华三负载均衡设备

一、核心匹配算法（专门针对带宽 / 下行流量调度）

1. 最大带宽算法（推荐首选，精准匹配你的需求）

• 工作逻辑：设备实时采集每条链路入方向（下行）+ 出方向（上行）实时流量、剩余空闲带宽；
• 新建会话时，永远选择当前剩余带宽最大（下行占用最小）的运营商线路下发；
• 持续动态刷新链路带宽负载，下载量大的线路会逐步减少新会话流入，空闲线路承接新下载流量，天然均衡下行。

2. 带宽比例算法（bandwidth，适合多条带宽规格不一致线路）

• 按每条链路「剩余带宽 / 总带宽」比例分配新会话；
• 下行流量占用越高、剩余带宽越少，分到的新下载会话越少；下行空闲链路分配更多新会话。

补充说明：区分其他不适合的算法

• 加权轮转 / 最小连接：只看会话数量，不看实际下载流量带宽，无法解决大文件下载导致的链路负载失衡；
• 源 IP 哈希：固定源 IP 走固定线路，完全无法动态调度流量。

二、关键能力：区分上下行带宽统计（针对下载下行流量）

1. 设备会独立统计每条出口链路 入向（下行，互联网→内网下载流量）、出向（上行，内网→互联网） 速率；
2. 带宽调度算法默认综合上下行计算剩余带宽；如果只需要仅以下行带宽作为判断依据，可通过链路带宽统计阈值、过载保护阈值限制单链路下行最大占用：
   • 给每条运营商链路配置真实签约下行带宽；
   • 设置下行带宽利用率阈值（例：下行占用达 80% 后不再分配新会话），强制新下载流量分流至其他空闲线路。

三、完整配置步骤（命令行 + Web 双版本）

前置：3 条运营商链路已加入链路负载均衡组、配置 NAT、健康检测

命令行配置（SecPath AD/L 系列）

Web 图形界面配置（直观操作）

1. 菜单：策略 → 负载均衡 → 链路负载均衡 → 链路组，编辑你的互联网链路组；
2. 调度算法选择：最大带宽；
3. 每条链路填写运营商签约下行带宽，设置「入向带宽阈值 80%」；
4. 全局开启「链路带宽实时统计」；
5. 保存，策略下发生效。

四、补充优化方案（进一步根治下载流量不均）

1. 开启逐流周期带宽调整（平滑存量大下载会话）

2. 应用分层调度：下载类应用优先分流空闲链路

1. 特征库识别下载类应用；
2. 新建独立负载均衡策略，仅匹配下载应用，绑定「最大带宽」算法；
3. 普通网页流量用其他算法，下载流量单独动态均衡下行带宽。

3. 运营商就近性兜底（兼顾访问速度 + 流量均衡）

五、验证负载均衡是否生效查看命令

六、常见踩坑点

1. 未填写链路真实签约下行带宽：设备无法计算剩余空闲带宽，调度失效；
2. 带宽统计开关未开启：链路流量数据不刷新，算法判断失真；
3. 使用最小连接 / 哈希算法：只统计会话数，不识别大下载带宽，无法均衡下行；
4. 未配置入向带宽阈值：单条链路下行跑满后仍持续分配新下载会话，失衡加剧；
5. 会话保持过长：超大下载会话长期占用单链路，搭配周期调整功能缓解存量流量堆积。