上一篇
h3c出口怎么配置负载均衡
在H3C设备上配置出口负载均衡，需进入系统视图，创建策略路由匹配出站流量，绑定多出口接口至同一链路组，设置负载分担方式（如轮询/加权），并调整默认路由优先级
H3C出口负载均衡配置详解
在企业网络中，出口负载均衡是优化带宽利用率、提升网络可靠性的重要技术手段，H3C（华三）设备支持多种负载均衡策略，可通过灵活配置实现多出口链路的流量分配，以下是针对H3C设备出口负载均衡的详细配置指南，涵盖策略原理、配置步骤及常见问题解决方案。
负载均衡原理与目标
目标：将内部网络访问公网的流量均匀分配到多条出口链路（如不同运营商线路、备份链路），避免单点故障,提升带宽利用率。
核心原理：
- 策略匹配：基于源/目的IP、端口、协议等字段制定分发规则。
- 算法选择：支持轮询（Round Robin）、加权轮询、源地址哈希（Source Hashing）、最小连接数等算法。
- 会话保持：通过Cookie插入或IP粘连（Sticky）确保同一会话持续同一出口。
- 健康检查：实时监控出口链路状态,自动剔除故障链路。
配置前准备
- 设备型号：确认H3C设备型号（如AR系列路由器、S系列交换机）及系统版本（Comware V7）。
- 网络拓扑：明确出口链路数量及类型（物理链路/逻辑链路）。
- IP规划：为每条出口链路配置公网IP,建议采用NAT地址转换或直接路由。
- 权限准备：登录设备并进入特权模式（
system-view）。
基础配置步骤
配置出口接口与IP地址
假设出口链路为两条物理接口（GigabitEthernet1/0/1和GigabitEthernet1/0/2）：
# 进入全局配置模式 system-view # 配置接口IP地址（示例为NAT外网地址） interface GigabitEthernet1/0/1 ip address 200.1.1.1 255.255.255.0 # 配置第二条出口链路 interface GigabitEthernet1/0/2 ip address 200.1.2.1 255.255.255.0 # 开启接口（若未启用） undo shutdown
定义负载均衡策略
H3C支持两种主要负载均衡模式：
- 出站负载均衡（Outbound Load Balancing）：基于源IP或策略分配流量。
- NAT负载均衡：通过NAT转换实现多出口流量分配。
示例：基于源地址哈希的NAT负载均衡
# 创建NAT地址池（包含两条出口IP） nat address-group 1 200.1.1.1 200.1.2.1 # 定义负载均衡策略（源地址哈希） nat outbound 1000 address-group 1 hash-source # 应用策略到出口接口 interface GigabitEthernet1/0/1 nat outbound 1000 interface GigabitEthernet1/0/2 nat outbound 1000
验证配置
# 查看NAT会话表 display nat session # 检查负载均衡统计 display loadbalance session
负载均衡策略对比
| 策略类型 | 适用场景 | 优点 | 缺点 |
|---|---|---|---|
| 轮询（Round Robin） | 出口带宽相同的多链路 | 简单公平，无需复杂计算 | 可能破坏长连接会话 |
| 加权轮询 | 出口带宽差异显著 | 按权重分配流量，适配带宽差异 | 需手动计算权重比例 |
| 源地址哈希 | 需要会话保持（如HTTP/TCP） | 保证同一源IP流量固定出口 | 可能导致负载不均 |
| 最小连接数 | 出口性能差异大，需动态分配 | 优先选择空闲出口 | 依赖设备性能监控 |
高级功能配置
健康检查（Link Monitoring）
# 配置接口健康检查（ICMP探测） interface GigabitEthernet1/0/1 ip address 200.1.1.1 255.255.255.0 link-monitor enable link-monitor threshold 3 # 连续3次探测失败后标记链路故障
会话保持（Session Persistence）
# 基于Cookie插入的会话保持（适用于HTTP） nat outbound 1000 address-group 1 insert-cookie # 基于源IP粘连（适用于TCP） nat outbound 1000 address-group 1 sticky-source
动态路由联动（OSPF/BGP）
若出口链路为动态路由协议（如OSPF）,需确保负载均衡策略与路由协议协同：
# 开启OSPF并配置出口接口成本 ospf 1 router-id 1.1.1.1 area 0.0.0.0 network 200.1.1.0 0.0.0.255 # 出口1 network 200.1.2.0 0.0.0.255 # 出口2 # 调整接口Cost值（数值越小优先级越高） interface GigabitEthernet1/0/1 ospf cost 10 interface GigabitEthernet1/0/2 ospf cost 20
故障排查与优化
常见问题及解决方案：
| 问题现象 | 原因分析 | 解决方案 |
|---|---|---|
| 流量未按预期分配 | 策略未生效或ARP冲突 | 检查nat outbound绑定接口，禁用ARP代理 |
| 会话中断频繁 | 健康检查阈值过低或链路抖动 | 调整link-monitor threshold参数 |
| 某些网站访问异常 | NAT地址池与目标服务器IP冲突 | 扩大NAT地址池范围 |
| 设备CPU负载过高 | 大量会话表项或健康检查频率过高 | 启用硬件加速或降低检查频率 |
配置案例：双出口带宽叠加
需求：两条100Mbps出口链路,通过负载均衡实现200Mbps总带宽。
配置步骤：
- 配置NAT地址组：
nat address-group 1 200.1.1.1 200.1.2.1
- 定义轮询策略：
nat outbound 1000 address-group 1 round-robin
- 应用至出口接口：
interface GigabitEthernet1/0/1 nat outbound 1000 interface GigabitEthernet1/0/2 nat outbound 1000
- 验证负载效果：
display nat session
FAQs
问题1：配置后流量仍集中在单一出口，如何解决？
答案：
可能原因包括：
- ARP表未更新：执行
arp broadcast enable强制刷新ARP缓存。 - 策略未绑定正确接口：检查
nat outbound是否应用到所有出口接口。 - 健康检查误判：临时关闭健康检查（
undo link-monitor）测试流量分配。
问题2：如何实现基于VLAN的出口负载均衡？
答案：
若需按VLAN分配出口，可结合H3C的VLAN Outbound功能：
- 划分不同VLAN（如VLAN10和VLAN20）。
- 配置策略：
nat outbound 1000 address-group 1 vlan-id 10 nat outbound 2000 address-group 2 vlan-id 20
- 绑定VLAN接口：
interface Vlan-interface10 nat outbound 1000 interface Vlan-interface20 nat outbound
