更新时间：2026-07-15 GMT+08:00
网关型负载均衡是如何工作的
图1 网关型负载均衡工作原理图
由于GWLB后端服务器通常承载的是网络虚拟安全设备，如防火墙、入侵检测和预防、流量镜像、深度报文检测等，所以GWLB所在的VPC通常称为安全VPC，GWLB的后端服务器组通常称为安全服务器组，安全VPC仅用于部署GWLB实例和网络虚拟设备NVA。
GWLB需要与企业路由器（Enterprise Router,ER）搭配使用，您可以通过在ER中配置路由表连通GWLB所在的安全VPC和业务VPC。
GWLB基于IP全端口进行监听，可以将客户端请求的流量透明地转发到后端服务器组中。GWLB支持基于五元组（包括源IP、源端口、目标IP、目标端口和传输协议）、三元组（包括源IP、目标IP和传输协议）和二元组（包括源IP和目标 IP）的一致性哈希算法来进行流量分配，GWLB会将哈希计算值相同的流量转发到相同后端服务器。
客户端入方向请求路径
客户端的访问请求，在到达GWLB前，由企业路由器的路由表和安全VPC子网的路由表控制。客户端请求流量通过ER与GWLB连通，经过后端服务器组内的安全应用检测后返回到ER，最终转发到应用服务器。
- 客户端发起请求：客户端向您的应用程序发起请求。
- 企业路由器中转请求流量：GWLB实例与企业路由器（ER）服务的实例搭配使用，通过在ER中配置路由表将客户端VPC与安全VPC之间建立路由表信息，从而将客户端请求流量路由到GWLB实例所在子网。
- GWLB转发请求：GWLB实例配置的IP协议监听器监听所有端口流量，并根据您的配置将客户端请求流量转发到后端服务器组中的虚拟安全设备检测过滤 。
- 网络虚拟安全设备转发检测后请求：后端网络虚拟安全设备将过滤后的请求流量送回到ER中。
- 业务应用服务器端接收请求：ER根据路由表信息将流量转发到业务应用服务器进行业务处理。
服务端出方向请求路径
- 业务应用服务器返回响应：业务应用服务器处理完请求后向客户端返回响应。
- 企业路由器中转响应流量：GWLB实例与企业路由器（ER）服务的实例搭配使用，通过在ER中配置路由表将业务VPC与安全VPC之间建立路由表信息，从而将业务应用服务器响应流量路由到GWLB实例所在子网。
- GWLB转发请求：GWLB实例实例绑定的IP协议监听器监听所有端口流量，并根据您的配置将业务应用服务器响应流量转发到安全服务器组中的网络虚拟安全设备检测过滤 。
- 网络虚拟安全设备返回检测后的响应：网络虚拟安全设备将过滤后的响应流量送回到ER中。
- 客户端接收响应：ER根据路由表信息将流量转发到相应的客户端。
