadmap documentado. Tudo roda localmente. ## Standards and references - [F5 DevCentral: F5 Unveils New Built-In TCP Profiles (the 13.0 announcement, verbatim: f5-tcp-wan/lan/mobile as updated versions of the -optimized trio; f5-tcp-progressive as the general-use latest-features profile; the living contract, immediate landing in progressive and a couple of releases later elsewhere; the five read-only profiles and the child-profile custom-flag discipline; the benchmark criteria)](https://community.f5.com/kb/technicalarticles/f5-unveils-new-built-in-tcp-profiles/290729) - the living-vs-legacy story on the tcp-family cards - [BIG-IP LTM Profiles Reference 13.1 - Protocol Profiles (FastL4's purpose: PVA hardware processing some or all Layer 4 traffic, the virtual-server pairings, dynamic ePVA offload; FastHTTP's composition from TCP Express, HTTP, and OneConnect, its full when-to-use criteria list, and the Connection-header reuse benefit; the tcp-family descriptions and the mobile under-1-MB sizing note)](https://techdocs.f5.com/kb/en-us/products/big-ip_ltm/manuals/product/ltm-profiles-reference-13-1-0/5.html) - the FastL4 and FastHTTP cards' stories and criteria - [BIG-IP LTM Profiles Reference 21.0 - Protocol Profiles (both TCP families, legacy and living, still shipping side by side)](https://techdocs.f5.com/en-us/bigip-21-0-0/big-ip-local-traffic-management-profiles-reference/protocol-profiles.html) - currency of the legacy trio - [tmsh ltm profile fastl4 man page v13 (option semantics with defaults: loose-initialization accepting any TCP packet rather than requiring a SYN and loose-close on the first FIN, both default disabled; pva-acceleration full/none/partial/dedicated; pva-offload-dynamic and -state; tcp-timestamp-mode and tcp-wscale-mode defaulting to preserve; mss-override; late-binding with the FIX-profile requirement)](https://clouddocs.f5.com/cli/tmsh-reference/v13/modules/ltm/ltm_profile_fastl4.html) - the FastL4 card's option quirks - [K93100324: BIG-IP LTM operations guide, virtual servers chapter (Performance (Layer 4) recommended when little or no L4/L7 processing is required, minimal L7 information limiting load-balancing scope, ePVA offload; Performance (HTTP) with FastHTTP, possibly the fastest way under certain circumstances with specific requirements and limitations, K8024 as required reading; Forwarding (IP) needing FastL4 options; translation disabled when steering to inspection devices)](https://my.f5.com/manage/s/article/K93100324) - the when-clauses and virtual-server pairings on both accelerated cards - [K8024: Overview of the Fast HTTP profile (the canonical requirements-and-limitations K article the operations guide points to; cited by number, my.f5 renders client-side)](https://my.f5.com/manage/s/article/K8024) - named as required pre-deployment reading on the FastHTTP card - [K09948701: Overview of the FastL4 profile (the canonical FastL4 overview K article; cited by number, my.f5 renders client-side)](https://my.f5.com/manage/s/article/K09948701) - companion overview for the FastL4 card ## Related reading - [Perfis de Protocolo: TCP Vivo, TCP Congelado e os Dois Caminhos Rápidos](https://ronutz.com/pt-BR/learn/bigip-l4-protocol-profiles.md): O menu de tcp esconde três decisões. O anúncio do 13.0 da F5 dividiu a família full-proxy em perfis vivos que ela atualiza continuamente (somente leitura, ajustados via filhos) e um trio legado congelado que ainda é distribuído. O FastL4 troca o proxy por um caminho de pacotes em hardware, e o FastHTTP é o caso HTTP estreito que precisa passar em todos os critérios da sua lista.