企业在做应用交付和网络出口规划时，负载均衡设备几乎是绕不开的一环。深信服作为国内应用交付市场占有率较高的厂商，其AD系列负载均衡产品被大量用于政府、医疗、教育和企业数据中心。但很多用户在选型阶段最困惑的就是价格问题：深信服负载均衡到底多少钱一台？不同型号差价为什么这么大？除了报价，配置方案怎么定、设备买回来怎么配、后期怎么优化，这一整套问题都需要搞清楚。本文就从价格、选型、配置到优化，把深信服负载均衡的完整链路讲透。
一、深信服负载均衡的价格区间与选型建议
深信服的负载均衡产品线叫AD（Application Delivery，应用交付），主要分为硬件型号和软件形态两大类。硬件型号从低到高常见的有AD-1000、AD-2000、AD-3000、AD-5000、AD-6000以及面向运营商和大型数据中心的更高规格型号。价格方面，入门级的AD-1000一般面向中小企业出口带宽在百兆级别的场景，市场成交价大致在两万元到五万元区间；AD-2000和AD-3000属于中端主流型号，支持千兆到万兆的吞吐，价格大致在五万到十五万元之间；AD-5000以上属于高端型号，价格通常在二十万元以上，具体要看吞吐、并发连接数和SSL加解密性能的配置。
需要特别说明的是，深信服走的是渠道销售模式，官方一般不直接公布统一零售价，实际成交价受代理商折扣、是否包含原厂服务、授权功能模块等因素影响很大。同样一台AD-3000，只买裸设备和包含三年原厂维保、上门服务、高级功能授权的报价可能相差百分之三十以上。所以询价时一定要让供应商列清楚报价单里包含哪些内容：硬件质保年限、软件功能授权范围、是否含SSL加速模块、是否含全球负载GSLB功能等。
选型时不要只看吞吐量这一个指标。并发连接数、每秒新建连接数（CPS）、SSL TPS性能、HTTP吞吐这些参数同样关键。比如你的业务是大量短连接的Web访问，CPS指标就比吞吐更重要；如果是HTTPS业务占比高，SSL加解密性能则直接决定体验。建议选型时留出百分之五十左右的性能余量，避免业务增长后一两年内就要换设备。
二、典型配置方案与部署模式
深信服AD常见的部署场景有三种：服务器负载均衡（SLB）、链路负载均衡（LLB）和全局负载均衡（GSLB）。服务器负载均衡用于后端多台应用服务器的流量分发；链路负载均衡用于企业多运营商出口的智能选路；全局负载均衡则用于多数据中心之间的容灾调度。多数企业会至少用到前两种。
部署模式上，AD支持路由模式、透明桥模式和旁路模式。路由模式是最常用的方式，AD作为网关串接在网络中，功能完整但改动较大；透明模式部署简单，不改变现有网络结构；旁路模式则适合只做对外发布的场景。以路由模式为例，典型的网络规划是：出口路由器下来接AD的外网口，内网口接核心交换机，后端真实服务器把网关指向AD的内网口地址或者在交换机上做策略路由引流。
这里给出一个典型的服务器负载均衡配置思路示例（以Web业务为例）：
1. 配置接口IP：外网口 202.100.1.10/24，内网口 192.168.10.254/24 2. 配置真实服务节点： 节点1：192.168.10.11:80 权重1 节点2：192.168.10.12:80 权重1 节点3：192.168.10.13:80 权重2 3. 配置虚拟IP（VIP）：202.100.1.100，协议TCP，端口80 4. 调度算法：加权最小连接（WLC） 5. 健康检查：HTTP GET /healthcheck.html，间隔5秒，失败3次剔除 6. 会话保持：源IP保持，超时30分钟 7. 发布策略绑定VIP与节点池，启用
链路负载的配置逻辑类似，区别在于节点池里放的是多个运营商网关，配合深信服内置的运营商地址库做智能选路，让电信用户走电信出口、联通用户走联通出口，同时基于链路健康检查实现出口故障自动切换。
三、配置方法详解：从健康检查到会话保持
健康检查是负载均衡可靠性的核心。深信服AD支持ICMP、TCP端口、HTTP、HTTPS、FTP以及自定义脚本等多种检查方式。实际配置中建议不要用简单的ICMP检查，因为服务器ping得通不代表应用正常。对Web业务应该用HTTP检查并指定具体的探测路径，比如一个轻量的健康检查页面，只有返回200状态码才判定节点可用。检查间隔建议设在5到10秒，失败次数阈值设为2到3次，这样既不会对后端造成探测压力，又能在故障时快速摘除节点。
会话保持的选择也有讲究。对于普通网站，源IP保持就够了；但如果客户端经过大型运营商NAT，大量用户共享少数几个公网IP，源IP保持会导致流量分布严重不均，这时候应该改用Cookie插入保持，让AD在响应中插入一个保持Cookie，按Cookie区分会话。对于需要登录态的业务，还要注意保持超时时间要大于应用会话的超时时间，否则会出现用户操作中途被分发到另一台服务器导致登录失效的问题。
调度算法方面，深信服支持轮询、加权轮询、最小连接、加权最小连接、源IP哈希、动态反馈等算法。静态权重的加权轮询适合后端服务器性能差异明确且流量平稳的场景；动态反馈算法会结合服务器CPU、内存负载动态调整分发比例，适合后端硬件配置不一致的混合环境。不要盲目追求高级算法，多数场景下加权最小连接就是稳妥的选择。
四、性能优化技巧与常见问题处理
优化方面，第一个建议是开启连接复用。AD可以把客户端到AD的短连接在AD与后端服务器之间转换为可复用的长连接，大幅降低后端服务器的连接建立开销，对高并发短连接的Web业务效果明显，后端服务器CPU占用通常能下降不少。第二个是启用SSL加速和SSL卸载，让AD统一做HTTPS加解密，后端服务器只处理HTTP流量，既减轻服务器压力，证书管理也集中在一处。第三个是合理配置TCP缓冲区和压缩策略，对文本类响应开启HTTP压缩可以明显减少出口带宽占用。
日志和监控也要配好。开启节点状态变更告警，节点被剔除或恢复时及时通知运维；定期查看流量分发报表，观察各节点负载是否均衡；对VIP的并发连接数设置告警阈值，提前发现异常流量。
常见问题和注意事项归纳如下：
- 部署后业务不通：优先检查VIP是否冲突、后端节点健康检查是否通过、路由回程是否指向AD，旁路模式下回程引流没做是最高频的原因。
- 流量分发不均：检查会话保持类型是否导致粘连、后端权重设置、以及是否大量用户共享出口IP。
- 会话频繁掉线：检查会话保持超时设置与业务会话超时的匹配，以及健康检查是否过于敏感导致节点被误剔除。
- 报价陷阱：低价设备可能是渠道窜货或不含维保的水货，采购时务必确认设备序列号可在深信服官方查询，维保起止时间可查。
- license限制：部分高级功能如GSLB、SSL加速卡支持需要单独授权，买前确认清楚功能清单。
总的来说，深信服负载均衡的选型要结合自身业务规模、出口带宽和HTTPS占比来定型号，预算上除了硬件本身还要把维保和功能授权算进去；配置上抓住健康检查、会话保持、调度算法三个核心点；优化上用好连接复用和SSL卸载这两个利器。把这些环节都做扎实，设备的价值才能真正发挥出来。