可通过map预处理$remote_addr为IP段标识（如/24前缀），再用hash $ip_subnet consistent实现段级一致性哈希调度；需避免使用ip_hash，推荐结合log_format验证及geo/lua模块扩展匹配能力。
可以通过 Nginx 的 hash $remote_addr 配合 upstream 的一致性哈希（consistent hash）实现 IP 段内请求固定调度到同一后端，但需注意：原生 hash $remote_addr 本身不识别“IP 段”，它对完整客户端 IP 做哈希，所以要实现“IP 段级固定路由”，关键在于**先将 $remote_addr 归一化为段标识（如 /24 网段前缀），再对此标识做 hash**。
提取 IP 段前缀作为哈希键
Nginx 默认不支持直接截取 CIDR，需用 map 指令预处理 $remote_addr，将其映射为统一的网段标识。例如，把所有 192.168.10.x 请求映射为 192.168.10.0/24：
map $remote_addr $ip_subnet {
~^(?<net>\d+\.\d+\.\d+)\. $net.0/24;
default "0.0.0.0/32";
}</net>
该正则捕获前三段，拼接 .0/24，覆盖绝大多数 IPv4 /24 场景。如需 /16 或 IPv6，可扩展 map 规则。
配置一致性哈希 upstream
使用 hash 指令配合 consistent 参数，确保相同 $ip_subnet 总落到同一台后端，且增减节点时影响最小：
Skill Weave Chains — 技能链路由引擎
下载
开箱即用的技能链路由引擎。13 条预定义链覆盖搜索、开发、审查、MLOps、法律、创意等场景，三层路由架构（触发词→SAD反馈→DAG编排），recall@10=96.97%。配置驱动（chains.yaml），零代码扩展。pip install skill-weave-chains 一键安装。
upstream backend_cluster {
hash $ip_subnet consistent;
server 10.0.1.10:8080;
server 10.0.1.11:8080;
server 10.0.1.12:8080;
}
注意：不能用 ip_hash，它只认完整 IP 且不支持 consistent，无法满足段级聚合与节点伸缩需求。
验证与调优建议
- 开启
log_format记录 $ip_subnet 和 upstream_addr，便于确认分组效果 - 若部分 IP 匹配失败（如 IPv6 或私有地址异常），
map的default分支可设为固定 fallback 值，避免哈希键为空 - 后端节点权重不参与 hash 计算，如需负载倾斜，改用
least_conn或外部服务发现方案 - 真实环境建议结合 geo 模块或 lua-nginx-module 做更灵活的网段匹配（如多 CIDR 列表、动态 ACL）
这样既保持了 Nginx 原生能力，又让流量按需聚类，适合灰度发布、会话亲和或地域性缓存等场景。
