交换机
什么是SYN？
在TCP中，SYN是指客户端为发起连接而向服务器发送的数据包。建立TCP连接需要执行以下步骤：
- 客户端首先向服务器发送一个SYN数据包。
- 服务器以SYN/ACK数据包响应，确认收到该请求。此时，服务器会在连接表中预留资源以保存连接详细信息，从而建立半开放连接状态。
- 收到SYN/ACK数据包后，客户端会回复一个ACK数据包。
- 服务器收到ACK数据包后，连接即完全建立。
这种涉及三次数据包交换的连接过程称为三次握手。服务器可通过此过程确认其响应数据包已到达客户端。但是，如果客户端伪造源IP地址，服务器将无法收到对其SYN/ACK数据包的响应，从而引发问题。在这种情况下，服务器会一直保持半开连接状态，直至超时，造成不必要的资源消耗。恶意攻击者会利用此漏洞发起SYN洪水攻击，这是一种DoS/DDoS攻击。
F5的BIG-IP平台充当全代理，在将SYN数据包转发到服务器之前对其进行检查，从而防御SYN泛洪攻击。此外，BIG-IP还提供一项名为SYN Cookie的功能，可保护自身免受大量SYN数据包的冲击。该方法会将由MD5生成的数值（称为“Cookie”）嵌入SYN/ACK数据包的TCP序列号中。收到后续ACK数据包时，系统会根据其中的内容重新计算Cookie。这样，在发送SYN/ACK数据包时无需存储连接详细信息，即使发生SYN泛洪攻击，也可避免内存耗尽。