• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 是
  • 否
  • 全部
  • 是
  • 否
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索
问

负载均衡 自己代理自己设备上的虚拟服务

  • 0关注
  • 0收藏,52浏览
粉丝:0人 关注:0人

问题描述:

L5000负载均衡设备可以自己代理自己的虚拟服务吗

4 个回答
粉丝:48人 关注:2人

L5000(V7 应用交付)不支持设备本机源直接访问本机虚服务器 VIP,流量无法触发 SLB 负载均衡调度,访问不通H3C。

原理说明

  1. 虚服务器(virtual‑server)处理逻辑:只有报文从物理接口收到进入设备,才会匹配 SLB 虚服务器、做负载均衡调度。
  2. 如果是 LB 设备自身发起访问(源是 LB 设备接口 /loopback 地址),报文属于本机产生报文,不会走 SLB 业务处理流程,不会命中虚服务器,直接路由转发,不会调度到实服务池,访问失败H3C。

通俗讲:外部终端经过网线进到设备的流量才会被 LB 代理;设备 CPU 自己生成的访问报文,不会交给 SLB 模块处理。

区分 2 种场景

  1. ❌LB 设备本机 ping/curl/telnet 本机 VIP:不可行,不会走负载均衡调度,不能用来验证虚服务器业务是否正常。
  2. ✅同一网段其他客户端(经过物理接口入设备)访问该 VIP:正常触发 SLB 负载均衡,业务可用。

测试验证虚服务器是否可用的正确方式

  1. 找一台外接 PC / 服务器,接在 L5000 的业务接口,访问 VIP,验证业务;
  2. 在 L5000 上用命令行看虚服务器会话统计:
display virtual‑server statistics display loadbalance session

特殊变通方案(必须经过接口入设备)

如果一定要从 “设备这一侧网段测试”,不能用 LB 本机自身发起;需要另外一台同网段终端设备去访问 VIP。

不支持配置把本机源流量交给 SLB 调度,产品没有该功能。

容易踩坑点

  • 不要拿 LB 本机 telnet/curl VIP 通不通,来判断虚服务器配置是否正确;本机访问失败≠虚服务配置错误。
  • 双机 VRRP 主备场景,备机本机同样不能访问虚 IP。

补充

实服务器组里面的 real‑server 可以填写 LB 本机接口 IP(实服务指向自己),这个和 “LB 本机主动访问本机 VIP” 是两回事:那是外部流量进来之后,LB 把流量回转给本机接口,该场景是支持的。

简单总结:外部流量进设备→可以代理;设备自己发出流量访问本机 VIP→不会走 SLB 代理,不支持。


暂无评论

粉丝:109人 关注:1人

不支持

暂无评论

粉丝:19人 关注:9人

L5000负载均衡设备可以代理自身的虚拟服务,但需要注意配置细节。
实现方式:
在L5000上创建虚拟服务时,将实服务地址配置为设备自身的接口地址或环回口地址即可。例如:
virtual-server vs_self type tcp
virtual ip address 1.1.1.1
default server-farm sf_self
server-farm sf_self
predictor hash address source
real-server rs_self
ip address 2.2.2.2 # 设备自身接口地址
port 80
enable
注意事项:
1. 建议使用LoopBack接口地址作为实服务地址,避免因物理接口状态变化导致服务不可达
2. 需要确保设备自身发起的流量不会被再次匹配到虚拟服务,形成环路。可通过配置ACL或策略路由规避
3. 如果实服务端口与虚拟服务端口相同,需确认设备上该端口未被其他服务占用
排查命令:
display virtual-server brief
display server-farm brief
display real-server brief
display session table verbose # 查看会话是否正常建立
该场景常用于设备自身提供的管理页面或API服务需要经过负载均衡的场景。

暂无评论

粉丝:95人 关注:11人

不行吧。。

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

✖

分享扩散:

➤

提出建议

✖

    +
✖

亲~登录后才可以操作哦!

确定
✖

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub
✖

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

✖

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明