啊，什么叫路由器的负载均衡，以及他的门线，叉子门线啊，这些名词一弄明白之后呢，就是对你调试路由器有非常大的帮助啊， 我们给大家来讲一下啊，然后负载均衡呢，那就是顾名思义呢，就是就是给每台路由器就是连接的各种呢作为一个均衡啊，我们举个例子啊，假如说这台走廊里面装了有五台的 ap， 这个走廊里面呢有一百个人在上网，负载均衡的意思呢？如果说平均到每台路由器的话， 每个路由器就是连接二十五台终端啊，这是最科学的，所以说呢，这个时候呢，这个门线值我们看一下啊，这个门线值呢，我们 设置多少合适呢？当然设置二十五啊，门线就是说这个路由器呢，就是最大连接个数就是二十五啊，你设置多少就是多少，那根据每个场地 不同的，我们也要把他的这个词啊，给他设置对那差值门线什么意思呢？举个例子啊，这台路由器连接了二十个手机啊，那这台设备呢，连接了十六台手机，那这个时候呢，他们两个之间连接的呃，终端数的差值是不是就是四个？ 如果说你设置的是四，那这个时候他就启用了一个负债金口，他会把这里面的两台呢就拨出来啊，拨到这里面来啊，这样的话你就能给他减少一些压力啊，大家听明白没？

　　我们会经常遇到设备的接口， ip 地址用于业务，当业务的端口和设备的管理口冲突，导致无法访问业务，也可能无法管理设备，这时就需要修改设备的管理端口。先登录到设备外部管理界面， 点击系统管理配置 设备。可以修改的只有 http 和 https 管理端口。将 http 服务管理口和 https 服务管理口的默认勾给去掉， 填写修改后的端口，点击确定。 我们重新登录，使用 h t t p 登录端口，输入八千零八十，输入密码 可以正常登录。 使用 https 登录端口改为八千四百四十三， 输入密码 可以正常登录。关注我，了解更多负债知识！

　　走过路过不要错过，本条视频没准有可能大概率是全网。第二个能明明白白告诉你负债均衡、贷款叠加策略路由应该怎么用的视频一定要看到最后，这三个功能都适用于多条宽带接入的项目。如果你想把两条宽带的速率叠加成一条，肯定得用支持贷宽叠加的设备，比如锐捷锐意的 rg 杠一 g 三、幺零 g 杠一。 假如一个公司有一条五百兆电信光纤，一条二百兆移动拨号线路，那么财务部应该用好了。很明显，电信线路优于移动财务部这种重要部门就固定走电信五百兆的线路，这种是典型的不同用户走不同线路场景，就需要用到策略路由。 如果没有什么特殊需求，纯粹是宽带比较多，建议把负债均衡开启，它会根据线路负债与权重进行合理的流量分配，提高链路资源的利用效率，相当于几条贷宽都在合理的被利用。所以，你知道这三个功能该怎么用了吗？

　　哈喽，大家好，今天我们来做一个哎呀六幺二幺 s 的，这个就是负载均衡，上次有朋友联系我说要做负载均衡，所以说这次单独出一期视频，然后我们先看一下网卡右下角，打开网络， 更改适配计选项，然后当前选项二点五计，然后可以看到这个已经协商到了，二点五个计是可以跑满我两条一千多的贷款。 然后来说一下如何设置，然后先进到这个外部界面，如果说你是拨号的要点设置广誉网以太接口， 在这里可以选择呃拨号上网或者固定地址上网，现在我是一条是拨号，拨号这里 ipv 是不可用，是属于正常， 因为没有 ipv 六，所以说他不显示，这个是通过一级路由转过来的，我给他固定了一个地址，然后我们我先把这条给他关掉，先关掉 就是说现在只有一条线路在走，这个九号口是不可用的。然后我们打开 sbs 的测速软件，现在的话是中国联通，然后现在是单条线路，我们先测单条线路， 现在是一条线路，我们直接点测速，单条线路的话这个是一千兆的，应该都是跑步满一千的， 因为我们用什么什么猫棒之类的，就是运营商送的这光猫大概就是九百二十九百三这个样子，然后这个是联通的，然后这个口 是移动的，我把它关掉了，现在是一条线路，等下我要告诉大家如何去做配置，现在这个是一条线路跑出来的速度， 然后等他跑完，现在是一条线路，然后我们放一边，然后这里端口开启， 我们把它开启之后刷新一下，等它这个协议已经可用的时候，刷新一下之后，然后这个是刚才测的一条线路，然后把它把它关掉，重新打开这个 spec， 然后等他识别出来这个网络，然后他识别出来是联通，然后这个这个节点的话要选择移动，不然的话不叠加的，因为他必须要跑双线程才可以 进行叠加。然后现在的话已经跑起来了，已经超过了一千，正常来讲跑至一千八左右，就算是已经两条贷款是叠加跑满的状态， 因为呃运营商改的都是这个九百兆吗？二九一十八，然后一千八差不多也就是已经算是跑满了。然后现在看的可以看到上传的话，应该是用的是一条链路，因为一条上传是三百，一条上传是一百， 然后现在这个情况不是上传不是不叠加吗？然后我们重新来一次，因为有的时候呃这个软件跑出来的话，他是单线程，有的时候是多线程，要多测试几次，因为这个 啊负载负载的这个模式，他跟直接一条贷款那种的不一样，可以看到现在已经是一千八百，一千八百七，这个基本上已经算是两条一千兆都跑满了， 现在大概是两百多，应该走的是移动的线路，因为选择是移动的节点，所以说他一般会走移动的线路，如果他识别的是移动，我选的是联通节点，他应该就会跑到四百多。 