首页/安全/安全设备配置速查/负载均衡会话保持
NAT 与发布75 条

负载均衡会话保持

让同一客户端在一段时间内的请求始终落到同一台后端,依赖源地址哈希或会话 Cookie 等机制。

安全设备配置速查安全更新于 2026-10-12
实现方式源地址哈希、Cookie 插入/改写、会话表保持
适用带登录态的业务、上传下载分阶段业务
代价保持粒度越粗,负载越不均匀

选择建议

选择建议
HTTP 业务:优先会话 Cookie(跨源 NAT 稳定)
非 HTTP 业务:源地址哈希 + 较短保持时间
多出口上网用户:注意源地址会变化
公网用户经多层 NAT 后源地址可能大量相同,源地址哈希会严重失衡。

易错点

  • 依赖源 IP 的保持算法在出口代理场景下失真,需要改用应用层标识
  • 保持时间过长会拖慢后端扩容后的流量分摊

数据来源与参考

  • 华为 USG6000 产品文档:会话保持
  • 深信服 AF 产品手册:负载均衡会话保持
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