相关字段，进行数据的转发。监听器收到访问请求后，先代理后端 服务器 和客户端建立连接（三次握手），接收客户端发送的包含应用层内容的报文，然后根据报文中的特定字段和流量分配策略判断需要转发的后端服务器。此场景中，负载均衡类似一个代理服务器，分别和客户端以及后端服务器建立连接。 图3 七层负载均衡

查看更多 →

后端服务器组概述 后端服务器组简介 后端服务器组是一个或多个后端服务器的逻辑集合，用于将客户端的流量转发到一个或多个后端服务器，满足用户同时处理海量并发业务的需求。后端服务器可以是云服务器实例、辅助弹性网卡或IP地址。 后端服务器组参与流量转发过程如表1： 表1 后端服务器组参与流量转发过程

查看更多 →

同一客户端通过两个负载均衡器访问同一个后端服务器，客户端请求源端口相同且弹性负载均衡已开启获取客户端IP（DNAT模式）功能时，连接建立过程如图1。 客户端发出源IP（IP-client）和源端口(100)相同的TCP请求1和TCP请求2到两个弹性负载均衡的公网IP地址EIP-1（12.xx.xx.xx）和EIP-2（13

查看更多 →

字段传递到后端服务器。 √ ╳ 重写X-Real-IP ELB以客户端的源IP地址重写X-Real-IP传递到后端服务器。 √ ╳ 转发能力对比 HTTP和HTTPS监听器支持设置转发策略，共享型负载均衡支持基础的转发策略，独享型负载均衡支持开启高级转发策略。 转发策略支持分别设

查看更多 →

配策略判断需要转发的后端服务器。此场景中，负载均衡类似一个代理服务器，分别和客户端以及后端服务器建立连接。 客户端到ELB之间支持TCP长连接，客户端和ELB之间建立TCP连接之后，可以持续发送业务请求（HTTP/HTTPS请求），提高TCP连接复用率可以降低TCP频繁建连的开销。

查看更多 →

策略： 允许所有IP访问 黑名单 白名单 IP地址组 设置白名单或者黑名单时，必须选择一个IP地址组。如果还未创建IP地址组，需要先创建IP地址组，更多关于IP地址组的信息请参见访问控制IP地址组。 获取客户端IP 开启此开关，后端服务器可以获取到客户端的真实IP地址。 独享型负载均衡默认开启，且不可关闭。

查看更多 →

客户端日志显示“TCP Failed” 故障现象 客户端无法正常连接终端入云VPN网关，日志中记录如下错误： TCP: connect to [AF_INET] *.*.*.*:**** failed: Unknown error 可能原因 现有客户端配置文件中的协议或端口与VPN网关的“服务端”页签中配置的不一致。

查看更多 →

设置白名单或者黑名单时，必须选择一个IP地址组。如果还未创建IP地址组，需要先创建IP地址组，更多关于IP地址组的信息请参见访问控制IP地址组。 获取客户端IP 开启此开关，后端服务器可以获取到客户端的真实IP地址。 独享型负载均衡默认开启，且不可关闭。 高级配置 空闲超时时间 如

查看更多 →

加权轮询算法 加权最少连接 源IP算法 后端服务器组转发模式 负载均衡 主备转发 负载均衡 后端服务器类型对比 弹性云服务器 IP类型后端 辅助弹性网卡 裸金属服务器 CCE 集群 弹性云服务器 裸金属服务器 CCE 集群 父主题： 弹性负载均衡产品对比

查看更多 →

如果还未创建IP地址组，需要先创建IP地址组，更多关于IP地址组的信息请参见访问控制IP地址组。 获取客户端IP 开启此开关，后端服务器可以获取到客户端的真实IP地址。 高级配置 空闲超时时间（秒） 如果在超时时间内一直没有访问请求，负载均衡会中断当前连接，直到下一次请求到来时再重新建立新的连接。

查看更多 →

默认配额 单转发策略可添加的转发条件数量 一条转发策略支持的转发条件数量 10个 单后端服务器组可添加的后端服务器数量 一个后端服务器组支持添加后端服务器的数量 500个 IP地址组 弹性负载均衡IP地址组 一个用户创建IP地址组的数量 50个 单IP地址组可关联监听器 一个IP地址组可关联监听器的数量