那我们再测一次稳定性来讲的话，他这个下载是非常稳定的，每一次都能稳定在一千五百兆以上，因为是两条线路， 可以看到这个非常稳定，已经测试了多次，末端用的是华为 air 路由器，然后现在跑的就又是一条恋路了，他跑的应该是联通的线路， 这个跟如果说用这个软件的话，要根据他所识别出来的是联通或者是移动， 可以把它关掉重新打开，如果它识别到的是移动，然后我们把这个服务器选到联通，这样的话出来的效果会比现在的这种更好一点。 然后他这个加载的时候有时候会出现这个情况很慢，像这种情况，呃，出来的是移动，那只能去选联通， 下载是没问题的，上传的话有的时候，嗯，他可能运用的不是特别好，因为毕竟是这个不同运营商，如果是同一个运营商的话，叠加呃，更容易。这个是不同运营商叠加在了一起 啊，现在已经起来了。这，这是一个正常的一个带宽速度就是到四百左右 两条，刚才那个我已经测试了吗？那一条线路就是一百，然后我刚才开启的这条线路是三百，我就不做单组测试了，这可以看到已经是做到了完美的叠加， 然后配置的话就在高级这里，然后 ip 业务，然后这里有一个路由，点开路由，然后把静态路由打开，然后我们不是有两条吗？如果你是拨号口的话，一定要 选这个出街口，是这个 dial 一二一这个 dana 口，然后把优先机给他勾选，然后因为 这个优先级的话是可以嗯，负责他这个出口的策略的。是两条吗？一个是下一条，是三段，一个是这个在那口，就是这个拨号的那个电路 都选成了与把优先级都给他固定成五十，你固定的越小，他优先级就越高，这两个就相当于负载均衡。然后可以看到的话，结果是很明显的，确实做到了叠加。 这是一个很简单的外部界面配置教程，感谢大家的收看，拜拜。

　　大家好，我是沙漠。 ok， 那么我们做完上一次的改造之后，现在我们来做一个双出口链路，就是当我们的一个企业啊，他有可能会拉一个电信的一个链路，然后我们把这个原来链路就当成电信 啊，我们叫 isp 一电信，然后呢，我们拉了一台联通的宽带，是吧？啊？作为备用啊，那么我们叫 isp 二啊，运营商二啊，我们叫联通。那么呃，我们拉的一个线路呢，是不均衡的啊，一个是电信，比如说是百兆的是吧？哦，两百兆的啊，联通呢，咱们是无执照链路啊， 把地址移动一下，做一个改变。那么首先我们需要对电信和联通的这些链路呢，做一个 ip 地址的配置哈，你需要对他的 ip 做配置，那因为接口不够用呢，所以我们首先要做的事情是先把接口给他加上啊， 我们在设备配置里面加上一个啊，四个系口的一个框框啊，给他加到设备里面去啊。同样在 sb 要电信 sp， 电信里面也要加四个口，因为借口不会用了哈，原来只有三个口，那加上之后就会出现四四个口啊，然后我们连上了联通。好，那么这时候啊，其实 我们现在所有的什么 dns 呀，啊，包括说这个微博服务啊，都是属于搭建在电信服务商里面的，那么啊，只要你连能连到公网啊，那实际上联通和电信之间是会有路由对接的，就他们会互相打通， 他现在电信的微有夫妻呢，联通是可以访问到电信，然后访问到微博的，对吧？那同时也能访问到 dnose 幺四，所以呢，我们做一个模拟的话，就需要进行路由打通，那么信网中往往路由打通使用的是 bp 啊，那我们呢，就直接使用静态 就可以了啊，因为小网络，然后呢，我们只是模拟哈，那么，呃，我们把图不图拉一拉，先做一个基本的地址配置，那么 ai 一和 aspr 之间我们就不去做拨号连接了啊，因为拨号还是比较麻烦的，我们更快速一点，直接用接口配置方案， 我们先复制一个 crt 啊，我们需要连接到新的一台设备，叫 isp 二字海是吧？二五零零六， ok， 好，双击一下就连上了， 那我们对设备做一个地址配置啊，首先是啊，我们先把啊二的名字改了，啊二其实就是 isp 一啊 cc 的内名字改成 isp 一，然后英文缩写叫 dx。 电信 啊，这是我们电信。然后呢，我们再保存一下配置啊，然后在阿七上呢，也把名字改一，改 cc， 那叫 isp 二，然后是呃，联通 lt。 好，那么我们不做好了， 设备的一个名称的配置，然后接下来做 ip 地址的配置啊，那我们直接手动写 ip 在阿一的出街口 inch face g 四杠零杠零这个接口， 四杠零杠零配置 ips dress， 咱们是幺零二点一点一点一杠二十四的地址，然后对方的地址配一下在 isp 二上，是吧？啊，联通 interface 区零杠零杠零这个接口配置 ipo dress 是一百零二， 不是幺九二啊，写错了，幺一百零二点一点一点二杠二十四。然后呢，再和啊电信连接的接口应该在居于零杠零杠一这个接口配置 ip 地址是一百零三啊点一点一点二，这个地址二十四。 