F5从入门到放弃-2

部署模式

F5说到底还是个网络设备，网络设备就必然有部署模式，这篇文章我们就来讲讲F5的部署模式都有哪些，分别有哪些特点。

路由模式

所谓的路由模式就是指F5在网络中充当路由器的角色。它将网络划分为两段，分别为客户端到F5为一段，F5到服务器端为一段，F5分别维系这两段的连接。

在该模式下，服务器需要将网关设为F5的地址，在F5双机部署的情况下，服务器的网关需要指向F5的Floating ip，这样可以避免F5主备切换后，服务器与网关之间无法通信而导致的服务中断。
另外，使用路由模式的好处在于服务器端能够直接看到客户端的真实地址，这对于一些需要溯源客户端源IP的业务来说是相当重要的。
但是路由模式有一个缺点，就是该模式会改变现有的网络架构，不利于POC，并且所有的业务流量都将经过F5，这会增加F5的工作负担。

单臂模式

单臂部署模式一般也称为SNAT模式。该模式一般是将F5旁挂在核心上。一般来说，这种部署模式下，F5的接口地址要和客户端还有服务器端为同一段，但其实也可以是不同段，只要核心上将客户端和F5以及服务器端之间打通即可。

我认为，单臂模式和路由模式的最大的区别是在是否在F5上开启了SNAT的功能，当开启SNAT后，服务器收到的请求的源地址将会被替换为F5的接口地址，否则整个的访问是不通的。
当然，由于开启了SNAT，服务器端将看不到客户端的源地址，这个时候我们可以通过X-Forward-For来将客户端的源地址插入到数据包中，在服务器端读取X-Forward-For字段，即可获取客户端的源地址。

nPath模式

nPath模式也称为三角传输模式。该模式最早诞生的原因是老版本的F5硬件性能可能并没有那么高，如果所有的业务来回的数据包都经过F5，设备可能会吃不消，这个时候就可以使用三角传输，让客户端进来的流量经过F5负载，服务器端返回的流量不经过F5而是直接返回给客户端，这样既减轻了F5的负担，也加快了应用的响应时间。
在nPath模式下，服务器端需要设置lookback ip为F5的VIP，同时需要在一些操作系统上关闭lookback地址的ARP响应功能。