Linux下雙網路卡繫結技術實現負載均衡和失效保護(轉)

Linux下雙網路卡繫結技術實現負載均衡和失效保護(轉)[@more@]保持伺服器的高可用性是企業級 IT 環境的重要因素。其中最重要的一點是伺服器網路連線的高可用性。網路卡（NIC）繫結技術有助於保證高可用性特性並提供其它優勢以提高網路效能。
我們在這介紹的Linux雙網路卡繫結實現就是使用兩塊網路卡虛擬成為一塊網路卡，這個聚合起來的裝置看起來是一個單獨的乙太網介面裝置，通俗點講就是兩塊網路卡具有相同的IP地址而並行連結聚合成一個邏輯鏈路工作。其實這項技術在Sun和Cisco中早已存在，被稱為Trunking和Etherchannel技術，在Linux的2.4.x的核心中也採用這這種技術，被稱為bonding。bonding技術的最早應用是在叢集——beowulf上，為了提高叢集節點間的資料傳輸而設計的。下面我們討論一下bonding 的原理,什麼是bonding需要從網路卡的混雜(promisc)模式說起。我們知道，在正常情況下，網路卡只接收目的硬體地址(MAC Address)是自身Mac的乙太網幀，對於別的資料幀都濾掉，以減輕驅動程式的負擔。但是網路卡也支援另外一種被稱為混雜promisc的模式，可以接收網路上所有的幀，比如說tcpdump，就是執行在這個模式下。bonding也執行在這個模式下，而且修改了驅動程式中的mac地址，將兩塊網路卡的Mac地址改成相同，可以接收特定mac的資料幀。然後把相應的資料幀傳送給bond驅動程式處理。
說了半天理論，其實配置很簡單，一共四個步驟：
實驗的作業系統是Redhat Linux Enterprise 3.0
繫結的前提條件：晶片組型號相同，而且網路卡應該具備自己獨立的BIOS晶片


1.編輯虛擬網路介面配置檔案,指定網路卡IP
vi /etc/sysconfig/ network-scripts/ ifcfg-bond0
[root@rhas-13 root]# cp /etc/sysconfig/network-scripts/ifcfg-eth0 ifcfg-bond0

2 #vi ifcfg-bond0
將第一行改成 DEVICE=bond0
# cat ifcfg-bond0
DEVICE=bond0
BOOTPROTO=static
IPADDR=172.31.0.13
NETMASK=255.255.252.0
BROADCAST=172.31.3.254
ONBOOT=yes
TYPE=Ethernet
這裡要主意，不要指定單個網路卡的IP 地址、子網掩碼或網路卡 ID。將上述資訊指定到虛擬介面卡(bonding)中即可。
[root@rhas-13 network-scripts]# cat ifcfg-eth0
DEVICE=eth0
ONBOOT=yes
BOOTPROTO=dhcp
[root@rhas-13 network-scripts]# cat ifcfg-eth1
DEVICE=eth0
ONBOOT=yes
BOOTPROTO=dhcp

3 # vi /etc/modules.conf
編輯 /etc/modules.conf 檔案，加入如下一行內容，以使系統在啟動時載入bonding模組，對外虛擬網路介面裝置為 bond0
　
加入下列兩行
alias bond0 bonding
options bond0 miimon=100 mode=1
說明：miimon是用來進行鏈路監測的。比如:miimon=100，那麼系統每100ms監測一次鏈路連線狀態，如果有一條線路不通就轉入另一條線路；mode的值表示工作模式，他共有0，1,2,3四種模式，常用的為0,1兩種。
mode=0表示load balancing (round-robin)為負載均衡方式，兩塊網路卡都工作。
mode=1表示fault-tolerance (active-backup)提供冗餘功能，工作方式是主備的工作方式,也就是說預設情況下只有一塊網路卡工作,另一塊做備份.
bonding只能提供鏈路監測，即從主機到交換機的鏈路是否接通。如果只是交換機對外的鏈路down掉了，而交換機本身並沒有故障，那麼bonding會認為鏈路沒有問題而繼續使用

4 # vi /etc/rc.d/rc.local
加入兩行
ifenslave bond0 eth0 eth1
route add -net 172.31.3.254 netmask 255.255.255.0 bond0

到這時已經配置完畢重新啟動機器.
重啟會看見以下資訊就表示配置成功了
................
Bringing up interface bond0 OK
Bringing up interface eth0 OK
Bringing up interface eth1 OK
................

