F5 BIG-IP LTM 官方名称为本地流量管理器，也叫网络负载均衡器，是F5公司的新一代网络管理产品。BIG-IP LTM 可做4-7层负载均衡，具有负载均衡、应用交换、会话交换、包过滤等多种高级网络功能。[出自:jiwo.org]

形成原理

当客户端向目标服务器发起请求时，会用到HTTP CookieInsert或HTTP Cookie Rewrite方法，这些Cookie方法会让客户端与服务器端保持有效，样式为BIGipServer<pool_name>，其中包含了客户端请求的，经过编码处理的目标服务器IP和端口信息。

Cookie编码规则

IP编码

1.将IP地址的每个八位字节值转换为等效的一字节十六进制值

2.将十六进制字节的顺序反向，然后连接成一个四字节的十六进制值

3.将生成的四字节十六进制值转换为其十进制等效值

1.把十进制的端口值转换为等效的两字节十六进制值
2.反向两字节的十六进制顺序
3.将生成的两字节十六进制值转换为十进制等效值

Cookie解码思路

1.把第一小节的十进制数取出来，得到 182354092
2.将其转为十六进制数 821414AC
3.从后至前，每两位取一组出来，得到 AC 14 14 82
4.依次把他们转为十进制数：172 20 20 130 最后，得到真实内网IP：172.20.20.130

Port解码

1.把第二小节的十进制数取出来，得到 20480
2.将其转为十六进制数 5000
3.从后至前，每两位取一组出来，得到 00 50
4.依次把他们转为十进制数：80 最后，得到真实内网Port：80
自动化利用工具