F5-npath模式-说明-linux上配置
NPATh 是三角模式，即F5放在旁路，真实服务器网关也不用设为F5地址
服务器的loopback地址设置为bigip的vip后回去的流量就不走bigip
不是因为设置了loopback地址而不走BIGIP的，BIGIP下面的服务器的网关地址指向是交换机或者路由器，
、并没有指向BIGIP，所以回去的流量就不走BIGIP。设置loopback地址的作用是服务器在收到客户端请求之后，
返回给客户端的地址是loopback地址，这样让客户端的再次请求时先走到BIGIP上，然后再由BIGIP流向服务器，
从而实现三角传输。
BIGIP在做npath的时候是要勾掉port translation和address translation的，这个时候，客户端请求发到BIGIP VS上，
从BIGIP转发给服务器的时候就不会改变数据包里面的目地地址和目标端口，而只改变数据包的目的MAC地址。
所以请求会发送到服务器的网卡上。注意这个时候的源地址是客户端的真实地址。
loopback地址和VS地址相同，因此，侦听在Loopback地址上的应用会把请求接收进行处理。
处理完成后在返回的时候查看本机路由，发现客户端源地址不和本地网卡直连，因此就从默认网关送回回应包。
而此时的默认网关是路由器或者交换机，所以就直接返回给客户端了。
1)三角模式的负载均衡
三角模式的负载均衡，即客户端发送给F5，F5转发给服务器，服务器直接发回给客户端，其中这么奇特的模式，
其实是用到了IP欺骗(即mac地址和IP实际不是匹配的)。三角模式的图，可以在PPT中看到。
(2)负载均衡F5是以TCP连接为单位的.("三角"模式)
在客户端有连接请求(即TCP SYN握手请求)时，F5才会根据负载均衡算法去计算出应该发到哪台服务器，
比如服务器A。往后，该TCP连接上的数据的传送，虽然客户端依然将TCP包发给F5，
但是F5不再使用算法计算应该发往哪台服务器，而都会将TCP包转发给服务器A。
所以，一个TCP连接建立后，在这个TCP连接上的数据的传输，
客户端最终都是和某台特定的服务器(如服务器A)进行数据传输的。
(3)负载均衡机器F5的IP欺骗。("三角"模式)
IP欺骗是用在"三角"模式上。F5和服务器A握手，以及后续将TCP包都发给服务器A，TCP包的都是以[src=客户端IP，dest=F5的IP]
这样的TCP头传输的，不过虽然[src=客户端IP]，但是实际[src=客户端IP]的mac地址是F5，
[dest=F5的IP]实际的mac地址是服务器A，这称为IP欺骗(具体做法应该是hack负载均衡机器F5的IP寻址ARP的过程，
让寻找到的mac是伪装的)。这样，服务器A在接收到TCP包，由于TCP头是[src=客户端IP，dest=F5的IP]，
客户端又以[src=客户端IP，dest=F5的IP]的TCP头部将TCP数据包发给F5。这就形成了三角的形状。
注意，这种三角模式用到的IP欺骗，必须是在内部IP(私有IP地址)之间，
即F5和服务器们有相同的IP号(子网掩码的1对应的部分)，才行。
————————————————————-
linux 服务器负载时使用nPath的注意事项
操作系统RedHat AS4
模拟情况：vip 192.168.10.110
real server 192.168.10.205/203
即虚拟ip和realserver在同一个网段，又需要采取单臂模式的情况时。
最后结果，需要在linux服务器上作如下配置
1. 修改lo地址为vip地址
配置修改： vi /etc/sysconfig/network-scripts/ifcfg-lo:0
DEVICE=lo:0
IPADDR=192.168.10.110
NETMASK=255.255.255.255
ONBOOT=yes
NAME=loopback
测试是否配置成功，可以直接在此服务器上ping 192.168.10.110
2. 通过运行如下脚本实现对loopback口的arp广播的禁止：否则，其它机器，就可以ping通这个地址了
echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
echo 1 > /proc/sys/net/ipv4/conf/eth0/arp_ignore //这个是主要的
echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce
echo 2 > /proc/sys/net/ipv4/conf/eth0/arp_announce
注：以上eth0是服务器发布服务的网络接口，可以根据具体的环境设置。
可以将这四行脚本写进rc.local里，让其每次开机时都自动运行。
3.配置好服务器上的以上配置后再进行F5的相应配置。
原文链接：https://blog.csdn.net/weixin_33872754/article/details/116866554
