负载均衡
负载均衡
网络型负载均衡NLB
请输入
- 文档首页
负载均衡最佳实践跨VPC后端服务器跨VPC的ECS实例作为后端服务器（中转路由器）
复制全文
下载 pdf跨VPC的ECS实例作为后端服务器（中转路由器）
文档反馈
问问助手本文为您介绍NLB如何配合中转路由器，实现跨VPC内的云服务器实例作为NLB的后端服务器。
场景介绍
NLB将访问请求转发到跨VPC的云服务器上进行处理。示例如下图：
图中标注的是各服务的示例信息，实际操作时请根据网络规划修改相关信息。
上图中所有资源均属于华北2（北京）地域，图中其他数据说明如下：
- 私有网络VPC-A：网段为172.16.0.0/16。
- 子网Subnet-A1的网段为 172.16.1.0/24。
- 子网Subnet-A2的网段为172.16.2.0/24。
- 云服务器ECS-A的私网IP地址为 172.16.1.10。
- 私有网络VPC-B：网段为192.168.0.0/16。
- 子网Subnet-B网段为 192.168.1.0/24。
- 云服务器ECS-B的私网IP地址为 192.168.1.10。
- 私有网络VPC-C：网段为10.0.0.0/16。
- 子网Subnet-C网段为 10.0.1.0/24。
- 云服务器ECS-C的私网IP地址为 10.0.1.10。
准备工作
- 在VPC-A的子网Subnet-A1中创建云服务器ECS-A（172.16.1.10），在VPC-B的子网Subnet-B中创建云服务器ECS-B（192.168.1.10），在VPC-C的子网Subnet-C中创建云服务器ECS-C（10.0.1.10），三台云服务器均未绑定公网IP。具体操作，请参考 购买云服务器 。
- ECS-B、ECS-C部署后端服务。操作可参考配置后端服务。
配置步骤
说明
下文仅介绍各服务资源配置时的必要参数及取值，其他未介绍的参数请保持默认配置。
步骤一：配置中转路由器
创建一个中转路由器实例，配置相关路由，实现VPC-A分别与VPC-B和VPC-C互通，VPC-B与VPC-C彼此之间隔离。
本文以多个VPC同账号同地域为例，如需配置跨账号或跨地域场景，请按需选择以下参考文档。
（一）创建TR实例及其路由表
- 登录 中转路由器控制台 。
- 单击创建中转路由器按钮。
- 参考下表，配置相关参数。
-
- 单击确定按钮，完成创建中转路由器实例。
- 中转路由器实例创建成功后，系统自动创建了TR系统路由表，请记录该TR系统路由表的名称。下文以RouteTable-default为例。
- 在中转路由器实例列表页面，单击目标中转路由器实例的名称。
- 在路由表页签，单击TR路由表列表旁的创建路由表按钮。
- 输入TR自定义路由表名称R-Table-X。
- 单击确定按钮，完成创建TR自定义路由表。
（二）创建网络实例连接
- 参考以下步骤，依次创建3条网络实例连接，3条网络实例连接的配置分别如参数配置表中的取值示例一、取值示例二和取值示例三。
- 在中转路由器实例列表页面，单击目标中转路由器实例的名称。
- 在同地域网络实例连接页签， 单击创建网络实例连接按钮。
- 参考下表，配置相关参数。
-
- 单击确定按钮，完成操作。
- 此时，按如下操作验证TR是否配置正确：
- 查看TR配置及VPC路由
- 两个TR路由表路由条目和关联转发情况如下：
-
- VPC的路由表路情况如下：
- VPC-A的路由表
- 目标网段下一跳类型下一跳实例10.0.1.0/24中转路由器TR-X192.168.1.0/24中转路由器TR-X
- VPC-B的路由表
- 目标网段下一跳类型下一跳实例172.16.1.0/24中转路由器TR-X172.16.2.0/24中转路由器TR-X
