四层负载均衡基于IP和端口进行流量分发，是传输层最直接的高并发解决方案，核心优势在于高性能和低延迟，但无法解析应用层内容。
四层负载均衡和七层负载均衡哪个好
这是架构选型时最常遇到的疑问,四层工作在OSI模型的传输层，只关心源目标IP地址和端口，不关心数据包里面的具体内容，七层则能解析HTTP、HTTPS等应用层协议，可以基于URL、Cookie、请求头做更精细的分发，两者没有绝对的优劣，关键看业务对吞吐能力和灵活性的要求。
四层负载均衡的核心原理
四层负载均衡基于IP和端口转发,以Linux内核的IPVS（虚拟服务器）为例，它通过修改数据包的目标IP地址或目标端口，将请求分散到后端服务器，当连接建立后，后续流量可能通过直接路由（DR）或网络地址转换（NAT）模式返回，这种机制不涉及应用层协议，转发效率极高，处理数据包的开销很小，硬件方案如F5 BIG-IP，同样采用专用ASIC加速，单机吞吐量可以做到数百Gbps，对于大多数TCP/UDP业务，四层负载均衡是性能最优的选择。
七层负载均衡的优势与局限
七层负载均衡可以理解请求内容,比如根据URL路径将动态请求转发到应用服务器，静态请求指向CDN，它还能做SSL卸载、HTTP压缩、缓存等增值功能，但代价是性能损耗，每请求都需要建立完整的TLS握手和HTTP解析，在高并发下CPU成为瓶颈，行业共识认为，当并发连接数超过10万级别，七层负载均衡的延迟会明显增加，而四层依然能保持低抖动，如果业务不需要复杂的路由策略，优先考虑四层。
适用场景对比
| 场景 | 推荐方案 | 原因 |
|---|---|---|
| 海量长连接（如游戏、即时通讯） | 四层 | 避免应用层解析开销，直接转发UDP/TCP包 |
| 数据库读写分离 | 四层 | 基于端口转发，无需分析SQL语句，延迟最低 |
| 支持多协议（HTTP/HTTPS/WebSocket） | 七层 | 需要根据协议类型或URL做不同处理 |
| 域名级别分流 | 七层 | 只有七层才能解析Host头部 |
如果业务场景属于前两类,选择四层负载均衡性价比更高，配置也更简单。
四层负载均衡的典型应用场景有哪些
四层负载均衡的核心价值在于处理高并发TCP/UDP流量，以下几个场景是它的主场。
高并发TCP业务卸载
当后端服务器集群需要支撑数百万并发连接时,四层负载均衡负责流量分发，后端服务器只需专注业务逻辑，例如电商大促期间的秒杀系统，前端Nginx负责七层处理，但Nginx本身也有并发瓶颈，很多团队会在Nginx前面再加一层四层负载均衡，比如LVS或云负载均衡，操作步骤如下：在四层负载均衡上配置虚拟IP（VIP），监听TCP 80端口，后端指向Nginx集群，调度算法选择加权最小连接数，这样可以显著提升整体吞吐能力。
游戏服务器UDP分发
即时对战类游戏对延迟极其敏感,且使用UDP协议，四层负载均衡支持UDP转发，且不拆包，适合游戏服务的状态同步，在华东地区部署游戏集群时，很多团队会使用四层负载均衡搭配Anycast技术，进一步降低跨地域延迟，配置时注意开启UDP会话保持，确保同一玩家在游戏过程中始终连接到同一台后端服务器，避免状态丢失。
数据库中间件接入层
数据库读写分离架构中,通常需要在应用和数据库中间件之间加一层四层负载均衡，例如MyCat或ShardingSphere的接入端口，使用四层负载均衡做VIP漂移和流量分发，后端是多台中间件节点，这样即使单台中间件故障，客户端无需感知连接地址变化，具体配置时，可以使用TCP健康检查，定期检测后端端口是否正常响应，检查间隔和超时时间根据业务敏感度调整。
混合云与多云互联
企业上云过程中,常需要将流量从本地数据中心分发到多个云厂商的实例，四层负载均衡天然支持跨地域转发，配合云厂商的私有网络，可以实现低成本的混合云架构，比如在华南地区自建机房部署LVS，后端同时挂载简米云和酷番云的计算节点，通过加权轮询调度，实现多云容灾，这种方案不需要应用层协议转换，配置简单，且能利用云厂商的弹性资源。
四层负载均衡价格对比与选型建议
硬件和软件方案价格差异很大,选型时需要综合考虑吞吐量、运维成本和长期运营费用。
硬件设备与软件方案成本对比
| 方案 | 代表产品 | 起步成本 | 主要维护成本 | 适用规模 |
|---|---|---|---|---|
