天翼云负载均衡技术解析：从四层转发到七层调度，一篇讲透

一、天翼云负载均衡：它解决的是什么问题

先弄清楚一个基本问题：为什么需要负载均衡。

单个云主机能承载的并发请求是有限的。当业务流量增长到单台机器扛不住的时候，就得把流量分散到多台机器上去。负载均衡干的就是这件事——把访问流量按照一定的规则分发到后端的多台云主机上，让每台机器都不至于过载，同时让整个系统的处理能力成倍提升。

天翼云的弹性负载均衡（Elastic Load Balance，简称ELB）就是这个流量分发控制服务。它的价值可以概括为三点：一是扩展系统的对外服务能力，让业务能够承载更大的访问量；二是消除单点故障，当某台后端主机出问题时，流量自动切到其他健康的机器上；三是让运维人员不用再手工调配流量，把精力放到更有价值的事情上。

天翼云ELB是Region级别的服务，采用跨可用区集群部署，本身就具备一定的高可用能力。用户可以选择公网或私网类型，公网负载均衡处理来自Internet的请求，私网负载均衡处理VPC内部的访问。

二、产品类型怎么选：独享型与共享型的差异

天翼云ELB提供两种实例类型：独享型和共享型。两者的核心区别在于资源的隔离程度。

共享型负载均衡采用集群部署模式，同一个资源池内的多个实例共享底层资源。这意味着实例的性能会受到同一资源池中其他实例的影响——别人流量大了，你的响应可能会变慢。好处是成本低，适合访问量不大、对性能没有严格保障要求的场景。

独享型负载均衡则完全不同。每个实例独占分配的计算资源，性能不受其他实例干扰。你可以根据业务需求选择不同规格的实例，从标准型到超强型有多种档次可选。独享型还支持更丰富的功能：比如混合负载均衡——后端主机组不仅可以添加同VPC内的云主机，还能添加其他VPC、其他Region甚至云下数据中心的主机；在七层转发方面，支持基于HTTP请求方法、请求头、查询字符串等更细粒度的转发策略。

选型建议很直接：测试环境、个人项目、低流量业务，共享型够用；生产环境、核心业务、对性能和功能有较高要求的，选独享型。两者之间可以升级，从共享型升级到独享型后，实例的IP地址和ID保持不变，四层监听器会开启获取客户端IP的功能，七层监听器会开启高级转发策略。

三、四层与七层：性能与智能的取舍

这是负载均衡选型中最核心的决策之一。

四层负载均衡工作在传输层，基于源IP、目标IP、源端口、目标端口进行流量分发。它不解析应用层的数据内容，只做一件事：查表、改IP、转发。打个比方，它就像高速公路收费站，只看车牌号放行，不关心车里装的是什么。这种简单粗暴的方式带来了极高的性能——天翼云四层负载均衡单实例可承载百万级并发连接，每秒新建连接数达十万级以上，延迟在微秒级。

七层负载均衡工作在应用层，能读懂HTTP/HTTPS协议的内容——URL路径、Header、Cookie、请求体都能解析。它像智能交通指挥中心，知道每辆车要去哪里、拉的是什么货，然后精准调度。但这种智能是有代价的：解析HTTP请求、建立后端连接、SSL卸载这些操作让延迟上升到毫秒级，通常比四层高20%到50%。天翼云七层负载均衡的QPS在十万级，每秒新建连接数在万级。

什么时候选四层？游戏联机、金融交易、Redis或MySQL数据库代理这类场景，对延迟极度敏感，QPS超过10万，P99延迟要求低于10毫秒——四层是唯一选择。什么时候选七层？Web应用、微服务API网关、需要基于URL做路由分发的场景——七层的智能值得那点性能牺牲。

