系统防火墙入站规则详解_网络安全：防火墙的出站负载均衡与入站负载均衡应用...

出站负载均衡

在出站方向，系统通过实时监控各链路的时延、抖动、丢包率和带宽利用率，实现智能选路、动态调整各链路的流量负载。用户可以配置灵活的LLB 模板，并通过配置LLB规则将LLB模板绑定到路由上(目前系统仅支持目的路由和策略路由)，以实现对出站链路流量的控制及负载均衡。

配置LLB模板

LLB模板包含负载均衡算法中的各项参数供用户灵活配置，如带宽利用率阈值、探测开关、探测模式、均衡方向等。请按照以下步骤进行操作：

1、选择“网络 > 出站负载均衡 > 模板”，进入模板列表界面。

2、在页面左上角点击“新建 ”按钮，系统会弹出对话框。

3、点击“确定”按钮将新模板添加到模板列表。

配置LLB规则

LLB 模板与路由绑定形成LLB规则，才能够真正生效，目前支持绑定有目的路由(DBR)和策略路由(PBR)。请按照以下步骤进行操作：

1、选择“网络 > 出站负载均衡 > 规则”，进入规则列表界面。

2、在页面左上角点击“新建 ”按钮，系统会弹出对话框。

3、点击“确定”按钮将新规则添加到规则列表。

入站负载均衡

对入站流量启用负载均衡功能后，系统可以根据DNS请求的来源将域名解析成不同的IP地址，并将不同的ISP所对应的IP地址返回给相应的请求用户，从而达到减少跨ISP访问的目的。这种解析方式被称为智能域名解析(SmartDNS)。

用户可通过以下步骤启用入站负载均衡功能：

1、启用SmartDNS。启用该功能是实现入站负载均衡的前提条件。默认情况下，SmartDNS功能为启用状态。

2、配置SmartDNS规则表。系统根据SmartDNS规则表的匹配规则对源自不同链路的DNS请求返回不同的IP地址。

新建SmartDNS规则表

新建SmartDNS规则表，请按照以下步骤进行操作：

1、选择“网络 > 入站负载均衡”，进入入站负载均衡页面。

2、在页面左上角点击“新建 > 域名表”，系统弹出对话框。

3、在“域名配置”文本框中指定需要被智能解析的域名,。使用逗号分隔多个域名。每个规则表最多支持64个不同的域名(不区分大小写)。

4、点击“确定”按钮，完成域名的创建。

5、在页面左上角点击“新建 > SmartDNS规则”，系统弹出对话框。

6、点击“确定”按钮将SmartDNS规则添加到规则列表。

总结

以上就是今天的防火墙的出站负载均衡和入站负载均衡介绍。