内网网站域名解析_链路负载均衡其实可以这么做

如今企业普遍会租用多条 ISP 链路，以避免单条 ISP 链路故障带来的网络可用性风险，解决网络带宽不足带来的网络访问问题。如何合理利用多条 ISP 链路，不浪费资源，提高网络服务质量，成为很多企业需要解决的问题。本文将重点分析链路负载均衡的几种方式，并结合 安全网关的技术特点讲解如何实现负载均衡。

链路负载均衡技术可以概括为几种方式：

首先是链路聚合，它的价值在于可用于从低端接口过渡到高端接口。例如，可以使用三个千兆链路聚合单向 2G 流量，这比直接使用 10 千兆接口更便宜。聚合链路比单个链路具有更高的可靠性。

在链路聚合方面，深信服主要是在深信服安全网关上配置一个聚合接口，与ISP路由器的聚合接口组对接。深信服安全网关的一个聚合接口可以包含多个物理接口，均匀分担经过聚合接口的流量，同时支持LACP，达到动态链路聚合的效果。

第二种是等价多路径路由，它的价值在于访问同一个目的IP或者网段有多个出口（即多个下一跳），为了充分利用链路资源，配置相同的路由优先级，此时开启ECMP算法，将流量负载分担到多条链路上。

对此，深信服可以通过安全网关进行基于五元组、源IP地址、源IP地址+目的IP地址的路由选择，并且还支持通过路由权重调整各链路上的流量转发比例。

第三种是ISP路由，它的价值在于不同ISP的地址之间互相访问速度较慢，因此当内网用户访问外部服务时，如果将内网用户的源地址转换为与服务同一个ISP的地址，可以提高用户体验。

对此，山石网络的安全网关预先设定了ISP网段地址信息，内网访问外网时，系统根据目的地址的ISP归属确定下一跳，在进行源地址转换时可使用同一ISP的地址。

四是应用导流：不同链路的成本不同，低价值应用的流量要从低成本链路转发，高价值应用的流量要从高成本链路转发，以优化链路资源的利用。

安全网关在处理应用流量引流时，首先识别应用流量类型，然后通过策略路由将其引导到对应的链路上，让不同的应用流量走不同的链路，从而达到链路流量负载优化的目的。

第五种是等价多路径应用引流，需要将同一个应用引流到多条等价链路上，并启用ECMP算法，达到负载均衡的效果，充分利用链路资源。

安全网关在处理等价多路径应用流量引流时，首先识别应用流量类型，然后通过策略路由将其引导到对应的链路上，使不同的应用流量走不同的链路，从而达到链路流量负载优化的目的。系统还支持针对同一种应用配置多条不同的策略路由，利用 ECMP 算法将特定的应用流量在多条链路上进行负载分担。

第六种是出站动态检测，静态负载均衡算法只能在多条链路上进行流量负载均衡，无法真正提升用户体验，最终目的是确定流量从哪条链路转发出去，才能给用户带来最好的体验。

当内外网存在多条链路时， 安全网关的出站动态检测功能可以实现内网访问流量在多条链路上的智能分担。当内网用户首次发起访问外网目标地址时，系统会在每条符合条件的链路上检测只匹配默认路由的流量，对响应速度相对快的接口生成一条静态路由，后续报文将直接按照该路由转发，不再进行检测；如果生成的静态路由在一定时间内没有被命中，则自动老化。

第七是基于带宽/时延的动态切换。在复杂的流量环境下，没有任何算法能够保证绝对的负载均衡。你可能会遇到某条链路上的负载已经很高了，但是新的会话流量还是会走这条链路的问题。基于带宽/时延的动态切换可以解决这个问题。

针对这种情况，山石安全网关会实时监控各个接口的流量带宽/时延，当某个接口的流量带宽/时延超过配置的阈值时，新会话的流量将不再从此接口转发，而是通过其他接口转发；当该接口的流量带宽/时延恢复到正常值以下时，才允许新会话的流量从此接口转发。

第八种类型是，它的价值在于不同ISP的地址之间互相访问速度较慢，因此当外网用户访问内网业务时，如果在内网业务的目的地址进行转换之前，使用和外网用户相同ISP的地址，可以提升用户体验。

当内外网存在多条链路时，通过深信服安全网关的入站功能，可以将访问外网的流量智能分担到多条链路上。用户首先需要将企业内网服务器发布对外地址的方式改为域名委托的方式，即当外网用户侧的DNS服务器向企业域名服务商的DNS服务器请求客户内网服务器的域名解析时，返回域名委托服务器地址（深信服安全网关）。深信服安全网关预置了外网用户侧的ISP地址段信息，根据请求的来源确定返回深信服安全网关的哪个外网接口地址，或者根据出站动态探测生成的路由确定返回深信服安全网关的哪个外网接口地址，再通过目的地址转换（DNAT）功能帮助外网用户完成对企业内网服务器的访问。

据悉，深信服链路负载均衡解决方案在教育、企业等行业用户中有着广泛的应用。