| 硬件四层负载均衡 | F5 BIG-IP、A10 Thunder | 数万元至数十万元 | 硬件维保、授权费 | 大型企业、金融行业 |
| 开源软件方案 | LVS、Nginx stream、HAProxy | 零软件授权费 | 服务器硬件、运维人力 | 互联网公司、中等规模 |
| 云服务商SLB | 简米云SLB、酷番云CLB | 按使用量计费 | 无硬件维护成本 | 初创公司、弹性业务 |
硬件方案的优势在于性能稳定、售后支持完善，但价格昂贵，且要按年购买服务授权，对于大多数中小团队，开源软件方案配合通用服务器，成本往往只有硬件方案的十分之一，近年来，云原生环境下的四层负载均衡逐步转向CNI插件和eBPF技术，进一步降低了底层开销。
主流四层负载均衡产品选型
- LVS：Linux内核自带，性能极高，支持DR、TUN、NAT三种模式，配置方式相对原始，需要手动维护IPVS规则，适合对Linux网络栈有深入理解的技术团队。
- Nginx stream：Nginx从1.9版本开始支持四层代理，配置灵活，可以和七层配置共用二进制文件，运维简化，但高并发场景下，Nginx的worker进程模型存在性能瓶颈，不适合超大规模（百万级并发）。
- HAProxy：专注负载均衡，同时支持四层和七层，会话保持和健康检查机制丰富，是很多运维团队的首选，配置语法清晰，文档完善。
- 云SLB：云厂商提供的负载均衡服务，通常支持四层和七层无缝切换，自动弹性伸缩，免运维，但要注意带宽和连接数上限，超出后会产生阶梯费用。
四层负载均衡配置详解
以Nginx stream模块为例，配置一个简单的TCP代理：
stream {
upstream backend {
server 192.168.1.10:3306;
server 192.168.1.11:3306;
}
server {
listen 3306;
proxy_pass backend;
}
}这段配置将MySQL的3306端口流量分发到两个后端数据库节点,如需启用健康检查，可以添加health_check指令，对于LVS，配置命令类似：
ipvsadm -A -t 192.168.1.100:80 -s rr
ipvsadm -a -t 192.168.1.100:80 -r 192.168.1.10:80 -g
ipvsadm -a -t 192.168.1.100:80 -r 192.168.1.11:80 -g通过将虚拟IP设置为VIP,并启用直接路由模式，后端服务器需要配置环回接口响应VIP，确保数据包正确返回。
四层负载均衡并非银弹,但它在高并发、低延迟场景下仍是最优解，选型时根据业务规模、技术栈和预算，在硬件、软件和云服务之间做出务实选择，远比追求技术花样更重要。
四层负载均衡常见问题解答
四层负载均衡如何保持会话？
通过源地址哈希算法或一致性哈希实现,确保相同客户端IP的请求始终转发到同一台后端服务器，也可以借助外部会话存储，如Redis，但会增加复杂度，对于TCP长连接，四层负载均衡的会话保持是直接有效的。
四层负载均衡和四层交换机有什么区别？
四层负载均衡是逻辑功能,可以运行在通用服务器上；四层交换机是专用硬件，将负载均衡能力集成到交换机芯片中，延迟更低，但价格更贵，且功能固化，两者在转发原理上相似，但四层交换机适合作为网络基础设施，而四层负载均衡更灵活，适合应用层配套。
四层负载均衡配置复杂吗？
对于标准TCP或UDP转发,配置非常简洁，只需定义虚拟IP和端口，以及后端服务器列表，涉及健康检查、会话保持和调度算法时，需要额外参数，但整体复杂度远低于七层负载均衡，一个典型的LVS或Nginx stream配置通常不超过50行。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e5%9b%9b%e5%b1%82%e8%b4%9f%e8%bd%bd%e5%9d%87%e8%a1%a1%e5%a6%82%e4%bd%95%e9%85%8d%e7%bd%ae%ef%bc%9f%ef%bc%8c%e5%9b%9b%e5%b1%82%e8%b4%9f%e8%bd%bd%e5%9d%87%e8%a1%a1%e4%b8%8e%e4%b8%83%e5%b1%82%e8%b4%9f/
