h3c负载均衡如何调试

H3C负载均衡调试全流程解析

基础环境检查与配置验证

负载均衡策略配置验证

1. 虚拟服务器配置检查

   • 执行display lb virtual-server查看VS配置
   • 重点核对：
     • 监听IP与端口（如VIP:10.1.1.100:80）
     • 调度算法（轮询/加权轮询/最小连接数）
     • 健康检查模板绑定情况

2. 真实服务器状态确认

   • 使用display lb real-server查看RS状态
   • 关键参数：

     RS状态 = Enable/Disable（需全部启用）
     权重值 = 数值型（0-100，0表示禁用）
     延迟上线 = 关闭（避免新加服务器延迟生效）

3. 会话表实时监控

   • display lb session查看当前会话分布
   • 正常情况应满足：
     • 会话数随访问量动态变化
     • 各RS负载比例符合权重设置
     • 无长期静止的老化会话

健康检查深度调试

典型问题处理：

• 健康检查始终失败：
  • 检查RS的ACL规则是否允许负载均衡器网段
  • 对比服务器日志与健康检查参数（如HTTP路径是否匹配）
  • 捕获报文分析协议兼容性（如HTTP/1.1 vs HTTP/2）

会话保持策略验证

1. 源IP绑定测试

   • 配置命令示例：

     lb policy source-ip sticky
     source-ip sticky enable

   • 验证方法：
     • 固定客户端IP连续发送请求
     • 检查display lb session中的RS分配记录

2. Cookie插入验证

   • 配置要求：

     lb cookie insert enable
     lb cookie persistence enable

   • 测试步骤：
     • 清除浏览器缓存后首次访问
     • 获取Set-Cookie头信息
     • 再次请求携带Cookie验证会话连续性

3. URL参数保持

   • 特殊场景配置：

     lb policy url-parameter sticky url-key userid

   • 验证方式：
     • 构造带唯一参数的请求（如userid=123）
     • 观察后续请求是否定向到同一RS

性能优化关键指标

故障排查矩阵表

FAQs：

Q1：健康检查显示服务器正常，但业务访问仍然异常怎么办？

• 可能原因：
  • RS业务进程未监听正确端口（如监听在127.0.0.1）
  • 存在中间设备（如FW/IDS）拦截业务流量
  • SSL证书不匹配导致客户端连接被重置
• 处理流程：
  1. 在RS侧执行netstat -an确认监听地址
  2. 负载均衡器开启报文捕获capture packet interface
  3. 对比客户端与RS的SSL握手日志

Q2：开启源IP会话保持后，部分用户仍然出现负载漂移？

• 根因分析：
  • 客户端使用NAT导致源IP变化
  • 存在多出口网络环境（如CDN节点）
  • Cookie过期或被清理
• 解决方案：
  1. 改用Cookie+源IP双绑定策略
  2. 对NAT后地址段单独配置静态绑定表
  3. 调整Cookie持久化时间至业务会话