传输层四层负载均衡可以做什么？

OSI 模型下的七层 LB 与四层 LB

由于七层负载均衡可以解析到应用层协议，所以它可以做许多的事情。

四层负载均衡主要面对的是传输层协议，理论上只能解析到udp和tcp层的协议。

四层负载均衡与表示层的 TLS 卸载

许多负载均衡还会解析到OSI表示层当中的TLS层，四层LB可以忽略TLS/SSL，它可以原封不动的将TCP协议发到我们的上游服务当中。

但是四层负载均衡也可以在中间配置响应的证书，以及解析TLS的方法，可以将TLS/SSL剥掉，只剩下后面的TCP发给我们的上游服务。

当然客户端发来的是裸的TCP协议，我们也可以在TCP上面包一层TLS/SSL，需要在四层的LB当中配置相应的证书。

四层负载均衡与连接五元组

之前说过TCP是四元组，包括两个IP和两个端口，这里说五元组是因为还有一个协议，如果是TCP的话可以标识一个连接。如果是UDP的话，虽然没有连接，但是可以标识一个UDP的session。

所以客户端最终和我们的服务器进行通信的时候没有四层的LB，它们是同一个连接，或者是同一个session的，但是一旦引入了四层的LB，由于它有独立的IP，所以这一定是两条连接，因为我们新引入了一个不同的IP。

三层路由器与四层负载均衡

在家里打开的笔记本电脑，通过wifi经过运营商的线路穿过了广域网，我们想访问某个web站点，这个web站点提供了两台服务器，由于有两台服务器，那么整个web服务的可用性就会比较高，这两个服务器前就会放四层的负载均衡，这个负载均衡和服务器同在企业的IDC机房内，发过来的请求就会穿过路由器，经过广域网，最终到达企业内网当中。

在企业内网当中首先给到负载均衡，那么这是同一个连接，负载均衡将会建立新的TCP连接，选择后端某一台服务器，那么这就是第二个连接。

多层 LB

在企业的服务器端，我们可能会有多层的LB，上面说的是对外的负载均衡，但是在内部的，比如很多数据库前面加一个内部的LB。