负载均衡器
什么是SLB
-
负载均衡（Server Load Balancer, 简称SLB）是将访问流量根据转发策略分发到后端多态ECS云服务器的流量分发控制服务，对外提供统一的服务IP地址
-
部署SLB负载均衡的优点
- 可扩展：支持自动或手动增加实例数量，提高服务性能 - 高可用：健康检查自动隔离异常状态实例，消除单点故障 - 多场景：可支持外部业务或内部业务，支持四层/七层协议 - 高安全：具备抗DDOS攻击性能，增强防护能力
SLB的技术架构
-
采用集群部署，提供四层（TCP/UDP）和七层（HTTP/HTTPS）两类协议层次的负载均衡
- 四层采用开源软件LVC+keepalived的方式实现 - 七层采用基于Nginx的Tengine方案实现负载均衡
SLB的组成
SLB的组成
- 负载均衡实例（SLB Instance）
- 监听（Listeners）
- 后端服务器（Backend Servers）
SLB的功能
-
健康检查
-
会话保持
-
算法调度
- 轮询（平摊）：将访问请求依序分发给后端 - 加权轮询（加权平摊）：将访问请求依序分发后端ECS，ECS权重越高被分发的几率也越大 - 加权最小连接数：将访问请求分发给当前连接数最小的一台后端ECS，ECS权重越高被分发的几率也越大 -
证书管理
-
带宽控制
-
黑白名单
-
安全防护
SLB的部署场景
本地负载均衡
- 当一个地区有多个可用区时，支持SLB在不同可用区的主备部署，实现本地容灾
- 当主可用区出现故障不可用时，负载均衡仍然有能力在非常短的时间内（几十秒内的中断）切换到另外一个备可用区恢复服务能力；当主可用区恢复时，负载均衡同样会自动切换到著可用区提供服务
全局负载均衡
- 不同地域下部署负载均衡实例，上层利用云解析做智能DNS，将域名A记录解析到不同地域的SLB实力服务IP地址下
- 当云解析监测引擎检测到某个地域的SLB服务不可用时，将自动暂停对应的IP解析记录，停止将流量转发到故障地域，从而实现跨地域的容灾（如金融云两地三中心）
什么是服务器组
虚拟服务器组
可以实现在监听维度上个性化定义ECS实例的成员，即不同监听课使用不同的后端服务器组，可满足域名和URL转发个性化
主备服务器组
同一时刻只有主或备处于工作状态，当主服务器健康检查异常后，会自动切换到备服务器，当主服务器恢复正常时，再切换为主服务器。
健康检查
健康检查失败时间窗
= 响应时间 X 不健康阈值 + 检查间隔 X（不健康阈值-1）
健康检查成功时间窗
=（健康检查成功响应时间X健康阈值）+ 检查间隔X（健康阈值-1）
负载均衡实例类型
公网负载均衡实例
公网类型的负载均衡实例可以通过Internet将客户端请求按照您制定的监听规则分发到添加的后端服务器ECS上，在创建公网负载均衡实例后，系统会为其分配一个公网服务地址，可将域名和该公网服务地址进行绑定，对外提供服务
私网负载均衡实例
私网类型的负载均衡实例只能在阿里云内部使用，可以转发的请求只能来自具有负载均衡的私网访问权限的客户端
私网负载均衡实例课进一步对网络类型进行选择：
-
经典网络
如果您选择的私网负载均衡实例的网络类型是经典网络，那么您的私网负载均衡实例的服务地址由阿里云统一分配和管理。该私网负载均衡服务只能被经典网络ECS实例访问。 -
专有网络
如果您选择的私网负载均衡实例的网络类型是专有网络，那么您的私网负载均衡实例的服务地址会从您指定的专有网络的交换机网段内分配。该私网负载均衡服务只能被相同VPC内的ECS实例访问。
SLB的配置
1.创建SLB实例
2.配置监听
3.增加后端服务器实例
监听
创建负载均衡实例后，您需要为实例配置监听。负载均衡实例监听负责检查连接请求，然后根据调度算法定义的转发策略将请求流量分发至后端服务器。
负载均衡提供四层（TCP/UDP协议）和七层（HTTP/HTTPS协议）监听，您可根据应用场景选择监听协议：
| 协议 | 说明 | 使用场景 |
|---|---|---|
| TCP | 1.面向连接的协议，在正式收发数据前，必须和对方建立可靠的连接;2. 基于源地址的会话保持;3.在网络层可直接看到来源地址;4.数据传输快 | 适用于注重可靠性，对数据准确性要求高，速度可以相对较慢的场景，如文件传输、发送或接收邮件、远程登录无特殊要求的Web应用详情参见添加TCP监听 |
| UDP | 面向非连接的协议，在数据发送前不与对方进行三次握手，直接进行数据包发送，不提供差错恢复和数据重传;可靠性相对低；数据传输快 | 关注实时性而相对不注重可靠性的场景，如视频聊天、金融实时行情推送。详情参见添加UDP监听。 |
| HTTP | 应用层协议，主要解决如何包装数据;基于Cookie的会话保持; 使用X-Forward-For获取源地址 | 需要对数据内容进行识别的应用，如Web应用、小的手机游戏等。详情参见添加HTTP监听。 |
| HTTPS | 加密传输数据，可以阻止未经授权的访问; 统一的证书管理服务，用户可以将证书上传到负载均衡，解密操作直接在负载均衡上完成 | 需要加密传输的应用。详情参见添加HTTPS监听。 |
