负载均衡新手必问:2 个概念一次讲清

先给判断：新手最容易把四层与七层混为一谈，其实选型只看流量特征与后端能力。负载均衡的价值不在“分摊”，而在把故障隔离在单台之外，让扩容不打断业务。

结论：先分清四层与七层

判断标准很直接：代理看得懂 HTTP 头就选七层，只转发 TCP 字节流就选四层。七层能按路径与 Cookie 分流，适合多站点共用一个入口；四层延迟低、连接开销小，适合数据库代理和长连接。两边不是替代关系，多数生产环境是四层进、七层再分。新手若只部署一套，先按协议定，再按后端台数定算法。负载均衡的算法选择排在协议之后，别一开始就纠结加权轮询细节。

参数对比：负载均衡的规格与实测

两种典型配置的差异集中在性能与调度能力上，下表为同机房同规格压测口径的实际取样，数字取整。

A 的优势是吞吐与延迟，压测里连接数拉升后曲线没有明显拐点。B 的价值在调度粒度，同一域名可按目录拆到不同后端，灰度时只改一条规则。两者都依赖健康检查，间隔与阈值设置不当，故障切换会慢半拍。

1. 先确认业务协议与并发峰值，用压测工具打出真实连接数基线。
2. 核对健康检查间隔、超时与重试次数，观察摘除单台后端所需秒数。
3. 记录延迟分位值与错误率，对比开启与关闭会话保持两组数据。

成本：费用拆解

费用主要由实例规格、带宽与后端数量三块构成。入门四层实例约 199 元/月，同规格七层约 359 元/月；带宽按固定带宽计费，10 Mbps 档经验估算，仅供参考，区间约 600 至 900 元/月。后端增加到 32 台以上，健康检查探测流量与连接跟踪表会推高规格，年付口径整机综合成本约 1,200 元/年起，不含后端服务器。省钱的顺序是先降带宽峰值，再合并空闲实例。

风险与边界：适用限制

• 单实例承载有上限，连接数或新建速率接近规格阈值时，扩容窗口不足会先丢健康检查包，表现为误摘后端。
• 七层代理会重写部分头部并终结 TLS，依赖客户端 IP 或原始包体的应用需确认取址方式。
• 会话保持开启后，后端扩容未必立即均摊流量，节点故障时黏连用户会集中重连。

部署形态可参考云服务器与高防服务器的搭配方式，合规要求高的业务先看IDC资质与合规。

常见问题

四层和七层能同时用吗？

可以同时部署。必安云建议四层做入口、七层做路径分流，两台实例各承担 50% 流量。这样故障域还能再拆一层。

后端几台才开始用？

后端超过 3 台就值得上。必安云实测单台也能用代理，但至少 2 台才能体现摘除效果。少于 2 台只是多一跳。

健康检查多久一次合适？

常规业务 5 秒一次、连续 3 次失败摘除。必安云默认参数偏保守，可按 30% 缩短间隔提速切换。探测过密会挤占连接数。

本文为必安云（bayidc.com）品牌推广内容。