NAT 与发布75 条

链路负载均衡

在单台设备上把流量按算法分摊到多条出口链路,提高带宽利用率;需解决会话一致性与故障切换两个问题。

安全设备配置速查安全更新于 2026-10-12
算法按带宽比例、加权轮询、按连接数
会话一致性同一会话固定单一出口(哈希/会话保持)
故障检测探测目标可达性与时延阈值

实施要点

实施要点
1. 明确各链路带宽比例作为权重
2. 开启会话保持避免会话跨链路
3. 配置探测目标(运营商网关或多点)
4. 演练单链路故障切换
链路负载均衡与 NAT 地址池一一对应,出口变化时源地址要同步变化。

易错点

  • 未开启会话保持时同一连接来回走不同链路,表现为随机丢包
  • 探测目标单一(如只探一个公网 IP)时误判率高,建议多目标综合判断

数据来源与参考

  • 华为 USG6000 产品文档:链路负载均衡
  • 深信服 AF 产品手册:多线路负载
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