上一篇
H3C如何设置负载均衡IP？配置多WAN口负载均衡方法
在H3C网络设备中配置负载均衡IP，通常指的是通过策略路由（PBR）结合NAT（网络地址转换）或链路负载均衡功能，实现多出口流量分担，从而提升网络带宽利用率并增强连接的可靠性，这一过程并非简单的IP地址分配，而是涉及路由策略、会话保持以及健康检查等多个维度的复杂配置，以下将详细阐述在H3C Comware V7系统平台上，如何通过策略路由与NAT地址池相结合的方式,实现基于源IP或目的IP的负载均衡效果。
我们需要明确网络拓扑的基本假设，假设企业拥有两个互联网出口，分别连接运营商A和运营商B，对应的网关IP分别为192.168.1.1和192.168.2.1，内部用户网段为10.10.10.0/24，我们的目标是让内部用户的流量根据一定的策略，轮流或按比例从这两个出口出去,同时确保返回流量能正确路由回内部网络。
第一步是配置基础路由和NAT地址池，为了实现负载均衡，我们需要为每个出口配置独立的NAT地址池，或者使用同一个地址池但配合不同的出接口，在H3C设备上，我们可以创建两个NAT地址池，分别对应两个出口，创建地址池1用于出口A，地址池2用于出口B,配置命令如下：
nat address-group 1 mode pat section 0 1.1.1.1 1.1.1.10 nat address-group 2 mode pat section 0 2.2.2.1 2.2.2.10
这里假设1.1.1.0/24是运营商A提供的公网IP段，2.2.2.0/24是运营商B提供的公网IP段。
第二步是定义ACL（访问控制列表）以匹配需要负载均衡的内部流量，我们可以创建一个高级ACL,匹配内部网段的所有流量：
acl advanced 3000 rule 5 permit ip source 10.10.10.0 0.0.0.255
第三步，也是核心步骤，是配置策略路由（PBR），策略路由允许我们根据源IP、目的IP或其他报文特征，强制指定报文的下一跳或出接口，为了实现负载均衡，我们可以创建两个策略路由条目，分别指向两个不同的下一跳，并设置不同的权重或优先级，在H3C V7系统中，可以使用ip policy-based-route命令。
为了更直观地展示配置逻辑,下表归纳了关键配置步骤：
| 配置步骤 | 配置命令示例 | 说明 |
|---|---|---|
| 创建ACL | acl advanced 3000 rule 5 permit ip source 10.10.10.0 0.0.0.255 | 匹配内部需要负载均衡的源IP段 |
| 配置NAT地址池 | nat address-group 1 section 0 1.1.1.1 1.1.1.10 | 为出口A配置NAT地址池 |
| 配置NAT地址池 | nat address-group 2 section 0 2.2.2.1 2.2.2.10 | 为出口B配置NAT地址池 |
| 创建PBR策略 | ip policy-based-route LB_POLICY | 创建名为LB_POLICY的策略路由 |
| 绑定下一跳A | apply next-hop 192.168.1.1 apply nat address-group 1 | 匹配ACL 3000的流量，下一跳指向A，并应用NAT |
| 绑定下一跳B | apply next-hop 192.168.2.1 apply nat address-group 2 | 匹配ACL 3000的流量，下一跳指向B，并应用NAT |
| 应用策略 | interface GigabitEthernet1/0/1 ip policy-based-route LB_POLICY inbound | 在内部接口入方向应用策略 |
需要注意的是，上述配置中，如果希望实现严格的轮询负载均衡，可能需要结合ip load-sharing命令或使用更高级的链路负载均衡模块（如H3C的IRF或特定License支持的链路负载功能），在基础策略路由中，通常是通过配置多个apply语句并依赖路由表的优先级或ACL的匹配顺序来实现大致均衡，为了确保会话的连续性，建议在NAT配置中启用会话保持功能，或者在策略路由中基于五元组进行哈希计算,确保同一会话的流量走同一出口。
配置完成后，务必使用display ip policy-based-route和display nat session命令验证策略是否生效以及NAT转换是否正常，通过这种方式，H3C设备能够有效地将内部流量分散到多个出口，避免单点故障,并最大化利用带宽资源。
相关问答FAQs
Q1: 在H3C设备上配置策略路由负载均衡时，为什么部分用户访问不稳定？
A: 这通常是因为策略路由没有正确绑定到接口的入方向，或者NAT地址池配置错误导致地址冲突，如果两个出口的运营商路由策略不一致，可能导致返回流量无法正确路由回设备，建议检查ACL是否正确匹配了源流量，确认ip policy-based-route已应用在内部接口的inbound方向，并检查运营商BGP或静态路由的配置,确保回程路径可达。
Q2: 如何实现基于带宽比例的负载均衡，而不是简单的轮询？
A: 基础的策略路由（PBR）主要基于报文匹配进行下一跳选择，难以直接实现精确的带宽比例控制，若需实现基于带宽比例的负载均衡，建议使用H3C的链路负载均衡（LLB）功能或ECMP（等价多路径路由），在ECMP场景下，可以通过配置ip load-sharing命令，并调整哈希算法或权重，使流量更均匀地分布，对于更复杂的带宽比例控制，通常需要结合QoS策略和流量整形，或者使用支持SD-WAN功能的H3C设备,通过智能选路算法动态调整各链路的流量占比。
