魔方云系统使用文档>7. 网络与安全>负载均衡>负载均衡简介

C内访问请求的负载均衡实体。私网负载均衡器只能在VPC内部被访问，不能被Internet的公网用户访问。私网负载均衡通过对应的私有IP将来自同一个VPC内的访问请求分发到后端服务器上。创建负载均衡器后，您还需要在负载均衡器中添加监听器和后端服务器，然后才能使用负载均衡服务提供的功能。 3、负载均衡所需组件负载均衡器：接受来自客户端的传入流量并将请求转发到同个VPC中的后端服务器。监听器：您可以向您的负载均衡器添加一个或多个监听器。监听器使用您配置的协议和端口检查来自客户端的连接请求，并根据您定义的分配策略将请求转发到一个后端服务器组里的后端服务器。后端服务器：每个监听器会绑定一个或多个后端服务器。客户端使用您指定的协议和端口号将请求转发到一个或多个后端服务器。可以为后端服务器配置流量转发权重。健康检查：您可以开启健康检查功能，对每个后端服务器运行状况检查。当后端某台服务器健康检查出现异常时，负载均衡会自动将新的请求分发到其它健康检查正常的后端服务器上；而当该后端服务器恢复正常运行时，负载均衡会将其自动恢复到负载均衡服务中。 4、什么是监听器创建负载均衡器后，需要为负载均衡器配置监听器。监听器负责监听负载均衡器上的请求，根据配置的调度算法，分发流量到后端服务器处理。支持的协议类型：SLB目前支持七层能力的负载均衡，在创建监听器时，可供选择HTTP或者HTTPS.5、什么是转发规则负载均衡器会将客户端的请求转发给后端服务器处理。例如，您可以添加魔方云实例作为负载均衡器的后端服务器，监听器使用您配置的协议和端口检查来自客户端的连接请求，并根据您定义的分配策略将请求转发到后端服务器组里的后端云服务器。配置后端服务器之后，健康检查开启，负载均衡器会向后端服务器发送请求以检测其运行状态，响应正常则直接上线，响应异常则开始健康检查机制定期检查，检查正常后上线。 6、什么是健康检查负载均衡器会定期向后端服务器发送请求以测试其运行状态，这些测试称为健康检查。通过健康检查来判断后端服务器是否可用。负载均衡器如果判断后端服务器健康检查异常，就不会将流量分发到异常后端服务器，而是分发到健康检查正常的后端服务器，从而提高了业务的可靠性。当异常的后端服务器恢复正常运行后，负载均衡器会将其自动恢复到负载均衡服务中，承载业务流量。 l TCP健康检查对于七层（HTTP/HTTPS）监听器，您可以配置TCP健康检查，通过发起TCP三次握手来获取后端服务器的状态信息。TCP健康检查的机制如下：1. SLB节点根据健康检查配置，向后端服务器（IP+健康检查端口）发送TCP SYN报文。2. 后端服务器收到请求报文后，如果相应的端口已经被正常监听，则会返回SYN+ACK报文。3. 如果在超时时间内没有收到后端服务器的SYN+ACK报文，则判定健康检查失败。然后发送RST报文给后端服务器中断TCP连接。4. 如果在超时时间内收到了SYN+ACK报文，则发送ACK给后端服务器，判定健康检查成功，并发送RST报文给后端服务器中断TCP连接。须知：正常的TCP三次握手后，会进行数据传输，但是在健康检查时会发送RST中断建立的TCP连接。该实现方式可能会导致后端服务器中的应用认为TCP连接异常退出，并打印错误信息，如“Connection reset by peer”。解决方案如下：1）采用HTTP方式进行健康检查。2）后端服务器忽略健康检查的连接错误。 l HTTP健康检查您可以配置HTTP健康检查，通过HTTP GET请求来获取状态信息。对于HTTPS监听器，由于负载均衡器对TLS协议进行了卸载，负载均衡器与后端服务器之间使用HTTP传输，健康检查也采用HTTP方式，以提高系统的性能。具体机制如下：1. 七层SLB节点根据健康检查配置，向后端服务器（IP+端口+检查路径）发出HTTP GET请求（可以选择设置域名）。2. 后端服务器收到请求后，根据服务的情况返回相应的HTTP状态码。3. 如果七层SLB节点在响应超时时间内收到了后端服务器的响应，将HTTP状态码与预置的状态码进行对比，如果匹配则认为健康检查成功，后端服务器运行正常。4. 如果七层SLB节点在响应超时时间内没有收到后端服务器的响应，则判定健康检查失败。