然后接下来是在我们的电信上配置 it fast g 零杠零杠啊，四杠零啊， g 四杠零杠零，这个 接口的地址，我们配置 apgs 幺零三点一点一点二十四啊，那这时候我们的直连地址都已经配好了，那么接下来为了让我们的 spr 能够正确的啊，把数据一会要发送给 web 或者 dns， 对吧？ 因为我们是一台路由器，或者说在电信里面是一个，在我们的互联网当中是一个比较复杂的网络，但是至少啊，我们知道一个点路由器是需要去配置路由条目的， 所以呢，我们需要搞定一件事情，就是在 sp 二上需要学习到我们的电信当中存在的服务器的路由条目，当然线网路由非常多啊，没有那么少 啊，那我们呢，比较简单，就用一些比较少的路由完成就可以了，是吧？ sb， 要是要写上一个路由条末啊，能到达微博，可能到达 dns 的两条就够了。那当然了啊，因为对方啊，我们的电信等会 我们要回来，就是数一包，等会要回来，所以要写回来录用。那么先写过去的 iposect 幺幺四零幺四三十二位，下一条呢？发给电信是吧？发给电信的，连幺零三点一点点一，那同样要写上 web 服即用，我们要访问 web 嘛，一百零一点一点二零杠二四 三十啊，不是三十二，是咱们二十四写完了，三十二有错啊，我们把三十二改一改，好吧啊，我们把三十二删掉啊，这三十二错了，那一百零三这个地址，好吧。啊，那这样我们的陆游就学到了两条，这是我手动写的，静态啊，就模拟，相当于是 bgp 学到陆游，好吧， 那么，呃，这时候我们需要回来，对吧？你微博需要回报，因为你，哎呀，一有可能在备用那种情况下使用一百零二这个地址去反问了微博，所以微博要能够把地址返回，所以呢，呃，微博的 sp 电信也要知道啊，就联通 他的一个地址是什么啊？一百零二的网段要写啊，他在联通那边，所以你要把联通的左方和地址给他写回去啊，所以要回去的路由。那这时候呢，我们就可以做一下 sp 二上聘的测试代言，去聘聘杠 a， 使用一百零二点一点一点二这个地址去聘一下 我们的幺幺四啊，我们骗幺幺四福气，幺幺四点幺四点幺四。好了，这时候你会发现能通，那同时你也可以测一下 v 本啊，我们也要能够访问 v 本，也就是联通能访问到 v 本，福气啊，一百零一点一百，好，那么 ok 了， 那这时候我们的一个外网就搭建完成了啊，就是外网双出口的啊，至少我们双外网已经搭建完成，然后接下来我们就需要去在 aip 上去配置他的炼入，那么存在这样的双出口炼入的时候，假如，比如说我们的电信贷款啊，一般说两，呃，很多情况， 那是两种贷款不一致的情况啊，这是第一种，那么电信，比如说我们是两百兆的贷款啊，那这个肯定是作为主用的，是吧？那联通呢？我们这边设计为五十兆啊，就是备用吗？如果说电信挂了，我用一下联通比一比是吧？啊，过去了我就切回去新的主利用电路，对吧？ 这叫主被我们骂，叫主被炼入，那我们实现的方案呢？直接叫浮动陆游啊。那么情况二呢，我们双出口的带框是一致的啊，你可以认为是电信是两百兆啊，联通呢，他也是两百兆， 所以他们的贷款是一致的，包括延迟啊，是吧？啊，平时的波动啊，都是一样的啊，那这种电信和联通的电路呢，是一样的情况，我们就可以使用，叫负载均衡，也就两条路的同时去使用，你用哪一条都可以，但是你同时只能用一条啊，那我们去看路由， 首先我们要知道一个点，就是我们原来在电信的电路上有一条自动的 unr 路由啊，但是这个 ur 路由呢，会有一个特征啊， ur 这种是自动学的啊，在咱们的 s 电信发到 ai 上呢，因为它是拨号下来的，他没有办法直接和我们的静态路由实现负载， 所以呢，等一会我们要手动先重新配一条手动鞋啊，去往电信呢啊，他需要手动写一条静态旅游上去，因为模拟环境吗？真实环境不会这样子啊，真实环境都是拨号， 那么手动写 ibulussit， 可啊，我们可以去外网呢，可以走电信是吧？一百点点点一啊，那这样呢，我们就可以出现一条啊，自己写的静态路由，覆盖掉 u n r 的路由啊，那同时我们写一条，哎，当我要去往备用恋路，我也可以去往联通啊，对不对啊，任何一条都可以，这时候你会发现我们的路由就出现了负载驱虫现象， 就去往同一个目标，零点，零点零外往就可以有两个不同的，吓一跳啊，都可以走是吧？来，套路一样的啊，这叫负载均衡，所以就出现了负载的现象， ok， 好，那么啊，同样因为我们在区的四四杠零这个接口呢，配了一个公网 ip， 对吧？那我们如果要通过这个接口出去的话，我们一个 faceter 零啊，第六一，这个是波号口，你会发现他有个 natlboom， 对吧？那你四号口一样的也要做 natlbo， 因为你要做地址转化啊，才能出得去。 好，当你做完转换之后啊，我们可以看到路由表也正常啊，转换也做完之后，我们可以呃，通过我们的这个列路去穿色路透一下，你会发现啊，当你的 pc 去穿色的时候， 就是以访问一幺四的时候，那你是走电信，对不对？然后我们到 pc 二上 pc 上去揣测，你会发现哦，他走的是联通，看到没，他走的是联通，所以是随 机的啊，每一台是不可能随机走，然后你会发现你的 pc 就一定会走联通吗？