，这种设备咱们一般称之为负载均衡器，因为专门的设备完结网络恳求转发的使命，独立于操作体系，全体功能高，负载均衡战略多样化，流量办理智能化。

　　长处：直接衔接交换机,处理网络恳求才能强，与体系无关，负载性能够强。能够运用于很多设备、习惯大访问量、运用简略。

　　缺陷：本钱高，装备冗余．即便网络恳求分发到服务器集群，负载均衡设备却是单点装备；无法有用把握服务器及应运用状况.

　　留意事项，需求留意的是硬件负载均衡技能只专心网络判别，不考虑事务体系与运用运用的状况。有时候体系处理才能现已达到了瓶颈，可是此刻网络并没有反常，因为硬件负载均衡并没有察觉到运用服务器的反常，仍是让流量持续进入到运用服务器。

　　运用场景，一般运用与PV 几十万乃至百万的互联网运用，一般的软件负载均衡器例如Nignx 处理并发一般在1-2w，不足以支撑如此大的网络恳求，所以在其之前一般会避免相似F5这样的硬件负载均衡器帮忙操控网络恳求。假如一般的互联网企业网络恳求数在1w左右的能够考虑运用Nignx（软件负载均衡器）就足以满意当时的事务了。

　　现在市道上有NetScaler, F5, Radware, Array 等产品，根本完结原理大致相同，咱们这儿把运用的比较多的 F5做为比如给我们做简略解说，算是窥豹一斑。

　　要害事务都需求组织和装备多条ISP（网络服务供货商）接入链路以确保网络服务的质量。假如某个ISP中止服务或许服务反常了，那么能够使用另一个ISP代替服务，提高了网络的可用性。不同的ISP有不同自治域,因而需求考虑两种状况:INBOUND 和 OUTBOUND。

　　INBOUND，来自网络的恳求信息。F5 别离绑定两个ISP 服务商的公网地址,解析来自两个ISP服务商的DNS解析恳求。F5能够依据服务器状况和呼应状况对DNS进行发送,也能够经过多条链路别离树立DNS衔接。

　　OUTBOUND，回来给恳求者的应对信息。F5能够将流量分配到不同的网络接口，并做源地址的NAT（网络地址转化）,即经过IP地址转化为源恳求地址。也能够用接口地址主动映射,确保数据包回来时能够被源头正确接纳。

　　针对很多网络恳求的状况单一防火墙的才能就有限了，而且防火墙自身要求数据同进同出，为了处理多防火墙负载均衡的问题，F5提出了防火墙负载均衡的“防火墙三明治计划

　　防火墙会对用户会话的双向数据流进行监控，然后确认数据的合法性。假如采纳多台防火墙进行负载均衡，有可能会形成同一个用户会话的双向数据在多台防火墙上都进行处理，而单个防火墙上看不到完结用户会话的信息，就会以为数据不合法因而扔掉数据。所以在每个防火墙的两头要架起四层交换机，能够在作流量分发的一同，保持用户会话的完整性，使同一用户的会话由一个防火墙来处理。而F5 会协调上述计划的装备和完结，把“交换机”，“防火墙”，“交换机”夹在了一同如同三明治相同。

　　关于运用服务器服务器能够在F5上装备而且完结负载均衡，F5能够检查服务器的健康状况假如发现毛病，将其从负载均衡组中移除。

　　F5 关于外网而言有一个实在的IP，关于内网的每个服务器都生成一个虚拟IP，进行负载均衡和办理作业。因而,它能够为很多的依据TCP/IP的网络运用供给服务器负载均衡服务。

　　依据不同服务端口将流量导向对应的服务器。乃至能够对VIP用户的恳求进行特别的处理，把这类恳求导入到高功能的服务器使VIP客户得到最好的服务呼应。

　　总结：关于高并发，高访问量的互联网运用能够考虑参加硬件负载均衡器作为接入层，帮忙署理层的软件负载均衡器进行负载均衡的作业。硬件负载均衡器的特点是独立于操作体系，处理大访问量，费用高。从功能上来说支撑多链路，多服务器，多防火墙的负载均衡，在可用性和安全性上也有杰出的体现。回来搜狐，检查更多

南宫28