由于跨不同运营商链路访问时，存在很多的问题，如延时大、丢包率高而导致客户体验不好。因此越来越多的企业，通过链路负载均衡技术来改善用户的访问体验，提高网络带宽资源利用率。

    负载均衡技术主要分为出站负载均衡和入站负载均衡技术。

1. Hillstone链路负载均衡技术

1.1 传统出站链路负载均衡技术

    ●  等价多径路由：内网访问外网情况下，当路由表中存在多条到达同一目的IP或网段的路由，且路由管理距离相同时，系统可基于五元组、源IP地址或源IP地址+目的IP地址进行选路。

    ●  ISP路由：系统预置ISP网段地址信息，内网访问外网时，系统跟据目的地址的 ISP 归属确定下一跳。
使用传统的链路负载均衡技术需要静态配置选路原则以及提前预置ISP路由表，且ISP路由表需要定期更新，增加了管理难度；同时传统链路负载均衡技术虽能达到负载分担的效果，但用户体验差，网络利用率提升效果不明显。针对该问题，Hillstone推出智能链路负载均衡技术（出站动态探测、入站SmartDNS），在弥补传统链路负载均衡技术不足的同时，进一步提高了链路的利用率，提升了用户的访问体验。

1.2 智能链路负载均衡技术 — 出站动态探测

    内网和外网之间存在多条链路时，通过Hillstone下一代防火墙的出站动态探测功能，内网访问的流量可以在多条链路上实现智能分担。出站动态探测的典型组网如图1所示。

图1 出站动态探测典型组网图

    当内网用户向外网目标地址首次发起访问时，系统对只匹配到缺省路由的流量在符合条件的各条链路上进行探测，对响应相对快速的接口生成静态路由，后续报文将直接按照路由转发不再探测；如果生成的静态路由在一定时间内不被命中，则自动老化。

1.3 智能链路负载均衡技术 — 入站SmartDNS 　　

    内网和外网之间存在多条链路时，通过Hillstone下一代防火墙的入站SmartDNS功能，外网访问的流量可以在多条链路上实现智能分担。入站SmartDNS的典型组网如图2所示。

图2 入站SmartDNS典型组网图

2. 典型应用

2.1 企业内网Web服务区应用（入站SmartDNS）

    国内ISP数量众多且互相访问时速度差异很大，企业为提高访问效率，通常会租用多条ISP链路。然而，当远程办公人员通过多条链路访问企业内网资源时，由于访问地点的差异性，尽管有多条链路提供服务，依然存在流量负载分担不均、链路资源利用率低下的问题。将Hillstone下一代防火墙部署在企业网络出口，可通过入站负载均衡技术将流量合理分配到各条链路，从而极大提升链路利用效率和外网用户访问企业内网Web应用服务的体验。企业内网Web服务区应用的典型组网如图3所示。

图3 企业内网Web服务区应用典型组网图