多网卡绑定

Posted 2022-03-28 小怪獣55

将多块网卡绑定同一ip地址对外提供服务,可以实现高可用或负载均衡。

双网卡绑定既能添加网络带宽,同时又能做相应的冗余
linux操作系统下双网卡绑定有7种模式
比较常用的是0/1/6

​模式​

#mode0
平衡轮询(balance-rr)
特点:
传输数据包顺序是依次传输(比如:第一个包走eth0,下一个包走eth1 依次循环...)
此模式提供负载均衡和容错能力
劣势:
可能会出现数据包无序到达的问题,无序到达的数据包需要重新要求被发送
网络的吞吐量就会下降


#mode1
主备策略(active-backup)
特点:
只有一个设备处于活动状态;当一个宕掉,另一个马上由备份转换为主设备
mac地址是外部可见的;从外面来看,bond的mac地址是唯一的,避免容错能力
劣势:
资源利用率较低


#mode2
平衡策略(balance-xor)
特点:
基于指定的传输hash策略传输数据包;缺省的策略是:(源mac地址xor目标mac地址)%slave数量
其他的传输策略可以通过xmit_hash_policy选项指定
此模式提供负载平衡和容错能力


#mode3
广播策略(broadcast)
特点:
在每个slave接口上传输每个数据包
此模式提供了容错能力


#mode4
IEEE802.3ad动态链接聚合((802.3ad) IEEE 802.3adDynamic link aggregation)
特点:
创建一个聚合组，它们共享同样的速率和双工设定。根据802.3ad规范将多个slave工作在同一个激活的聚合体下。
外出流量的slave选举是基于传输hash策略，该策略可以通过xmit_hash_policy选项从缺省的XOR策略改变到其他
策略。
需要注意的是，并不是所有的传输策略都是802.3ad适应的，尤其考虑到在802.3ad标准包乱序问题。
不同的实现可能会有不同的适应性。
必要条件：
条件1：ethtool支持获取每个slave的速率和双工设定
条件2：switch(交换机)支持IEEE 802.3ad Dynamic link aggregation
条件3：大多数switch(交换机)需要经过特定配置才能支持802.3ad


#mode5
适配器传输负载均衡(balance-tlb)
特点:
不需要任何特别的switch(交换机)支持的通道bonding。
在每个slave上根据当前的负载（根据速度计算）分配外出流量。
如果正在接受数据的slave出故障了，另一个slave接管失败的slave的MAC地址。
该模式的必要条件：ethtool支持获取每个slave的速率


#mode6
适配器适应性负载均衡(balance-alb)
特点：
该模式包含了balance-tlb模式，同时加上针对IPV4流量的接收负载均衡(receive load balance, rlb)，
而且不需要任何switch(交换机)的支持。
接收负载均衡是通过ARP协商实现的。
bonding驱动截获本机发送的ARP应答，并把源硬件地址改写为bond中某个slave的唯一硬件地址，从而使得不同
的对端使用不同的硬件地址进行通信

​实验：多网卡绑定(有br的情况)

结构图

yum install  bridge-utils -y
brctl 命令是在bridge-utils包中

[root@localhost ~]# cd /etc/sysconfig/network-scripts/

eth0 eth1 nat网络

eth2 eth3 桥接网络

1.nat网络

[root@localhost network-scripts]# cat ifcfg-eth0
BOOTPROTO=static
NAME=eth0
DEVICE=eth0
ONBOOT=yes
NM_CONTROLLED=no
MASTER=bond0
USERCTL=no
SLAVE=yes

[root@localhost network-scripts]# cat ifcfg-eth1
BOOTPROTO=static
NAME=eth1
DEVICE=eth1
ONBOOT=yes
NM_CONTROLLED=no
MASTER=bond0
USERCTL=no
SLAVE=yes

[root@localhost network-scripts]# cat ifcfg-bond0
BOOTPROTO=static
NAME=bond0
DEVICE=bond0
ONBOOT=yes
BONDING_MASTER=yes
BONDING_OPTS="mode=1 miimon=100"
BRIDGE=br0

[root@localhost network-scripts]# cat ifcfg-br0
BOOTPROTO=static
NAME=br0
DEVICE=br0
ONBOOT=yes
IPADDR=192.168.47.23
NETMASK=255.255.255.0
GATEWAY=192.168.47.2
DNS1=192.168.47.2

2.桥接网络

[root@localhost network-scripts]# cat ifcfg-eth2
BOOTPROTO=static
NAME=eth2
DEVICE=eth2
ONBOOT=yes
NM_CONTROLLED=no
MASTER=bond0
USERCTL=no
SLAVE=yes

[root@localhost network-scripts]# cat ifcfg-eth3
BOOTPROTO=static
NAME=eth3
DEVICE=eth3
ONBOOT=yes
NM_CONTROLLED=no
MASTER=bond0
USERCTL=no
SLAVE=yes

[root@localhost network-scripts]# cat ifcfg-bond1
BOOTPROTO=static
NAME=bond1
DEVICE=bond1
ONBOOT=yes
BONDING_MASTER=yes
BONDING_OPTS="mode=1 miimon=100"
BRIDGE=br1

[root@localhost network-scripts]# cat ifcfg-br1
BOOTPROTO=static
NAME=br1
DEVICE=br1
ONBOOT=yes
IPADDR=10.0.1.23
NETMASK=255.255.255.0

测试

断开eth0,查看xshell是否仍正常连接
ifdown eth0
ifup   eth0

无br的情况

#bond0
[root@linux-host1 ~]# cd /etc/sysconfig/network-scripts/
[root@linux-host1 network scripts]# vim ifcfg-bond0
BOOTPROTO=static
NAME=bond0
DEVICE=bond0
ONBOOT=yes
BONDING_MASTER=yes
BONDING_OPTS="mode=1 miimon=100"  #指定绑定类型为1及链路状态监测间隔时间
IPADDR=192.168.47.23
NETMASK=255.255.255.0
GATEWAY=192.168.47.2
DNS1=192.168.47.2

#eth0配置
[root@linux-host1 network scripts]# cat ifcfg-eth0
BOOTPROTO=static
NAME=eth0
DEVICE=eth0
ONBOOT=yes
NM_CONTROLLED=no
MASTER=bond0
USERCTL=no
SLAVE=yes

#eth1配置
[root@linux-host1 network scripts]# cat ifcfg-eth1
BOOTPROTO=static
NAME=eth1
DEVICE=eth1
ONBOOT=yes
NM_CONTROLLED=no
MASTER=bond0
USERCTL=no
SLAVE=yes