linux多ISP链路负载均衡

在LINUX（REDHAT）下双网卡负载均衡（LACP）（一）linux配置#cat/boot/config-kernel-version|grep-i bondingCONFIG_BONDING=m返回CONFIG_BONDING=m表示支持，否则需要编译内核使它支持bonding也可以用：查看一下内核是否已经支持bonding：modinfo bonding第一步：创建一个ifcfg-bondX#touch/etc/sysconfig/network-scripts/ifcfg-bond0新建一个bond0配置文件#cat/etc/sysconfig/network-scripts/ifcfg-bond0DEVICE=bond0BOOTPROTO=staticIPADDR=1.1.1.2NETMASK=255.255.255.0BROADCAST=1.1.1.255NETWORK=1.1.1.0GATEWAY=1.1.1.1ONBOOT=yesTYPE=Ethernet编辑ifcfg-bond0如上第二步：修改/etc/sysconfig/network-scripts/ifcfg-ethX这个实验中把网卡1和2绑定，修改/etc/sysconfig/network-scripts/ifcfg-ethX相应网卡配置如下：#cat/etc/sysconfig/network-scripts/ifcfg-eth1TYPE=EthernetDEVICE=eth1HWADDR=00:d0:f8:40:f1:a0网卡1macBOOTPROTO=noneONBOOT=yesUSERCTL=noMASTER=bond0SLAVE=yes#cat/etc/sysconfig/network-scripts/ifcfg-eth2TYPE=EthernetDEVICE=eth2HWADDR=00:d0:f8:00:0c:0c网卡2macBOOTPROTO=noneONBOOT=yesUSERCTL=noMASTER=bond0SLAVE=yes第三步：配置/etc/modprobe.conf，添加alias bond0bonding #cat/etc/modprobe.confalias eth0e100alias snd-card-0snd-intel8x0options snd-card-0index=0options snd-intel8x0index=0remove snd-intel8x0{/usr/sbin/alsactl store0>/dev/null2>&1||:;};/sbin/modprobe-r --ignore-remove snd-intel8x0alias eth18139toooptions3c501irq=3alias eth2tulip上面是三网卡本身的配置如果要绑定和做lacp只要再加上下面两条配置alias bond0bonding绑定options bond0miimon=100mode=4mode=4是lacp第四步：配置/etc/rc.d/rc.local，添加需要绑定的网卡#cat/etc/rc.d/rc.localtouch/var/lock/subsys/local配置本身就有这条命令ifenslave bond0eth1eth2这条命令是添加需要绑定的网卡1和2 到这里就完成bonding的配置了可以查看一下第五步：重启网络服务和重启pc#service network restart重启网络服务#shutdown-r now重启pc重启后可以查看bonding情况：网卡1和2都绑定上了，模式为802.3ad#cat/proc/net/bonding/bond0Ethernet Channel Bonding Driver:v3.0.3(March23,2006)Bonding Mode:IEEE802.3ad Dynamic link aggregationTransmit Hash Policy:layer2(0)MII Status:upMII Polling Interval(ms):100Up Delay(ms):0Down Delay(ms):0802.3ad infoLACP rate:slowActive Aggregator Info:Aggregator ID:1Number of ports:2Actor Key:9Partner Key:1Partner Mac Address:00:d0:f8:22:33:baSlave Interface:eth1MII Status:upLink Failure Count:0Permanent HW addr:00:d0:f8:40:f1:a0Aggregator ID:1Slave Interface:eth2MII Status:upLink Failure Count:0Permanent HW addr:00:d0:f8:00:0c:0cAggregator ID:1接口配置信息:新增了bond0的配置信息，接口bond0和eth1，eth2，绑定后三个接口使用的mac都是同一个：00:D0:F8:40:F1:A0 #ifconfigbond0Link encap:Ethernet HWaddr00:D0:F8:40:F1:A0inet addr:1.1.1.2Bcast:1.1.1.255Mask:255.255.255.0inet6addr:fe80::2d0:f8ff:fe40:f1a0/64Scope:LinkUP BROADCAST RUNNING MASTER MULTICAST MTU:1500Metric:1RX packets:128errors:0dropped:0overruns:0frame:0TX