不一定，比如说你的 pc 去访问位吧，你就发现他访问位吧，他走的时候就联通，对不对？所以同一台电脑啊，你的不同的业务。 我们来说一下负载均衡的原理是什么？就是对于我们来说，负载均衡的原理是他说两边都是一样的，就像那些你在走路 生活中走路，你往左边走呢啊，是一样的，往右边走呢，也是一样的，对吧？那你就随便选呗，对不对？好，但是呢，你只能选一条，为什么？因为你一个人不可能切成两半去走， 你不可能上半身走左边，右下半身走右边，对吧？那么，呃，我们有不同的需求，就是比如说啊，我们在生活中可能会有不同的不同的这个出行时间，比如说早上我走左边啊，下午走右边就可以。相当于是电脑有不同的业务，比如说有网页业务，有 qq 业务， 对吧？不同业务走不同年路，比如现在我的 pc 去访问 dns 是一种业务啊，你可以认为，是啊，我们要去完某个目标是为幺幺四的啊，那我今天是另外一段发生啊，那比如说聘幺幺四，是吧？啊，那我就啊在咱们的这个电信电路上抓到了报文， 所有都是通过电信走，对不对？但是你会发现，如果，呃，假设像我们生活中一样，我第二天，对吧？比如不同的时间去访问，那相对不同业务嘛？啊？比如说 pc 去访问啊，为了服务器啊，那我走这边，我就走右边了，对吧？我就走联通， 是吧？那比如说这时候你再抓包，你会发现在联通的利用业务列路上抓到了，抓到了这个房屋未来的豹纹，对吧？啊？这个叫负载均衡啊，负载均衡的意思就是同一时间同一种业务，他只能选一条路啊，一家人就要整整齐齐，是吧？就所有的相同业务都走一条列路，好吧，那么，呃，同样到 道理啊，我们在这边微博发文的时候也是一样，你所有的微博去往微博的数据去往同一个目标数据全都往右边走啊，这就是负载均衡的一个现象啊，所以要知道啊，负载信，负载均衡不是你们。呃，有些人会以为什么你最大贷款乘以二，不会的，他不可能做到这个啊，不可能做到对 最大贷款承硬啊，他最大的贷款就是每一台设备能达到当个业务最大量，最高峰还是只能两百兆，只是你的业务的 并发的参与数量增加了，比如说你所有 pc 啊，可以平均不同的煤台分分配到不同的贷款上，对吧？好，那么我把所有的配置列出来啊，然后大家可以研究一下，做一下实验。

　　负载均衡是一种网络技术，用于将网络流量分配到多个服务器上，以平衡服务器负载，提高系统的可靠性和性能。 负债均衡的基本原理是，当大量用户访问同一个网站或服务时，负债均衡器会将这些请求分配到多个服务器上， 以避免单个服务器过载。负债均衡器通常通过监测服务器的负债情况，并根据负债情况将请求分配到不同的服务器上，以确保每个服务器的负债均衡。 负载均衡器可以部署在网站的前端，也可以部署在网站的后端。在前端，负载均衡器可以将用户请求分配到多个外服务器上，以平衡服务器负载。在后端，负载均衡器可以将数据库 请求分配到多个数据库服务器上，以平衡服务器负载。负载均衡器通常使用多种算法来分配请求，如轮循、随机、最少连接数等。这些算法的选择取决于应用程序的需求和负载均衡器的实现。使用负载均衡的好处包括， 一、提高系统的可靠性。通过将请求分配到多个服务器上，负载均衡可以避免单个服务器过载，从而提高系统的可靠性。二、提高系统的性能。通过将请求分配到负载较轻的服务器上，负载均衡可以提高系统的性能。 三、扩展系统的能力。通过增加服务器的数量，负载均衡可以扩展系统的能力，以满足更多的用户需求。 四、降低成本通过将请求分配到多个服务器上，负债均衡可以降低单个服务器的负债，从而降低成本。 总之，负债均衡是一种有效的技术，可以提高系统的可靠性、性能和扩展能力，同时降低成本。它是网站和服务可靠性和性能的重要保障。

　　哈喽，大家好，又跟大家见面，我是金刚。大家都知道，应用是获取数据的门户，而绝大多数漏洞往往都发生在应用层面。 要想保护好企业的数据和业务，就要以应用安全为优先，守护好外界请求的第一道抢，这样就需要通过完整的解决方案保护业务关键性，排除风险。 今天就要跟大家分享的是应用交付网络的强劲龙卷风 f 五。 f 五负载均衡是什么？它是一种可以实现多个计算机网络、 cpu、 磁盘之间均匀分配资源的应用 服务，简单的说就是一种在服务器当中优化资源使用的技术解决方案，它主要做的是企业数据信息流应用交换四至七层的负载均衡。 举个例子，我们经常走在路上，人多车多，交警做车流人流的指挥疏通， f 五就在做数据流的疏通，相当于信号灯。 说到这，您可能知道 f 五是一家做负载均衡的。没错，三年前的 f 五确实是以负载均衡出名， 但是 f nativeworks 直接改成 f， 去掉了 natwalk， 简单响亮这一公司名称的改变，宣示了 f 五正在从 一家在以数据中心随时随地支持任何应用的公司转型为一家以软件为中心的公司。 近三年来也陆续收购了 ngxai 防御公司、萨斯云部署公司、云安全公司，目前已经整合完成，可以为用户提供除了应用交付以外的萨斯化方案、 现代化软件解决方案以及全方位的安全解决方案。