查看更多 →

IPv6 网络：系统会为实例分配IPv6地址，转发来自IPv6客户端的请求。 默认支持处理来自同一个VPC的IPv6客户端的请求。 升级完成后，加入IPv6共享带宽支持处理来自公网IPv6客户端的请求。 须知： 若您业务有IPv6通信需求，建议您在升级时勾选IPv6 网络。升级完成后，不支持添加IPv6功能。

查看更多 →

P转换为回源IP->源站IP），用户在自己的源站服务器上看到的流量源IP是回源IP，如图1所示。 图1 原理说明 高防IP：华为云为用户提供的IP，用来代理源站IP，确保源站的稳定可靠。 回源IP：用户在自己的源站服务器上看到的所有流量的源IP就是回源IP。 源站IP：用户的实际业务对外提供服务所使用的公网IP地址。

查看更多 →

后端服务器组可以独立于负载均衡器而存在，同一服务器组可以关联到多个不同负载均衡器下。 后端服务器组概述 后端服务器 后端服务器组内用于处理客户端请求的实际服务器，可以是弹性云服务器实例、裸金属服务器实例、辅助弹性网卡或IP地址。当添加对象是辅助弹性网卡或IP地址时，实际处理请求的是辅助弹性网卡或IP地址所在的服务器。

查看更多 →

支持选择“关闭”或“按源IP保持会话”。 TCP和UDP协议仅支持“按源IP保持会话”。 按源IP保持会话：基于源IP地址的简单会话保持，将请求的源IP地址作为散列键（HashKey），从静态分配的散列表中找出对应的服务器。即来自同一IP地址的访问请求会被转发到同一台后端服务器上进行处理。 标签

查看更多 →

TCP路由 控制台创建TCP路由 登录U CS 控制台，单击左侧导航栏中的“服务网格”，进入服务网格列表页。 单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“服务网关 > 网关路由”，进入网关路由列表页面。 单击右上角“创建路由”按钮，添加网关路由。 填写参数配置，单击右下角“确定”按钮，完成TCP路由创建。

查看更多 →

支持IPv4类型的后端服务器 当后端协议为TCP或UDP协议时，支持设置该参数。 IPv4：仅支持IPv4类型的后端服务器地址。 双栈：同时支持IPv4和IPv6类型的后端服务器地址。 说明： 该功能陆续上线中，已发布区域请以控制台实际为准。 全端口转发 开启全端口转发后，后端服

查看更多 →

transparent_client_ip_enable 否 Boolean 参数解释：是否透传客户端IP地址。开启后客户端IP地址将透传到后端服务器。 仅作用于共享型LB的TCP/UDP监听器。 约束限制： 开启特性后，ELB和后端服务器之间直接使用真实的IP访问，需要确保已正确设置服务器的安全组以及访问控制策略。

查看更多 →

异步复制客户端的端口说明 表1 容灾网关端口说明 端口 协议 使用说明 29210 tcp 用于与代理客户端通信 29211 tcp 用于接收控制命令 7443 tcp 用于与API进行通信 表2 生产站点/容灾站点服务器端口说明 端口 协议 使用说明 8091 tcp 用于代理客户端内部消息转发

查看更多 →

前提条件 已购买华为云弹性云服务器ECS作为跳板机。 弹性云服务器已绑定弹性IP地址。 推荐CentOS 6.5 64bit及其以上版本的镜像， 最低规格为1vCPUs | 1GB，推荐规格为2vCPUs | 4GB。 推荐使用iptables作为跳板机转发实现。 操作步骤 请先在华

查看更多 →

参数解释：是否透传客户端IP地址。开启后客户端IP地址将透传到后端服务器。 约束限制： 仅作用于共享型LB的TCP/UDP监听器。 开启特性后，ELB和后端服务器之间直接使用真实的IP访问，需要确保已正确设置服务器的安全组以及访问控制策略。 开启特性后，不支持同一台服务器既作为后端服务器又作为客户端的场景。

查看更多 →