链路负载均衡

现在企业一般会租用多条ISP链路，避免因单ISP链路故障带来的网络可用性风险和解决网络带宽不足带来的网络访问问题。如何合理运用多条ISP链路，既不造成资源浪费，又能实现网络服务质量的提升成为很多企业需要解决的问题。本文将重点分析链路负载均衡的几种作用方式，并结合山石网科安全网关的技术特点，解释负载均衡的实现方式。
　　链路负载均衡技术，可以概括为几种方式：
　　第一种是链路聚合，其价值在于其可以利用于低端接口到高端接口的过渡，例如单向2G的流量，可以使用3条千兆的链路进行聚合，成本要低于直接使用万兆接口。聚合链路相对于单条链路，具有更高的可靠性。
　　山石网科在链路聚合方面，主要通过在山石网科安全网关上配置集聚接口跟ISP路由器的聚合接口组连接实现，山石网科安全网关的一个集聚接口可以包含多个物理接口，这些物理接口平均分担通过集聚接口流量，同时支持LACP，实现链路动态汇聚的效果。
　　第二种是等价多径路由，它的价值在于访问同一目的IP或网段，有多个出口(即多个下一跳)，为充分利用链路资源，配置相同的路由优先级，此时开启ECMP算法，就可以将流量负载分担到多条链路上。
　　在这点上，山石网科通过安全网关可基于五元组、源IP地址或源IP地址+目的IP地址进行选路，同时支持通过路由权值调整流量在各条链路上转发的比重。
　　第三种是ISP路由，其价值在于不同ISP间的地址互访速度较慢，因此内网用户访问外网某服务时，如果做到内网用户源地址转换后