他们交付产品的形式也包括了硬件国产化、硬件云镜像软件萨斯形式。 那 f 五它有哪些主要特点呢？作为 gasonabc 魔力象形 的领导者， f 可以提供硬件、软件、容器、云萨斯所有环境的部署，既有应用层，又有安全的综合考量。 首先，它能做到应用层数据保护。在性能和安全服务上，例如负载均衡、 dns 服务、外部应用防火墙、身份验证和访问管理，以及缓解底道冲击等， 并且不受场景限制。无论是将应用部署在本地私有云还是工有云上，抑或是多云环境中， f 五的企业及应用服务始终给力，好厉害！同时， f 五是软硬一体化产品，硬件决定了它的性能，不同软件模块决定了它的功能。它还可以提供灵活的订阅许可方式Null clash最新版下载链接，例如永久授权、年度许可或是按需付费等。 如果需要爱需应用保护，他还可以提供应用即服务的选择。更重要的一点， f 能够与阿里、 腾讯、 awsa 子以及谷歌的云等主要的工友云提供商，以及威威尔、 red heart、 open stock 以及 open shaft 等私有云开源平台相集成，有自身相当丰富的生态系统。从主要功能模块 二上看，其中的 ltm 服务器负载均衡可以为用户使用的网络转变成灵活的应用交付基础架构。它可作为用户和应用服务器之间的全代理， 可以全面控制所有网络，实现轻松添加服务器，消除业务中断，提高应用性能，还可以满足安全要求。 同时，为了保证各运营商互联网方向的练路的快速、安全和高可用性，采用 lc 练路负载均衡功能，实现整体练路，勇于解决方案， 降低服务器贷款和管理成本。那么 f 五在大数据处理 时候可以为用户提供什么价值呢？咱们通过下面的视频来介绍一下。数字化转型正在重塑当今数字经济中的现代企业竞争优势，是以前所未有的速度发展和灵活交付的应用程序来实现这一目标。组织正在转向云计算。 与传统环境相比，云计算更容易操作和部署。与传统应用程序不同，应用程序通常驻留在多云环境中，特别是如果你希望应用程序达到最佳使用和性能。 事实上，多云解决方案不仅仅是另一种选择，他们通常是最佳方案。但更多的云环境也意味着更多的复杂战略。你需要一套全面的应用服务和管理工具，这些应用服务和管理工具需要在多个云中保持一致，而 而不是需要在不同的环境中管理多个解决方案。这些环境中的数据复杂程度不同。 f 五可以帮助你简化操作，实现期望的业务结果。我们可以通过各种评估和建议 帮助你制定将工作量迁移到云中的战略。保持应用的安全性和最佳性。你的环境保持健全，易于管理。我们使用混合交付模式及 一致的政策，跨越不同的环境，并为我们的客户提供更加安全可靠的应用程序，随时随地可以建立现代化的基础设施而不损害安全和控制。 通过以上讲解的这些可以发现， f 五更适合管理多个网络中的应用交付，尤其是高级脚本策略和开放 api 程序， 提供对应出入站请求的精准控制和对云和安全环境、容器编排环境、 sdn 环境等起到强大的支撑。 他不像思科、华园花三产品线那么多，他的产品线相对集中倾向于高精尖， 通过有限的产品去构建用户复杂多样的应用场景。从实施层面来看，部署 f 五的成本通常更低，而且能够更直接、更有效的解决问题。本期关于 f 五复载均衡的技术亮点就删，聊到这里， 如果需要更多产品知识内容，记得屏幕下方关注点赞哦，再见！

　　链路复赛，根据运营商选路用户需求，内网用户访问电信地址时，从电线口出去。访问移动地址时，从移动口出去。访问联通地址时，从联通口出去。先登录到复赛的外部界面， 点击模板对象对象管理地址对象， 新建地址对象，点击新建，输入名称，选择 isp 地址库添加提交同样的方法添加其他两个运营商的地址对象， 点击路由策略，点击新建，输入名称原地址，选择 any， 目的地址，选择刚才建的地址对象服务，选择 any， 提交同样的方法，添加其他两个运营商的路由策略， 点击虚拟链路链路池，点击新建，输入名称。电信 d， 优先级组选择小于一。将电信的地址优先级组设置为十， 其他两个节点也添加优先级组为一。 健康检查，选择通用的健康检查 i、 c、 m、 p， 提交同样的方法，添加另外两个运营商的列入池， 点击虚拟链路编辑虚拟链路，选择电信路由策略 电信池添加，选择联通策略，联通池 添加，选择移动策略移动池， 点击添加，点击更新，这样就可以实现用户需求。

　　万万没想到，居然有很多人不会区分链路聚合和负债均衡，想避免被坑的一定要看到最后。链路聚合也叫端口聚合，是由多个链路或者多个端口聚合后对外呈现为一条链路或者一个端口。链路聚合的创建需要链路两端物理端口的参数保持一致，因此只有两端都是用户可以控制的设备才有可能实 详细内容大家可以参考这期视频，很多家用路由器宣传多望叠加，但是这需要和运营商的设备在物理参数上保持一致，还需要运营商配合，不是路由器能独立实现的，因此只能实现负债均衡的效果。 负债均衡和炼入聚合的区别很大，万口聚合后只有一个 ip 地址，而负债均衡的两个端口还是不同的 ip 地址。实际使用中，负债均衡根据不同的策略，把网络流量转发到多个不同的出口线路上，从而实现网络流量的相对均衡分发。如果还没明白的话，欢迎在评论区提问。

