弹性负载均衡功能特性对比

四层（TCP/UDP）协议

网络型负载均衡支持TCP和UDP协议，监听器收到访问请求后，将请求直接转发给后端服务器。

转发效率高，数据传输快。

√

√

七层（HTTP/HTTPS）协议

应用型负载均衡支持HTTP和HTTPS协议，监听器收到访问请求后，需要识别并通过HTTP/HTTPS协议报文头中的相关字段，进行数据的转发。

支持加密传输、基于Cookie的会话保持等高级功能。

√

√

全链路HTTPS协议

监听器的前端协议选择“HTTPS”，后端服务器组的后端协议也支持选择“HTTPS”。

√

╳

TLS协议

网络型负载均衡：支持TLS协议，适用于需要超高性能和大规模TLS卸载的场景。

√

╳

QUIC协议

前端协议为QUIC和UDP的监听器，支持QUIC（Quick UDP Internet Connection）作为后端协议。配合连接ID算法，将同一个连接ID的请求转发到后端服务器。

使用QUIC协议的监听器具有低延迟、高可靠和无队头阻塞的优点，非常适合移动互联网应用、支持在WIFI和运营商网络中无缝切换，而不用重新建立连接。

√

╳

HTTP/2协议

HTTP/2，即超文本传输协议 HTTP2.0，向下兼容HTTP1.X协议版本，同时性能和安全性都得到了提升。

此功能目前仅支持协议类型为HTTPS的监听器。

√

√

GRPC协议

GRPC是一种高性能、通用的RPC开源软件框架，支持弹性负载均衡实现全链路HTTP/2通信。

仅支持前端协议为HTTPS的监听器，开启HTTP/2功能后，选择GRPC协议作为后端协议。

√

╳

WebSocket协议

WebSocket (WS)是HTML5一种新的协议，实现了浏览器与服务器全双工通信，能更好地节省服务器资源和带宽并达到实时通讯。

√

√

IPv4公网

支持通过公网IPv4地址对外提供服务，将来自公网的客户端请求按照指定的负载均衡策略分发到后端服务器进行处理。

√

√

IPv4私网

支持通过私网IPv4地址对外提供服务，将来自同一个VPC的客户端请求按照指定的负载均衡策略分发到后端服务器进行处理。

√

√

IPv6公网私网

支持负载均衡转发来自IPv6客户端的请求。

√

╳

修改IPv4私有地址

可以将负载均衡当前使用IPv4私有IP修改为当前子网或者其它子网的目标IP地址。

√

╳

绑定/解绑EIP

根据业务需要为负载均衡实例绑定EIP地址，或者将负载均衡实例已经绑定的IP地址进行解绑。

√

√

修改公网带宽

当通过公网带宽提供负载均衡器和公网之间的访问流量时，可以按照实际需求更改ELB实例关联弹性公网IP的公网带宽。

√

√

全端口监听

全端口监听器对负载均衡IP地址上的所有端口（1-65535）进行监听，并将监听端口上接收到的请求转发到后端服务器的后端端口。

仅前端协议为TCP和UDP协议的监听器支持全端口监听。

√

╳

访问控制

通过添加白名单和黑名单的方式控制访问负载均衡监听器的IP。

• 通过白名单能够设置允许特定IP访问，而其它IP不许访问。
• 通过黑名单能够设置允许特定的IP不能访问，而其它IP允许访问。

√

√

HTTPS双向认证

负载均衡实例与访问用户互相提供身份认证，从而允许通过认证的客户访问负载均衡实例。

仅前端协议为HTTPS协议的监听器支持双向认证。

√

√

SNI多域名证书

SNI（Server Name Indication）是为解决一个服务器使用多个域名和证书的TLS扩展。开启SNI之后，用户需要添加域名对应的证书。

仅前端协议为HTTPS协议的监听器支持开启SNI。

√

√

获取客户端IP

后端服务器可以获取客户端真实IP地址。

独享型负载均衡默认开启，不支持关闭。

√

√

HTTP/HTTPS监听器的高级配置

默认安全策略

使用安全策略提高业务的安全性，安全策略包含TLS协议版本和配套的加密算法套件。

仅前端协议为HTTPS协议的监听器支持设置安全策略。

√

√

自定义安全策略

支持选择TLS协议版本和加密算法套件，创建用户自定义的安全策略。

仅前端协议为HTTPS协议的监听器支持设置安全策略。

√

╳

获取弹性公网IP

通过X-Forwarded-ELB-IP头字段获取负载均衡实例的公网IP地址。

