Linux下通過bonding技術實現(xiàn)網(wǎng)絡負載均衡及冗余

LinuxBonding、什么是bondingLinuxbonding驅動提供了一個把多個網(wǎng)絡接口設備捆綁為單個的網(wǎng)絡接口設置來使用，用于網(wǎng)絡負載均衡及網(wǎng)絡冗余二、bonding應用方向1、 網(wǎng)絡負載均衡對于bonding的網(wǎng)絡負載均衡是我們在文件服務器中常用到的，比如把三塊網(wǎng)卡，當做一塊來用，解決一個IP地址，流量過大，服務器網(wǎng)絡壓力過大的問題。對于文件服務器來說，比如NFS或SAMBA文件服務器，沒有任何一個管理員會把內部網(wǎng)的文件服務器的IP地址弄很多個來解決網(wǎng)絡負載的問題。如果在內網(wǎng)中，文件服務器為了管理和應用上的方便，大多是用同一個 IP地址。對于一個白M的本地網(wǎng)絡來說，文件服務器在多個用戶同時使用的情況下，網(wǎng)絡壓力是極大的，特別是SAMABA和NFS服務器。為了解決同一個IP地址，突破流量的限制，畢竟網(wǎng)線和網(wǎng)卡對數(shù)據(jù)的吞吐量 是有限制的。如果在有限的資源的情況下，實現(xiàn)網(wǎng)絡負載均衡，最好的辦法就是 bonding2、 網(wǎng)絡冗余對于服務器來說，網(wǎng)絡設備的穩(wěn)定也是比較重要的，特別是網(wǎng)卡。在生產(chǎn)型的系統(tǒng)中，網(wǎng)卡的可靠性就更為重要了。在生產(chǎn)型的系統(tǒng)中，大多通過硬件設備的冗余來提供服務器的可靠性和安全性，比如電源。 bonding也能為網(wǎng)卡提供冗余的支持。把多塊網(wǎng)卡綁定到一個IP地址，當一塊網(wǎng)卡發(fā)生物理性損壞的情況下，另一塊網(wǎng)卡自動啟用，并提供正常的服務，即：默認情況下只有一塊網(wǎng)卡工作，其它網(wǎng)卡做備份三、bonding實驗環(huán)境及配置1、 實驗環(huán)境系統(tǒng)為：CentOS,使用4塊網(wǎng)卡（ethO、ethl==>bond0;eth2、eth3==>bondl）來實現(xiàn)bonding技術2、 bonding配置第一步：先查看一下內核是否已經(jīng)支持 bonding1）如果內核已經(jīng)把bonding編譯進內核，那么要做的就是加載該模塊到當前內核；其次查看ifenslave該工具是否也已經(jīng)編譯modprobe-lbond*或者modinfobondingmodprobebondingIsmod|grep'bonding'echo'modprobebonding&>/dev/null'>>/etc/rc.local（開機自動加載bonding模塊到內核）whichifenslave注意：默認內核安裝完后就已經(jīng)支持bonding模塊了，無需要自己手動編譯2）如果bonding還沒有編譯進內核，那么要做的就是編譯該模塊到內核（1） 編譯bondingtar-jxvfkernel-XXX.tar.gzcdkernel-XXXmakemenuconfig選擇"Networkdevicesupport"->"Bondingdriversupport"makebzImagemakemodules&&makemodules_installmakeinstall（2） 編譯ifenslaveX具gcc-Wall-O-Ikernel-XXX/includeifenslave.c-oifenslave第二步：主要有兩種可選擇（第1種：實現(xiàn)網(wǎng)絡負載均衡，第2種：實現(xiàn)網(wǎng)絡冗余）例1:實現(xiàn)網(wǎng)絡冗余（即：mod=1方式，使用eth0與ethl）（1）編輯虛擬網(wǎng)絡接口配置文件（bond0），并指定網(wǎng)卡IPvi/etc/sysconfig/network-scripts/ifcfg-bond0DEVICE=bond0ONBOOT=yesBOOTPROTO=staticIPADDR=192.168.0.254BROADCAST=192.168.0.255NETMASK=255.255.255.0NETWORK=192.168.0.0GATEWAY=192.168.0.1USERCTL=noTYPE=Ethernet注意：建議不要指定MAC地址vi/etc/sysconfig/network-scripts/ifcfg-eth0DEVICE=eth0BOOTPROTO=noneONBOOT=yesUSERCTL=noMASTER=bond0SLAVE=yes注意：建議不要指定MAC地址vi/etc/sysconfig/network-scripts/ifcfg-eth1DEVICE=eth1BOOTPROTO=noneONBOOT=yesUSERCTL=noMASTER=bond0SLAVE=yes注意：建議不要指定MAC地址(2)編輯模塊載入配置文件(/etc/modprobe.conD，開機自動加載bonding模塊到內核vi/etc/modprobe.confaliasbond0bondingoptionsbond0miimon=100mode=1aliasnet-pf-10off#關閉ipv6支持說明：miimon是用來進行命路監(jiān)測的。 比如:miimon=100，那么系統(tǒng)每100ms監(jiān)測一次鏈路連接狀態(tài)，如果有一條線路不通就轉入另一條線路； mode的值表示工作模式，他共有0,1,2,3,4,5,6六種模式，常用為0,6,1三種，具體后面會介紹mode=0,表示loadbalancing(round-robin)為負載均衡方式，兩塊網(wǎng)卡都工作，但是與網(wǎng)卡相連的交換必須做特殊配置( 這兩個端口應該采取聚合方式)，因為做bonding的這兩塊網(wǎng)卡是使用同一個MAC地址mode=6,表示loadbalancing(round-robin)為負載均衡方式，兩塊網(wǎng)卡都工作，但是該模式下無需配置交換機，因為做 bonding的這兩塊網(wǎng)卡是使用不同的MAC地址mode=1,表示fault-tolerance(active-backup)IS供冗余功能，工作方式是主備的工作方式，也就是說默認情況下只有一塊網(wǎng)卡工作，另一塊做備份注意：bonding只能提供鏈路監(jiān)測，即從主機到交換機的鏈路是否接通。如果只是交換機對外的鏈路down掉了，而交換機本身并沒有故障，那么bonding會認為鏈路沒有問題而繼續(xù)使用(4)重啟并測試第一：由于bonding使用的模式為mod=1(網(wǎng)絡冗余)，所以eth。、eth1與虛擬的bond0同一個MAC地址注意：對比上面這兩個圖，可知mode=1模式下,eth0與eth1這兩塊網(wǎng)卡，只有一塊網(wǎng)卡在工作(即：eth0)，因為eth1網(wǎng)卡的RX與TX都沒有在發(fā)生變化第二：測試，用ping指令ping虛擬網(wǎng)卡設備bond0的IP地址(192.168.0.25處，然后禁用eth0設備看一下能夠繼續(xù)ping的通說明：如上圖可得到，斷開eth0(上圖的右下角)，還是可以ping的通的例2：實現(xiàn)網(wǎng)絡負載均衡和網(wǎng)絡冗余(即： mod=0方式，使用eth0與ethl)注意：VM中只能做mode=1的實驗，其它的工作模式得用真機來實踐跟例1的步驟一樣，只需要修改模塊載入配置