F1000-AK115支持双负载均衡吗

您好，支持的

支持

H3C SecPath F1000-AK115 防火墙支持链路负载均衡。

 这个“双负载均衡”有不同理解

在H3C的语境下，这个问题需要具体澄清。F1000-AK115对两种不同层面的“负载均衡”支持情况如下：

•  支持业务负载均衡： 在业务层面，它支持对多条出口链路（如双WAN）进行流量负载分担。这正是我将在下文展开的部分。

•  不支持双机负载分担： 如果“双负载均衡”的理解是两台防火墙以双机负载分担模式组网，则此设备不支持。它仅支持 HRP双机热备（Active/Backup模式）。此时一台防火墙处于激活状态处理所有流量，另一台作为备用

此外，它支持SCF 2:1虚拟化（1台备用设备可同时为两台主用设备备份），但不支持两台设备同时承载流量的负载均衡模式。

 链路负载均衡配置方式参考

该功能可以通过Web界面和命令行两种方式进行配置：

 Web界面配置要点

1. 路径：进入Web管理界面 → 网络设置 → 负载均衡。

2. 操作：新增规则，选择双WAN并绑定两个WAN口接口。

3. 关键配置：在链路检测部分，必须启用链路检测和掉线自动切换，并合理设置检测间隔和最大掉线时间，以确保故障时自动切换至正常链路，提升网络可靠性。

4. 补充说明：F1000-AK115也支持在策略路由中通过 ip last-hop hold 命令实现“保持上一跳”功能，以保障来回流量路径一致。

 命令行参考（以策略路由实现负载分担为例）
以下是一个使用策略路由实现双出口负载分担的配置模板，供你参考：

请注意，以上命令仅为示例，实际部署时需根据你的网络环境和需求进行调整。

 如何选择和验证负载均衡模式？

• 确认需求：首先明确你的目标是“链路负载均衡”还是“高可用性（HA）”。如果是想聚合多条宽带，可选用Web界面中的链路负载均衡功能；如果是为了实现设备级冗余备份，则可选用基于VRRP的双机热备(Active/Backup)模式。

• 技术验证：要确认设备是否支持VRRP双机热备，CLI下使用 display device brief 检查状态，通过 display vrrp brief 确认VRRP状态；Web界面则可以查看系统/高可用性配置和监控/VRRP状态来确认。链路负载均衡的生效情况可通过 display ip policy-based-route 和流量审计日志进行验证。

• 全面规划：在实施多出口负载均衡前，建议规划好各链路的带宽配比和特定业务流量的策略路由规则。配置修改前请在Web界面通过“保存配置”按钮或命令行 save 命令进行备份。

• Outbound 链路负载（内网多出口选路）✅
• Inbound 链路负载（外网用户访问内网服务器，DNS 调度）✅
• 七层服务器负载均衡（SLB）✅
• 全局负载均衡（GSLB）：AK115 不支持（需更高型号如 AK135/145 等）

一、单台设备上的 “双负载”（常用组合）

1. 多出口 + 服务器负载（Outbound + SLB）
   • 内网上网：走 链路负载（多 ISP 负载 / 冗余）
   • 外网发布业务：走 服务器负载（虚 IP 映射内网多台服务器）
   • AK115 同时支持，不需要额外授权，链路负载无链路数限制。
2. Inbound + Outbound 链路负载（双向链路负载）
   • 入方向：外网用户访问内网公网 VIP，防火墙 DNS 调度到不同 ISP 链路
   • 出方向：内网访问外网按链路负载选路
   • AK115 支持双向链路负载同时配置。

二、双机高可用（双机负载分担）

• 支持 双机热备（RBM）：
  • A/S（主备）：一台干活，一台备用
  • A/A（双主）：两台同时转发，互相备份，实现双机负载分担H3C
• 双机场景下，链路负载、服务器负载都可以双机部署，会话同步、故障切换均支持。

三、不支持的点（避免踩坑）

• ❌ 全局负载均衡 GSLB：AK115 无此功能，不能做跨机房 / 跨数据中心的全局调度。
• ❌ 链路负载 + 服务器负载同时配置时，虚 IP 不能和 DNS 监听器地址相同，会冲突。

四、结论

• F1000‑AK115 支持 inbound+outbound 双链路负载，也支持链路负载 + 服务器负载同时运行，且可双机 A/A 负载分担。
• GSLB 不支持。