　　hello， 大家好，今天我们看一张非常简单的图。这张图里面啊只主要讲的其实是两个概念，一个是富态均衡，一个是 nat。 富态均衡 nat 在整个价格突破里面是最常见的。两个基于网络的产品服务。 富大均衡其实大家都啊都比较清楚，其实主要实现了一个啊多节点的承担分流啊。他的理解跟本地的 idc 的里面的富大均衡设备是一样的，那只不过在配置上和使用上有些差异而已。 好，这张图里面最重要的一个内容讲解的其实是 a d 网关。因为之前有很多同学问到说，哎，我什么时候需要用 a d 网关，他主要最他最主要实现和解决什么样的问题。那这里面我们可以通过几个情况来做一个解释。首先 在负载均衡下的多节点应用里面，让我们的定量架构从单节点变成多节点。多节点之后，意味着我的负载在有一定的上升和负载压力。这个时候我的前端，我的中间中间键，我的后端 加起来的主机实力的数量已经远远的大于初始的一两台，可能是六台，七台、八台对吧，或者更多。那在这样的情况下的话，我的所有主机啊，在未来的这个网络的访问上的话，是否去配置公共 ip 地址也成为了一个考虑。 如果我给所有的云上的云主机都配公共 ip 地址的话，那会造成几个问题啊。第一个就是贷款成本太高，因为从互联网的 ip 贷款来说的话，它其实是在主机成本里面占比最高的 一个服务。所以我如果给所有的主机都配公网 ip 地址的话，那他的这个带宽的费用是比较高的。其次，我如果给所有的主机开公网 ip 的话，他的网络安全又成为一个隐患，我需要运维的对象，包括运维的 ip 数量更多， 那也会附带着给我的安全造成一定的压力。那在这样的情况下的话，其实整个实力里面，除了前端应用，前端外部应用需要直直面公网去开放他的八零八八八零八八零八零端口之外，其他的后端应用其实是不需要触达公网的。 那在这样的情况下的话，我们就可以把 ant 引进来，因为 ant 只是暂时，只是为了暂时性解决这个我的后端应用的访问问题， 以及后端应用访问公网的一个需求。从这张图里面可以看出来，客户端客户从这个附带均衡流量进入到服务器啊，这是一个主动访问。而我的服务器如果要访问外网的话，可以借助 nat 的网关，这也是 nat 网关的主要能力之一， 就是实现让我的服务器内部服务器啊去访问公网。那哈 ant 还起到一个作用是什么呢？就是我可以让我的公网 ip 地址映射到内网的 ip 地址，指定到具体的某个 vpc 下面的云土机。 也就是我可以加公网 ip 地址加端口的方式，远程连接访问到我内网内 vbc 内网内的母台主机。这也解决了他在没有公网 ip 地址的情况下远程连接 和访问的问题啊。这是 a a t 的第二个功能，所以从这样一个过程中看出来，其实 a a t 在多节点多实力应用的情况下的话，它可以帮我们进一步的降低网络成本。 同时因为出流量啊，同全部通过 n a t 的网关，那我们在维护出流量网络安全的时候呢，会变得比较便捷 啊，这就是 nat 的最大的作用。 ok， 那这张图的解释就这样了，谢谢。

　　好，这一节我们来讲一下 k b s 这个高可用集群啊。它的一个搭建的实践方案，主要是基于 h a proxy 和 keep alive 的啊。 keep alive 的及时没接触过 k b s， 呃， 应该也之前也了解过这个 keep alive 的啊。那为什么要使用这个负载均衡器？ hv proxim keep alive？ 因为 kps master 初始化配置的时候，使用负载均衡器，可以将 api server 啊，它的一个请求转发到不同的机器上，避免一台服务器当机造成所有节点不可用。什么意思啊？ 也就是说你的 api server， 打比方，你如果只是配置了一个 api server， 一个节点的 api server， 那么就是一个单点的，单点就会存在这个单点单点故障问题啊。你这个垮了，那么就没有另外的 api server 它进行。嗯，它它来承载，来转转接这种请求的流量啊。那那 keep alive 它就可以。呃，使用 vip 镜漂移，漂移到存活的这个啊 节点上面的这个 aps over 上面去。如果不使用负载均衡器，先创建一个 kps master， 然后再加入其他的 kps master， 当第一台 kpi kps master 档机的时候，后面加入的 kps master 将无法使用，因为请求是发送给第一台 kpk kps 的这个 master aps over 啊。 你如果没有使用这个负载负载均衡的机制，哪怕你有多个啊 capas master 节点。也就是我们知道 master 节点呢，肯定是有这个 api server 的。