天翼云的监听器配置也体现了这种分层设计。创建负载均衡器后，需要配置监听器来接收和分发请求。四层监听器支持TCP和UDP协议；七层监听器支持HTTP和HTTPS协议。HTTPS监听器还支持在ELB上完成SSL卸载，证书集中管理，后端只需处理明文通信，减少了后端服务器的加解密负担。

四、调度算法与会话保持：流量怎么分，请求给谁

流量到了负载均衡器，按什么规则分给后端主机？天翼云ELB提供了多种调度算法。

加权轮询算法是最常用的。给每台后端主机设置一个权重，权重越高被分配到的请求越多。比如两台机器，一台配置高设权重3，一台配置低设权重1，那么每4个请求中有3个会发给高性能机器。适合短连接服务，比如HTTP的Web应用。

加权最少连接算法看的是当前活跃连接数。连接数越少的主机，越优先接收新请求。再加上权重的考量，让高性能机器承担更多的连接。适合长连接服务，比如数据库连接池的场景。

源IP算法把请求的源IP地址做一致性哈希运算，结果映射到特定的后端主机。同一个客户端的IP始终被派发到同一台后端主机。这种算法在负载均衡没有Cookie功能的TCP协议场景下特别有用。它天然实现了会话保持——不需要额外配置就能保证同一用户的请求落到同一台机器上。

说到会话保持，这是另一个重要机制。对于七层HTTP服务，天翼云ELB基于Cookie实现会话保持；对于四层TCP服务，基于源IP地址实现。会话保持的目的是确保一个用户的多次请求始终由同一台后端主机处理，避免会话状态丢失。电商的购物车、用户的登录状态，都依赖这个功能。

修改分配策略是实时生效的，但只影响新建连接的流量分配，已经建立的连接不受影响。

五、健康检查：自动容灾的第一道防线

负载均衡不仅要会分流量，还要知道后端主机是不是还活着。健康检查就是干这个的。

天翼云ELB会周期性地向后端主机发送探测请求，判断主机的服务状态。探测的方式有两种：TCP检查只验证端口是否连通；HTTP检查则进一步验证应用层的响应状态码。对于HTTPS监听器，由于SSL在ELB上已经卸载了，ELB与后端主机之间走的是HTTP，健康检查也采用HTTP方式。

健康检查有几个关键参数可以配置：超时时间（默认2秒）、最大重试次数（默认2次）、检查间隔（默认5秒）。连续多次检查成功或失败后，才会切换后端主机的健康状态——这个设计避免了因为一次偶发的网络抖动就频繁切换，影响系统稳定性。

当某台后端主机健康检查失败，ELB会把它从服务列表中剔除，流量不再发往这台机器。当它恢复正常后，ELB会重新把它加入调度池。这套机制让业务具备了自动容灾的能力——某台机器挂了，用户几乎感知不到，流量已经自动切到其他健康的机器上了。

天翼云官方资料显示，多可用区部署的独享型负载均衡，每服务周期的服务可用率不低于99.99%。

六、高可用架构：从单点走向多活

单台负载均衡器本身也可能成为单点故障。天翼云ELB通过集群化部署来解决这个问题。性能增强型四层负载均衡采用集群模式部署，任意节点故障时业务流量自动切换到其他可用节点，实现无单点故障。

更高阶的玩法是多可用区部署。天翼云ELB是Region级服务，本身就支持跨可用区集群部署。用户可以在多个可用区创建后端主机，ELB自动将流量分发到不同可用区的主机上。当一个可用区出现故障时，业务可以快速切换到另一个可用区的后端继续提供服务。

有实践案例显示，三可用区加负载均衡加自动伸缩的组合架构，通过冗余设计、智能流量调度和弹性资源管理，可以构建接近100%可用性的分布式系统。这种架构特别适合对业务连续性有严格要求的场景——政务平台、金融系统、电商核心交易链路。

天翼云ELB还与弹性伸缩服务无缝集成。当业务流量增长时，自动创建新的云主机实例加入后端组；流量回落后，自动释放闲置的实例。负载均衡和弹性伸缩配合，既保障了高峰期的承载能力，又避免了低谷期的资源浪费。

