443端口新建连接数负载均衡无效

FastLight

发现一个问题，使用新建连接数模式的负载均衡是，对于目标端口为非443端口的请求，负载均衡是正常的；但是对于443端口的连接，负载均衡就失效了，每一次新的请求都会使用之前选定的线路，没能按照新建连接数去选择新的线路，这是什么原因？同样是HTTPS请求，远程服务器接收443和其他端口，其他端口就正常，80端口的HTTP也正常，唯独443不正常。

爱快技术支持01

楼主您好，您是基于什么版本 什么配置 什么操作的基础上得出的结论呢，您可以告知一下，这边本地有环境就可以验证一下看看，以及您是实体机还是虚拟机环境？

FastLight

爱快技术支持01 发表于 2023-5-25 10:10
楼主您好，您是基于什么版本 什么配置 什么操作的基础上得出的结论呢，您可以告知一下，这边本地有环境就可 ...

就是最新的3.7.2，物理机，不是虚拟机

FastLight

爱快技术支持01 发表于 2023-5-25 10:10
楼主您好，您是基于什么版本 什么配置 什么操作的基础上得出的结论呢，您可以告知一下，这边本地有环境就可 ...

不停地curl
http://ip.margin.top/ 正常
https://ip.margin.top/ 不正常
https://ip.margin.top:10000/ 正常
https://ip.margin.top:10010/ 正常
https://ip.margin.top:10086/ 正常

爱快研发03

有些站点可能有链路安全检查，相同一个终端不允许在同时在多个IP切换。
比如 一些支付 和 银行APP 银行网站 等，同一个终端在不同IP 切换会可能导致打开 或者支付失败等。

在443端口请求的时候 会自动变为“源IP + 目标IP + 目标端口(443)”
你可以测试不同网站的 443，可以就会hash均衡。

FastLight

爱快研发03 发表于 2023-5-25 11:21
有些站点可能有链路安全检查，相同一个终端不允许在同时在多个IP切换。
比如 一些支付 和 银行APP 银行网站 ...

明白了，但是我现在需要的就是按照新建连接数来分流，如何强制？

shuandys

学习一下。