你这个 api server 啊，你即使挂挂掉其中一个，但是请求还是打到你那儿去， 并没有说有一个机制把你这种啊，你你呃请求到这个啊，已经断掉的节点上面这一部分流量转发到另外已经啊，还存活的正常的这个啊。 master 节点这个 app server 那有的 keep online 的为为什么还需要这个 hv proxie 呢？因为 keep on level 不是直接可以创建。呃， 这个 vip， 也就是训练 ip， 他就是训啊 ip 漂移啊漂移的这种概念。如果 keep in love 的如呃与这个 kps 所在的机器是同一台， 这可以这样做啊，就是每台机器币同时存在这个 kpis 和 kpilive 的，并且训练 ip 在哪台机器上，最终调用的是就是哪台机器。有可能会出现训练 ip 所在的这个机器正常但是 kpis 不能使用的情况。也就是说你的这个啊。呃， kpis 这个节点节点上面啊，也就是你配置这个 kpilive 的这个服务， 跟你 k y s 这个组件所在节点是同一台，也就是你这个虚拟 ip 所在这个机器是正常，但是这个 k y s 它不能使用。就像我们运行一个 pod 破的，明明是一个 running 的状态，但是里面的服务不可用。你没有配置什么就绪健康检查这一系列这种机制的话， 哪怕这个 pod 它是 running 的，但是实际上这个服务已经垮了啊。你这就是 kps 一个一个问题。所以你得有非 非常健全的这个健康检查的机制。如果说这个服务都不能正常使用，你就不要把它置为这个 running 状态，对不对啊这是。呃他这这同样的问题也出现在像这个呃，就是 kplive 和 kps 这个节点这个问题啊。也就是 你的 kpis 服务不能正常提供服务，但是你这个机器是正常的啊。实际情况可能会有单独的这个负载均衡器啊， vip 他不跟这个 kpis 不在同一台机器上。那为什么不使用 kpis service 的这个 ip 呢？因为 这个 kpi service 的 ip 在外部积蓄可能无法访问，并且 service ip 是随机的，随机分配的，每个 service 它不同，所以对外提供服务的时候 使用的是 vip， 也就是这个虚拟 ip。 好，那这个是为什么要使用这个负载智能器，也就是 h a polos 和 twelve。 那接下来我们再看一下这个安装配置这样的一个操作记录。首先让安装配置 h a polo x 三台伏击你均需要执行。 比如说你的 master 节点都必须要安装这个 一部。呃，这个 h a proxy 啊，这是它的一个配置文件，写到这个路径，这个路径下面这个配置文件就是像这样的 一一段内容，基本上啊，需要你改的不多啊不多。这就是绑定的一个 这个端口，呃，访问的外部 ui， 访问的这个账号的密码。 master master 节点。我们现在这个方案就是在 master 节点配置这个 h a proxy 啊， 配置完成之后再验证一下啊，看他有没有正常协入。因为这个这在命令行都可以执行的啊，执行到这啊，这是协入，就相当于 vm 编辑一样的。 这就是在使用多可容多可部署的这个方案。其的还是 h a proxy 啊。二点三的这个版本。 这个就是你刚刚写的那个配置文件，把它写入到这个容器里面去，并且是呃以 read only 的 这个模式来进行挂载安装配置这个 keep allowed 啊。上面呢，这是三个节点都安装了这个 h a proxy， 那下面的这个就是 keep allowed 啊，它的一个安装安装方案。这下面同样是它的一个配置文件。 这是 check up proxy 它的一个脚本，脚本的一个锐呃脚本的一个路径。 这个夹分路径呢，你在下面也就是说你这里面有几个配置文件呢？一个 keep alive 的这个配置文件 e c 呃 k p s 这个路径下面另外一个就是 check pro h a proxy 就是 就是一个存存活检查的这样的一个服务的一个脚本。这脚本是写到 最下面来了 check h a proxy 啊，只有两两个脚本的一个内容，然后把这个你看啊， 这个脚本是挂在这个路径啊，挂在路径是挂在这的 usb 跟你上面的 keep online 的这个配置文件的这个路径是一致的，你只是说你在素质机上面是写在这，但是你最终是挂在容器的这个这个路径下面啊。你看这个配置， 包括这个 keep alive 的它的一个配置也是在杠 content， 这个是跟你的镜像有关啊，你使用镜像是哪一种镜像，或者是你自己制作镜像，那你得知道你的那个生效的那个 路径配路径在哪里。速度记忆上面这前面都是速度记忆上面这个路径啊，这多考儿方面的知识啊。 observes 那这是第一台机器，第一台机器配置了，安装配置了。这个 keep allowed 啊，这个就是就是免密免密的路，免免密的路，健全的这一块儿。这是端口 安装，这是第一台机器配置的 keep it out 的第二台 信息，就设置一个免密登录，这个健全，同时也运行 cable level。 