如果您需要在CLB实例上转发来自客户端的UDP协议请求,特别是在关注实时性而对可靠性要求相对较低的场景,如视频聊天和金融实时行情推送等,您可以为CLB实例添加UDP监听。
使用限制
在添加UDP监听前,注意以下限制:
系统保留端口250、4789和4790暂不对外开放。
不支持分片包。
公网和私网经典网络 CLB 实例的 UDP 监听不支持查看源地址。
由于IPv6的IP头部较IPv4更长,当您在CLB IPv6实例上使用UDP监听时,确保后端服务器(通常是ECS云服务器)与CLB通信的网卡MTU不小于1200(有些应用程序需要根据此MTU值同步修改其配置文件),否则数据包可能会因过大被丢弃。
如果使用TCP/HTTP/HTTPS监听,TCP协议支持MSS自动协商,无需额外配置。
前提条件
您已经创建CLB实例,具体操作,请参见创建和管理CLB实例。
操作步骤
步骤一:配置监听
在顶部菜单栏,选择CLB实例的所属地域。
在实例管理页面,找到目标实例,选择以下一种方式配置监听。
在操作列单击监听配置向导。
单击实例ID,在监听页签,单击添加监听。
在协议&监听配置向导,完成以下配置,然后单击下一步。
监听配置
说明
监听配置
说明
选择监听协议
选择UDP。
后端协议
选择UDP协议时,后端协议为UDP。
监听端口
用来接收请求并向后端服务器进行请求转发的监听端口。 端口范围为1~65535。
标签
选择或输入标签键与标签值。
高级配置
单击修改展开高级配置。
调度算法
支持选择以下调度算法,默认选择轮询 (RR)。调度算法的详细介绍及适用场景,请参见负载均衡调度算法介绍。
加权轮询(WRR):权重值越高的后端服务器,被轮询到的概率越高。
轮询(RR):按照访问顺序依次将外部请求分发到后端服务器。
一致性哈希(CH):
QUIC ID:基于QUIC Connection ID一致性hash,相同的QUIC Connection ID会调度到相同的后端服务器。
QUIC协议正在快速演进,该算法基于draft-ietf-quic-transport-10实现,无法保证所有QUIC版本的兼容性,建议充分测试后再用于生产环境。
四元组:基于四元组(源IP、目的IP、源端口和目的端口)的一致性哈希,相同的流会调度到相同的后端服务器。
源IP:基于源IP地址的一致性哈希,相同的源地址会调度到相同的后端服务器。
不支持将已创建的调度算法为加权轮询 (WRR)或者轮询 (RR)的TCP监听修改为一致性哈希(CH),如需使用一致性哈希(CH)调度算法,您需要新建UDP监听并配置调度算法为一致性哈希(CH)。
开启会话保持
默认关闭会话保持。
开启会话保持后,负载均衡监听会把来自同一客户端的访问请求分发到同一台后端服务器上。
启用访问控制
默认关闭访问控制。
开启访问控制后,选择一种访问控制方式,并设置访问控制策略组,作为该监听的白名单或黑名单。
- 白名单:允许特定IP访问负载均衡SLB,仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求,白名单适用于只允许特定IP访问的场景。设置白名单存在一定业务风险。一旦设置白名单,就只有白名单中的IP可以访问负载均衡监听。
如果开启了白名单访问,但访问策略组中没有添加任何IP,则负载均衡监听会转发全部请求。
- 黑名单:禁止特定IP访问负载均衡SLB,不会转发来自所选访问控制策略组中设置的IP地址或地址段,黑名单适用于只限制某些特定IP访问的场景。
如果开启了黑名单访问,但访问策略组中没有添加任何IP,则负载均衡监听会转发全部请求。
IPv4实例只能绑定IPv4访问控制策略组,IPv6实例只能绑定IPv6访问控制策略组。具体操作,请参见创建访问控制策略组。
开启监听带宽限速
对于按带宽计费的负载均衡实例,您可以针对不同监听设定不同的带宽峰值来限定监听的流量。实例下所有监听的带宽峰值总和不能超过该实例的带宽。
默认不开启,各监听共享实例的总带宽,如何共享总带宽,请参见CLB监听共享实例带宽。
如果公网CLB整体公网带宽为5 Mbps,配置两个监听, 其中A监听分配带宽5 Mbps, B监听没有分配带宽,则会出现B监听端口访问不通的情况,请谨慎分配带宽。
如果私网CLB配置三个监听,A、B监听共分配带宽5120 Mbps,则剩下的C监听会出现端口访问不通的情况,请谨慎分配带宽。
使用流量计费方式的实例默认不限制带宽峰值。
ProxyProtocol配置
通过Proxy Protocol协议携带客户端源地址到后端服务器。更多信息,请参见通过CLB四层监听获取客户端真实IP
私网连接(PrivateLink)场景目前暂不支持通过ProxyProtocol获取源地址。
Proxy Protocol需要代理服务器和后端服务器都支持该协议才能正常使用。如果后端服务器不具备解析Proxy Protocol协议能力,直接打开特性开关,很可能会导致后端服务解析异常,从而影响服务可用性。
获取客户端真实IP
针对四层监听,后端服务器保留来访者的真实源IP地址,默认开启。
经典网络实例的UDP协议可通过开启ProxyProtocol配置获取源地址。
创建完毕自动启动监听
是否在监听配置完成后启动负载均衡监听,默认开启。
步骤二:添加后端服务器
添加处理前端请求的后端服务器。您可以使用实例配置的默认服务器组,也可以为监听配置一个虚拟服务器组或者主备服务器组。更多信息请参见CLB服务器组。本文以默认后端服务器组为例进行配置说明。
在后端服务器配置向导,选择默认服务器组,单击继续添加。
在选择服务器配置向导,选择要添加的后端服务器,单击下一步。
在配置端口和权重配置向导,设置权重,单击添加。
权重默认为100,权重越高的后端服务器将被分配到更多的访问请求。
权重设置为0的服务器不会接受新请求。
配置后端服务器(ECS实例)接收请求的端口,单击下一步。端口范围为1~65535。
同一个负载均衡实例内,后端服务器端口可以相同。
步骤三:配置健康检查
CLB通过健康检查判断后端服务器的可用性,提升前端业务整体可用性,避免后端服务器异常影响服务。
主备服务器组的监听不能关闭健康检查。
可选:在健康检查配置向导,单击修改更改健康检查配置,单击下一步。具体请参见配置和管理CLB健康检查。
在配置审核配置向导中检查监听配置,单击修改更改配置。
确认无误后,单击提交,配置成功后,单击知道了。
配置成功后,您可以在页面查看已创建的监听。
相关文档
为默认服务器组添加云服务器的操作,请参见管理默认服务器组。
配置健康检查参数的详细介绍,请参见配置和管理CLB健康检查。
添加虚拟服务器组的操作,请参见创建和管理虚拟服务器组。
添加主备服务器组的操作,请参见创建和管理主备服务器组。
为CLB实例添加UDP监听的API文档,请参见CreateLoadBalancerUDPListener。
- 本页导读 (1)
- 使用限制
- 前提条件
- 操作步骤
- 步骤一:配置监听
- 步骤二:添加后端服务器
- 步骤三:配置健康检查
- 相关文档