现在企业一般会租借多条ISP链路，防止因单ISP链路毛病带来的网络可用性危险和处理网络带宽缺乏带来的网络拜拜访题。怎么合理运用多条ISP链路，既不形成资源糟蹋，又能完成网络服务质量的进步成为许多企业需求处理的问题。本文将要点剖析链路负载均衡的几种作用方法，并结合山石网科安全网关的技能特色，解说负载均衡的完成方法。

　　第一种是链路聚合，其价值在于其能够利用于低端接口到高端接口的过渡，例如单向2G的流量，能够运用3条千兆的链路进行聚合，本钱要低于直接运用万兆接口。聚合链路相对于单条链路，具有更高的可靠性。

　　山石网科在链路聚合方面，首要经过在山石网科安全网关上装备集聚接口跟ISP路由器的聚合接口组衔接完成，山石网科安全网关的一个集聚接口能够包括多个物理接口，这些物理接口均匀分管经过集聚接口流量，一起支撑LACP，完成链路动态会聚的作用。

　　第二种是等价多径路由，它的价值在于拜访同一意图IP或网段，有多个出口(即多个下一跳)，为充分利用链路资源，装备相同的路由优先级，此刻敞开ECMP算法，就能够将流量负载分管到多条链路上。

　　在这点上，山石网科经过安全网关可依据五元组、源IP地址或源IP地址+意图IP地址进行选路，一起支撑经过路由权值调整流量在各条链路上转发的比重。

　　第三种是ISP路由，其价值在于不同ISP间的地址互访速度较慢，因而内网用户拜访外网某服务时，假如做到内网用户源地址转化后运用跟此服务同一归属ISP的地址，就能进步用户的体会。

　　在这方面，山石网科的安全网关预置ISP网段地址信息，内网拜访外网时，体系跟据意图地址的 ISP 归属确认下一跳，源地址转化时就能运用同一ISP归属的地址。

　　第四种是运用引流：不同链路的本钱不同，将低价值运用的流量从低本钱的链路转发，高价值的运用从高本钱的链路转发，才干做到链路资源运用的最优化。

　　山石网科安全网关在处理运用引流时首要识别出运用流量类型，然后经过战略路由的方法引导到相应的链路上，使不同的运用流量走不同的链路，然后到达链路流量负载优化的意图。

　　第五种是等价多径的运用引流，它需求将同一运用引流到多条等价链路上时，启用ECMP算法，能够到达负载分管和链路资源充分利用的作用。

　　在处理等价多径的运用引流时，山石网科安全网关首要识别出运用流量类型，然后经过战略路由的方法引导到相应的链路上，使不同的运用流量走不同的链路，然后到达链路流量负载优化的意图。体系还支撑装备多条不同下一条的同一运用的战略路由，经过ECMP算法使特定运用流量在多条链路上进行负载分管。

　　第六种是出站动态勘探，静态的负载分管算法只能做到流量在多链路上的负载分管，无法真实进步用户体会，流量从哪条链路转发能够让用户体会最好才是终究意图。

　　内网和外网之间存在多条链路时，经过山石网科安全网关的出站动态勘探功用，内网拜访的流量能够在多条链路上完成智能分管。当内网用户向外网方针地址初次建议拜访时，体系对只匹配到缺省路由的流量在契合条件的各条链路上进行勘探，对呼应相对快速的接口生成静态路由，后续报文将直接依照路由转发不再勘探;假如生成的静态路由在必定时间内不被射中，则主动老化。

　　第七种是依据带宽/时延的动态切换，在杂乱的流量环境中，任何一种算法都无法确保肯定的负载均衡。可能会遇到某条链路的负载现已很大了，新的会话流量仍是走这条链路的问题。依据带宽/时延的动态切换能够处理这个问题。

　　在处理这种状况时，山石网科安全网关对各接口的流量带宽/时延进行实时监测，当某接口的流量带宽/时延超越装备的阈值时，新建会话的流量就不再从这个接口转发，而是走其它接口。当此接口的流量带宽/时延回落到正常值以下后，新建会话的流量再答应从这个接口转发。

　　第八种是入站SmartDNS，价值在于不同ISP间的地址互访速度较慢，因而外网用户拜访内网某服务时，假如做到内网服务意图地址转化前运用跟此外网用户同一归属ISP的地址，就能进步用户的体会。

　　内网和外网之间存在多条链路时，经过山石网科安全网关的入站SmartDNS功用，外网拜访的流量能够在多条链路上完成智能分管。用户首要需求将企业内网服务器对外地址发布的方法更改为域名派遣，即当有外网用户侧的DNS服务器向企业域名服务商的DNS服务器恳求客户内网服务器域名解析时，回来域名派遣服务器地址(山石网科安全网关)。山石网科安全网关预置外网用户侧ISP地址段信息，依据恳求的来历确认回来山石网科安全网关哪个外网接口地址，或依据出站动态勘探生成的路由来确认回来山石网科安全网关哪个外网接口地址。山石网科安全网关再经过意图地址转化(DNAT)功用协助外网用户完成对企业内网服务器的拜访。

南宫28