2024年4月11日发(作者：)

负载均衡器部署方式和工作原理

2011/12/16 小柯 信息安全

在现阶段企业网中，只要部署WEB应用防火墙，一般能够遇到负载均衡设备，较常

见是f5、redware的负载均衡，在负载均衡方面f5、redware的确做得很不错，但是对

于我们安全厂家来说，有时候带来了一些小麻烦。昨日的一次割接中，就遇到了国内厂家

华夏创新的负载均衡设备，导致昨日割接失败。

在本篇博客中，主要对负载均衡设备做一个介绍，针对其部署方式和工作原理进行总

结。

概述

负载均衡（Load Balance）

由于目前现有网络的各个核心部分随着业务量的提高，访问量和数据流量的快速增

长，其处理能力和计算强度也相应地增大，使得单一的服务器设备根本无法承担。在此情

况下，如果扔掉现有设备去做大量的硬件升级，这样将造成现有资源的浪费，而且如果再

面临下一次业务量的提升时，这又将导致再一次硬件升级的高额成本投入，甚至性能再卓

越的设备也不能满足当前业务量增长的需求。

负载均衡实现方式分类

1：软件负载均衡技术

该技术适用于一些中小型网站系统，可以满足一般的均衡负载需求。软件负载均 衡

技术是在一个或多个交互的网络系统中的多台服务器上安装一个或多个相应的负载均衡软

件来实现的一种均衡负载技术。软件可以很方便的安装在服务器上，并且 实现一定的均

衡负载功能。软件负载均衡技术配置简单、操作也方便，最重要的是成本很低。

2：硬件负载均衡技术

由于硬件负载均衡技术需要额外的增加负载均衡器，成本比较高，所以适用于流量高

的大型网站系统。不过在现在较有规模的企业网、政府网站，一般来说都会部署有硬件负

载均衡设备（原因1.硬件设备更稳定，2.也是合规性达标的目的）硬件负载均衡技术是在

多台服务器间安装相应的负载均衡设备，也就是负载均衡器来完成均衡负载技术，与软件

负载均衡技术相比，能达到更好的负载均衡效果。

3：本地负载均衡技术

本地负载均衡技术是对本地服务器群进行负载均衡处理。该技术通过对服务器进行性

能优化，使流量能够平均分配在服务器群中的各个服务器上，本地负载均衡技术不需要购

买昂贵的服务器或优化现有的网络结构。

（如微软NLB网络负载均衡技术，该技术通过多台服务器上起应用完成负载均衡的

实现，原理是几台服务器虚拟出一个IP地址，应用会使服务器轮循响应数据， 但是在一

次安全网关的部署当中就遇到了问题，大家以后可以注意本次经验，问题简单描述如下：