【摘要】为提升网络安全服务功能链（ＮＳ⁃ＳＦＣ）中虚拟安全设备间的负载均衡性能，本文提出了一种面向 ＮＳ⁃ＳＦＣ 和动态一致性哈希（ＣＨ）算法的流量负载均衡（Ｄ⁃ＣＨ）策略，该策略基于虚拟节点映射和动态权重调整，优先利用本地节点负载安全请求，降低跨主机通信开销，实现虚拟安全设备之间的负载均衡。 实验结果显示：Ｄ⁃ＣＨ 策略在 ９５％请求响应时间指标上，相较传统 ＣＨ 算法和动态权重哈希（Ｗ⁃ＣＨ）算法分别优化 ３１％和 ２４％；在节点故障恢复速度方面，较 ＣＨ 和 Ｗ⁃ＣＨ 分别提升了 ５６％和 ３３％。 实验表明：Ｄ⁃ＣＨ 策略适用于 ＮＳ⁃ＳＦＣ 的应用场景，具有良好的负载均衡性能。