如何配置目标NAT转换类型动态 IP（带会话分配）以平衡流量加载

根据循环、源IP 哈希、IP 模数、IP 哈希和最少会话等多种方法将入站流量分发到内部后端服务器。

• PaloAlto 防火墙
• 支持的 PAN OS
• 目标NAT

拓扑：


先决条件：必须在本地DNS服务器上预先配置FQDN ，该服务器应解析为内部真实服务器的所有私有 IP，在此示例中为 192.168.1.10 和 192.168.1.20

1. 登录 PaloAlto防火墙的 GUI

• 导航到对象->地址->单击“添加”，创建一个类型为FQDN的对象，并输入解析为内部服务器的多个私有 IP 的域名。

• 再次单击“添加”，然后创建一个公共 IP 对象，类型为“IP 网络掩码”，并输入公共 IP

2. 导航至策略 -> NAT -> 单击“添加”，创建NAT 策略规则

• 在“原始数据包”下，选择源和目标区为外部区，选择源为任意，目标地址为服务器的公网IP 地址

• 在“翻译的数据包”->目标地址翻译->选择翻译类型为“动态 IP（带会话分配）”，选择翻译的地址为“创建的FQDN对象，该对象解析为内部服务器的私有 IP”，选择内部服务器的翻译端口，然后选择“会话分配方法”（默认下选择“循环”方法

这些是可用于在服务器之间分配流量的“会话分配方法”

• 循环？（默认）按轮换顺序将新会话分配给 IP 地址。除非您的环境要求您选择其他分配方法之一，否则请使用此方法。
• 源IP 哈希？根据源 IP 地址的哈希分配新会话。如果您有来自单个源IP 地址的传入流量，请选择除源IP 哈希之外的方法。
• IP 模数？防火墙考虑传入数据包的源 IP 地址和目标IP 地址；防火墙执行 XOR 运算和模数运算；结果决定防火墙将新会话分配给哪个IP 地址。
• IP 哈希？使用源和目标IP 地址的哈希值分配新会话。
• 最少会话？将新会话分配给并发会话最少的IP 地址。如果您有许多短期会话，最少会话可为您提供更均衡的会话分配。