linux多ISP链路负载均衡
在LINUX（REDHAT）下双网卡负载均衡（LACP）
在LINUX（REDHAT）下双网卡负载均衡（LACP）（一）linux配置#cat/boot/config-kernel-version|grep-i bondingCONFIG_BONDING=m返回CONFIG_BONDING=m表示支持，否则需要编译内核使它支持bonding也可以用：查看一下内核是否已经支持bonding：modinfo bonding第一步：创建一个ifcfg-bondX#touch/etc/sysconfig/network-scripts/ifcfg-bond0新建一个bond0配置文件#cat/etc/sysconfig/network-scripts/ifcfg-bond0DEVICE=bond0BOOTPROTO=staticIPADDR=1.1.1.2NETMASK=255.255.255.0BROADCAST=1.1.1.255NETWORK=1.1.1.0GATEWAY=1.1.1.1ONBOOT=yesTYPE=Ethernet编辑ifcfg-bond0如上第二步：修改/etc/sysconfig/network-scripts/ifcfg-ethX这个实验中把网卡1和2绑定，修改/etc/sysconfig/network-scripts/ifcfg-ethX相应网卡配置如下：#cat/etc/sysconfig/network-scripts/ifcfg-eth1TYPE=EthernetDEVICE=eth1HWADDR=00:d0:f8:40:f1:a0网卡1macBOOTPROTO=noneONBOOT=yesUSERCTL=noMASTER=bond0SLAVE=yes#cat/etc/sysconfig/network-scripts/ifcfg-eth2TYPE=EthernetDEVICE=eth2HWADDR=00:d0:f8:00:0c:0c网卡2macBOOTPROTO=noneONBOOT=yesUSERCTL=noMASTER=bond0SLAVE=yes第三步：配置/etc/modprobe.conf，添加alias bond0bonding #cat/etc/modprobe.confalias eth0e100alias snd-card-0snd-intel8x0options snd-card-0index=0options snd-intel8x0index=0remove snd-intel8x0{/usr/sbin/alsactl store0>/dev/null2>&1||:;};/sbin/modprobe-r --ignore-remove snd-intel8x0alias eth18139toooptions3c501irq=3alias eth2tulip上面是三网卡本身的配置如果要绑定和做lacp只要再加上下面两条配置alias bond0bonding绑定options bond0miimon=100mode=4mode=4是lacp第四步：配置/etc/rc.d/rc.local，添加需要绑定的网卡#cat/etc/rc.d/rc.localtouch/var/lock/subsys/local配置本身就有这条命令ifenslave bond0eth1eth2这条命令是添加需要绑定的网卡1和2 到这里就完成bonding的配置了可以查看一下第五步：重启网络服务和重启pc#service network restart重启网络服务#shutdown-r now重启pc重启后可以查看bonding情况：网卡1和2都绑定上了，模式为802.3ad#cat/proc/net/bonding/bond0Ethernet Channel Bonding Driver:v3.0.3(March23,2006)Bonding Mode:IEEE802.3ad Dynamic link aggregationTransmit Hash Policy:layer2(0)MII Status:upMII Polling Interval(ms):100Up Delay(ms):0Down Delay(ms):0802.3ad infoLACP rate:slowActive Aggregator Info:Aggregator ID:1Number of ports:2Actor Key:9Partner Key:1Partner Mac Address:00:d0:f8:22:33:baSlave Interface:eth1MII Status:upLink Failure Count:0Permanent HW addr:00:d0:f8:40:f1:a0Aggregator ID:1Slave Interface:eth2MII Status:upLink Failure Count:0Permanent HW addr:00:d0:f8:00:0c:0cAggregator