WAF+SLB负载不均衡案例分享

问题演变过程

时间点1：高防+WAF+SLB+2台ECS
时间点2：高防+WAF+SLB+4台ECS

问题描述

在时间点1时，没有发现明显的负载不均衡的情况。在时间点2时，出现大部分请求都打到了其中一台ECS上。需要定位问题原因

问题梳理
问题链路
是SLB后端的ECS出现负载不均衡的请求，那么直接影响这个转发算法的，是WAF以及SLB。那么和高防没有关系了。

配置情况

1. SLB：TCP监听，WRR转发算法，开启会话保持
2. WAF：无特殊配置，域名直接回源负载均衡IP

问题点1：轮询算法+会话保持

措施：尝试修改轮询算法为WLC，会话保持时间调短。
然而这个优化措施效果并不明显，由于开启了会话保持，那原有负载不均衡的情况下，调整WRR算法到WLC的算法，没有实现预期的WLC。

但是从另外一个角度来说，如果源IP非常分散的场景下，即使有会话保持，理论上还是应该在经过一个较长的时间段之后，依然能够到达均衡。

这里由于是使用WAF的回源地址进行访问，所以对负载均衡来说，客户端的公网IP地址是固定的，一直是固定的几个；从而调整W