这配置文件都是在三台机器上面，三台机器上面都需要配置这个 cable level 啊，也就是说你可以分发分发一下，但是你得要把这里面的这个嗯 etc couple latis cupole 的这个配置文件，每个节点上面，它这个配置的一个内容不一样。也就是说把这个肉特 id l v s 一把它替换成肉特 i d l v s 二啊，这个位置不一样。我们来检查一下这个 cuper live 的， cuper live 的它的一个配置还有还有 vs， 而 vs 在 ro rotor id rotor id rotor id rose id 在这最上面这个啊，也就是这个 rose id， 你第一个节点是这个值。第二个节点呢，就是 lvs 二就是把这个东西给替换了一下，看到没有， 在这替换一下。另外 把这个 state master 改成 state back up。 还是看一下这上面这个配置配置内容。 state master 就是这是 master。 把它其他的两个节点就是把改成 back up。 第一个节点就是 master 啊，这是这个 就是赛的命令，就包包括你自己用 vi 把它直接编辑一下也是一样的。只不过这个脚本呢，你可以直接拿过去直接运行就是了啊。当然你你得保证啊这个东西啊，这里 这几个细节啊。也就是说你配着这个内容之后，你得把这个这两个文件你得分发到其他节点上面去啊，分发 这里有就用 s c p 也是一样的啊。第二 s c p 分发啊，零了 两个点点啊，这样就清晰清晰一点 好。第三台同样也是执行这个操作，把这个 l o s e 改成 l v 和三啊，同样是 back up。 也就是说这 keep alive 的这个配置文件，并不是说所有一些人都一样的，它有这个，有这个 rotor id 跟这个 state。 呃，它这个这两个需要修改啊。 然后三个节点都运行了。 h a process 三个节点都运行了。这个 keep a live 这个服务啊，就是 do do crown 啊。 接下来就是访问来验证了。你配置的是什么密码，那你这里就使用什么密码啊。呃八幺八二八三 一百是 vip 啊。 vip 那这是呃， password， 你在这修改。你是 password 一二三四五六，那你就是一二三四五六。这你就用这个来来表示啊。 password。 这里还是区分一下，免得大家以为不需要修改，直接把这个拿过去就用了。 好，我看我检查一下还有哪里需要注意的啊。这个配置文件 过一遍。 好，那么接下来就是这个验证啊。验证这个过程八零八幺八二八三。也就是嗯，八八八八 means。 你这个端口 是取决于你在这进行配置。嗯，这是哪个文件呢？ h a proxy h a proxy 它这个文件，你这个端口取决于这里。你访问哪个端口取决于这里 啊。这是一个 vip 啊。 vip 访问， 你访问任意地址都可以。那么测试 vip， 也就是在三台机上安装不同版本的这个 n g x， 用于测试，方便查看效果啊。测试完成之后来进行删除。这你就 run 一个， run 一个 n g x 这一一个 injects。 一二三点一。 这是在第台机器上八八幺上面这个八二上面装一个 nix。 呃，八三上面有让一个 entrance， 然后访问这个里面的这个 任意地址啊， 这里面就看到它，这里面的是这个 injects 替代的 k p s master 一 k p s 马特尔 m master 三啊， 就是访问这个六四四三这个三台机器，就使用了不同的这个 ngx 版本。什么意思呢？就是说我这个 vip， 它有没有进行一个漂移，进行一个漂移。因为呃， 通过这个 api server， 每个节点 api server 这来查看，你不知道到底访问的是哪个 api server。 这个呃，看的不是很清晰。你用 ngx 呢？你就用版本，你每一个节点上面这个 版本都不一样。看到没有？一点二三点一三二三点二，一点二三点三。这 ng 是镜像的这个 tag， 你通过这个来看到哦，我防这个 vip， 那么他就会漂移到这三个节点上面去 啊。三零呃，如果版本不同，那就表明啊，我这访问的你看就是幺呃，八零点幺零零啊，八零点幺零零。访问的在这，就是这里面不停的在变化，就说明他在不停的一个进行一个漂移，默认的是轮巡的这种机制啊。 九四四三。你看就是通过这个它就可以实现一个漂移。嗯，这是一个总的一个入口的一个端口。九四四三 啊，这只是一个验证的一个手段而已。大家也可以用自己的一个应用啊，或者你自己写个页面啊，弄个容器是一样的啊，这个只是 只是验证，所以把它给删除。你只要验证啊，你访问这个 vip， 加上这个 vip 这个端口啊，你发现他在不停的进行轮寻，就说明这个服务是搭建正常的啊，这只是安装部署的这个这个阶段 啊，这块的一个脚本的一个整理啊，这是这节内容。