ID:1接口配置信息:新增了bond0的配置信息，接口bond0和eth1，eth2，绑定后三个接口使用的mac都是同一个：00:D0:F8:40:F1:A0 #ifconfigbond0Link encap:Ethernet HWaddr00:D0:F8:40:F1:A0inet addr:1.1.1.2Bcast:1.1.1.255Mask:255.255.255.0inet6addr:fe80::2d0:f8ff:fe40:f1a0/64Scope:LinkUP BROADCAST RUNNING MASTER MULTICAST MTU:1500Metric:1RX packets:128errors:0dropped:0overruns:0frame:0TX packets:259errors:0dropped:0overruns:0carrier:0collisions:0txqueuelen:0RX bytes:15466(15.1KiB)TX bytes:39679(38.7KiB)eth0Link encap:Ethernet HWaddr00:11:11:EB:71:E2inetaddr:192.168.180.8Bcast:192.168.180.15Mask:255.255.255.240 inet6addr:fe80::211:11ff:feeb:71e2/64Scope:LinkUP BROADCAST RUNNING MULTICAST MTU:1500Metric:1 RX packets:311errors:0dropped:0overruns:0frame:0TX packets:228errors:0dropped:0overruns:0carrier:0collisions:0txqueuelen:1000RX bytes:30565(29.8KiB)TX bytes:35958(35.1KiB)eth1Link encap:Ethernet HWaddr00:D0:F8:40:F1:A0inet6addr:fe80::2d0:f8ff:fe40:f1a0/64Scope:LinkUP BROADCAST RUNNING SLAVE MULTICASTMTU:1500Metric:1RX packets:54errors:0dropped:0overruns:0frame:0TX packets:97errors:0dropped:0overruns:0carrier:0collisions:0txqueuelen:1000RX bytes:6696(6.5KiB)TX bytes:13821(13.4KiB)Interrupt:209Base address:0x2e00eth2Link encap:Ethernet HWaddr00:D0:F8:40:F1:A0inet6addr:fe80::2d0:f8ff:fe40:f1a0/64Scope:LinkUP BROADCAST RUNNING SLAVE MULTICAST MTU:1500Metric:1RX packets:74errors:0dropped:0overruns:0frame:0TX packets:162errors:0dropped:0overruns:0carrier:0collisions:0txqueuelen:1000RX bytes:8770(8.5KiB)TX bytes:25858(25.2KiB)Interrupt:201Base address:0x2f00lo Link encap:Local Loopbackinet addr:127.0.0.1Mask:255.0.0.0inet6addr:::1/128Scope:HostUP LOOPBACK RUNNING MTU:16436Metric:1RX packets:6283errors:0dropped:0overruns:0frame:0TX packets:6283errors:0dropped:0overruns:0carrier:0collisions:0txqueuelen:0RX bytes:9783674(9.3MiB)TX bytes:9783674(9.3MiB)（二）锐捷交换机配置：lacp system-priority100全局配置lacp优先级interface GigabitEthernet0/23no switchportlacp port-priority100接口的lacp优先级port-group1mode active接口下开启lacp主动模式interface GigabitEthernet0/24no switchportlacp port-priority100port-group1mode activeinterface AggregatePort1no switchportno ip proxy-arpip address1.1.1.1255.255.255.0和linux成功建立lacp后状态信息如下：Show lacp summarySystem Id:100,00d0.f822.33baFlags:S-Device is requesting Slow