流量组

流量组配置主要实现，将一个集群中的多个设备划分为一个或多个流量组。配置了的流量组在创建虚拟服务、接口地址时进行调用。

点击【平台系统-基础设施-流量组管理-流量组】菜单，默认展示按照用户创建时间倒序排列的流量组信息列表。

可通过“SLB 集群”、“流量组名称”属性，进行条件查询操作。点击【查询】按钮执行查询操作，点击【重置】按钮将查询条件清空；

流量组配置

• 主备流量组类型：

主备流量组用于让同组引擎接替承载业务浮动 IP；正常情况下，一个浮动 IP 由当前主引擎处理。主备模式的单组转发容量需按单台主引擎评估，备用引擎也应具备接管全部业务的能力。下文配置与验证以双机为例。

字段	含义及限制
转发引擎集群	流量组所属集群，新增前先确认两台引擎均在该集群中
vrrp id	支持 1–255 和范围输入，如 60-70；同一二层网络内避免与其他 VRRP 实例重叠，示例值不代表可直接使用
是否单播	选择 VRRP 心跳传输方式；单播仍要求两端网络连通，不会自动解决云平台的 VIP 限制
转发引擎及排序	已选列表支持拖动排序；靠前者优先成为主引擎，不等同于它在故障期间仍是实际主引擎

当前主备配置允许抢占。恢复后的主角色要结合当时的引擎排序判断；主动切换后也要重新检查排序和实际状态。不要将管理 HA 的 VIP 或 VRRP ID 与本业务流量组混用。

注意

某些Iaas云中不允许主机发送多播或者广播（比如某些版本的阿里政务云），此时必须打开单播才能使得主备切换正常进行。

• ECMP等价路由流量组类型：

ECMP等价路由流量组为主主流量组，主主流量组中目前可以包含最多8台转发引擎，三层交换机会根据五元组（传输层协议、源IP、目的IP、源端口、目的端口）将流量哈希，然后转发至不同的转发引擎，因此同一时间这8台转发引擎都在工作，相应虚拟服务的性能上限也由这8台转发引擎的性能之和决定。 配置ECMP主主流量组的前提，是三层交换机支持ECMP协议，且将OSPF或者BGP的权限开放给矩尺节点。

一主多辅 XDP 流量组

一主多辅类型由1台主引擎（Primary）和1至3台辅助引擎（Secondary）组成，共2至4台不同引擎，均须属于同一转发引擎集群。主引擎承担业务入口和流量分配，自身也可能处理业务；辅助引擎也参与业务处理，各成员都要具备可用的业务网络和后端回程。

字段	填写说明与限制
类型	选择“一主多辅流量组”；创建后不能直接修改为主备或ECMP类型
接口名称	所有成员中都存在的同名逻辑业务接口，例如VLAN接口137；实际VLAN ID和父口需逐台核对
转发引擎及排序	新建时首行是初始主引擎，其后为辅助引擎；不能重复选择成员，也不能在普通修改中改变主引擎
描述	用于记录业务用途或网络规划，不参与成员选主

该类型不填写普通主备的VRRP ID。使用VLAN时，通告网桥、VLAN子口与物理父口的MAC须在同一机器内部一致。当前Bond路径仅支持active-backup且依赖内核、驱动支持，不能直接复用802.3ad Bond。接口能ping通不代表XDP准备一定成功。

创建后还需创建关联该组的浮动IP和虚拟服务，并执行配置变更。完整前置检查、四成员示例及排障见一主多辅XDP集群配置。

一主多辅的主引擎切换

点击该行的“主转发引擎切换”，核对当前主，在“切换为”中选择组内另一台可用的辅助引擎，确认后等待操作完成。不能选当前主或组外成员，也不能通过编辑排序代替切主。

切换后刷新列表核对实际主引擎，并持续访问同一个业务VIP和端口，检查返回码与内容；已有长连接和应用会话需按业务单独验证。提示手动切主未启用时，由平台管理员核对部署配置。已有VIP时不能直接修改该组的承载接口，网络调整前先规划业务迁移与引用清理。

验证已有连接时，要在切主前建立连接并持续收发，同时记录它是否重连。客户端自动重试成功不能说明原连接保留。已验证的HTTP长连接手动切主场景，不代表整机故障、TLS会话或应用登录状态都保证保留。

自动接管与成员恢复

自动切换由管理节点的部署功能配置控制，与手动切主分别启用；创建流量组或开启浮动IP不会自动启用它。由平台管理员先确认自动切换、健康检测、租约和故障隔离配置，再在维护窗口安排故障验证。

情况	行为与检查重点
主节点故障并触发自动接管	核对实际新主，并在故障仍存在时验证同一VIP业务恢复；不能以切主完成提示代替业务验证
新主已承载业务，故障成员尚未恢复	业务可以恢复，但操作或VIP同步诊断仍可能降级；检查故障成员及同步状态
旧主恢复	旧主重新作为辅节点加入；等待同步，当前自动接管流程不会因它恢复主动回切
仅辅节点Agent不可达，主节点健康	记录成员异常，不应仅因此切换健康主节点；恢复管理链路和Agent后确认重新同步

XDP旧主恢复行为与普通VRRP主备的抢占不同。需要切回原主时，先完成成员恢复及同步，再使用“主转发引擎切换”。故障检测、租约与网络更新会影响恢复耗时，不能把某次测试的时间上限当作生产恢复承诺。

Agent不可达、业务网口故障、转发进程停止和整机断电是不同故障。Agent失联时转发进程可能仍在运行，不能由此推断其他故障也不会影响业务。检查时分别核对实际主引擎、成员可达性、XDP同步诊断与客户端响应；页面未展示的诊断由平台管理员进一步核查。流程见自动接管与故障恢复。

共享流量组的维护

同一个一主多辅组可承载多个浮动IP和虚拟服务。只下线一个VIP时，先处理该地址的VS引用并执行配置变更，再删除目标VIP，保留其他VIP、VS及共享流量组。只有全部引用清理完毕后才能删除组；删除期间持续验证保留业务，避免误删共同使用的服务器池和策略。

新增流量组

点击列表上方【新增】按钮，弹框打开流量组新增页面，可添加/配置新的流量组信息。

关联顺序为：转发引擎集群与本地接口 → 流量组 → 浮动 IP → 虚拟服务。浮动 IP 在自己的编辑页面选择流量组；创建流量组本身不会生成 VIP。保存后处理页面提示的配置变更，并检查实际接口和地址状态。

切换主备

在流量组列表中，对于主备类型的流量组，点击“主转发引擎切换按钮”，可将流量组内的主从转发引擎互换。

切换完成提示不等于业务验证完成。应核对实际主引擎、VIP 归属、客户端 ARP/邻居项，并向同一业务地址发起请求。已有长连接、TLS 会话及应用登录状态需要单独观察，不能保证自动保留。操作步骤与恢复检查见双机热备集群配置。

修改流量组

在流量组列表中，找到需要修改的流量组，点击操作栏“修改”按钮，可对这条流量组进行修改操作：

删除流量组

在流量组列表中，找到需要删除的流量组，然后操作栏的“删除”按钮，可对这条流量组进行删除操作：

提示

注：如果用户要删除流量组信息已被接口地址或虚拟服务进行关联，则需解除关联后才能删除。