服務器負載均衡技術可以提升企業的業務處理能力，方便后續的網絡運維和調整。

日(ri)益增(zeng)長的(de)(de)(de)網絡業(ye)(ye)務(wu)(wu)量對服務(wu)(wu)器造(zao)成了(le)巨大(da)壓力，當(dang)單個服務(wu)(wu)器無(wu)法滿足(zu)網絡需(xu)求時，企(qi)業(ye)(ye)一(yi)般會采取更(geng)換高性(xing)能設備或增(zeng)加服務(wu)(wu)器數(shu)量的(de)(de)(de)方法來解(jie)(jie)決性(xing)能不(bu)足(zu)的(de)(de)(de)問題。如果更(geng)換為高性(xing)能的(de)(de)(de)服務(wu)(wu)器，則(ze)已(yi)有低性(xing)能的(de)(de)(de)服務(wu)(wu)器將閑置，造(zao)成了(le)資源的(de)(de)(de)浪費(fei)。而且后續(xu)肯定會面臨新一(yi)輪(lun)的(de)(de)(de)設備升級(ji)，導(dao)致投入巨大(da)，卻無(wu)法從根(gen)本上解(jie)(jie)決性(xing)能的(de)(de)(de)瓶頸。

如(ru)果(guo)單(dan)純地(di)增加服務(wu)器(qi)的數(shu)量，則(ze)涉(she)及到如(ru)何分配流量、服務(wu)器(qi)間的協同機(ji)制等很多復雜的問題。既要(yao)考慮成(cheng)本因(yin)素和現實(shi)需求(qiu)，又要(yao)兼(jian)顧日(ri)后的設備升級和擴(kuo)容，服務(wu)器(qi)負(fu)載均衡(SLB，server load balancing)技術由(you)此(ci)應運(yun)而生。

應用場景

>>數據中心的服務(wu)器負載均衡：

數(shu)(shu)據(ju)中心是一整套復雜的(de)設(she)施(shi)，不僅包(bao)含計算機系統，還(huan)包(bao)含服(fu)務器(qi)(qi)、環境(jing)控制設(she)備(bei)(bei)、監控設(she)備(bei)(bei)以及各種安全(quan)設(she)備(bei)(bei)等(deng)(deng)。服(fu)務器(qi)(qi)作為數(shu)(shu)據(ju)中心的(de)重要組成部分(fen)，對外提(ti)(ti)供數(shu)(shu)據(ju)處(chu)(chu)理、數(shu)(shu)據(ju)存(cun)儲和數(shu)(shu)據(ju)交換等(deng)(deng)各種服(fu)務。FW作為數(shu)(shu)據(ju)中心的(de)安全(quan)網關，不僅可(ke)以提(ti)(ti)供完備(bei)(bei)的(de)安全(quan)防護功能(neng)，還(huan)可(ke)以通(tong)過服(fu)務器(qi)(qi)負載均衡功能(neng)解決服(fu)務響(xiang)應時長和設(she)備(bei)(bei)處(chu)(chu)理性能(neng)等(deng)(deng)方面的(de)問(wen)題，提(ti)(ti)升(sheng)用戶的(de)使用體驗。

>>企業園(yuan)區的(de)服務器(qi)負(fu)載均衡：

隨著企(qi)(qi)業(ye)(ye)的(de)(de)大(da)規模擴(kuo)展(zhan)(zhan)和(he)(he)業(ye)(ye)務(wu)量(liang)的(de)(de)爆炸式增長，企(qi)(qi)業(ye)(ye)網(wang)(wang)絡要處理的(de)(de)數據量(liang)也(ye)在大(da)幅度增加。企(qi)(qi)業(ye)(ye)新建(jian)園(yuan)區網(wang)(wang)或擴(kuo)容(rong)原有網(wang)(wang)絡的(de)(de)服務(wu)能(neng)力時，需要考(kao)慮(lv)服務(wu)能(neng)力和(he)(he)投(tou)入資金的(de)(de)關系，甚至要兼(jian)顧日后(hou)(hou)擴(kuo)展(zhan)(zhan)的(de)(de)收益性。FW作為(wei)企(qi)(qi)業(ye)(ye)園(yuan)區的(de)(de)安全(quan)網(wang)(wang)關，同時為(wei)園(yuan)區內的(de)(de)用戶(hu)和(he)(he)服務(wu)器集(ji)群提供安全(quan)隔離保護。配置服務(wu)器負載均衡功能(neng)后(hou)(hou)，用戶(hu)可以快速獲取企(qi)(qi)業(ye)(ye)資源(yuan)和(he)(he)服務(wu)，提升了用戶(hu)體驗。對于(yu)企(qi)(qi)業(ye)(ye)來說，也(ye)方便日后(hou)(hou)對服務(wu)能(neng)力進行擴(kuo)容(rong)，降低(di)了企(qi)(qi)業(ye)(ye)的(de)(de)投(tou)入成本。

>>多出(chu)口(kou)服務(wu)器(qi)集(ji)群的負載均衡：

為了提高服(fu)務的(de)(de)可靠性(xing)，服(fu)務器集群(qun)所(suo)在的(de)(de)網(wang)(wang)絡(luo)(luo)(luo)一般會有多(duo)個出(chu)口(kou)(kou)，并由不同(tong)的(de)(de)ISP提供。這(zhe)樣，當一個出(chu)口(kou)(kou)的(de)(de)網(wang)(wang)絡(luo)(luo)(luo)無法正常使用時，用戶可以(yi)從其他ISP的(de)(de)網(wang)(wang)絡(luo)(luo)(luo)獲取服(fu)務。典(dian)型的(de)(de)多(duo)出(chu)口(kou)(kou)場(chang)景(jing)(jing)是雙出(chu)口(kou)(kou)場(chang)景(jing)(jing)。

