相关定义

• 前端网络：负载均衡的前端网络，负载均衡将来自该网络的客户端请求按照指定策略分发给后端服务器。
  • 性能共享型负载均衡：前端网络支持公有网络、VPC网络两种类型。
  • 性能独享型负载均衡：前端网络支持公有网络、扁平网络、VPC网络三种类型。
• 后端网络：负载均衡的后端网络，负责处理负载均衡分发前端请求的后端服务器所在的网络。
  • 性能共享型负载均衡：
    • 若前端网络为公有网络，后端网络可为挂载该公有网络的VPC路由器下的所有VPC网络。
    • 若前端网络为VPC网络，后端网络可为挂载该VPC网络的VPC路由器下的所有VPC网络。
  • 性能独享型负载均衡：
    • 若前端网络为公有网络，后端网络可为扁平网络，或挂载该公有网络的VPC路由器下的所有VPC网络。
    • 若前端网络为扁平网络，后端网络需为同一扁平网络。
    • 若前端网络为VPC网络，后端网络需为同一VPC网络。用户可通过负载均衡实例加载网卡方式，加载更多后端网络（后端网络可为挂载该VPC网络的VPC路由器下的所有VPC网络）。
• 负载均衡实例：一个定制的云主机，专用于提供负载均衡服务。
  • 负载均衡实例的默认网卡所在网络为负载均衡前端网络，默认网卡不允许卸载。
  • 除默认网卡外，负载均衡实例加载的其它网卡所在网络均为负载均衡后端网络，若负载均衡仅配置唯一的后端网络，相应网卡不允许卸载。
  • 若使用管理网络，则管理网络的网卡不允许卸载。
• 性能独享型负载均衡镜像：封装了高性能实例型负载均衡服务，只能用于创建负载均衡实例，不能直接用于创建业务云主机。
  Note: ZStack Cloud提供两个负载均衡镜像版本：VyOS 1.1.7、openEuler 22.03，区别如下：

  功能	VyOS 1.1.7	openEuler 22.03
  ACL	支持	支持
  负载均衡实例加载VF网卡 (SR-IOV)	不支持	支持
  负载均衡高级监控	不支持	支持

• 负载均衡实例规格：定义负载均衡实例使用的CPU、内存、镜像、管理网络配置，用于创建负载均衡实例，为公有网络/扁平网路/VPC网络提供负载均衡服务。
• 监听器：负责监听负载均衡的前端请求，按照指定策略分发给后端服务器，且监听器会对后端服务器进行健康检查。
  • 监听器支持TCP/HTTP/HTTPS/UDP四种协议。
  • 一个负载均衡可绑定多个监听器，一个监听器仅可绑定到一个负载均衡。
  • 若监听器采用加权轮询的负载均衡算法，可在后端服务器组详情页中，对每台后端服务器单独设置权重值。
• 转发规则：将来自不同域名或者不同URL的请求转发到不同的后端服务器组处理。
  • 一条转发规则由域名和URL组成。
  • 一个监听器添加的转发规则不可超过40条。
  • 负载均衡支持配置基于域名或URL路径的转发规则，可在监听器下添加多条转发规则并关联不同的后端服务器组。
  • 转发规则支持精确匹配和模糊匹配两种模式，同时匹配多条规则时，优先匹配精确规则。
• 证书：当负载均衡监听器使用HTTPS协议，需绑定证书使用。支持上传证书和证书链。
• 后端服务器组：一组负责处理负载均衡分发的前端请求的后端服务器。负载均衡实例进行流量分发时，流量分配策略以后端服务器组为单位生效。
  • 一个负载均衡可绑定多个后端服务器组，一个后端服务器组仅可绑定到一个负载均衡。
  • 一个后端服务器组可绑定同一负载均衡下的多个监听器。
  • 创建负载均衡会自动创建一个默认为空的后端服务器组。
• 后端服务器：负责处理负载均衡分发的前端请求的服务器。支持添加云主机或云平台之外的服务器作为后端服务器。

背景信息

当负载均衡收到客户端请求，会选择一台后端服务器建立一个新的TCP连接，然后将客户端数据转发至后端服务器。当负载均衡收到后端服务器响应后，会将响应数据再转发至客户端。由此可见，后端服务器仅可获取经由负载均衡转换后的客户端IP地址，无法从TCP会话信息中获取客户端真实源IP地址。

针对七层监听（HTTP/HTTPS协议），若后端服务器希望获取客户端真实源IP地址，可使用X-Forwarded-For（XFF），它是一种HTTP请求头字段，用于记录客户端真实源IP地址，只有通过HTTP代理或负载均衡方式连接客户端时才可添加该字段。常见的代理服务器（包括：IIS 6、IIS 7、Apache、Tomcat、Nginx等）均支持通过解析X-Forwarded-For记录，获取客户端真实源IP地址。

