华三LB旁挂核心部署做服务器负载，如何验证服务器负载是否生效

看负载上面的匹配日志和会话

一、先确认基础状态（CLI 命令）

1、查看虚服务器状态，确认是 Up

虚服务器 State 为 Up 才会处理业务流量；Down 代表条件不满足，不会调度流量。

2、查看实服务器 & 实服务组状态，7 台 RS 状态均为 Ready

注意：Ready只代表LB 的健康探测报文通，不等于业务用户流量可以正常到达服务器。健康探测源是 LB 本身，业务流量是客户端过来，二者路由、安全策略完全独立，旁挂场景极易出现 “探测通、业务不通”H3C。

二、验证是否有业务调度（核心判断，优先做）

方式 1：命令行看统计，访问虚 IP 之后观察计数器是否上涨

现象解读：

1. 访问 VIP，虚服务器统计计数上涨，部分实服务器统计同步上涨：负载均衡已经正常调度，生效；
2. 虚服务器统计完全不动：客户端流量没有到达 LB 设备，排查核心路由，访问 VIP 的路由是否下一跳给到 LB 互联子接口；
3. 虚服务器计数上涨，但是所有 real‑server 统计都是 0：流量到 LB，但匹配不到实服务组，检查虚服务器是否正确引用实服务组、端口、传输协议（TCP/UDP/ANY）是否匹配业务端口H3C。

方式 2：Web 界面监控

监控→统计→服务器负载均衡：虚服务器统计、实服务组统计、实服务器统计。刷新页面，复现业务，看各个 RS 的连接数、报文数是否增长，可以直观看到 7 台服务器分担情况H3C。

三、查看会话表确认调度结果

四层 LB 会看到两条会话：客户端‑LB、LB‑真实服务器；七层 TCP‑proxy 会看到两段独立 TCP 会话，可以看到后端选中的真实服务器 IPH3C。

排查调试谨慎使用 debugging lb packet，生产环境大流量会 CPU 冲高，仅维护窗口短时使用：

四、旁挂三层聚合子接口组网高频坑（重点）

1. 核心交换机必须配置静态路由：虚服务器 VIP 网段路由，下一跳指向 LB 侧三层子接口 IP；没有这条路由，用户访问 VIP 报文直接在核心内部转发，根本不会送到 LB，虽然 LB 健康探测 RS 是通的，但业务完全不经过 LB。
2. LB 回程路由：LB 要有到客户端内网网段的回程路由，下一跳指向核心交换机互联子接口。
3. 安全域与策略：三层子接口划分正确安全域，安全策略放行【客户端域→LB 域】、【LB 域→服务器域】。
4. 实服务器网关：真实服务器网关指向核心，不能指向 LB；旁挂模式服务器回复客户端流量走核心回包，不走 LB。
5. 三层聚合子接口配置：VLAN 封装、VPN‑instance 绑定，虚服务器、实服务器、互联子接口要在同一个 VPN 实例。

五、端到端业务验证手段

1. 客户端持续访问虚 IP 业务；
2. 在服务器侧抓包，看收到请求的源 IP；
   • 四层模式（源 NAT 开启）：源 IP 为 LB 的实服务 NAT 地址池；
   • 四层模式不开启源 NAT：源 IP 是真实客户端 IP；

如果服务器抓包完全看不到请求报文，说明流量没有被调度过来。