Linux 雙網卡綁定一個IP原理及打造

　　一、環境：

　　三臺直接相連的計算機主機如圖

　　PC1<------>PC2<------>PC3

　　其中PC2上有兩塊網卡eth0、eth1，分別與PC3、PC1相連　　Linux下雙網卡綁定技術實現負載均衡和失效保護

　　cgweb

　　保持服務器的高可用性是企業級 IT 環境的重要因素。其中 重要的一點是服務器網絡連接的高可用性。網卡（NIC）綁定技術有助于保證高可用性特性并提供其它優勢以提高網絡性能。

　　我們在這介紹的Linux雙網卡綁定實現就是使用兩塊網卡虛擬成為一塊網卡，這個聚合起來的設備看起來是一個單獨的以太網接口設備，通俗點講就是兩塊網卡具有相同的IP地址而并行鏈接聚合成一個邏輯鏈路工作。其實這項技術在Sun和Cisco中早已存在，被稱為Trunking和Etherchannel技術，在Linux的2.4.x的內核中也采用這這種技術，被稱為bonding。bonding技術的 早應用是在集群――beowulf上，為了提高集群節點間的數據傳輸而設計的。下面我們討論一下bonding 的原理,什么是bonding需要從網卡的混雜(promisc)模式說起。我們知道，在正常情況下，網卡只接收目的硬件地址(MAC Address)是自身Mac的以太網幀，對于別的數據幀都濾掉，以減輕驅動程序的負擔。但是網卡也支持另外一種被稱為混雜promisc的模式，可以接收網絡上所有的幀，比如說tcpdump，就是運行在這個模式下。bonding也運行在這個模式下，而且修改了驅動程序中的mac地址，將兩塊網卡的Mac地址改成相同，可以接收特定mac的數據幀。然后把相應的數據幀傳送給bond驅動程序處理。

　　說了半天理論，其實配置很簡單，一共四個步驟：

　　實驗的操作系統是Redhat Linux Enterprise 3.0

　　綁定的前提條件：芯片組型號相同，而且網卡應該具備自己獨立的BIOS芯片

　　雙網卡邦定的拓樸圖

　　1.新建/etc/sysconfig/network-scripts/ifcfg-bond0文件

　　DEVICE=bond0

　　ONBOOT=yes

　　BOOTPROTO=static

　　IPADDR=192.168.0.23

　　NETMASK=255.255.255.224

　　GATEWAY=192.168.128.233

　　USERCTL=no

　　這里要主意，不要指定單個網卡的IP 地址、子網掩碼或網卡 ID。將上述信息指定到虛擬適配器(bonding)中即可。

　　2.更改/etc/sysconfig/network-scripts/ifcfg-eth0網卡屬性

　　DEVICE=eth0

　　ONBOOT=yes

　　BOOTPROTO=none

　　MASTER=bond0

　　USERCTL=no

　　3.更改/etc/sysconfig/network-scripts/ifcfg-eth1網卡的屬性

　　DEVICE=eth1

　　ONBOOT=yes

　　BOOTPROTO=none

　　MASTER=bond0

　　USERCTL=no

　　文章出處：DIY部落

　　4 # vi /etc/modules.conf

　　編輯 /etc/modules.conf 文件，加入如下一行內容，以使系統在啟動時加載bonding模塊，對外虛擬網絡接口設備為 bond0

　　加入下列兩行

　　alias bond0 bonding

　　options bond0 miimon=100 mode=1

　　說明：miimon是用來進行鏈路監測的。 比如:miimon=100，那么系統每100ms監測一次鏈路連接狀態，如果有一條線路不通就轉入另一條線路；mode的值表示工作模式，他共有0，1,2,3四種模式，常用的為0,1兩種。

　　mode=0表示load balancing (round-robin)為負載均衡方式，兩塊網卡都工作。

　　mode=1表示fault-tolerance (active-backup)提供冗余功能，工作方式是主備的工作方式,也就是說默認情況下只有一塊網卡工作,另一塊做備份.

　　bonding只能提供鏈路監測，即從主機到交換機的鏈路是否接通。如果只是交換機對外的鏈路down掉了，而交換機本身并沒有故障，那么bonding會認為鏈路沒有問題而繼續使用

　　5 # vi /etc/rc.d/rc.local

　　加入兩行

　　ifenslave bond0 eth0 eth1

　　route add -net 172.31.3.254 netmask 255.255.255.0 bond0

　　6 到這時已經配置完畢重新啟動機器.

　　重啟會看見以下信息就表示配置成功了

　　................

　　Bringing up interface bond0 OK

　　Bringing up interface eth0 OK

　　Bringing up interface eth1 OK

　　7 說明

　　miimon是用來進行鏈路監測的。 比如:miimon=100，那么系統每100ms監測一次鏈路連接狀態，如果

　　有一條線路不通就轉入另一條線路

　　下面我們討論以下mode分別為0,1時的情況

　　mode=1工作在主備模式下,這時eth1作為備份網卡是no arp的

　　# ifconfig 驗證網卡的配置信息

　　bond0 Link encap:Ethernet HWaddr 00:0E:7F:25:D9:8B

　　inet addr:172.31.0.13 Bcast:172.31.3.255 Mask:255.255.252.0

　　UP BROADCAST RUNNING MASTER MULTICAST MTU:1500 Metric:1

　　RX packets:18495 errors:0 dropped:0 overruns:0 frame:0

　　TX packets:480 errors:0 dropped:0 overruns:0 carrier:0

　　collisions:0 txqueuelen:0

　　RX bytes:1587253 (1.5 Mb) TX bytes:89642 (87.5 Kb)

　　eth0 Link encap:Ethernet HWaddr 00:0E:7F:25:D9:8B

　　inet addr:172.31.0.13 Bcast:172.31.3.255 Mask:255.255.252.0

　　UP BROADCAST RUNNING SLAVE MULTICAST MTU:1500 Metric:1

　　RX packets:9572 errors:0 dropped:0 overruns:0 frame:0

　　TX packets:480 errors:0 dropped:0 overruns:0 carrier:0

　　collisions:0 txqueuelen:1000

　　RX bytes:833514 (813.9 Kb) TX bytes:89642 (87.5 Kb)

　　Interrupt:11

　　eth1 Link encap:Ethernet HWaddr 00:0E:7F:25:D9:8B

　　inet addr:172.31.0.13 Bcast:172.31.3.255 Mask:255.255.252.0

　　UP BROADCAST RUNNING NOARP SLAVE MULTICAST MTU:1500 Metric:1

　　RX packets:8923 errors:0 dropped:0 overruns:0 frame:0

　　TX packets:0 errors:0 dropped:0 overruns:0 carrier:0

　　collisions:0 txqueuelen:1000

　　RX bytes:753739 (736.0 Kb) TX bytes:0 (0.0 b)

　　Interrupt:15

　　那也就是說在主備模式下,當一個網絡接口失效時(例如主交換機掉電等),不回出現網絡中斷,系統會按照cat /etc/rc.d/rc.local里指定網卡的順序工作,機器仍能對外服務,起到了失效保護的功能.