LACPDUs F-Device is requesting Fast LACPDUs. A-Device is in active mode.P-Device is in passive mode.Aggregate port1:Local information:LACP port Oper Port Port Port Flags State Priority Key Number State----------------------------------------------------------------------Gi0/23SA bndl1000x10x170x3dGi0/24SA bndl1000x10x180x3d Partner information:LACP port Oper Port Port Port Flags Priority Dev ID Key Number State---------------------------------------------------------------------Gi0/23SA25500d0.f840.f1a00x90x20x3dGi0/24SA25500d0.f840.f1a00x90x10x3d State表示状态信息：bndl表示lacp建立成功，sup表示不成功。
双ISP配置实验：包括负载均衡+冗余备份
如果要实现去往目标 192.168.1.0 /2.0 /3.0 通过接口 200.200.2.254 出去，其余流量负载均衡配置如下： ip route 192.168.1.0 255.255.255.0 200.200.2.254 ip route 192.168.2.0 255.255.255.0 200.200.2.254 ip route 192.168.3.0 255.255.255.0 200.200.2.254 ip route 0.0.0.0 0.0.0.0 200.200.2.254 ip route 0.0.0.0 0.0.0.0 200.200.1.254 注意此种配置方法，如果 200.200.2.254 被 shutdown 的话，前面 5 条静态路由能够自动消失 ，从而所有流量通过 200.200.1.254 出去，反之，200.200.1.254 被 shutdown 的话，所有流量通过 200.200.2.254 出去。
192.168.0.5 DHCP server udp 67
配置方法
ip nat inside source static udp 192.168.0.1 23 200.200.8.252 23 extendable
ip nat inside source static tcp 192.168.0.3 80 200.200.8.252 80 extendable
ip nat inside source static tcp 192.168.0.5 67 200.200.8.252 67 extendable 有通信流量之后
RACK02R2#show ip nat t
Pro Inside global
Inside local
链路负载均衡方案
链路负载均衡方案链路负载均衡，又称为链路负载分担，是一种将网络流量分发到多条链路上的技术，以实现网络负载均衡和提高网络性能。
它可以通过将流量分配到不同的链路上，达到提高带宽利用率、增加网络容量、提高数据传输速度等目的。
在本文中，我将从链路负载均衡方案的定义、原理、常用的算法和部署方式等方面进行详细的探讨。
一、链路负载均衡方案的定义链路负载均衡是一种分散流量的网络技术，通过将流量分配到多条链路上，从而增加网络吞吐量，提高网络性能。
它可以将流量均匀地分发到各个可用链路上，以减轻单个链路的负载压力，提供更好的服务质量。
链路负载均衡是现代网络架构中必不可少的一环，它可以应用于各种规模的网络环境，包括企业网络、数据中心、云计算等。
二、链路负载均衡方案的原理具体而言，链路负载均衡方案的原理包括以下几个关键步骤：1.流量监测：负载均衡设备通过监测流量的各项指标，包括带宽利用率、延迟、丢包率等来了解流量的状态。
2.链路状态检测：负载均衡设备通过周期性地检测链路的可用性和负载情况，获取链路的状态信息。
3.负载分配：根据预定义的负载均衡策略，负载均衡设备将流量分配到合适的链路上。
常用的负载均衡算法包括轮询、加权轮询、最小连接数等。
4.连接状态跟踪：负载均衡设备通过跟踪连接状态，了解每个连接的负载情况，根据需要进行调整。
5.链路监测与故障切换：负载均衡设备不断监测链路的状态，一旦发现链路故障，将会自动将流量切换到其他可用链路上，以保持正常的服务。
三、常用的链路负载均衡算法1. 轮询（Round Robin）算法：轮询算法是最简单的负载均衡算法之一，它将流量依次分发到不同的链路上。
每次请求时，负载均衡设备会按照轮询的顺序选择一个链路来处理请求。
2. 加权轮询（Weighted Round Robin）算法：加权轮询算法是一种根据链路的权重分配流量的算法。
每个链路都有一个权重，负载均衡设备根据链路的权重比例来分配流量，权重越高的链路分配到的流量越多。
