检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
健康检查端口和ELB后端子网所在的VPC网段。 配置指导详情见配置后端服务器的安全组（独享型）。 健康检查出方向端口检查 健康检查出方向协议检查 若独享型ELB实例未开启“跨VPC后端”功能，ELB四层监听器转发的流量将不受安全组规则和网络ACL规则限制，安全组规则和网络ACL规
由于NAT网关实际是通过绑定的EIP接收来自公网的流量和访问公网，所以NAT网关上进行的是连接数的限制，带宽或者流量的限制是在NAT网关绑定的EIP上，并分别在NAT网关和弹性公网IP上进行计费。 通过EIP进入的访问流量，对应的响应流量通过EIP返回，在EIP上限速和计费。
独享型负载均衡器使用的后端服务器组分为混合类型和IP类型，混合类型支持添加云服务器实例、辅助弹性网卡和IP地址作为后端服务器，IP类型仅支持添加IP地址作为后端服务器。 图1展示了不同类型后端服务器组的使用架构，详细的对比说明见表2。 图1 后端服务器组使用架构图 表2 后端服务器组分类及说明
配置后端服务器的安全组 操作场景 为了确保负载均衡器与后端服务器进行正常通信和健康检查正常，添加后端服务器后必须检查后端服务器所在的安全组规则和网络ACL规则。 后端服务器的安全组规则必须放通源地址为ELB后端子网所属网段。默认情况下，ELB后端子网与ELB所在子网一致。查看如何配置安全组规则。
求灵活配置，将流量请求转发到服务器上。 资源和成本规划 资源的实际费用以华为云管理控制台显示为准。 表1 资源规划 资源 资源名称 资源说明 数量 每月费用（元） VPC vpc-peering 创建独享型负载均衡（ELB-Test）和ECS-Test所在VPC： 规划网段：10
持跨VPC添加云上其他VPC和云下数据中心的服务器。帮助用户根据业务诉求灵活配置，将流量请求转发到云上、云下的服务器上。 独享型负载均衡支持在后端服务器组中添加云上同VPC内的服务器。 跨VPC添加云上其他VPC中的服务器，需要先在ELB所在的VPC和云上其他VPC之间建立对等连接，然后通过跨VPC功能添加
通过IP类型后端添加云上不同VPC的服务器至ELB 应用场景 本实践以用户常用的云上跨VPC添加服务器至ELB后端服务器组为例。 方案架构 独享型负载均衡（ELB-Test）在VPC-Test-01（172.18.0.0/24）中； 服务器（ECS-Test）在VPC-Test-02（172
固定规格：实例规格费（按固定规格折算LCU数量收取）。 弹性规格：实例费和实际使用的LCU费用。 性能保障模式下收取实例费用。 产品关键功能对比项 表2 产品类型对比 对比项 独享型负载均衡 共享型负载均衡 产品定位 具备强大的四层和七层处理能力，支持多种应用协议和高级转发策略。 基础的四层与七层能力。
1，可以在VPC详情页面中确认，切换“子网”页签，查看“网关”列，显示网关地址。 执行ping命令，观察能否ping通即可。若无法ping通网关则需首先排查二三层网络问题。 父主题： 后端服务器
若要创建公网IPv4负载均衡器，则需要传入publicip，以及传入vpc_id和vip_subnet_cidr_id这两个参数中的一个。 若要绑定有已有公网IPv4地址，则需要传入publicip_ids，以及传入vpc_id和vip_subnet_cidr_id这两个参数中的一个。 若要创建
健康检查为正常时，才会转发流量给后端服务器。 监听器会根据后端服务器的权重和分配策略，转发流量给相应的后端服务器。 通常情况下，客户端通过负载均衡器无法访问后端服务器可能原因包括安全控制（如黄色矩形框）和健康检查配置问题（如绿色矩形框）。 建议您按照从后端到前端的顺序进行排查，从而帮助您快速找到问题的原因。
系统自身有健康检查机制，也可以关闭负载均衡器的健康检查，但是为了保障业务的持续可用，不建议这样做。 健康检查协议 您可以在创建后端服务器组和创建监听器时为后端服务器组配置健康检查，通常，使用默认的健康检查配置即可，也根据业务需要选择不同的健康检查协议。 您也可以在后端服务器组创建后修改健康检查，详情可见配置健康检查。
Connection）作为后端监听协议。配合连接ID算法，将同一个连接ID的请求转发到后端服务器。使用QUIC协议的监听器具有低延迟、高可靠和无队头阻塞的优点，非常适合移动互联网使用、支持在WIFI和运营商网络中无缝切换，而不用重新去建立连接。 QUIC协议的版本有：Q043、Q046、Q050。 QUIC协议的UDP监听器不支持分片包。
户的后端服务请勿根据此header头做检验和判断。 当选定为“使用后端服务器的内网IP为域名”为健康检查域名时，由于Host请求头可能为空值，建议客户的后端服务请勿根据Host请求头做检验和判断。 HTTPS健康检查 对于四层（TCP）和七层（HTTP/HTTPS）后端协议，您也
数量。 Windows和Linux服务器都可以使用如下命令查看。 netstat -an 单位：个 ≥ 0个 m3_inact_conn 非活跃连接数 从测量对象到所有后端服务器建立的所有除ESTABLISHED状态之外的TCP连接的数量。 Windows和Linux服务器都可以使用如下命令查看。
本节定义了弹性负载均衡服务上报云监控的监控指标的命名空间，监控指标列表和维度定义。您可以在云监控服务控制台查看弹性负载均衡服务上报的监控指标以及产生告警信息。 命名空间 SYS.ELB 负载均衡器的监控指标 共享型负载均衡支持负载均衡器和监听器维度的监控。 表1 共享型ELB实例的监控指标 指标ID
代理后端服务器和客户端建立连接（三次握手），接收客户端发送的包含应用层内容的报文，然后根据报文中的特定字段和流量分配策略判断需要转发的后端服务器。此场景中，负载均衡类似一个代理服务器，分别和客户端以及后端服务器建立连接。 客户端到ELB之间支持TCP长连接，客户端和ELB之间建立
导入客户端证书 把客户端证书client.crt和客户端私钥文件client.key拷贝到新目录，如目录/home/client_cert。 测试验证 在shell界面，输入以下命令，请输入正确的证书地址和密钥文件地址，以及负载均衡器的IP地址和监听器端口(以下用https://XXX.XXX
同一台服务器完成，避免被负载均衡器分配到不同的服务器上，提高访问效率。 四层会话保持和七层会话保持的区别 按照所使用的协议的不同，会话保持可以分为四层会话保持和七层会话保持。 表1 四层会话保持和七层会话保持的区别 类型 说明 支持的会话保持类型 会话保持时间 会话保持失效的场景
共享型实例四层监听器开启“获取客户端IP”功能后，后端服务器安全组规则和网络ACL规则均无需放通100.125.0.0/16网段及客户端IP地址。 独享型负载均衡四层监听器未开启“跨VPC后端”功能时，后端服务器安全组规则和网络ACL规则均无需放通ELB后端子网所属网段。 检查ELB与客
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
