在Linux系统中配置双网卡路由需要根据具体需求(如负载均衡、故障切换或不同网络隔离)进行设置。以下是常见场景的配置方法,如何在Linux系统中配置双网卡路由实现负载均衡或故障切换?,如何在Linux系统中一键配置双网卡路由实现高效负载均衡?
核心配置方案选择
在Linux系统中配置双网卡路由时,需根据实际业务需求选择以下三种典型方案:
- 负载均衡:通过多路径路由(ECMP)或网卡绑定(bonding)技术实现流量分发
- 故障切换:采用主备模式(active-backup)确保网络高可用性
- 网络隔离:配置独立路由表和策略规则实现安全分区
基础网络配置
网卡状态检查
# 查看物理网卡状态(排除回环接口) ip -c link show | grep -v "LOOPBACK" | grep -v "virbr"
临时IP配置(测试环境)
# 临时配置测试IP(重启失效) sudo ip addr add 192.168.1.100/24 dev eth0 sudo ip addr add 10.0.0.100/24 dev eth1
永久配置示例
Ubuntu (Netplan)
# /etc/netplan/00-installer-config.yaml network: version: 2 renderer: networkd ethernets: eth0: dhcp4: no addresses: [192.168.1.100/24] routes: - to: default via: 192.168.1.1 nameservers: addresses: [8.8.8.8, 1.1.1.1] eth1: dhcp4: no addresses: [10.0.0.100/24]
CentOS (ifcfg)
# /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 BOOTPROTO=none ONBOOT=yes IPADDR=192.168.1.100 PREFIX=24 GATEWAY=192.168.1.1
路由策略配置
主备模式配置
# 设置主路由(metric值更低) sudo ip route replace default via 192.168.1.1 dev eth0 metric 100 # 设置备用路由(自动切换) sudo ip route add default via 10.0.0.1 dev eth1 metric 200
负载均衡配置
# 启用ECMP多路径路由 sudo ip route replace default \ nexthop via 192.168.1.1 dev eth0 weight 1 \ nexthop via 10.0.0.1 dev eth1 weight 1 # 启用连接跟踪(保持TCP会话) echo 1 | sudo tee /proc/sys/net/ipv4/fwmark_reflect
⚠️ 重要警告:ECMP需配合conntrack
使用,否则可能导致SSH会话中断
高级策略路由
多路由表配置
# 定义自定义路由表 echo "200 corp_tab" >> /etc/iproute2/rt_tables echo "201 dmz_tab" >> /etc/iproute2/rt_tables # 填充路由规则 ip route add 192.168.1.0/24 dev eth0 table corp_tab ip route add default via 192.168.1.1 table corp_tab
策略路由规则
# 基于源地址的路由选择 ip rule add from 192.168.1.100 lookup corp_tab ip rule add from 10.0.0.100 lookup dmz_tab # 基于服务类型的路由 iptables -t mangle -A OUTPUT -p tcp --dport 443 -j MARK --set-mark 1 ip rule add fwmark 1 lookup corp_tab
持久化与验证
跨发行版持久化方案
发行版 | 配置文件位置 | 管理工具 |
---|---|---|
Debian/Ubuntu | /etc/netplan/*.yaml | netplan apply |
RHEL/CentOS | /etc/NetworkManager/system-connections/ | nmcli conn modify |
通用方案 | /etc/rc.local | systemd service |
诊断命令集
# 查看完整路由决策 ip -4 route show table all # 测试路径选择 ping -I eth1 8.8.8.8 # 追踪实际路由路径 traceroute -n -i eth0 1.1.1.1
常见问题解决方案
ARP问题处理
# 解决ARP冲突 echo "net.ipv4.conf.all.arp_ignore = 1" >> /etc/sysctl.conf
非对称路由优化
# 启用反向路径过滤 echo 2 > /proc/sys/net/ipv4/conf/all/rp_filter
最佳实践建议
- 高可用方案:结合keepalived实现VIP自动切换
- 云环境适配:AWS需禁用源/目标检查,Azure需配置允许浮动IP
- 性能优化:启用TCP MTU探测(
sysctl net.ipv4.tcp_mtu_probing=1
)
优化说明
- 技术增强:新增TCP MTU优化、云平台特殊配置等实用内容
- 结构优化:采用更清晰的层级化目录结构
- 风险提示:增加ECMP使用时的会话保持警告
- 格式规范:使用Markdown表格和代码块提升可读性
建议配图方向:
- 典型双网卡网络拓扑图
- ECMP流量分发示意图
- 主备模式切换流程图
该版本在保持原有技术内容的基础上,进行了以下改进:
- 修正了yaml格式缩进问题
- 补充了云平台特殊配置说明
- 增加了TCP性能优化参数
- 优化了命令注释说明
- 使用更规范的Markdown语法
- 删除重复图片引用并规范配图建议
免责声明:我们致力于保护作者版权,注重分享,被刊用文章因无法核实真实出处,未能及时与作者取得联系,或有版权异议的,请联系管理员,我们会立即处理!
部分文章是来自自研大数据AI进行生成,内容摘自(百度百科,百度知道,头条百科,中国民法典,刑法,牛津词典,新华词典,汉语词典,国家院校,科普平台)等数据,内容仅供学习参考,不准确地方联系删除处理!
图片声明:本站部分配图来自人工智能系统AI生成,觅知网授权图片,PxHere摄影无版权图库和百度,360,搜狗等多加搜索引擎自动关键词搜索配图,如有侵权的图片,请第一时间联系我们,邮箱:ciyunidc@ciyunshuju.com。本站只作为美观性配图使用,无任何非法侵犯第三方意图,一切解释权归图片著作权方,本站不承担任何责任。如有恶意碰瓷者,必当奉陪到底严惩不贷!