packets:259errors:0dropped:0overruns:0carrier:0collisions:0txqueuelen:0RX bytes:15466(15.1KiB)TX bytes:39679(38.7KiB)eth0Link encap:Ethernet HWaddr00:11:11:EB:71:E2inetaddr:192.168.180.8Bcast:192.168.180.15Mask:255.255.255.240 inet6addr:fe80::211:11ff:feeb:71e2/64Scope:LinkUP BROADCAST RUNNING MULTICAST MTU:1500Metric:1 RX packets:311errors:0dropped:0overruns:0frame:0TX packets:228errors:0dropped:0overruns:0carrier:0collisions:0txqueuelen:1000RX bytes:30565(29.8KiB)TX bytes:35958(35.1KiB)eth1Link encap:Ethernet HWaddr00:D0:F8:40:F1:A0inet6addr:fe80::2d0:f8ff:fe40:f1a0/64Scope:LinkUP BROADCAST RUNNING SLAVE MULTICASTMTU:1500Metric:1RX packets:54errors:0dropped:0overruns:0frame:0TX packets:97errors:0dropped:0overruns:0carrier:0collisions:0txqueuelen:1000RX bytes:6696(6.5KiB)TX bytes:13821(13.4KiB)Interrupt:209Base address:0x2e00eth2Link encap:Ethernet HWaddr00:D0:F8:40:F1:A0inet6addr:fe80::2d0:f8ff:fe40:f1a0/64Scope:LinkUP BROADCAST RUNNING SLAVE MULTICAST MTU:1500Metric:1RX packets:74errors:0dropped:0overruns:0frame:0TX packets:162errors:0dropped:0overruns:0carrier:0collisions:0txqueuelen:1000RX bytes:8770(8.5KiB)TX bytes:25858(25.2KiB)Interrupt:201Base address:0x2f00lo Link encap:Local Loopbackinet addr:127.0.0.1Mask:255.0.0.0inet6addr:::1/128Scope:HostUP LOOPBACK RUNNING MTU:16436Metric:1RX packets:6283errors:0dropped:0overruns:0frame:0TX packets:6283errors:0dropped:0overruns:0carrier:0collisions:0txqueuelen:0RX bytes:9783674(9.3MiB)TX bytes:9783674(9.3MiB)（二）锐捷交换机配置：lacp system-priority100全局配置lacp优先级interface GigabitEthernet0/23no switchportlacp port-priority100接口的lacp优先级port-group1mode active接口下开启lacp主动模式interface GigabitEthernet0/24no switchportlacp port-priority100port-group1mode activeinterface AggregatePort1no switchportno ip proxy-arpip address1.1.1.1255.255.255.0和linux成功建立lacp后状态信息如下：Show lacp summarySystem Id:100,00d0.f822.33baFlags:S-Device is requesting Slow LACPDUs F-Device is requesting Fast LACPDUs. A-Device is in active mode.P-Device is in passive mode.Aggregate port1:Local information:LACP port Oper Port Port Port Flags State Priority Key Number State----------------------------------------------------------------------Gi0/23SA bndl1000x10x170x3dGi0/24SA bndl1000x10x180x3d Partner information:LACP port Oper Port Port Port Flags Priority Dev ID Key Number State---------------------------------------------------------------------Gi0/23SA25500d0.f840.f1a00x90x20x3dGi0/24SA25500d0.f840.f1a00x90x10x3d State表示状态信息：bndl表示lacp建立成功，sup表示不成功。

