负载均衡功能

还有主备

除了策略路由，要让不同网段的数据流随机选择出口，主要有三种方法：配置等价默认路由（ECMP）、开启多WAN工作模式（负载均衡） 或使用出方向链路负载均衡功能。

这三种方法的实现原理、适用场景各有不同，具体对比如下：

方法一：配置等价默认路由 (ECMP)

这是最基础的方法，通过在路由器上配置两条或多条优先级相同的默认路由来实现。

• 实现原理：当路由器存在多条去往同一目的地的等价路由时，会启动等价多路径（ECMP） 机制。设备会根据数据包的五元组（源IP、目的IP、源端口、目的端口、协议号） 等信息，通过哈希（Hash）算法，将不同的数据流相对随机地分配到不同的链路上。可以理解为，同一个“会话”会固定走一条链路，但不同的“会话”会随机选择。

• 优点：配置非常简单，只需添加两条默认路由即可。

• 缺点：负载分担效果完全依赖哈希算法的结果，不够灵活，无法根据链路实际带宽或质量进行调整。如果两条链路带宽差异较大，可能导致高带宽链路利用率不足，低带宽链路拥塞。此外，可能引起“来回路径不一致”的问题。

• 适用场景：两条外网链路带宽接近，且对负载均衡的精细化控制要求不高的场景。

方法二：多WAN工作模式（负载均衡）

这是H3C ER系列等中低端路由器上常见的功能，通过Web界面即可配置。

• 实现原理：在路由器的“多WAN工作模式”中，选择“均衡模式”。设备会根据内置的算法（如随机算法、加权轮转算法等）将新建连接分发到不同WAN口。

• 优点：配置直观，通常还支持基于运营商的路由表进行智能选路。

• 缺点：功能相对固定，可定制性不如专门的高端负载均衡功能。

• 适用场景：SMB（中小型企业）网络，需要快速实现多条互联网线路的流量分担。

方法三：出方向链路负载均衡（高级功能）

这是H3C SecPath系列防火墙等高端设备提供的专业功能，功能最强大、最灵活。

• 实现原理：在设备上配置链路组（Link Group），并将多个外网接口加入其中。然后，可以为链路组选择多种调度算法：

  • 随机算法：将新连接完全随机地分发给某条链路。

  • 加权轮转算法：根据为每条链路设置的权值（权重）比例来分发连接，权值高的链路承担更多流量。

  • 带宽算法：根据链路的剩余带宽比例来分发新连接。

  • 哈希算法：基于源/目的IP、端口等进行哈希，保证特定特征的流量固定走某条链路。

• 优点：调度算法丰富，可实现基于带宽、权重等多种策略的智能负载均衡，控制粒度最细。

• 缺点：配置相对复杂，通常仅在中高端路由或防火墙上支持。

• 适用场景：对链路利用率、业务体验要求较高的大型企业或数据中心网络。

⚠️ 重要提醒

1. 开启“保持上一跳”功能：在多出口场景下，必须开启此功能，以确保一个会话的往返数据包都从同一个WAN口出入，避免因路径不一致导致业务异常。

2. 注意“基于流”与“基于包”的负载均衡：H3C设备默认采用基于流的负载分担，即一个会话的所有数据包都走同一条链路。切勿开启“基于包”的负载均衡，否则会导致数据包乱序，严重影响业务。

3. 避免NAT与路由冲突：配置多出口时，需确保NAT（网络地址转换）策略与路由策略相匹配，否则内网用户可能无法正常上网。

4. 考虑链路主备：如果希望某条链路作为主用，另一条作为备用，可以通过配置浮动静态路由，为主用链路设置较高的优先级（数值小），备用链路设置较低的优先级（数值大）来实现。

5. 不同设备，配置有别：不同系列H3C设备（如ER系列、MSR系列、SecPath系列）的配置命令和界面可能存在差异。请务必参考你所使用设备的具体型号对应的配置指导手册。