下面我們討論以下mode分別為0,1時的情況

mode=1工作在主備模式下,這時eth1作為備份網路卡是no arp的
[root@rhas-13 network-scripts]# ifconfig 驗證網路卡的配置資訊
bond0 Link encap:Ethernet HWaddr 00:0E:7F:25:D9:8B
inet addr:172.31.0.13 Bcast:172.31.3.255 Mask:255.255.252.0
UP BROADCAST RUNNING MASTER MULTICAST MTU:1500 Metric:1
RX packets:18495 errors:0 dropped:0 overruns:0 frame:0
TX packets:480 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:1587253 (1.5 Mb) TX bytes:89642 (87.5 Kb)

eth0 Link encap:Ethernet HWaddr 00:0E:7F:25:D9:8B
inet addr:172.31.0.13 Bcast:172.31.3.255 Mask:255.255.252.0
UP BROADCAST RUNNING SLAVE MULTICAST MTU:1500 Metric:1
RX packets:9572 errors:0 dropped:0 overruns:0 frame:0
TX packets:480 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:833514 (813.9 Kb) TX bytes:89642 (87.5 Kb)
Interrupt:11

eth1 Link encap:Ethernet HWaddr 00:0E:7F:25:D9:8B
inet addr:172.31.0.13 Bcast:172.31.3.255 Mask:255.255.252.0
UP BROADCAST RUNNING NOARP SLAVE MULTICAST MTU:1500 Metric:1
RX packets:8923 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:753739 (736.0 Kb) TX bytes:0 (0.0
Interrupt:15
那也就是說在主備模式下,當一個網路介面失效時(例如主交換機掉電等),不回出現網路中斷,系統會按照cat /etc/rc.d/rc.local裡指定網路卡的順序工作,機器仍能對外服務,起到了失效保護的功能.

在mode=0 負載均衡工作模式,他能提供兩倍的頻寬,下我們來看一下網路卡的配置資訊
[root@rhas-13 root]# ifconfig
bond0 Link encap:Ethernet HWaddr 00:0E:7F:25:D9:8B
inet addr:172.31.0.13 Bcast:172.31.3.255 Mask:255.255.252.0
UP BROADCAST RUNNING MASTER MULTICAST MTU:1500 Metric:1
RX packets:2817 errors:0 dropped:0 overruns:0 frame:0
TX packets:95 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:226957 (221.6 Kb) TX bytes:15266 (14.9 Kb)

eth0 Link encap:Ethernet HWaddr 00:0E:7F:25:D9:8B
inet addr:172.31.0.13 Bcast:172.31.3.255 Mask:255.255.252.0
UP BROADCAST RUNNING SLAVE MULTICAST MTU:1500 Metric:1
RX packets:1406 errors:0 dropped:0 overruns:0 frame:0
TX packets:48 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:113967 (111.2 Kb) TX bytes:7268 (7.0 Kb)
Interrupt:11

eth1 Link encap:Ethernet HWaddr 00:0E:7F:25:D9:8B
inet addr:172.31.0.13 Bcast:172.31.3.255 Mask:255.255.252.0
UP BROADCAST RUNNING SLAVE MULTICAST MTU:1500 Metric:1
RX packets:1411 errors:0 dropped:0 overruns:0 frame:0
TX packets:47 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:112990 (110.3 Kb) TX bytes:7998 (7.8 Kb)
Interrupt:15

在這種情況下出現一塊網路卡失效,僅僅會是伺服器出口頻寬下降,也不會影響網路使用.




透過檢視bond0的工作狀態查詢能詳細的掌握bonding的工作狀態
[root@rhas-13 bonding]# cat /proc/net/bonding/bond0
bonding.c:v2.4.1 (September 15, 2003)

Bonding Mode: load balancing (round-robin)
MII Status: up
MII Polling Interval (ms): 0
Up Delay (ms): 0
Down Delay (ms): 0
Multicast Mode: all slaves

Slave Interface: eth1
MII Status: up
Link Failure Count: 0
Permanent HW addr: 00:0e:7f:25:d9:8a

Slave Interface: eth0
MII Status: up
Link Failure Count: 0
Permanent HW addr: 00:0e:7f:25:d9:8b

Linux下透過網路卡邦定技術既增加了伺服器的可靠性,又增加了可用網路頻寬,為使用者提供不間斷的關鍵服務。用以上方法均在redhat的多個版本測試成功,而且效果良好.心動不如行動，趕快一試吧！

參考文件：
/usr/share/doc/kernel-doc-2.4.21/networking/bonding.txt