链路负载均衡方案链路负载均衡，又称为链路负载分担，是一种将网络流量分发到多条链路上的技术，以实现网络负载均衡和提高网络性能。

它可以通过将流量分配到不同的链路上，达到提高带宽利用率、增加网络容量、提高数据传输速度等目的。

在本文中，我将从链路负载均衡方案的定义、原理、常用的算法和部署方式等方面进行详细的探讨。

一、链路负载均衡方案的定义链路负载均衡是一种分散流量的网络技术，通过将流量分配到多条链路上，从而增加网络吞吐量，提高网络性能。

它可以将流量均匀地分发到各个可用链路上，以减轻单个链路的负载压力，提供更好的服务质量。

链路负载均衡是现代网络架构中必不可少的一环，它可以应用于各种规模的网络环境，包括企业网络、数据中心、云计算等。

二、链路负载均衡方案的原理具体而言，链路负载均衡方案的原理包括以下几个关键步骤：1.流量监测：负载均衡设备通过监测流量的各项指标，包括带宽利用率、延迟、丢包率等来了解流量的状态。

2.链路状态检测：负载均衡设备通过周期性地检测链路的可用性和负载情况，获取链路的状态信息。

3.负载分配：根据预定义的负载均衡策略，负载均衡设备将流量分配到合适的链路上。

常用的负载均衡算法包括轮询、加权轮询、最小连接数等。

4.连接状态跟踪：负载均衡设备通过跟踪连接状态，了解每个连接的负载情况，根据需要进行调整。

5.链路监测与故障切换：负载均衡设备不断监测链路的状态，一旦发现链路故障，将会自动将流量切换到其他可用链路上，以保持正常的服务。

三、常用的链路负载均衡算法1. 轮询（Round Robin）算法：轮询算法是最简单的负载均衡算法之一，它将流量依次分发到不同的链路上。

每次请求时，负载均衡设备会按照轮询的顺序选择一个链路来处理请求。

2. 加权轮询（Weighted Round Robin）算法：加权轮询算法是一种根据链路的权重分配流量的算法。

每个链路都有一个权重，负载均衡设备根据链路的权重比例来分配流量，权重越高的链路分配到的流量越多。

在Linux虚拟机中搭建Nginx服务器以及SSL、反向代理和负载均衡的实现目录一、虚拟机下网络的网络配置 (2)1、Bridged模式 (2)2、NAT 模式 (3)3、host-only 模式： (4)4、作业环境网络拓扑图 (4)二、Nginx的安装与配置 (5)1、Nginx简介 (5)2、安装前的环境准备 (5)3、下载安装 (6)4、控制Nginx服务 (6)5、配置nginx (7)6、负载测试 (9)三、基于OpenSSL部署https网站 (9)1、OpenSSL以及SSL/TLS协议简介： (9)2、Linux下配置https (10)3、SSL/TSL协议分析 (12)四、用Nginx实现负载均衡和反向代理 (15)1、反向代理的实现 (15)2、负载均衡 (18)一、虚拟机下网络的网络配置1、Bridged模式在桥接模式下，VMware虚拟机里的系统就像是局域网中的一台独立的主机，它可以访问同一个网段内任何一台机器，即可以相互ping通。

在桥接模式下，你需要手工为虚拟系统配置IP地址、子网掩码，而且还要和宿主机器处于同一网段，这样虚拟系统才能和宿主机器进行通信。

同时，由于这个虚拟系统是局域网中的一个独立的主机系统，就可以手工配置它的IP，DNS服务器，网关等信息，以实现通过局域网的网关或通过交换机访问外网。

图1本地物理网卡和虚拟网卡通过虚拟交换机进行桥接，物理网卡和虚拟网卡在拓扑图上处于同等地位。

Vmware默认给虚拟系统提供了一个虚拟网卡（linux下默认为eth0设备），虚拟系统通过该网卡与外部通信。

图中虚拟交换机由vmware提供，其默认设备名为VMnet0。

如图1所示。

2、NAT 模式NAT 即Network Address Translation 缩写，即网络地址转换，由NAT服务完成，在vmware里默认为VMnet8虚拟交换机，它将虚拟系统的IP地址转换成宿主机的IP地址，从而借用宿主机访问其他主机。

多链路负载均衡技术---Passart多链路负载均衡器2009-07目录一．前言 (3)二．所面临的挑战 (3)2．1 互联网接入瓶颈 (3)2．2 解决办法---Passart多链路负载均衡器 (4)三．多链路引起的选路问题 (8)一．前言随着互联网的迅猛发展，企业及用户对互联网相关服务的需求越来越大，通过网络来进行的相关业务越来越多，人们对网络的依赖也越来越大。

因此，如何保障一个网络强壮性，高可用性以及提供服务的各种服务器的强壮和高可用性，已成为用户业务持续稳定运行的重中之重。

二．所面临的挑战如何保证网络的持续与高可用性？就目前网络环境来说，企业内部网络已经基本上普及了千兆到接入层甚至千兆到桌面，而企业连接Internet的出口速度却因为种种原因，只有几十兆或十几兆。

这就是所谓的80/20原则，既内部80，外部20。

但在业务上来说，需要通过Internet来进行的业务可能比内部网上运行的业务要多的多，也就是反过来的80/20原则。

那么如何保证互联网出口的可靠性，持续性和快速性，成了当前IT管理人员所面临的首要问题。

2．1 互联网接入瓶颈就互联网接入来说，众所周知，由于国内的两大运营商---电信与网通之间的瓶颈问题，导致电信网通用户互访时出现延迟较，响应缓慢，更有甚者会直接导致用户正常的业务无法运行。

而且单条链路存在单点故障的隐患，当互联网链路DOWD掉时，可能引起的直接问题就是用户所有依赖互联网的业务及对互联网的访问都会因此而无法使用，这对于一个用户来说是无法想象的。

