| 原理 | 以客户端源 IP 作为亲和依据 |
|---|---|
| 适用 | TCP/UDP 有状态会话（长连接、登录态） |
| 风险 | 同一出口 IP 的多用户集中到一台后端 |
| 替代 | 改用一致性哈希调度或七层 Cookie 保持 |
观察客户端来源分布
观察客户端来源分布
awk '{print $1}' access.log | sort | uniq -c | sort -rn | head -20企业出口 NAT（许多客户端共享一个公网 IP）场景启用四层会话保持前，先估算单后端能否承载整个出口的流量。
四层会话保持（源 IP 亲和）
四层会话保持基于客户端源 IP：同一地址在保持周期内固定转发到同一后端。客户端经过大型出口 NAT 时，大量用户可能被压到同一台后端，启用前需要评估单机承载能力。
易错点
- 大企业出口集中访问，会话保持导致单后端过载
- 保持时长设置过长，后端扩容后流量长期不均衡
数据来源与参考
- 阿里云 CLB 会话保持文档
- 腾讯云 CLB 会话保持文档