Linux运维--高级网络配置

Myth丶恋晨 2023-06-17 09:55 24阅读 0赞

# 一、bond #

**1 链路聚合**

链路聚合通过将多条以太网物理链路捆绑在一起成为一条逻辑链路，从而实现增加链路带宽的目的。同时，这些捆绑在一起的链路通过相互间的动态备份，可以有效的提高链路的可靠性

**2 linux 以太网绑定模式**

**轮转策略（balance-rr）**：按照顺序轮流使用每个接口来发送和接收数据包，提高了负载均衡的能力，但是需要交换机的支持，因为该模式所有端口的mac地址相同，交换机不能识别多个一个Mac地址对应多个端口，所以需要做链路聚合 ----Ethernet Channel  
mode=0

**主备策略（active-backup）**：只使用其中一个网卡，当网卡损坏时激活另外的一个网卡  
mode=1

**平衡策略（balance-xor）**： 基于所选择的传送hash策略  
mode=2

**广播策略**：所有卡上都接收和发送报文，提高了容错性  
mode=3

**802.3ad策略（802.3ad）**： LACP 链路聚合模式，交换机得开启链路聚合，将两张网卡当做一张来使用，提高链路性能，需要交换机支持802.3ad 动态链路聚合和服务器硬件支持ethtool  
mode=4

**自适应传输负载均衡（balance-tlb）**：不需要配置交换机。在每个网卡会根据上根据当前的负载情况来分配流量。如果一个网卡出现故障，那么另外一个网卡会接管故障网卡  
mode=5

**自适应负载均衡（balance-alb）：** 包括balance-tlb，不需要另外配置交换机，接受负载均衡通过ARP协商实现  
当本机发送ARP请求时，bonding驱动把对端的IP信息从ARP包中复制并保存下来，当ARP应答从对端到达 时，bonding驱动把它的硬件地址提取出来，并发起一个ARP应答给bond中的某个slave。使用ARP协商进行负载均衡的一个问题是：每次广播 ARP请求时都会使用bond的硬件地址，因此对端学习到这个硬件地址后，接收流量将会全部流向当前的slave。这个问题可以通过给所有的对端发送更新 （ARP应答）来解决，应答中包含他们独一无二的硬件地址，从而导致流量重新分布。当新的slave加入到bond中时，或者某个未激活的slave重新 激活时，接收流量也要重新分布。接收的负载被顺序地分布（round robin）在bond中最高速的slave上  
当某个链路被重新接上，或者一个新的slave加入到bond中，接收流量在所有当前激活的slave中全部重新分配，通过使用指定的MAC地址给每个 client发起ARP应答。下面介绍的updelay参数必须被设置为某个大于等于switch(交换机)转发延时的值，从而保证发往对端的ARP应答 不会被switch(交换机)阻截。  
mode=6

**3 轮循模式bond的添加**

实验之前删除原有的连接：  
![在这里插入图片描述][20191128151201487.png]  
添加bond：

nmcli connection add con-name bond0 ifname bond0 type bond ip4 172.25.254.116/24

添加两块网卡：

nmcli connection add con-name eth0 ifname eth0 type bond-slave master bond0
     nmcli connection add con-name eth1 ifname eth1 type bond-slave master bond0

查看添加的设备：

cat /proc/net/bonding/bond0

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70]

**4 主备模式bond的添加**

实验之前删除原有的连接  
添加bond：

nmcli connection add con-name bond0 ifname bond0 type bond mode active-backup ip4 172.25.254.116/24

添加两块网卡：

nmcli connection add con-name eth0 ifname eth0 type bond-slave master bond0
     nmcli connection add con-name eth1 ifname eth1 type bond-slave master bond0

查看添加的设备：

cat /proc/net/bonding/bond0

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 1]  
此时，当使用`ifcongfig eth0 down`关闭eth0网卡时，eth1会立即生效：  
![在这里插入图片描述][20191128154340508.png]

**5 bond的删除**

nmcli connection delete bond0
     nmcli connection delete eth0
     nmcli connection delete eth1