- VPC-C的路由表
- 目标网段下一跳类型下一跳实例172.16.1.0/24中转路由器TR-X172.16.2.0/24中转路由器TR-X
- 验证互通与隔离（以下步骤以Linux云服务器为例）：
- 登录VPC-A云服务器实例ECS-A（172.16.1.10），在命令行执行ping 192.168.1.10和ping 10.0.1.10。验证能否VPC-A中的与VPC-B、VPC-C互通。
- 登录VPC-B云服务器实例ECS-B（192.168.1.10），在命令行执行ping 172.16.1.10和ping 10.0.1.10。验证VPC-B能否与VPC-A、VPC-C互通。
- 登录VPC-C云服务器实例ECS-C（10.0.1.10），在命令行执行ping 172.16.1.10和ping 192.168.1.10。验证VPC-C能否与VPC-A、VPC-B互通。
- 即预期结果如下：
- VPC-A与VPC-B、VPC-C互通。
- VPC-B与VPC-C隔离。
步骤二：配置NLB实例
（一）创建NLB实例
- 登录NLB控制台。
- 在顶部导航栏，选择目标项目和地域。
- 单击创建网络型负载均衡按钮，参考下表配置相关参数。
-
- 根据控制台指引查阅并确认相关协议。
- 单击立即购买按钮，完成实例创建。
- 单击去控制台按钮，查看新创建的实例。
（二）创建服务器组
- 登录NLB控制台。
- 在左侧导航树，选择服务器组。
- 在顶部导航栏，选择目标项目和地域。
- 在左侧导航栏选择服务器组。
- 单击创建服务器组按钮，参考下表配置服务器组的基本信息。
-
- 参考下表，配置健康检查信息。
-
- 单击确定按钮，完成创建。
（三）添加后端服务器
- 单击服务器组rsp-01的名称。
- 单击添加IP地址按钮。
- 参考下表，配置相关参数。
-
- 单击确定按钮，完成操作。
（四）添加监听器
- 登录NLB控制台。
- 在顶部导航栏，选择目标项目和地域。
- 单击目标NLB实例右侧的配置监听器按钮。
- 单击添加监听器按钮，参考下表配置监听器。
-
- 单击下一步按钮，选择TCP协议的服务器组。
- 单击下一步按钮，确认配置信息。
- 单击确定按钮，完成操作。
（五）配置网络ACL和安全组
- NLB实例关联的安全组和网络ACL
- 安全组配置示例：
-
- 网络ACL配置示例（若NLB所在子网均未关联网络ACL，则不需要为其配置网络ACL，故可以忽略本示例）：
-
- 后端服务器关联的安全组和网络ACL
- 安全组配置示例：
-
- 网络ACL配置示例（若后端服务器所在子网未关联网络ACL，则不需要为其配置网络ACL，故可以忽略本示例）：
-
- 更多详情请参见配置NLB的安全组和网络ACL 和 配置后端服务器的安全组和网络ACL。
步骤三：自有域名解析至NLB域名
说明
本文以在火山引擎 DNS 服务中配置解析记录为例，如果您使用其他平台管理业务域名，请在对应的平台中配置解析记录。
- 登录 云解析 DNS 控制台。
- 参考 添加CNAME记录 将您的自有域名解析至NLB实例的域名，并验证配置是否生效。参数说明如下表所示。
- 参数描述域名设置为您业务域名的主机记录（域名前缀）。例如：www。记录类型设置为 CNAME。记录值设置为 NLB 实例的域名，本文中为 nlb-2fe5ahfkoi9s059gp683y****.cn-beijing.nlb.volces.com。说明上表中未介绍的参数请保持默认值。
验证
- 打开本地电脑浏览器。
- 输入http://您的自有域名，显示后端服务器部署的应用页面，则说明您的业务已成功配置NLB。
最近更新时间：2026.08.06 14:30:33
这个页面对您有帮助吗？
有用
有用
无用
无用