VMware Avi Load Balancer‌是一个负载均衡平台，旨在简化应用交付，并提供多云负载均衡、Web应用防火墙和容器Ingress服务。自30.2.1版本起，VMware NSX Advanced Load Balancer更名为VMware Avi Load Balancer，此次名称变更不会影响产品的功能或与先前版本的兼容性。

此外，VMware Avi Load Balancer还与VMware电信云平台集成，并支持VNF(4G,虚拟化)和CNF(5G,容器化)，满足了电信和移动用例的独特要求，确保在内部部署和云环境中提供灵活一致的负载平衡解决方案‌。

VMware Avi Load Balancer 功能特色

• 多云负载均衡
  支持全局服务器负载均衡（GSLB）、DNS/IPAM、容器注入服务等功能，可在多云环境中实现应用交付，简化跨云服务部署。 ‌
• Web应用防火墙
  提供Web应用防火墙功能，支持SSL卸载、客户端证书认证等安全服务，保障Web应用安全。 ‌
• 容器Ingress服务
  优化容器化应用部署，支持Kubernetes等容器化环境，提供网络流量管理和安全防护。 ‌
• 弹性扩展与高可用
  采用控制平面与数据平面分离设计，支持Linux服务器云（如OEL 9.5、RHEL 9.5、Ubuntu 22.04），并持续优化性能参数（如引入Intel QuickAssist Technology）。 ‌
• 订阅模式与兼容性
  以服务单元计价，可单独采购，无需捆绑其他VMware产品。最新版本（31.1.2）修复了多个网络传输、配置同步等问题，并扩展了多云环境支持。 ‌

VMware Avi Load Balancer 31.1.1 新功能

VMware Avi 负载均衡器 31.1.1 版本提供了多项系统、功能、安全性、性能和可扩展性增强，包括：

• 基础操作系统升级到 Ubuntu 24.04 LTS，OpenSSL 升级到 3.0.x
• 增强对 Intel QuickAssist 技术的数据路径性能支持
• 控制器尺寸更加灵活，引入 XLarge 新规格，并增强了扩展参数
• 更新了仪表板和配置用户界面

云连接器 (Cloud Connector)

• vCenter 和 NSX 云支持多可用区（Multiple Availability Zones）。

核心负载均衡功能 (Core LB Features)

• IPv6 支持流量克隆。
• IPv6 支持 DataScripts。
• IPv6 支持流量捕获（Traffic Captures）。
• 支持对 Diameter 应用层协议（TCP 或 SCTP 传输）的负载均衡（技术预览）。
• 支持在 SCTP 代理网络配置文件中设置端口范围。
• 支持在 FTP 虚拟服务中共享 VIP。
• 自定义错误页面配置文件可用于 HTTP 策略和速率限制器策略中的本地响应规则。
• HTTP 策略中对请求头值支持字符串组（String Group）。
• 支持为每个池成员配置专用健康检查（Health Monitor）。
• 支持 HTTP/2 和 HTTP/2S 健康检查。
• UI 支持在 DataScripts 函数和 HTTP 策略中指定 200-599 范围内的自定义本地 HTTP 响应码。
• 支持通过 UI 创建和编辑内容重写配置文件。
• UI 支持配置健康检查使用池中指定的 SNI 服务器名，覆盖 SSL 属性中指定的服务器名。

DNS 和 IPAM

• 单个虚拟服务的静态 DNS 记录最大数量增加到 2000 条。
• 支持在 VIP 地址分配时使用 Infoblox IPAM 保留的地址范围。
• 对于 DNS 虚拟服务，支持在服务器第一次响应后主动关闭 TCP 连接。

全局服务器负载均衡 (GSLB)

• GSLB 服务仪表板可显示每个 GSLB 服务成员的健康监控信息。
• 支持通过 SE 为使用 FQDN 的 GSLB 池成员进行 DNS 解析，并遵循 TTL 值。
• UI 支持 GSLB 池成员的“启用手动恢复 (Enable Manual Resume)”功能。
• 新增 SRV 类型的记录支持（除原有的 A、AAAA 和 CNAME 外）。
• 支持添加或上传 Geo DB 和 GSLB Geo DB 类型的文件对象，并可在地理配置文件中选择。

网络 (Networking)

• GCP 环境中的 SE 支持 gVNIC DPDK 驱动。
• UI 支持 NAT 流的报文跟踪和调试。
• 支持使用 Intel Quick Assist 技术（QAT）的 SSL/TLS 工作负载应用加密卸载功能。
• 新部署的控制器重新引入了 SE 对象同步功能（用于 SE 之间的通信）。

安全 (Security)

• IPv6 支持 DDoS 防护。
• 支持添加或上传 证书吊销列表 (CRL) 类型文件对象，并可在 PKI 配置文件中选择。

系统 (System)

扩展性：

• XLarge 控制器集群（新规格）支持的虚拟服务最大数量提升至 15000。
• WAF 启用虚拟服务的最大数量提升：
  • Large 和 XLarge 控制器集群：从 2500 提升到 4000（强制限制）
  • Small 规格：750（强制限制）
• NSX Tier-1 规模提升至 1500。
• 单个虚拟服务的静态 DNS 记录上限提升至 2000。

其他系统更新：

• 参与 VMware 客户体验改进计划 (CEIP)。
• 升级到 OpenSSL 3.0.13+ 和 Ubuntu 24.04。
• 引入新控制器规格 XLarge（更高容量）。
• 系统升级：
  • 支持“升级演练 (Dry Run)”功能，可在不真正执行升级的情况下模拟并发现潜在问题，提高升级的可靠性。
  • 支持升级前检查和 UI 中的灾难恢复功能。
• 控制器访问：支持入站和出站连接使用 TLS 1.0/1.1。
• 控制器访问：支持对控制器请求的 Host Header Protection。
• 将所有定期清理和阈值清理整合到统一系统中，并通过可自定义字段提供更多可见性和灵活性，包括：
  • 系统报告清理
  • 定期磁盘检查
  • 镜像清理

用户界面 (User Interface)

基于 VMware Clarity 框架，对以下功能进行了 UI 增强：

虚拟服务 UI 增强：

• 高级模式下的虚拟服务配置流程更新。
• 虚拟服务和 GSLB 服务在 Topology 选项卡中提供树形视图。
• 虚拟服务的应用日志视图增强。
• 安全仪表板增强了小部件和 Bot 总览（技术预览）。
• 虚拟服务列表页面新增“虚拟托管引用”列，显示父或子虚拟服务名称及虚拟托管类型。
• 技术支持界面增强。
• 管理仪表板新增系统健康、资源利用率、许可证状态等汇总信息。
• 重新设计的 All Alerts 表格，提升告警管理体验。
• 新增 “Where Used” 功能，可查看某对象被引用或使用的位置（如某个云被多个虚拟服务或池引用）。

Web 应用防火墙 (WAF)

• IP 信誉服务支持 Webroot IPv6 数据源。
• 新增调试标志 DEBUG_VS_WAF_RULE_METRICS，可在为单个虚拟服务启用时提供每条 CRS 规则的 WAF CPU 使用情况洞察。

兼容性

VMware Avi Load Balancer 与 vSphere 互操作性：

升级到Avi Load Balancer 31.1.x的要求

从以下版本支持升级到AVI负载平衡器31.1.x：

相关文件下载

文件列表：

VMware Avi Load Balancer 31.1.1 | Jan 31, 2025

• 文件完整(约28G)，包含全部平台
• 百度网盘链接：

更多：

VMware Avi Load Balancer 30.2.4镜像下载

VMware NSX 4.2.3 – 网络安全虚拟化平台