現(xiàn)在企業(yè)一般會租用多條ISP鏈路，避免因單ISP鏈路故障帶來的網(wǎng)絡(luò)可用性風(fēng)險和解決網(wǎng)絡(luò)帶寬不足帶來的網(wǎng)絡(luò)訪問問題。如何合理運用多條ISP鏈路，既不造成資源浪費，又能實現(xiàn)網(wǎng)絡(luò)服務(wù)質(zhì)量的提升成為很多企業(yè)需要解決的問題。本文將重點分析鏈路負載均衡的幾種作用方式，并結(jié)合山石網(wǎng)科安全網(wǎng)關(guān)的技術(shù)特點，解釋負載均衡的實現(xiàn)方式。

鏈路負載均衡技術(shù)，可以概括為幾種方式：

***種是鏈路聚合，其價值在于其可以利用于低端接口到高端接口的過渡，例如單向2G的流量，可以使用3條千兆的鏈路進行聚合，成本要低于直接使用萬兆接口。聚合鏈路相對于單條鏈路，具有更高的可靠性。

山石網(wǎng)科在鏈路聚合方面，主要通過在山石網(wǎng)科安全網(wǎng)關(guān)上配置集聚接口跟ISP路由器的聚合接口組連接實現(xiàn)，山石網(wǎng)科安全網(wǎng)關(guān)的一個集聚接口可以包含多個物理接口，這些物理接口平均分擔(dān)通過集聚接口流量，同時支持LACP，實現(xiàn)鏈路動態(tài)匯聚的效果。

第二種是等價多徑路由，它的價值在于訪問同一目的IP或網(wǎng)段，有多個出口(即多個下一跳)，為充分利用鏈路資源，配置相同的路由優(yōu)先級，此時開啟ECMP算法，就可以將流量負載分擔(dān)到多條鏈路上。

在這點上，山石網(wǎng)科通過安全網(wǎng)關(guān)可基于五元組、源IP地址或源IP地址+目的IP地址進行選路，同時支持通過路由權(quán)值調(diào)整流量在各條鏈路上轉(zhuǎn)發(fā)的比重。

第三種是ISP路由，其價值在于不同ISP間的地址互訪速度較慢，因此內(nèi)網(wǎng)用戶訪問外網(wǎng)某服務(wù)時，如果做到內(nèi)網(wǎng)用戶源地址轉(zhuǎn)換后使用跟此服務(wù)同一歸屬ISP的地址，就能提高用戶的體驗。

在這方面，山石網(wǎng)科的安全網(wǎng)關(guān)預(yù)置ISP網(wǎng)段地址信息，內(nèi)網(wǎng)訪問外網(wǎng)時，系統(tǒng)跟據(jù)目的地址的 ISP 歸屬確定下一跳，源地址轉(zhuǎn)換時就能使用同一ISP歸屬的地址。

第四種是應(yīng)用引流：不同鏈路的成本不同，將低價值應(yīng)用的流量從低成本的鏈路轉(zhuǎn)發(fā)，高價值的應(yīng)用從高成本的鏈路轉(zhuǎn)發(fā)，才能做到鏈路資源使用的***化。

山石網(wǎng)科安全網(wǎng)關(guān)在處理應(yīng)用引流時首先識別出應(yīng)用流量類型，然后通過策略路由的方式引導(dǎo)到相應(yīng)的鏈路上，使不同的應(yīng)用流量走不同的鏈路，從而達到鏈路流量負載優(yōu)化的目的。

第五種是等價多徑的應(yīng)用引流，它需要將同一應(yīng)用引流到多條等價鏈路上時，啟用ECMP算法，能夠達到負載分擔(dān)和鏈路資源充分利用的效果。

在處理等價多徑的應(yīng)用引流時，山石網(wǎng)科安全網(wǎng)關(guān)首先識別出應(yīng)用流量類型，然后通過策略路由的方式引導(dǎo)到相應(yīng)的鏈路上，使不同的應(yīng)用流量走不同的鏈路，從而達到鏈路流量負載優(yōu)化的目的。系統(tǒng)還支持配置多條不同下一條的同一應(yīng)用的策略路由，通過ECMP算法使特定應(yīng)用流量在多條鏈路上進行負載分擔(dān)。

