| 导读 | SLB(服务器负载均衡)：在多个提供相同服务的服务器的情况下，负载均衡设备存在虚拟服务地址，当大量客户端从外部访问虚拟服务IP地址时，负载均衡设备将这些报文请求根据负载均衡算法，将流量均衡的分配给后台服务器以平衡各个服务器的负载压力，避免在还有服务器压力较小情况下其他服务达到性能临界点出现运行缓慢甚至宕机情况，从而提高服务效率和质量，因此对客户端而言，RS（real server 实际服务器）的IP地址即是负载均衡设备VIP（虚拟服务地址IP）地址，真正的RS服务器IP地址对于客户端是不可见的。 |
SLB分类
二层负载均衡（mac）：根据OSI模型分的二层负载，一般是用虚拟mac地址方式，外部对虚拟MAC地址请求，负载均衡接收后分配后端实际的MAC地址响应.
三层负载均衡（ip）：一般采用虚拟IP地址方式，外部对虚拟的ip地址请求，负载均衡接收后分配后端实际的IP地址响应. (即一个ip对一个ip的转发, 端口全放开)
四层SLB：配置负载均衡设备上服务类型为tcp/udp，负载均衡设备将只解析到4层，负载均衡设备与client三次握手之后就会和RS建立连接；也就是说客户端握手成功后是直接与RS连接的，所以性能较高，但缺点就是由于负载均衡设备无法获取到请求内容，所以负载算法不多，例如无法根据请求的内容是图片还是文字转发到不同的服务器。四层SLB比较有代表性的产品有LVS、F5。
七层SLB：配置负载均衡设备服务类型为http/ftp/https等，负载均衡设备将解析报文到7层，在负载均衡设备与client三次握手之后，只有收到对应七层报文，才会跟RS建立连接。客户端发送报文，报文内容需要先经过SLB解析之后才会负载到RS，这样就导致性能较低，但优点是负载算法丰富。可以根据请求内容，请求URL等来进行负载。七层SLB比较有代表性的产品有Nginx、Apache、Haproxy
总结
由于反向代理模式中在RS侧只能收到源为负载均衡设备IP的报文，因此可以使用防火墙增加安全性，只允许源IP为负载均衡设备的IP地址的报文通过，同时增加X-Forwarded-For字段也可以让RS只允许有此字段的报文进行访问，因此安全性相对较高。
原文来自：
本文地址：//gulass.cn/what-slb-shem.html编辑：问题终结者，审核员：逄增宝
Linux大全：
Linux系统大全：