在Linux虚拟机中搭建Nginx服务器以及SSL、反向代理和负载均衡的实现
在Linux虚拟机中搭建Nginx服务器以及SSL、反向代理和负载均衡的实现目录一、虚拟机下网络的网络配置 (2)1、Bridged模式 (2)2、NAT 模式 (3)3、host-only 模式： (4)4、作业环境网络拓扑图 (4)二、Nginx的安装与配置 (5)1、Nginx简介 (5)2、安装前的环境准备 (5)3、下载安装 (6)4、控制Nginx服务 (6)5、配置nginx (7)6、负载测试 (9)三、基于OpenSSL部署https网站 (9)1、OpenSSL以及SSL/TLS协议简介： (9)2、Linux下配置https (10)3、SSL/TSL协议分析 (12)四、用Nginx实现负载均衡和反向代理 (15)1、反向代理的实现 (15)2、负载均衡 (18)一、虚拟机下网络的网络配置1、Bridged模式在桥接模式下，VMware虚拟机里的系统就像是局域网中的一台独立的主机，它可以访问同一个网段内任何一台机器，即可以相互ping通。
在桥接模式下，你需要手工为虚拟系统配置IP地址、子网掩码，而且还要和宿主机器处于同一网段，这样虚拟系统才能和宿主机器进行通信。
同时，由于这个虚拟系统是局域网中的一个独立的主机系统，就可以手工配置它的IP，DNS服务器，网关等信息，以实现通过局域网的网关或通过交换机访问外网。
图1本地物理网卡和虚拟网卡通过虚拟交换机进行桥接，物理网卡和虚拟网卡在拓扑图上处于同等地位。
Vmware默认给虚拟系统提供了一个虚拟网卡（linux下默认为eth0设备），虚拟系统通过该网卡与外部通信。
图中虚拟交换机由vmware提供，其默认设备名为VMnet0。
如图1所示。
2、NAT 模式NAT 即Network Address Translation 缩写，即网络地址转换，由NAT服务完成，在vmware里默认为VMnet8虚拟交换机，它将虚拟系统的IP地址转换成宿主机的IP地址，从而借用宿主机访问其他主机。
负载均衡
2 使用对应用或网络敏感的DNS服务，此种方案相对第一种方案提供了更好的特征，但由于DNS的Cache机制，客户仍然不能得到真正的负载平衡。
3 使用双机备份的大型服务器系统是当前许多ICP/ISP的升级选择。但是此种方案并不能避免网络上的单点故障，而且其中的一台服务器在一般情况下处于休眠状态，增加了系统成本和管理成本。
前言部分来源于网络
背景:
随着你的网站业务量的增长你网站的服务器压力越来越大？需要负载均衡方案！商业的硬件如F5又太贵，你们又是创业型互联公司如何有效节约成本，节省不必要的浪费？同时实现商业硬件一样的高性能高可用的功能？有什么好的负载均衡可伸张可扩展的方案吗？答案是肯定的！有！我们利用LVS+Keepalived基于完整开源软件的架构可以为你提供一个负载均衡及高可用的服务器。
4 使用网络层(IP)的网络流量分配设备(Director)。此种方法支持真正的负载平衡，并且提供服务的系统可通过网络连接,分布在不同的地区。但是，不同的解决方案提供的特性区别较大，如是否支持分布的网络冗余、管理是否方便等。
三、IP负载平衡方案
通过IP负载平衡产品，分配网络访问流量，协同一组服务器共同工作，对用户提供完全透明的访问通道，使高性能、高承受力且只有一个简单的访问地址的站点成为可能。
负载均衡技术基于现有网络结构，提供了一种扩展服务器带宽和增加服务器吞吐量的廉价有效的方法，加强了网络数据处理能力，提高了网络的灵活性和可用性。负载均衡的应用，能够有效地解决网络拥塞问题，能够就近提供服务，实现地理位置无关性(异地负载均衡)。同时，这项技术还能提高服务器的响应速度，提高服务器及其他资源的利用效率，避免网络关键部位出现单点失效，从而为用户提供更好的访问质量。
链路聚合负载均衡冗余
交换机A:
switch#config
switch(Config)#hostname switchA
switchA(Config)#interface vlan 1
switchA(Config-If-Vlan1)#ip address 192.168.1.11 255.255.255.0
使用 VRRP ，可以通过手动或 DHCP 设定一个虚拟 IP 地址作为默认路由器。虚拟 IP 地址在路由器间共享，其中一个指定为主路由器而其它的则为备份路由器。如果主路由器不可用，这个虚拟 IP 地址就会映射到一个备份路由器的 IP 地址(这个备份路由器就成为了主路由器)。 VRRP 也可用于负载均衡。 VRRP 是 IPv4 和 IPv6 的一部分。
简介折叠编辑本段
链路聚合(Link Aggregation)，是指将多个物理端口捆绑在一起，成为一个逻辑端口，以实现出/ 入流量在各成员端口中的负荷分担，交换机根据用户配置的端口负荷分担策略决定报文从哪一个成员端口发送到对端的交换机。当交换机检测到其中一个成员端口的链路发生故障时，就停止在此端口上发送报文，并根据负荷分担策略在剩下链路中重新计算报文发送的端口，故障端口恢复后再次重新计算报文发送端口。链路聚合在增加链路带宽、实现链路传输弹性和冗余等方面是一项很重要的技术。
