高可用服务说明
一句话版:一条隧道是独木桥,桥断了服务就断;高可用服务把独木桥升级成多车道大桥——多台设备共同撑起一个入口,掉一条车道,访问自动换道,用户几乎无感。
一、它是什么
「高可用服务」(隧道负载均衡)解决的是单点问题:常规隧道一台设备撑一个入口,设备掉线、断网,服务就不可访问。开通高可用服务后:
- 多通道分摊:多条通道共同转发同一内网服务;
- 统一入口:对外是同一个域名 / CNAME / 端口,不用把一堆地址发给访问者;
- 掉线自动切换:某台设备离线,访问自动落到其它在线设备;
- 按年订阅:服务费已含默认入口配额与高可用调度保障。
支持两种类型:
| 类型 | 适合的服务 | 入口形式 |
|---|---|---|
| 高可用域名 | 网页类服务 | 域名 / CNAME 入口 |
| 高可用端口 | 数据库、SSH、RDP 等直连类服务 | 端口入口 |
二、工作原 理:多车道大桥
访客访问 高可用入口(域名 / CNAME / 端口)
│
▼
调度员按均衡策略挑一条健康通道
├─ 轮询(roundrobin):大家挨着来
└─ 最少连接(leastconn):谁闲谁多干
│
▼
├─ 通道 1(设备 1 ↔ 你的服务)✔ 接客
├─ 通道 2(设备 2 ↔ 你的服务)✔ 接客
└─ 通道 3(设备 3 掉线)→ 自动跳过,不派单
三、核心概念
进入某个高可用服务的详情页,会看到这几块:
| 概念 | 说明 |
|---|---|
| 成员通道 | 平台为这个服务生成的专属通道(独立接入凭据),不是引用你已有的隧道 |
| 入口绑定 | 对外的门面:域名 / CNAME / 端口,可添加多个(有上限),每个入口有独立的访问开关、白名单、证书 |
| 均衡策略 | 轮询(roundrobin)或最少连接(leastconn) |
| 本地服务设置 | 组级统一:你的内网服务地址(如 127.0.0.1:8000)与协议(HTTP/HTTPS);改一处,全组通道的接入命令自动更新 |
四、怎么用
- 进入用户后台 → 左侧菜单 「高可用服务」;
- 点「购买高可用域名」或「购买高可用端口」(有兑换码就走「兑换码兑换」,0 元开通,开通后升级、加购、续费与购买用户完全一致);
- 进入服务详情 → 生成成员通道,每条通道都有「专属通道接入命令」;
- 把通道架起来,三种方式任选:
- ssh 命令:系统自带,无需安装;
- nssh 客户端:内网云自研,单文件无需依赖;
- Agent 集群自动部署(推荐):选一个 Agent 集群托管,成员分摊执行、断线自动重连、故障自动接管,见 客户端 Agent 说明;
- 点「添加入口」,把域名 / CNAME / 端口绑上去,按需配置访问开关与白名单。
五、注意事项与常见误区
- 成员通道是新生成的专属通道,跟你「我的隧道」里的旧隧道互不相干;换绑/解绑托管后,旧的托管方会在下个心跳周期自动停止;
- 本地服务地址是组级统一的:所有通道都指向同一个内网服务,分摊的就是这一个服务;
- 入口的白名单各管各的:域名入口用「Web 访问 IP 白名单」,端口入口用「IP 白名单」,互不影响;
- 退订 ≠ 删除:退订后服务停止,绑定与通道保留但不可路由,费用按剩余天数折算退到奖励余额(收 5% 手续费);删除则服务、订阅与成员通道一并清除,域名/CNAME/端口入口立即回收,不可恢复;
- 通道数与入口数量均有上限,具体以购买/添加弹窗提示为准。
六、相关文档
- 通道托管给 Agent 集群(推荐接入方式):客户端 Agent 说明
- 域名 / CNAME 与证书:CNAME 解析说明 / CNAME SSL 证书说明
- 入口访问控制:Web IP 白名单说明 / IP 白名单说明 / HTTP/HTTPS 开关说明
- 平台侧的负载均衡架构:域名负载均衡方案
记住内网云:独木桥变多车道,掉线自动换车道;入口统一好管理,按年订阅更牢靠。