本文为您介绍配置NLB前的数据规划和资源准备工作，以及配置流程。

数据规划

地域及可用区

根据实际业务所在地理位置选择地域和可用区。

地域：建议选择与客户端所在地理距离尽可能近的地域，从而减少延迟并提高下载速度。

可用区：NLB默认支持可用区多活，同地域内请选择2个及以上可用区部署NLB，以提高业务可用性。

IP版本

NLB支持IPv4和双栈两种IP协议的实例，根据业务情况选择即可。

仅涉及IPv4业务时，选择IPv4类型。

涉及IPv6业务时，无论是否涉及IPv4业务，均选择双栈类型。

规划网络类型

NLB分为公网和私网两种类型，请参考下表合理选择。

网络类型			说明
IPv4网络类型	公网	如果希望IPv4公网客户端可以访问到NLB实例，建议您选择公网类型。此时，您还需要确认公网IP的创建方式：新购公网IP：无需提前申请公网IP，创建NLB实例时系统默认同步申请公网IP。此时，公网IP的默认信息如下：带宽上限：200Mbps 线路类型：BGP（多线）计费类型：按量计费-按实际流量计费安全防护类型：默认（非增强防护）使用已有公网IP：需要提前规划公网IP的带宽上限和类型信息（包括线路类型、计费类型、安全防护类型），并申请公网IP。单个NLB实例关联的所有公网IP的类型信息需要一致。
IPv4网络类型		私网	如果不希望IPv4公网客户端访问到NLB实例，建议您选择私网类型。
IPv6网络类型	公网	如果希望IPv6公网客户端可以访问到NLB实例，建议您选择公网类型。说明由于不支持直接创建IPv6公网类型的双栈实例，因此，NLB实例创建后，您需要转换IPv6网络类型为公网。
IPv6网络类型		私网	如果不希望IPv6公网客户端访问到NLB实例，建议您选择私网类型。

规划协议类型

NLB支持TCP和UDP两种协议的监听器，请根据适用场景选择。

TCP协议：适用于注重可靠性，对数据准确性要求高而速度可以相对较慢的场景，如文件传输、发送或接收邮件、远程登录等。

UDP协议：适用于实时性要求高而可靠性要求相对较低的场景，如语音视频聊天、游戏、金融实时行情推送等。

规划实例访问控制

进入NLB实例的流量受NLB实例关联的安全组和NLB实例所属子网关联的网络ACL限制。您需要参考配置实例访问控制规划安全组和网络ACL的出入方向规则，以便放通客户端访问流量和系统探测NLB私网IP地址可用性的流量。

资源准备

准备云上私网环境

创建满足业务需求的VPC，为NLB提供私网部署环境。

参考搭建IPv4私有网络创建仅支持IPv4的私有网络。

参考搭建IPv6私有网络创建同时支持IPv4和IPv6的私有网络。

准备后端服务器

NLB支持云服务器实例、辅助网卡和IP地址3种类型的后端服务器，请参考下表按需选择。

后端服务器类型	使用场景	配置操作	访问控制策略配置说明
云服务器实例	用于为NLB添加同VPC内的后端服务器。	创建云服务器实例并部署对外提供业务的服务，具体操作可参见购买云服务器和搭建后端服务。	确保云服务器实例关联的安全组以及云服务实例所属子网关联的网络ACL均已放通客户端访问流量和NLB健康检查流量，详细配置请参考配置后端服务器访问控制。
辅助网卡（已绑定至云服务器实例）	用于为NLB添加同VPC内的后端服务器，通过切换其绑定的云服务器实例，能够灵活调整接收并处理NLB请求的云服务器。	创建辅助网卡并将其挂载至云服务器实例，具体操作可参见创建辅助网卡和挂载辅助网卡。	除了以上云服务器实例的访问控制策略配置外，还需要为辅助网卡配置路由，详细配置请参考配置辅助网卡路由。
IP地址	主要用于为NLB添加跨VPC的后端服务器，也可以添加同VPC内的后端服务器。该地址可以是本VPC或其他VPC内的云服务器私网IP地址，也可以是云下IDC中服务器的IP地址。	IP地址为云上VPC内的云服务器实例或辅助网卡的私网IP地址时，参考购买云服务器实例和配置辅助网卡完成资源创建并获取资源的IP地址。 IP地址为云下IDC中的服务器地址时，请提前获取服务器的IP地址。	IP地址为云上VPC内的云服务器实例或辅助网卡的IP地址时，请确保满足云服务器实例或辅助网卡的访问控制策略配置要求。 IP地址为云下IDC中的服务器地址时，请确保服务器的访问控制策略中已放通客户端访问流量和NLB健康检查流量，详细配置请参考配置后端服务器访问控制。

配置流程

IPv4 NLB

IPv6 NLB

创建NLB实例：创建一个IPv4类型的公网NLB实例。

创建服务器组并添加后端服务器：创建IPv4类型服务器组，并添加提供实际服务的后端服务器。

添加监听器：为NLB实例添加监听器，并关联服务器组。

配置安全组和网络ACL：在NLB实例和后端服务器关联的安全组、网络ACL中分别放通NLB流量。

自有域名解析至NLB域名：配置业务实际域名到NLB域名的CNAME解析记录。

验证：验证配置完成的NLB能正常将访问请求转发到后端服务器上。

负载均衡