四层负载均衡器通过监听指定端口并基于ip和端口进行转发，接入配置的核心在于定义监听规则、后端服务器池以及健康检查机制。具体做法是创建监听器（listener）绑定前端协议与端口，将流量分发至后端真实服务器组（backend pool），并配置tcp/udp健康检查以确保只向正常节点转发。若后端服务器状态异常或网络不通，负载均衡器会依据检查策略剔除故障节点，从而保证服务的高可用性。

如何配置TCP协议的监听与后端映射

TCP协议监听用于处理需要保持长连接的应用，如数据库访问或内部微服务通信。配置时需明确前端监听端口、后端服务器IP列表及权重，并启用TCP健康检查。当客户端发起连接时，负载均衡器建立TCP隧道，将数据包原样转发至选定的后端服务器，返回时再反向转发。若后端某台服务器无响应，健康检查失败后该节点将被自动从池中移除，直到恢复为止。

listener tcp 8080 {\n    frontend_port 8080;\n    backend_pool db_pool;\n    health_check {\n        type tcp;\n        interval 5s;\n        timeout 3s;\n        retries 3;\n    }\n}\n\nbackend_pool db_pool {\n    server 192.168.1.10:3306 weight 1;\n    server 192.168.1.11:3306 weight 1;\n}

UDP流量如何通过负载均衡器转发

UDP是无连接协议，常用于DNS查询、视频流或实时游戏数据。配置UDP负载均衡时，需设置监听器为UDP模式，后端同样指向服务器池。由于UDP无握手过程，健康检查通常依赖应用层探测或ICMP ping。负载均衡器根据轮询或加权算法选择后端，发送UDP包后不等待确认，直接返回源地址。若后端服务器宕机，健康检查模块检测到超时后将停止向其分发新请求，已建立的会话可能中断，但新连接会被导向其他健康节点。

listener udp 53 {\n    frontend_port 53;\n    backend_pool dns_pool;\n    health_check {\n        type icmp;\n        interval 10s;\n        timeout 2s;\n    }\n}\n\nbackend_pool dns_pool {\n    server 10.0.0.1:53 weight 2;\n    server 10.0.0.2:53 weight 1;\n}

后端服务器健康检查失败时的具体行为是什么

当后端服务器健康检查连续失败达到阈值时，负载均衡器会立即将该服务器标记为“不可用”并从当前活跃连接池中剔除。对于TCP连接，现有连接可能保持直至超时或关闭，但不再接受新连接；对于UDP，后续所有数据包将不再发往该节点。系统会持续监控该节点，一旦健康检查恢复成功，它将被重新加入池中以分担流量。这一机制确保了故障隔离，避免用户请求被发送至无响应的服务器。