检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
方案概述 应用场景 某公司在云上多个VPC及云下用户数据中心（IDC）拥有多台后端服务器，如图1所示。希望使用弹性负载均衡将访问流量分发到这些后端服务器上。 本节操作介绍通过独享型负载均衡实现将云上、云下多台后端服务器添加至ELB的方法。 图1 添加云上、云下多台后端服务器至ELB
查看流量使用情况 应用场景 在视频直播中，网络访问流量的突增可能会引起业务的动荡，因此视频直播平台通常都会使用ELB自动分发流量到多台服务器。如果您担心流量过大引起业务问题，需要查看弹性负载均衡的使用流量，或者针对公网负载均衡，您需要查看某一时间段内弹性负载均衡绑定的EIP流量使
查看流量使用情况 应用场景 在视频直播中，网络访问流量的突增可能会引起业务的动荡，因此视频直播平台通常都会使用ELB自动分发流量到多台服务器。如果您担心流量过大引起业务问题，需要查看弹性负载均衡的使用流量，或者针对公网负载均衡，您需要查看某一时间段内弹性负载均衡绑定的EIP流量使
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，ELB可记录ELB的操作事件用于审计。
化网络结构，以保证客户使用的网络持续稳定、高效。 适用于对网络稳定性和连通性有极高要求的关键业务，如金融交易、在线游戏、大型企业应用、视频直播等。 静态BGP：成本低便于自动调度，但网络结构发生变化时，无法实时自动调整网络设置以保障用户体验。 适用于网络环境相对稳定，变动较少且自身应用系统具备容灾功能的业务场景。
后端服务器可以反过来访问ELB吗？ 通常情况，不建议同一台服务器既作为后端服务器又作为客户端的业务场景。 如果您有特殊业务需求，请谨慎选择方案。 公网通信：如果后端服务器绑定了公网IP地址，可以访问ELB的公网IP地址。 私网通信： 七层监听器支持后端服务器作为客户端访问ELB。
稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、博客等，包年/包月计费模式能提供较高的成本效益。 长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。 业务高峰预测：如果能预测到业务高峰期，如电商促销季、节假日等，可提前购买
handshake_failure 异常原因：ELB服务器没有提供证书或者提供的证书不符合客户端的校验要求，导致握SSL/TLS手失败。 解决方案： 请检查监听器上配置的证书是否正确。 请确认监听器的TLS安全策略使用的加密套件是否满足客户端要求。 排查项二：证书验证报错 报错信息：
通过IP类型后端功能添加服务器至ELB 方案概述 通过IP类型后端添加云上不同VPC的服务器至ELB 通过IP类型后端添加云上相同VPC的服务器至ELB
络，或者不同账号内VPC的网络等。 不同VPC之间网络连通后，通过IP类型后端添加的后端服务器可参与流量负载分发。 网络连通方案详情请参见VPC网络连接方案概述。 表1 IP类型后端网络连通指引 连通场景 网络服务 功能介绍 相关文档 添加云上同一个区域、不同VPC的后端服务器 VPC对等连接
黑名单：黑名单IP地址组内的客户端将被ELB强制丢包。 白名单：仅白名单IP地址组内的客户端可以正常访问，白名单IP地址组外的客户端将被ELB强制丢包。 解决方案：您可通过查看监控指标“黑白名单阻断数据包数”和“黑白名单阻断流量”判断是否有数据包因为访问控制策略黑白名单的限制导致丢包，查看监控指标详
配业务请求。 应用型（HTTP/HTTPS/QUIC）：支持HTTP、HTTPS和QUIC协议，适用于七层高性能要求业务，实时音视频、互动直播和游戏等业务。 网络型（TCP/UDP/TLS）：支持TCP、UDP和TLS协议，适用于四层大流量高并发业务，如文件传输、即时通信、在线视频等业务。
折算收取LCU费用。 规格类型： 应用型（HTTP/HTTPS）：支持HTTP和HTTPS协议，适用于七层高性能要求业务，实时音视频、互动直播和游戏等业务。 网络型（TCP/UDP/TLS）：支持TCP、UDP和TLS协议，适用于四层大流量高并发业务，如文件传输、即时通信、在线视频等业务。
通过IP类型后端添加云上相同VPC的服务器至ELB 应用场景 您还可以通过IP类型后端功能添加与ELB同VPC内的服务器至ELB后端服务器组。 方案架构 独享型负载均衡（ELB-Test）在vpc-peering（10.1.0.0/16）中； 服务器（ECS-Test）也在vpc-peering（10
通过IP类型后端添加云上不同VPC的服务器至ELB 应用场景 本实践以用户常用的云上跨VPC添加服务器至ELB后端服务器组为例。 方案架构 独享型负载均衡（ELB-Test）在VPC-Test-01（172.18.0.0/24）中； 服务器（ECS-Test）在VPC-Test-02（172
API概览 API（共享型） 如何调用API API（共享型_企业项目） 权限策略和授权项 API（独享型） 常见问题 了解更多常见问题、案例和解决方案 热门案例 健康检查异常如何排查？ 为什么通过负载均衡无法访问后端业务？ 如何检查弹性负载均衡服务不通或异常中断？ 如何检查请求不均衡？ 如何检查弹性负载均衡业务访问延时大？
五元组2-ECS TCP IP-Client 100 IP-ECS 90 后端服务器接收到五元组报文相同的请求1和请求2，就会导致连接建立失败。 解决方案 为解决后端服务五元组冲突问题，客户端需要避免使用相同的源端口访问不同的实例或监听器，具体而言，您可采用以下措施： 客户端请求源端口硬编码
该实现方式可能会导致后端服务器中的应用认为TCP连接异常退出，并打印错误信息，如“Connection reset by peer”。解决方案如下： 采用HTTP健康检查。 后端服务器忽略健康检查的连接错误。 UDP健康检查 对于四层（UDP）后端协议，默认配置UDP健康检查，通
不同可用区的负载均衡实例间采用双活或者多活模式，客户端访问的请求就近分配到同可用区的实例。 表1 弹性负载均衡可用区容灾规划场景说明 可用区容灾方案 推荐业务场景 场景优势 单实例多可用区 对于业务量没有超过独享型负载均衡最大规格限制的，建议创建一个负载均衡实例，并选择多个可用区。 单
再将所有请求全部切换至新版本应用。 图9 基于查询字符串实现新旧版本应用平滑过渡 独享型负载均衡器支持跨区域、跨VPC添加后端服务器。 该方案需要先使用云连接服务连通区域1和区域2，然后再使用独享型ELB的跨VPC后端功能将区域1和区域2中的服务器分别添加至ELB的后端服务器组01和后端服务器02中。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