七、典型应用场景与选型建议

把上面的技术点串起来，看看在实际业务中怎么用。

电商大促场景：流量在短时间内暴涨数十倍甚至上百倍。前端用全局负载均衡做地域级流量调度，把不同区域的用户引导到最近的可用区；每个可用区内用七层负载均衡做应用层路由——商品展示、订单处理、支付等不同业务分别路由到对应的后端集群；后端配合弹性伸缩，在流量高峰前自动扩容。某电商平台在双十一期间借助这套体系，成功应对了每分钟超百万次的请求峰值，服务可用性达到99.99%。

微服务架构场景：API网关前面放一个七层负载均衡，根据URL路径将请求路由到不同的微服务集群。比如`/api/users`走用户服务，`/api/orders`走订单服务。会话保持确保同一用户的请求始终由同一实例处理。SSL卸载在ELB上完成，后端微服务不用处理加解密，专注业务逻辑。

游戏或金融交易场景：对延迟极度敏感，选四层负载均衡。TCP或UDP协议直通转发，微秒级延迟，百万级并发承载能力。某证券交易系统应用优化后，核心交易指令处理延迟从15毫秒降至5毫秒，峰值并发处理能力提升3倍。

混合云场景：部分业务在云上，部分在云下数据中心。独享型负载均衡支持混合负载均衡，后端主机组可以同时添加云上VPC内的主机和云下数据中心的主机。一个负载均衡器统一调度云上云下的所有资源。

选型没有标准答案，关键是把业务需求搞清楚：对延迟敏不敏感？QPS大概多少？要不要基于URL做路由？有没有跨云混合部署的需求？把这些问清楚了，选型就清晰了。

关于天翼云负载均衡的选型与采购：上饶市万云信息科技有限公司是国内领先的综合型多云服务合作商，业务覆盖阿里云、腾讯云、华为云、天翼云等八大主流公有云平台。公司在云服务领域深耕多年，八大云平台全年综合销量突破20亿人民币，累计服务超100万合作客户，累计助力企业部署云服务器近1亿台。公司现有全职员工500人，具备承接大、中、小型企业规模化上云项目的完整能力。作为天翼云头部一级代理商，通过上饶市万云信息科技采购天翼云产品可享受7折优惠或30%返点政策。公司同时在天翼云资源部署、架构设计、成本优化等方面积累了丰富的实战经验，可为企业提供从选型咨询到日常运维的全链路技术支持。

常见问题

问：天翼云负载均衡支持哪些协议？
答：支持四层TCP/UDP协议和七层HTTP/HTTPS协议。四层适合对延迟敏感的场景，七层适合需要基于URL、Header等做智能路由的Web应用。

问：共享型和独享型负载均衡有什么区别？
答：共享型实例资源共享，性能受其他实例影响，成本低；独享型实例资源独享，性能稳定，支持更丰富的功能如混合负载均衡和高级七层转发策略。

问：天翼云ELB支持哪些调度算法？
答：支持加权轮询、加权最少连接、源IP算法等。加权轮询适合短连接HTTP服务，加权最少连接适合长连接数据库服务，源IP算法天然实现会话保持。

问：健康检查失败后流量怎么处理？
答：ELB会自动将故障主机从服务列表中剔除，流量不再发往该主机，全部转到其他健康的主机上。主机恢复后自动重新加入调度池。

问：天翼云ELB支持跨可用区部署吗？
答：支持。ELB是Region级服务，采用跨可用区集群部署，支持多可用区的同城双活容灾，单个可用区故障时业务可快速切换。

问：四层和七层负载均衡的性能差距有多大？
答：四层负载均衡单实例可承载百万级并发连接，延迟微秒级；七层负载均衡QPS在十万级，延迟毫秒级，通常比四层高20%到50%。