首页/安全/安全设备配置速查/服务器负载均衡 SLB
NAT 与发布75 条

服务器负载均衡 SLB

把公网请求分发到多台内网服务器,扩展服务能力;需配置虚服务、真实服务器组与健康检查。

安全设备配置速查安全更新于 2026-10-12
角色虚拟服务地址 VIP、真实服务器地址池、健康检查
发布链路公网 → NAT 映射到 VIP 或直接发布 VIP → 后端服务器
算法轮询、加权轮询、哈希等

配置顺序

配置顺序
1. 定义真实服务器地址与端口
2. 定义虚拟服务(VIP:端口)与算法
3. 配置健康检查间隔与失败阈值
4. 绑定并从小流量验证分发效果
会话型业务(登录态)优先哈希类算法,避免同一用户请求分散到不同后端。

易错点

  • 后端会话不同步时哈希能缓解但不能完全避免登录异常
  • 健康检查端口与业务端口不一致会造成误下线,检查项目要贴合实际协议

数据来源与参考

  • 华为 USG6000 产品文档:服务器负载均衡
  • H3C SecPath 负载均衡配置
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