下文以CentOS 7环境下配置Apache、Nginx服务器为例，介绍如何获取客户端真实源IP地址。

配置Apache服务器

1. 安装Apache。

   # 在CentOS 7环境下,执行安装命令
   [root@localhost ~]# yum -y install httpd
   
   # 启动http服务,并将http服务设置为开机自动启动
   [root@localhost ~]# systemctl start httpd
   [root@localhost ~]# systemctl enable httpd
   
   # 关闭云主机防火墙
   [root@localhost ~]# iptables -F

2. 修改配置。

   # 修改配置文件httpd.conf
   [root@localhost ~]# vi /etc/httpd/conf/httpd.conf
   
   # 新增字段并设置
    LoadModule remoteip_module modules/mod_remoteip.so  //加载mod_remoteip.so模块
    RemoteIPHeader X-Forwarded-For  //设置RemoteIPHeader头部
    RemoteIPInternalProxy <ip_range1> <ip_range2> ... <ip_rangeX>  //设置回源IP段(真实IP地址,非负载均衡公网IP地址).若存在多个IP段,必须空格分隔
   
   # 修改日志格式
    LogFormat "%a %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
   
   # 重启Apache服务,使配置生效
   [root@localhost ~]# systemctl restart httpd

   如图 2所示：

   
   
   

   
   
   

3. 查看结果。

   # 在access_log查看是否获取客户端真实源IP
   [root@localhost ~]# tail -f /var/log/httpd/access_log

   如图 3所示：

   
   
   

配置Nginx服务器

1. 安装Nginx。

   # 下载安装包并解压
   [root@localhost ~]# wget http://nginx.org/download/nginx-1.0.12.tar.gz
   [root@localhost ~]# tar zxvf nginx-1.0.12.tar.gz
   [root@localhost ~]# cd nginx-1.0.12
   
   # 安装依赖环境
   [root@localhost ~]# yum -y install pcre pcre-devel
   [root@localhost ~]# yum -y install zlib zlib-devel
   [root@localhost ~]# yum -y install openssl openssl-devel
   
   # 安装启动
   # Nginx服务器使用http_realip_module模块解析X-Forwarded-For记录
   [root@localhost ~]# ./configure --prefix=/usr/local/nginx --with-http_stub_status_module --without-http-cache --with-http_ssl_module --with-http_realip_module
   [root@localhost ~]# make
   [root@localhost ~]# make install
   
   # 查看服务状态
   [root@localhost ~]# ps -ef | grep nginx
   
   # 测试服务是否启动成功
   [root@localhost ~]# curl http://IP地址:80
   
   # 关闭云主机防火墙 
   [root@localhost ~]# iptables -F

2. 修改配置。

   # 修改配置文件nginx.conf
   [root@localhost ~]# vi /usr.local/nginx/conf/nginx.conf
   
   # 新增字段并设置
    set_real_ip_from <ip_range1>;
    set_real_ip_from <ip_range2>; 
    ...
    set_real_ip_from <ip_rangex>;  //设置回源IP段(真实IP地址,非负载均衡公网IP地址).若存在多个IP段,必须分行添加
    real_ip_header X-Forwarded-For;
   
   # 重启Nginx服务,使配置生效
   [root@localhost ~]# ps -ef|grep nginx
   [root@localhost ~]# kill -9 nginx.pid
   [root@localhost ~]# cd /root/nginx/sbin
   [root@localhost ~]# ./nginx -c /usr/local/nginx/conf/nginx.conf

   如图 4所示：

   
   
   

3. 查看结果。

   # 在access.log查看是否获取客户端真实源IP
   [root@localhost ~]# tail -f /usr/local/nginx/logs/access.log

   如图 5所示：

   
   
   

创建性能共享型负载均衡

如图 1所示：

创建性能独享型负载均衡

如图 1所示：

创建负载均衡之后，可添加监听器并绑定云主机网卡到监听器，使负载均衡生效。

基础监控

如图 1所示：

访问日志

访问日志以日志文件形式记录详细的负载均衡访问信息，包括客户端IP、后端服务器、访问时间、请求方法、请求路径等，可帮助用户进行问题定位和故障排查。

如图 2所示：

高级监控

高级监控以可视化方法展示详细的负载均衡监控数据。与基础监控和访问日志相比，该模式下，监控项更全面，展示更直观、灵活。

高级监控界面包含监控数据、会话统计两部分。

如图 3所示：

相关说明

特殊情况说明：

对于使用HTTP协议的监听器，如已开启HTTP重定向功能，其上的转发规则将全部无法生效，因为相关流量均将转发到目标HTTPS监听器处理。用户可在目标HTTPS监听器上配置需要的转发规则。

按实例网卡创建后端服务器组

如图 1所示：

按IP地址创建后端服务器组

如图 2所示：

补充说明

• 具有相同配置的后端服务器集合，方便加载到多个监听器。监听器根据权重分配来自用户的流量。
• 一个负载均衡可绑定多个后端服务器组，一个后端服务器组仅可绑定到一个负载均衡。
• 创建负载均衡会自动创建一个默认为空的后端服务器组。

补充说明

当负载均衡监听器使用HTTPS协议，需绑定证书使用。支持上传证书和证书链。