第六種是出站動態(tài)探測，靜態(tài)的負載分擔(dān)算法只能做到流量在多鏈路上的負載分擔(dān)，無法真正提升用戶體驗，流量從哪條鏈路轉(zhuǎn)發(fā)能夠讓用戶體驗***才是最終目的。

內(nèi)網(wǎng)和外網(wǎng)之間存在多條鏈路時，通過山石網(wǎng)科安全網(wǎng)關(guān)的出站動態(tài)探測功能，內(nèi)網(wǎng)訪問的流量可以在多條鏈路上實現(xiàn)智能分擔(dān)。當(dāng)內(nèi)網(wǎng)用戶向外網(wǎng)目標(biāo)地址***發(fā)起訪問時，系統(tǒng)對只匹配到缺省路由的流量在符合條件的各條鏈路上進行探測，對響應(yīng)相對快速的接口生成靜態(tài)路由，后續(xù)報文將直接按照路由轉(zhuǎn)發(fā)不再探測;如果生成的靜態(tài)路由在一定時間內(nèi)不被命中，則自動老化。

第七種是基于帶寬/時延的動態(tài)切換，在復(fù)雜的流量環(huán)境中，任何一種算法都無法保證絕對的負載均衡。可能會遇到某條鏈路的負載已經(jīng)很大了，新的會話流量還是走這條鏈路的問題。基于帶寬/時延的動態(tài)切換能夠解決這個問題。

在處理這種情況時，山石網(wǎng)科安全網(wǎng)關(guān)對各接口的流量帶寬/時延進行實時監(jiān)測，當(dāng)某接口的流量帶寬/時延超過配置的閾值時，新建會話的流量就不再從這個接口轉(zhuǎn)發(fā)，而是走其它接口。當(dāng)此接口的流量帶寬/時延回落到正常值以下后，新建會話的流量再允許從這個接口轉(zhuǎn)發(fā)。

第八種是入站SmartDNS，價值在于不同ISP間的地址互訪速度較慢，因此外網(wǎng)用戶訪問內(nèi)網(wǎng)某服務(wù)時，如果做到內(nèi)網(wǎng)服務(wù)目的地址轉(zhuǎn)換前使用跟此外網(wǎng)用戶同一歸屬ISP的地址，就能提高用戶的體驗。

內(nèi)網(wǎng)和外網(wǎng)之間存在多條鏈路時，通過山石網(wǎng)科安全網(wǎng)關(guān)的入站SmartDNS功能，外網(wǎng)訪問的流量可以在多條鏈路上實現(xiàn)智能分擔(dān)。用戶首先需要將企業(yè)內(nèi)網(wǎng)服務(wù)器對外地址發(fā)布的方式更改為域名委派，即當(dāng)有外網(wǎng)用戶側(cè)的DNS服務(wù)器向企業(yè)域名服務(wù)商的DNS服務(wù)器請求客戶內(nèi)網(wǎng)服務(wù)器域名解析時，返回域名委派服務(wù)器地址(山石網(wǎng)科安全網(wǎng)關(guān))。山石網(wǎng)科安全網(wǎng)關(guān)預(yù)置外網(wǎng)用戶側(cè)ISP地址段信息，根據(jù)請求的來源確定返回山石網(wǎng)科安全網(wǎng)關(guān)哪個外網(wǎng)接口地址，或根據(jù)出站動態(tài)探測生成的路由來確定返回山石網(wǎng)科安全網(wǎng)關(guān)哪個外網(wǎng)接口地址。山石網(wǎng)科安全網(wǎng)關(guān)再通過目的地址轉(zhuǎn)換(DNAT)功能幫助外網(wǎng)用戶完成對企業(yè)內(nèi)網(wǎng)服務(wù)器的訪問。

據(jù)悉，山石網(wǎng)科鏈路負載均衡解決方案在教育、企業(yè)等行業(yè)用戶中具有較多應(yīng)用。