√

√

获取负载均衡实例ID

通过X-Forwarded-ELB-ID头字段获取负载均衡实例的ID。

√

╳

获取监听器端口号

通过X-Forwarded-Port头字段获取ELB实例监听器端口号。

√

╳

获取客户端请求端口号

通过X-Forwarded-For-Port头字段获取客户端请求端口号。

√

╳

重写X-Forwarded-Host

ELB以客户端请求头的Host重写X-Forwarded-Host传递到后端服务器。

√

√

重写X-Forwarded-Proto

ELB以监听器的前端协议重写X-Forwarded-Proto头字段传递到后端服务器。

√

╳

重写X-Real-IP

ELB以客户端的源IP地址重写X-Real-IP传递到后端服务器。

√

╳

域名

触发转发的域名，仅支持精确域名。

√

√

URL

触发转发的URL。

URL的匹配规则有：精确匹配、前缀匹配、正则匹配。

√

√

HTTP请求方法

触发转发的HTTP请求方法。

主要有：GET、POST、PUT、DELETE、PATCH、HEAD、OPTIONS。

√

╳

HTTP请求头

触发转发的HTTP请求头。

请求头是键值对的形式，需要分别设置值。

√

╳

查询字符串

当请求中的字符串与设置好的转发策略中的字符串相匹配时，触发转发。

√

╳

网段

触发转发的请求网段。

√

╳

转发至后端服务器组

如果满足转发规则，则将请求转发至配置好的后端服务器组。

√

√

重定向至监听器

如果满足转发规则，则将请求转发至配置好的HTTPS监听器上。

√

╳

添加重定向至URL

如果满足转发规则，则将请求重定向至配置好的URL。

客户端访问ELB网址A后，ELB返回302或者其他3xx返回码和目的网址B，客户端自动跳转到网址B，网址B可自定义。

√

╳

返回固定响应

如果满足转发规则，则返回固定响应。

用户访问ELB实例后，ELB直接返回响应，不向后端服务器继续转发，返回响应的状态码和内容可以自定义。

√

╳

重写

如果满足转发规则的条件，则将请求重写为配置好的URL后再访问后端服务器组。

√

╳

健康检查

负载均衡器会定期向后端服务器发送请求以测试其运行状态，这些测试称为健康检查。通过健康检查来判断后端服务器是否可用。

√

√

会话保持

会话保持功能可以识别客户与服务器之间交互过程的关联性，在作负载均衡的同时，还保证一系列相关联的访问请求会保持分配到同一台服务器上。

√

√

慢启动

负载均衡器在慢启动时间内向组内新增的后端服务器线性增加请求分配权重。

慢启动能够实现业务的平滑启动，避免业务抖动问题。

√

╳

主备转发

当主机健康检查结果正常时，负载均衡将流量转发至主机；当主机健康检查结果异常时，流量将被切换至备机。

必须向后端服务器组中添加两个后端服务器，一个为主服务器，一个为备服务器。

√

╳

全端口转发

后端服务器组添加后端服务器时无需指定后端端口，监听器将按照前端请求端口转发流量至后端服务器对应的端口。

仅TCP、UDP和QUIC类型的后端服务器组支持全端口转发功能。

√

╳

加权轮询算法

当后端服务器的权重相同情况下，将按照简单的轮询策略分发请求。

√

√

加权最少连接

将请求分发给（当前连接/权重）比值最小的后端服务器进行处理。

√

√

源IP算法

后端服务器的权重属性不再生效，在一段时间内，同一个客户端的IP地址的请求会被分发至同一个后端服务器上。

√

√

连接ID算法

利用报文里的连接ID字段进行一致性hash算法，按照运算结果将请求分发到后端服务器上。

√

╳

跨VPC后端

后端服务器组不仅支持添加云上VPC内的服务器，还支持添加其他VPC、其他Region、云下数据中心的服务器的IP地址，帮助用户根据业务诉求灵活配置后端服务器。

√

╳

辅助弹性网卡（SubENI）

后端服务器支持绑定辅助弹性网卡。

√

╳

弹性云服务器（ECS）

后端服务器支持弹性云服务器云主机。

√

√

裸金属服务器（BMS）

后端服务器支持裸金属服务器物理机。

√

√

CCE 集群

支持通过弹性负载均衡访问CCE集群，详情请参见《云容器引擎用户指南》。

√

√