負(fù)載均衡(Load Balancing)是將來訪的網(wǎng)絡(luò)流量在運(yùn)行相同應(yīng)用的多個(gè)服務(wù)器之間進(jìn)行分發(fā)的一種核心網(wǎng)絡(luò)服務(wù)。它的功能由負(fù)載均衡器(load balancer)提供。負(fù)載均衡器可以是一個(gè)硬件設(shè)備，也可以由軟件實(shí)現(xiàn)。它充當(dāng)反向代理，在多個(gè)服務(wù)器之間分發(fā)網(wǎng)絡(luò)或者應(yīng)用流量。它常用來增加應(yīng)用的訪問容量(并發(fā)用戶數(shù))和可靠性，它也會(huì)通過降低服務(wù)器的負(fù)載來提高應(yīng)用的總體性能。

云安全負(fù)載均衡解決方案

三種部署模式

1 tow-arms (雙臂)模式

也稱為 in-line 模式，或者 bridge mode 模式，或者 transparent mode。此時(shí)，所以前端訪問后端的網(wǎng)絡(luò)都需要經(jīng)過 LB，它本身也成為了一種 router?？梢姡藭r(shí)的 LB 需要兩個(gè)網(wǎng)卡，分別連接前端和后端。

2、One-arm (單臂)模式

該模式中，LB 不處于前端和后端的通道上，而是在旁邊。此時(shí)，LB 只使用一塊網(wǎng)卡，而且該網(wǎng)卡和后端服務(wù)器處于同一個(gè)二層網(wǎng)絡(luò)中。該 LB 的網(wǎng)卡將會(huì)被分配一個(gè) virtual load-balanced IP (VIP)。需要注意的是，此時(shí)的 LB 需要對(duì)進(jìn)來的網(wǎng)絡(luò)包做 Source 和 Dest NAT 然后再交給某個(gè)后端服務(wù)器，使得后端服務(wù)器返回的網(wǎng)絡(luò)包將會(huì)到達(dá) LB 而不是直接到達(dá)前端，再由 LB 轉(zhuǎn)交給前端。因?yàn)槭褂昧?SNAT，因此后端看不到網(wǎng)絡(luò)包的源IP，這在某些需要審計(jì)功能的情況下可能無法滿足要求。

3 Direct Server Response 模式

這種模式下，LB 只接收進(jìn)來的網(wǎng)絡(luò)包，轉(zhuǎn)給后端服務(wù)器后，后端服務(wù)器直接將返回包發(fā)回給客戶端。這種模式的好處是，可以提高網(wǎng)絡(luò)的吞吐量，壞處是配置較為復(fù)雜。