雙網(wǎng)卡的問(wèn)題

o0o

這什么這樣做？

fjlrb

好像不可以

JohnBull

用Linux的話沒(méi)問(wèn)題！以下摘自《Linux的高級(jí)路由和流量控制》

1. 
   
2. 第10章 多網(wǎng)卡的負(fù)載均衡
   
3. 
   
4. 有多種手段實(shí)現(xiàn)這個(gè)功能。最簡(jiǎn)單、最直接的方法之一就是"TEQL"--真（或"普通的"）鏈路均衡。就象用隊(duì)列實(shí)現(xiàn)的大多數(shù)事情一樣，負(fù)載均衡也需要雙向?qū)崿F(xiàn)。鏈路的兩端都要參與，才有完整的效果。
   
5. 想象下列情況：
   
6.               +-------+   eth1   +-------+
   
7.               |       |==========|       |
   
8.   網(wǎng)絡(luò)1 ------|   A   |          |   B   |---- 網(wǎng)絡(luò) 2
   
9.               |       |==========|       |
   
10.               +-------+   eth2   +-------+
    
11. 
    
12. A和B是路由器，我們當(dāng)然假定它們?nèi)�是Linux機(jī)器。如果從網(wǎng)絡(luò)1發(fā)往網(wǎng)絡(luò)2的流量需要A路由器同時(shí)使用兩條鏈路發(fā)給B路由器。B路由器需要進(jìn)行配置以便適應(yīng)這種情況。反向傳輸時(shí)也一樣，當(dāng)數(shù)據(jù)包從網(wǎng)絡(luò)2發(fā)往網(wǎng)絡(luò)1時(shí)，B路由器同時(shí)使用eth1和eth2。
    
13. 分配的功能是用"TEQL"設(shè)備實(shí)現(xiàn)的，象這樣(沒(méi)有比這更簡(jiǎn)單的了)：
    
14. # tc qdisc add dev eth1 root teql0
    
15. # tc qdisc add dev eth2 root teql0
    
16. # ip link set dev teql0 up
    
17. 別忘了"ip link set up"命令！
    
18. 這在兩臺(tái)機(jī)器上都要做。teql0設(shè)備基本上是在eth1和eth2之間進(jìn)行輪轉(zhuǎn)發(fā)幀。用源也不會(huì)有數(shù)據(jù)從teql設(shè)備上進(jìn)來(lái)，只是出現(xiàn)在原來(lái)的eth1和eth2上。
    
19. 我們現(xiàn)在有了網(wǎng)絡(luò)設(shè)備，還需要有合適的路由。方法之一就是給兩個(gè)鏈路分配一個(gè)/31的網(wǎng)絡(luò)，teql0也一樣：
    
20. 在A路由器上：
    
21. # ip addr add dev eth1 10.0.0.0/31
    
22. # ip addr add dev eth2 10.0.0.2/31
    
23. # ip addr add dev teql0 10.0.0.4/31
    
24. 在B路由器上：
    
25. # ip addr add dev eth1 10.0.0.1/31
    
26. # ip addr add dev eth2 10.0.0.3/31
    
27. # ip addr add dev teql0 10.0.0.5/31
    
28. A路由器現(xiàn)在應(yīng)該能夠通過(guò)2個(gè)真實(shí)鏈路和一個(gè)均衡網(wǎng)卡ping通10.0.0.1、10.0.0.3和10.0.0.5。B路由器應(yīng)該能夠ping通10.0.0.0、10.0.0.2和10.0.0.4。
    
29. 如果成功的話，A路由器應(yīng)該把10.0.0.5作為到達(dá)網(wǎng)絡(luò)2的路由，B路由器應(yīng)該把10.0.0.4作為去往網(wǎng)絡(luò)1的路由。在網(wǎng)絡(luò)1是你家里的網(wǎng)絡(luò)，而網(wǎng)絡(luò)2是Internet這種特定場(chǎng)合下，A路由器的缺省網(wǎng)關(guān)應(yīng)該設(shè)為10.0.0.5。
    
30. 
    
31. 10.1. 告誡
    
32. 事情永遠(yuǎn)不會(huì)是表面看上去那樣簡(jiǎn)單。A路由器和B路由器上的eth1和eth2需要關(guān)閉"返回路徑過(guò)濾"，否則它們會(huì)丟棄那些返回地址不同于其源地址的數(shù)據(jù)包：
    
33. # echo 0 >; /proc/sys/net/ipv4/conf/eth1/rp_filter
    
34. # echo 0 >; /proc/sys/net/ipv4/conf/eth2/rp_filter
    
35. 包的亂序也是一個(gè)大問(wèn)題。比如，有6個(gè)數(shù)據(jù)包需要從A發(fā)到B，eth1可能分到第1、3、5個(gè)包，而eth2分到第2、4、6個(gè)。在理想情況下，B路由器會(huì)按順序收到第1、2、3、4、5、6號(hào)包。但實(shí)際上B路由器的內(nèi)核很可能按照類(lèi)似2、1、4、3、6、5這樣的隨機(jī)順序收到包。這個(gè)問(wèn)題會(huì)把TCP/IP搞糊涂。雖然在鏈路上承載不同的TCP/IP會(huì)話并沒(méi)有問(wèn)題，但你無(wú)法通過(guò)捆綁多個(gè)鏈路來(lái)增加一個(gè)ftp文件的下載速度，除非兩端的操作系統(tǒng)都是Linux，因?yàn)長(zhǎng)inux的TCP/IP協(xié)議棧不那么容易被這種簡(jiǎn)單的亂序問(wèn)題所蒙蔽。
    
36. 當(dāng)然，對(duì)于大多數(shù)應(yīng)用系統(tǒng)來(lái)說(shuō)，鏈路的負(fù)載均衡是一個(gè)好主意。
    
37. 
    
38. 10.2. 其它可能性
    
39. William Stearns已經(jīng)利用高級(jí)隧道來(lái)達(dá)到捆綁多重Internet連接的效果�？梢栽谒�的隧道網(wǎng)頁(yè)找到。
    
40. 本HOWTO將來(lái)可能更多地描述這個(gè)問(wèn)題。
    

復(fù)制代碼