array链路负载均衡配置如何正确设置？

要配置Array链路负载均衡，需理解其核心原理与具体操作步骤，Array Networks的负载均衡设备通过智能分配网络流量至多条链路（如不同ISP的互联网出口），实现带宽优化、链路冗余及业务连续性保障,以下为详细配置指南：

配置前准备

1. 网络规划
   明确所有出口链路的IP地址、网关、带宽及运营商信息。

   • 链路1（电信）：IP 202.96.128.1，网关 202.96.128.254，带宽 100Mbps
   • 链路2（联通）：IP 112.65.1.1，网关 112.65.1.254，带宽 100Mbps
   • 内网服务器网段：192.168.1.0/24

2. 设备接入
   将Array负载均衡设备的LAN口连接核心交换机，WAN口分别接入电信和联通的线路,确保物理链路通畅。

   

---

核心配置步骤

基础网络配置

• 登录WebUI：通过浏览器访问设备管理IP（如https://192.168.1.100），使用管理员账号登录。
• 配置接口IP：
  • 导航至 Network > Interfaces，为LAN口配置内网管理IP（如192.168.1.100/24）。
  • 为WAN1、WAN2口配置公网IP（如202.96.128.2/30、112.65.1.2/30）,并启用相应接口。

定义链路对象

• 创建链路标识：
  进入 Load Balancing > Links，点击 Add，定义两条链路：
  • 链路名称：Telecom_Link，关联接口WAN1，网关202.96.128.254
  • 链路名称：Unicom_Link，关联接口WAN2，网关112.65.1.254
• 设置链路权重：根据带宽比例分配权重（如100Mbps链路权重设为100）。

配置虚拟服务器（VS）

• 创建VS以接收外部流量：
  进入 Virtual Servers > Add，配置：
  • VS名称：Web_VS
  • IP地址：公网VIP（如203.0.113.10）
  • 协议：TCP，端口：80
  • 服务池：关联后端真实服务器池（如Web_Pool，含IP 192.168.1.10-20）。

设置链路负载均衡策略

• 创建策略：
  导航至 Load Balancing > Policies > Add，定义：
  • 策略名称：Link_Balance_Policy
  • 算法选择：加权轮询（Weighted Round Robin, WRR）
  • 关联链路：选择Telecom_Link和Unicom_Link
• 绑定策略到VS：
  在Web_VS的Advanced Settings中，将Link_Balance_Policy指定为出站流量策略。

健康检查配置

• 检测链路可用性：
  进入 Load Balancing > Health Checks，添加检查：
  • 检查类型：ICMP Ping
  • 目标地址：各链路网关（如202.96.128.254）
  • 失败阈值：连续3次失败则标记链路Down
• 自动切换：当某链路Down时,流量自动切换至其他可用链路。

NAT与源IP保持

• 配置源NAT（SNAT）：
  为确保回包路径正确，在Virtual Servers > Web_VS > NAT Settings中：
  • 启用Source NAT，选择Auto（自动使用出站链路IP作为源IP）。
• 会话保持：
  若需保持用户源IP，可启用X-Forwarded-For头插入。

---

关键算法对比（表格）

算法	适用场景	优势	劣势
加权轮询（WRR）	链路带宽差异显著	按带宽比例分配流量，资源利用率高	需精确评估带宽权重
最少连接（LC）	长连接业务（如数据库）	动态均衡实时连接数	短连接场景效果一般
哈希（Hash）	需会话保持（如SSL VPN）	同一用户始终走同链路	单链路故障时需重连
自定义（Custom）	复杂策略（如按运营商分流）	灵活性最高	配置复杂

---

验证与优化

1. 流量测试
   使用ping或curl访问VIP（如curl 203.0.113.10），通过Dashboard查看各链路实时流量分布，确认WRR生效。
2. 故障模拟
   手动断开某WAN口线缆，观察健康检查是否触发切换，以及流量是否在10秒内转移至备用链路。
3. 性能调优
   • 调整连接超时（Connection Timeout）：短连接业务可设为30秒。
   • 启用TCP加速（TCP Optimization）：提升高并发场景吞吐量。

---

相关问答FAQs

Q1：配置后部分用户访问缓慢，可能原因是什么？
A1：常见原因包括：

• 链路权重不合理：如实际带宽与权重不符，导致某链路过载，需重新评估带宽并调整权重。
• 健康检查间隔过长：默认检查间隔为10秒，若链路频繁抖动，建议缩短至5秒以加快故障切换。
• NAT配置错误：未启用SNAT导致回包路径异常，检查Virtual Servers的NAT设置。

Q2：如何实现按运营商分流（如电信用户走电信链路）？
A2：需结合策略路由与DNS智能解析：

1. 配置策略路由：
   • 在Load Balancing > Policies中创建ISP_Based_Policy。
   • 添加规则：源IP为电信网段（如96.0.0/16）的流量，强制路由至Telecom_Link。
2. 启用DNS视图：
   • 在DNS > Views中定义Telecom_View，为电信用户解析VIP至电信链路IP。
   • 联通用户同理配置Unicom_View。
     最终实现：用户根据其运营商自动选择最优链路。