华为防火墙SLB算法

1、简单轮询算法

顾名思义，简单轮询就是针对每个流进行顺序的分配，比如四台主机1，2，3，4，那么防火墙就会根据数据流进行针对四台主机的顺序分配且不断地重复循环。在防火墙里它们是以五元组确定一条流地。这种简单轮询算法主要地适用场景在于那些服务器的性能差不多，且相关服务不会产生诸多额外的会话和流的情况。如若会话和流被算法分配后，主机与先前主机的会话被打乱后，将会对相关服务造成影响。比如FTP，如果它的数据会话和控制会话分别作用在两台服务器上，那么FTP的工作决定会出现异常。

2、加权轮询算法

加权轮询算法就是为服务器人为地分配权重，于是防火墙在分配流地时候就会根据相应地权重进行分配，权重大的的服务器就分配到更多的流量，相对的权重小的分到的流就少。该算法适用于服务器性能不平衡，服务的相关会话连接少的情况。

3、最小连接算法

前面的算法都是依据五元组的流进行流量的分配，这就导致可能一段流中的数据量可能多，也可能少，于是即便依据流去分配，也可能导致流量的不均衡分配。所以这里将服务器的并发连接数作为分配依据，进行相关流量的分配。但是它的缺点和简单轮询一样，没有考虑到各个服务器的性能，只是单纯的依据每台服务器上的并发连接数作为依据进行流量分配。

4、加权最小连接算法

这种算法就是最小连接数和加权的结合，在以并发连接数作为参数的同时还以权重作为分配依据。所以这种算法可以说是比较权衡的一种算法，但是如若遇到多通道，多会话的服务，那么这种分配方式也将导致服务的异常。

5、源IP hash算法

这种算法是将源IP进行hash之后，将hash值和服务器之间做一个绑定，于是后续的该IP就只会和绑定的服务器进行通信，这样虽然可能导致流量的不平衡分配，但是在面对一些个别服务的时候，该主机与对应的服务器之间的会话却得到了保留，保证了服务的正常运作。该算法的缺点依然是没有考虑到服务器的性能问题。

6、加权源IP hash算法

同样的，源IP hash算法没有考虑服务器的性能，这里就来了个加权，即既考虑源IP，也考虑服务器的性能。