目前在互联网接入时存在的主要问题：电信网通瓶颈问题单条链路存在单点故障主备链路需要人工切换2．2 解决办法---Passart多链路负载均衡器通过接入电信网通两条（或多条链路）来保障网络的连通性，持续性以及快速访问。

并提供各链路间的智能备份，实现链路级别的快速高可用。

主要优势如下： 从内到外的链路负载均衡（Outbound）通过电信,网通双链路的接入,并使用静态动态相结合的多链路负载均衡功能,使内部用户无论是访问网通资源还是电信资源,都可以从正确的线路进行访问.解决了从内到外的电信网通的互访瓶颈。

版权声明：原创作品，如需转载，请与作者联系。

否则将追究法律责任。

策略路由（Policy-based Routing）和静态路由（Static Routing）的比较，如下表：策略路由静态路由配置方式手工配置手工配置配置原则根据“目的”或“来源”位指定路由路径；策略路由也是静态路由的一种，只是比静态路由更有弹性。

根据“目的”地址，指定路由路径策略路由配置的一般步骤：1. 定义一个路由映射图：Route-map2. 将路由映射图映射到特定的接口上：Router(config-if)#ip policy route-map map-tag路由映射图（route-map）与控制访问列表命令结构的比较，如下表：Route-map 路由映射ACL访问列表 Route-map （定义一个路由映射）Match（匹配）Set（采取的动作） Access-list（定义一个访问列表）Permit（匹配则保留）Deny（匹配则丢弃）Route-map命令详解命令语法：Router(config)#route-map map-tag [permit/deny] [sequence-number] Map-tag 该路由映射图的名字或ID；指定Permit参数假如满足匹配条件则采取动作；指定deny参数假如满足匹配条件则不采取行动； [sequence-number]（序列号）参数指示一个新的路由映射图所处的位置； [sequence-number]序列号也用来检查匹配条件的顺序。

命令语法：Router(config-route-map)#match {action}命令语法：Router(config-route-map)#set {action}策略路由的主要应用：1. 应用于路由重分布（Redistribution）2. 根据不同来源位置的数据流量，通过策略路由选择不同的出口；3. 根据不同的类型（HTTP，FTP）的数据流量，通过策略路由选择不同的出口。

路由器实现网络负载均衡的三种模式“负载均衡”概念运用在网络上简单来说是利用多个网络设备通道均衡分担流量。

就像是寺庙一天要挑10桶水1个尚必需要走10趟但同时指派10个和尚却只要一趟即可完成工作的道理一样。

负载均衡可运用多个网络设备同时工作达成加速网络信息的处理能力进而优化网络设备的性能取代设备必须不停升级或淘汰的命运。

目前普遍被运用在网络设备中如服务器、路由器、交换机等。

目前提出的三种不同的负载均衡模式可较全面的包含各种网络架构中所应采取措施三种模式分别是模式一智能型负载均衡智能型负载均衡模式是依据接入WAN端带宽的大小比例自动完成负载均衡工作进一步协助达成带宽使用率的优化目的。

Qno侠诺在智能型负载均衡模式中提供了联机数均衡与IP均衡两种选择。

联机数均衡是依据WAN端带宽大小比例将内网所有的联网机数作均衡分配。

例如WAN1接入4M、WAN2接入2M则联机数就会依据2:1分配。

此种配置是网管员最一般的配置模式。

而IP均衡模式是为了避免某些网站EX银行网站或HTTPS类型的网站只能接受来自同一个公网IP的所发出封包的瓶颈。

如果采用联机数负载均衡模式会发生该IP所发出的访问封包不一定是从固定WAN口流出造成特定网站拒绝服务导致断线的情况发生。

如果采用IP均衡让IP依据WAN端带宽大小进行比例均衡分配例如WAN1与WAN2的带宽比例为2:1则PC1、PC2走WAN1PC3走WAN2PC4、PC5走WAN1……即可达到同一个内网PC所发出的应用服务封包都从固定的WAN口公网IP流出而整体内网IP也会依据带宽大小比例自动进行均衡配置。

此种配置比较适合常常需要进入特定网站时选择。

模式二指定路由指定路由比起智能型负载均衡而言是保留了更多的自由设定弹性与例外原则。

由于智能型负载均衡是针对整体内网联机数或是整体IP进行均衡分配。

并不能个别指定某种应用服务、某个特定IP、某个特定网址通过哪个WAN口出去。

所以有时会造成特定的服务例如邮件、VOIP 等或特定的人士公司老板、高管等不能有享有优先或例外的不便。