iKuai爱快流控路由

标题: 负载模式：建议增加，源地址+源端口+目的地址+目的端口 [打印本页]

作者: yangxuming 时间: 2022-5-25 16:43
标题: 负载模式：建议增加，源地址+源端口+目的地址+目的端口
[attach]167099[/attach][attach]167101[/attach]

[attach]167100[/attach]

我是小区用户，发现有这样的问题
线路：多条移动拨号汇聚，运营商给的IP是内网IP(国内大多数是运营商现在基本给的是内网IP)
环境：小区使用
负载方式采用：源地址+目的地址+目的端口
使用过程中发现目的IP和端口一样的都会走同一出口，由于运营商给的私网IP，应该做了连接数限制，达到2000连接数左右直接间接性断网，让系统误判会是掉网，如上图一样，时不时有不同线路检测失败断网情况。
如果采用其它负载方式，有些加密的网页会访问不了，打不开网页等情况。
建议加上（源地址+源端口+目的地址+目的端口）负载方式来解决，相同目的地址全部走到一条出口，达到分流的效果，也可以解决有些网页打不开情况。

作者: yangxuming 时间: 2022-5-25 16:45
建议加上（源地址+源端口+目的地址+目的端口）负载方式来解决，相同目的地址不会全部走到一条出口，达到分流的效果，也可以解决有些网页打不开情况

作者: chobits8737 时间: 2022-5-25 17:08
那样速度会不会很慢？

作者: 爱快研发03 时间: 2022-5-25 17:44
源地址+源端口+目的地址+目的端口，这种模式就同等于新建连接。

源地址+源端口+目的地址+目的端口完全以这种模式去分配，会导致网络卡，网页打不开的情况。
比如你访问qq.com，你的源端口是会变的，同一个IP站点会走不同链路出去，导致网页打开失败。

源地址+目的地址+目的端口这个是相对均衡和可靠性比较中和的。

作者: yangxuming 时间: 2022-5-25 22:31

爱快研发03 发表于 2022-5-25 17:44
源地址+源端口+目的地址+目的端口，这种模式就同等于新建连接。

源地址+源端口+目的地址+目的端口完全 ...

在ROS里测试过，源地址+源端口+目的地址+目的端口，这个负载模式是没有问题，包括网银都是正常的。

作者: yangxuming 时间: 2022-5-25 22:34

爱快研发03 发表于 2022-5-25 17:44
源地址+源端口+目的地址+目的端口，这种模式就同等于新建连接。

源地址+源端口+目的地址+目的端口完全 ...

和新建连接是有区别的，新建连接会导致很多加密的网页有问题，比如网银网页。源地址+源端口+目的地址+目的端口就正常。

作者: 爱快研发03 时间: 2022-5-26 10:13
新建连接跟你所说的 ROS 源地址+源端口+目的地址+目的端口是一样。
新建链接里面就是源地址+源端口+目的地址+目的端口，叫法不一样。

在ROS中源地址+源端口+目的地址+目的端口，得要加 443端口走同一个线路，在你的网络没出问题，不代表其他网络下不出问题。

网银的服务端访问时是一定要相同IP+端口走相同的线路。

爱快里的新建连接，是源地址+源端口+目的地址+目的端口 +443端口优化。

作者: yangxuming 时间: 2022-5-26 13:47

爱快研发03 发表于 2022-5-26 10:13
新建连接跟你所说的 ROS 源地址+源端口+目的地址+目的端口是一样。
新建链接里面就是源地址+源端口+目的 ...

我用过新建链接方式负载，感觉好多问，经常有人说这打不开，那打不开的情况。ROS里的在使用源地址+源端口+目的地址+目的端口负载的时候，在小区里用没有人说过有什么网络打不开的情况。也没有把443的端口要单独指向出口的,因为现在的网页基本是加密的，不现实的把443端口单独分离一条线。

作者: 爱快研发03 时间: 2022-5-26 16:26
哎，一个解决好没问题的方案告诉你，你不相信，你非得要用一个不可靠的源地址+源端口+目的地址+目的端口方法。
你随便问一个网管都知道负载均衡在访问同一个IP和端口的时候，走不同线路是会导致网页打不开。
你既然反过来让相同的IP端口走不同的线路会让网页更稳定。

我真太难了。

欢迎光临 iKuai爱快流控路由 (https://bbs.ikuai8.com/)