拨号线路折叠编辑本段
链路聚合
如今,拨号线路的链路聚合相对简单。桌面操作系统(例如Microsoft Windows)支持MLPPP(多链路PPP),这是将运行PPP(点对点协议)的多个拨号链路结合在一起的协议。它绑定两个ISDN64KbpsB信道。提供一个128Kps的连接信道。 使用诸如Cisco的分布式MLPPP协议,使WAN链路上的多链路路由器连接成为可能。该协议提供了一种方式,将一个Cisco 7500系列路由器上的T1/E1线路结合成一个拥有多个T1/E1线路的组合带宽的线路束。该协议允许安装T1/El的某个增量。例如,一个"线路束"可能包含4条T1线路。该协议适合ISP。
LinkProof_6.12.02_Part2-链路负载均衡基础
LP数据流
查看Client Table
按Policy定义查 找流量对应Flow
按Flow定义转入 Farm做负载均衡
按算法选择 Server进行转发
如为Router Farm且启 用了Proximity，则按 Proximity Table转发 ，如无则运算后记入 ProximityTable
Flow配置管理
•LinkProof > Flow Management >Farms Flow Table> Create
Flow Name: Flow 的名称，自己填写 的 Farm Name: Farm的名称，选 择出来的。
Page 16
LP负载均衡基础概念 – Flow Policy
• Flow Policy通过定义L3 – L7的条件，来区分
•Inbound Physical Interface：确定只能从某个端口接收进入的数据
Page 19
L3条件定义 - Network配置
• Network定义了网络元素，可以是IP地址范围，也可以网段；
如果IP不是一个完整的网段，则选择地址范围；如果IP范围 正好是一个网段，则使用地址+掩码的配置方式。 • 默认有一条是any的network。
Page 26
LP出向负载均衡配置实例
Farm-Http
LinkProof
用户需求： 1、HTTP流量在ISP1和ISP2上负载均衡； 2、目的地属于教育网的IP段直接到ISP3上； 3、其余流量在三条链路上做负载均衡；
Farm-Cernet
Page 27
LP出向负载均衡实例配置步骤
1、配置Farm（Farm-Http、Farm-Cernet、Farm-all）； 2、配置Server，并归入相应Farm（Router Server）； 3、配置Farm Flow（Http Flow、Cernet Flow、All-Flow）； 4、配置Flow Policy； （定义符合Flow Policy的流量流进对应的Flow） P1- 符合Cernet网段选择Cernet Flow； P2- 符合HTTP流量选择Http Flow； P3- 其余进入All-Flow。 5、配置NAT & Proximity； 6、配置HealthMonitor；
多链路负载均衡技术简介
多链路负载均衡技术---Passart多链路负载均衡器2009-07目录一．前言 (3)二．所面临的挑战 (3)2．1 互联网接入瓶颈 (3)2．2 解决办法---Passart多链路负载均衡器 (4)三．多链路引起的选路问题 (8)一．前言随着互联网的迅猛发展，企业及用户对互联网相关服务的需求越来越大，通过网络来进行的相关业务越来越多，人们对网络的依赖也越来越大。
因此，如何保障一个网络强壮性，高可用性以及提供服务的各种服务器的强壮和高可用性，已成为用户业务持续稳定运行的重中之重。
二．所面临的挑战如何保证网络的持续与高可用性？就目前网络环境来说，企业内部网络已经基本上普及了千兆到接入层甚至千兆到桌面，而企业连接Internet的出口速度却因为种种原因，只有几十兆或十几兆。
这就是所谓的80/20原则，既内部80，外部20。
但在业务上来说，需要通过Internet来进行的业务可能比内部网上运行的业务要多的多，也就是反过来的80/20原则。
那么如何保证互联网出口的可靠性，持续性和快速性，成了当前IT管理人员所面临的首要问题。
2．1 互联网接入瓶颈就互联网接入来说，众所周知，由于国内的两大运营商---电信与网通之间的瓶颈问题，导致电信网通用户互访时出现延迟较，响应缓慢，更有甚者会直接导致用户正常的业务无法运行。
而且单条链路存在单点故障的隐患，当互联网链路DOWD掉时，可能引起的直接问题就是用户所有依赖互联网的业务及对互联网的访问都会因此而无法使用，这对于一个用户来说是无法想象的。
目前在互联网接入时存在的主要问题：电信网通瓶颈问题单条链路存在单点故障主备链路需要人工切换2．2 解决办法---Passart多链路负载均衡器通过接入电信网通两条（或多条链路）来保障网络的连通性，持续性以及快速访问。
并提供各链路间的智能备份，实现链路级别的快速高可用。
主要优势如下： 从内到外的链路负载均衡（Outbound）通过电信,网通双链路的接入,并使用静态动态相结合的多链路负载均衡功能,使内部用户无论是访问网通资源还是电信资源,都可以从正确的线路进行访问.解决了从内到外的电信网通的互访瓶颈。