技術原理

服務器(qi)負載均衡技術的一些常見概念如(ru)下：

實服務器(qi)：處理業(ye)務流量的(de)實體服務器(qi)，客戶端(duan)發送的(de)服務請求最終是由實服務器(qi)處理的(de)。

實(shi)(shi)服務(wu)器(qi)組：由多個實(shi)(shi)服務(wu)器(qi)組成的集群，對外提供特定的一種服務(wu)。

虛擬服(fu)務(wu)器：實(shi)服(fu)務(wu)器組(zu)對(dui)外呈現的(de)邏輯形態(tai)，客戶端實(shi)際訪問的(de)是虛擬服(fu)務(wu)器。

HTTP調度策(ce)略：FW分配業務(wu)流量給實(shi)服務(wu)器組(zu)時(shi)依(yi)據的規(gui)則，不同(tong)的調度策(ce)略得(de)到不同(tong)的分配結果。僅適用于HTTP和HTTPS(HTTPS配置(zhi)SSL卸載)協議。

負載均衡算(suan)法(fa)：FW分(fen)配(pei)業務流量給(gei)實服務器時依據(ju)的(de)算(suan)法(fa)，不同的(de)算(suan)法(fa)可能得到(dao)不同的(de)分(fen)配(pei)結果。

會(hui)話保(bao)持：FW將同一(yi)客(ke)戶端一(yi)段時間內的流量分(fen)配給同一(yi)個實服(fu)務(wu)器。

服(fu)務(wu)健(jian)康檢查(cha)：FW檢查(cha)服(fu)務(wu)器狀態是否正常的過程，可以增強為(wei)用(yong)戶提供服(fu)務(wu)的穩(wen)定性。

配置案例

配置HTTP服(fu)務器(qi)的負載均衡

配置腳本如下：

操作步驟

>>配置各個接口的IP地(di)址:

system-view

[FW] interface GigabitEthernet 1/0/1

[FW-GigabitEthernet1/0/1] ip address 1.1.1.1 24

[FW-GigabitEthernet1/0/1] quit

[FW] interface GigabitEthernet 1/0/2

[FW-GigabitEthernet1/0/2] ip address 192.168.1.254 24

[FW-GigabitEthernet1/0/2] quit

[FW] firewall zone untrust

[FW-zone-untrust] add interface GigabitEthernet 1/0/1

[FW-zone-untrust] quit

[FW] firewall zone dmz

[FW-zone-dmz] add interface GigabitEthernet 1/0/2

[FW-zone-dmz] quit

>>配置安全策略:

# 配置(zhi)(zhi)untrust到dmz的(de)安全策略，允許Internet用戶訪問內網的(de)Web服務器。策略的(de)目(mu)的(de)地址應(ying)該配置(zhi)(zhi)虛擬服務器的(de)IP地址。

[FW] security-policy

[FW-policy-security] rule name policy1

[FW-policy-security-rule-policy1] source-zone untrust

[FW-policy-security-rule-policy1] destination-zone dmz

[FW-policy-security-rule-policy1] destination-address 1.1.1.10 24

[FW-policy-security-rule-policy1] action permit

[FW-policy-security-rule-policy1] quit

[FW-policy-security] quit

# 配置local到(dao)dmz的安(an)全策略，允許FW向實服務器發送健(jian)康(kang)探(tan)測(ce)報(bao)文。

[FW] security-policy

[FW-policy-security] rule name policy2

[FW-policy-security-rule-policy2] source-zone local

[FW-policy-security-rule-policy2] destination-zone dmz

[FW-policy-security-rule-policy2] destination-address range 192.168.1.1 192.168.1.3

[FW-policy-security-rule-policy2] action permit

[FW-policy-security-rule-policy2] quit

[FW-policy-security] quit

>>配置服務(wu)器負載(zai)均衡功(gong)能(neng)和健康檢查功(gong)能(neng)：

# 開啟服務器負載均衡功能。

[FW] slb enable

# 配置會話保持。

[FW] slb

[FW-slb] persistence 0 Session

[FW-slb-persistence-1] type cookie-insert aging-time 600

[FW-slb-persistence-1] quit

# 配(pei)置負載(zai)均衡算法。

[FW-slb] group 0 Rserver

[FW-slb-group-0] metric weight-least-connection

# 配置實(shi)服務器Server1、Server2、Server3，服務器的權重值依次為4、2、1。

[FW-slb-group-0] rserver 0 rip 192.168.1.1 port 8080 weight 4 description server1

[FW-slb-group-0] rserver 1 rip 192.168.1.2 port 8080 weight 2 description server2

[FW-slb-group-0] rserver 2 rip 192.168.1.3 port 8080 weight 1 description server3

# 配置健(jian)康(kang)檢查功能(neng)。

[FW-slb-group-0] health-check type icmp tx-interval 5 times 3

[FW-slb-group-0] quit

# 配置(zhi)虛擬服務器的協(xie)議類型。

[FW-slb] vserver 0 vs-http-1.1.1.10

[FW-slb-vserver-0] protocol http

# 配置虛擬服務器的IP地址和端(duan)口號。

[FW-slb-vserver-0] vip 0 1.1.1.10

[FW-slb-vserver-0] vport 80

# 配置會話保持。

[FW-slb-vserver-0] persistence Session

# 關聯虛擬服(fu)務器(qi)和實服(fu)務器(qi)組。

[FW-slb-vserver-0] group Rserver

[FW-slb-vserver-0] quit