服务器配置loopback及注意事项

        在某流媒体项目中，我们采用了Radware WSD负载均衡设备,并使用三角传输，保证最大的网络性能。这是需要在服务器上配置loopback地址,在负载均衡设备上使用tcp健康检查仍是失败。以下是服务器上配置的loopback地址：

       1、修改lo地址为负载均衡设备的对外服务地址：
   配置修改：   vi /etc/sysconfig/network-scripts/ifcfg-lo:0
DEVICE=lo:0
IPADDR=192.168.10.111                                                                                    NETMASK=255.255.255.255
ONBOOT=yes
 NAME=loopback
   测试是否配置成功，可以直接在此服务器上ping 192.168.10.111

2. 通过运行如下脚本实现对loopback口的arp广播的禁止：否则，其它机器，就可以ping通这个地址了
echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
echo 1 > /proc/sys/net/ipv4/conf/eth0/arp_ignore                                                                   echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce
echo 2 > /proc/sys/net/ipv4/conf/eth0/arp_announce

后通过tcpdump抓包发现以下现象

抓包可见服务器对用户的请求发送了RST包，说明服务器的8080端口服务未开启。在服务器上telnet192.168.10.111 8080测试不通，说明用户的服务未针对loopback地址发布。修改服务后测试正常。

在使用三角传输模式时，用户服务器不仅要配置loopback地址，而且相应的服务端口要基于loopback地址发布才可以。