| 定位 | 安全设备集群的流量分发入口 |
|---|---|
| 典型链路 | 流量 → GWLB → 安全设备集群 → 回注业务路径 |
| 价值 | 安全设备可以横向扩容与高可用 |
| 落地前提 | 路由与网络路径配合，属于进阶架构，先小范围验证 |
部署前梳理排查顺序
部署前梳理排查顺序
路由可达性 → GWLB 端点状态 → 安全设备健康 → 回注路径
# 任一步骤不通都会表现为业务流量中断GWLB 会改变流量路径，先以单业务验证回注链路再考虑全量铺开。
本包目录（247 条）
VPC 与子网36 条公网接入46 条
负载均衡54 条
- 负载均衡（SLB/CLB/ELB）基础概念
- 健康检查机制总览
- 四层与七层负载均衡的区别
- HTTPS 监听与证书配置
- TCP 监听配置要点
- HTTP 监听配置要点
- 阿里云负载均衡产品怎么选（CLB / ALB / NLB）
- 后端权重与流量比例
- 七层获取真实客户端 IP
- 后端服务器组管理
- HTTP 健康检查与状态码配置
- 腾讯云 CLB 与 ALB 的差异
- 负载均衡调度算法怎么选
- 健康检查失败的排查顺序
- TCP 健康检查怎么做
- 七层会话保持（Cookie 粘性）
- 负载均衡 502 排查思路
- 四层会话保持（源 IP 亲和）
- HTTP 强制跳转 HTTPS
- 七层基于域名的转发
- 负载均衡监控指标解读
- 健康检查参数调优
- 多可用区负载均衡与容灾
- WebSocket 与长连接接入
- 七层基于路径的转发
- 负载均衡 504 排查思路
- 公网型与私网型负载均衡
- 连接空闲超时与建连超时
- 负载均衡流量不均排查
- 华为云 ELB 独享型与共享型
- 四层获取真实客户端 IP
- 证书到期更换流程
- 后端下线与连接摘除（优雅下线）
- UDP 监听配置要点
- 会话保持不生效的排查
- 负载均衡访问控制（白名单）
- 负载均衡告警配置
- 负载均衡主备与双活模型
- 转发规则匹配与优先级
- 负载均衡与安全组配合
- 慢启动与渐进式放量
- 负载均衡访问日志
- 云负载均衡与自建 Nginx 的取舍
- HTTP/2 与 QUIC 支持
- 重写与重定向规则
- 负载均衡性能规格与选型
- 跨 VPC 与跨网络的后端接入
- 网络型负载均衡 NLB
- IP 类型后端与端口映射
- 负载均衡计费模式
- 负载均衡配额与常见限制
- 负载均衡入口的安全防护分层
- 全球加速 GA 概念
- 网关型负载均衡 GWLB
网关型负载均衡 GWLB
GWLB 面向安全设备集群的旁挂部署：业务流量经 GWLB 分发给一组防火墙或入侵检测设备处理，再回注到原路径。适合把第三方安全设备纳入云内流量管控的架构。
易错点
- 直接全量切换流量路径，回滚成本高
- 忽略路由对称性，回注方向不通
数据来源与参考
- 阿里云 网关型负载均衡 GWLB 文档