# 二、Team #

bond最多支持的网卡数量为2块，team最多支持的网卡数量为8块

**1 主备模式team的设定**

实验前删除原有连接

team的设定：

nmcli connection add con-name team0 ifname team0 type team config '{"runner":{"name":"aactivebackup"}}' ip4 172.25.254.116/24

查看team的工作状态：

teamdctl team0 stat

![在这里插入图片描述][20191128160237362.png]  
添加网卡：

nmcli connection add con-name eth0 ifname eth0 type team-slave master team0
     nmcli connection add con-name eth1 ifname eth1 type team-slave master team0

添加后查看team工作状态：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 2]  
测试：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 3]  
**2 team的删除**

nmcli connection delete team0
     nmcli connection delete eth0
     nmcli connection delete eth1

# 三、桥接 #

实验环境的准备：

cd /etc/sysconfig/network-scripts/
     mkdir /backup
     mv ifcfg-br0 ifcfg-enp4s0f1 /backup  #由于桥接需要修改两个文件，所以提前备份 删除后只剩ifcfg-lo
     nm-connection-editor  #调用图形管理工具，除了virbr0 virbr1的接口，其他的都删除，自己添加一个网卡接口，命名为westos

**1 桥接的原理**

桥接就是把一台机器上的若干个网络接口“连接”起来。其结果是，其中一个网口收到的报文会被复制给其他网口并发送出去。以使得网口之间的报文能够互相转发。

交换机就是这样一个设备，它有若干个网口，并且这些网口是桥接起来的。于是，与交换机相连的若干主机就能够通过交换机的报文转发而互相通信

**2 桥接的设定**  
在真机网卡设备上面配置：

cd /etc/sysconfig/network-scripts/
     vim ifcfg-westos
    	DEVICE=enp4s0f1
    	BOOTPROTO=none
    	ONBOOT=yes
    	BRIDGE=br0

vim ifcfg-br0
    	DEVICE=br0
    	ONBOOT=yes
    	BOOTPROTO=none
    	IPADDR=172.25.254.117
    	PREFIX=24
    	TYPE=Bridge

systemctl restart network  
     brctl show      #查看设置的桥接接口信息

![在这里插入图片描述][20191128163931405.png]

**3 还原实验环境**

cd /etc/sysconfig/network-scripts/
     rm -rf ifcfg-westos ifcfg-br0 		#删除自己修改的文件
     mv /backup/* . 						#将之前备份的文件移动到本地
     systemctl restart network 			#重启网络环境

# 四、桥接的相关命令 #

更改配置文件设置的网桥是永久的，也可以设置临时的网桥（设备重启后还原）：

**1 临时添加网桥**

brctl addbr br0

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 4]  
**2 为网桥添加ip**

ifconfig br0 172.25.254.216/24

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 5]

**3 将网桥连接到网卡上**

brctl addif br0 eth0

![在这里插入图片描述][20191128165431915.png]  
![在这里插入图片描述][20191128165456212.png]  
**4 桥接的删除**

brctl delif br0 eth0	#将网桥br0从网卡eth0上抜下
     ifconfig br0 down		#关闭网桥
     brctl delbr br0		#删除网桥

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 6]

[20191128151201487.png]: https://img-blog.csdnimg.cn/20191128151201487.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20191128153202352.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20191128154034285.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2,size_16,color_FFFFFF,t_70
[20191128154340508.png]: https://img-blog.csdnimg.cn/20191128154340508.png
[20191128160237362.png]: https://img-blog.csdnimg.cn/20191128160237362.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20191128160627441.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20191128160908282.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2,size_16,color_FFFFFF,t_70
[20191128163931405.png]: https://img-blog.csdnimg.cn/20191128163931405.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20191128164727714.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 5]: https://img-blog.csdnimg.cn/20191128164940534.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2,size_16,color_FFFFFF,t_70
[20191128165431915.png]: https://img-blog.csdnimg.cn/20191128165431915.png
[20191128165456212.png]: https://img-blog.csdnimg.cn/20191128165456212.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 6]: https://img-blog.csdnimg.cn/20191128170201386.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2,size_16,color_FFFFFF,t_70