带宽叠加+负载均衡

以下资料大部分来自网络,感谢原博主的分享,本人只做部分适配修改,如有侵权请联系博主,谢谢

 1.需要安装rp-pppoe,拨号所需

 

2.创建拨号配置文件,以/etc/sysconfig/network-scripts/ifcfg-ppp0为例,根据实际情况不必照抄

[root@***** ~]# cat  /etc/sysconfig/network-scripts/ifcfg-ppp0

USERCTL=yes

BOOTPROTO=dialup

NAME=DSLppp0

DEVICE=ppp0

TYPE=xDSL

ONBOOT=no

PIDFILE=/var/run/pppoe-adsl0.pid

FIREWALL=NONE

PING=.

PPPOE_TIMEOUT=80

LCP_FAILURE=3

LCP_INTERVAL=20

CLAMPMSS=1412

CONNECT_POLL=6

CONNECT_TIMEOUT=60

DEFROUTE=yes

SYNCHRONOUS=no

ETH=eth4 #这里我使用物理网卡ETH4,记得把猫的网线插在这个网卡上,这样才能拨号

PROVIDER=DSLppp0

USER=XXXXX  #ADSL帐号

PEERDNS=no

DEMAND=no

 

3.创建拨号的密码文件

 

vim /etc/ppp/pppoe-server-options.rpmsave

 

auth #连接必须验证

require-chap  选择验证方式,分为PAPCHAP 我建议用CHAP,因为PAP***全,容易被人把密码抓走

login #据说加了这个就能后再使用PAP 方式就能允许使用本地帐号登录了,不过我一直没成功

lcp-echo-interval 10 #每十秒检测一次链路状态,查看是否正常

lcp-echo-failure 2  #如果10秒后状态依然不正常 再等两秒后 确认断开连接

ms-dns x.x.x.x#给客户端的DNS

[root@**** ~]# cat /etc/ppp/chap-secrets

# Secrets for authentication using CHAP

# client   server  secret          IP addresses

####### redhat-config-network willoverwrite this part!!! (begin) ##########

####### redhat-config-network willoverwrite this part!!! (end) ############

"ADSL帐号"    *  "密码"

 

4.把所有的猫都插在不同的物理网卡上。按照23步骤一次添加配置文件和密码。#此处也可以采用单卡多播的方式处理

 

5.现在测试拨号(然后一次测试不同配置文件,等同于测试不同的帐号是否都可以拨号成功,注意猫是否都加载电源,网线是否插好)

/sbin/adsl-start/etc/sysconfig/network-scripts/ifcfg-ppp309

 

若拨号成功,ifconfig后显示ppp0的相关信息

 

断开拨号连接

[root@**** ~]#ifconfig ppp0

ppp0     Link encap:Point-to-Point Protocol

         inet addr:121.34.103.105 P-t-P:121.34.100.1  Mask:255.255.255.255

         UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1492  Metric:1

         RX packets:54809 errors:0 dropped:0 overruns:0 frame:0

         TX packets:57439 errors:0 dropped:0 overruns:0 carrier:0

         collisions:0 txqueuelen:3

         RX bytes:47257780 (45.0 MiB)  TXbytes:4184643 (3.9 MiB)

 

6.所有拨号成功后,现在创建iptables规则,让服务器提供NAT功能(这里有4ADSLppp0~ppp3

 http://www.linuxidc.com/upload/2012_08/120807094039061.gif

http://www.linuxidc.com/upload/2012_08/120807094039062.gif

iptables -t nat -F

iptables -t nat -X

iptables -t nat -P PREROUTING ACCEPT

iptables -t nat -P POSTROUTING ACCEPT

iptables -t nat -P OUTPUT ACCEPT

iptables -t mangle -F

iptables -t mangle -X

iptables -t mangle -P PREROUTING ACCEPT

iptables -t mangle -P INPUT ACCEPT

iptables -t mangle -P FORWARD ACCEPT

iptables -t mangle -P OUTPUT ACCEPT

iptables -t mangle -P POSTROUTING ACCEPT

iptables -F

iptables -X

iptables -P FORWARD ACCEPT

iptables -P INPUT ACCEPT

iptables -P OUTPUT ACCEPT

iptables -t raw -F

iptables -t raw -X

iptables -t raw -P PREROUTING ACCEPT

iptables -t raw -P OUTPUT ACCEPT

####

modprobe ip_conntrack hashsize=30000 #根据流量大小调整

iptables -t nat -A POSTROUTING -s10.0.0.0/255.255.0.0 -o ppp0 -j MASQUERADE

iptables -t nat -A POSTROUTING -s10.0.0.0/255.255.0.0 -o ppp1 -j MASQUERADE

iptables -t nat -A POSTROUTING -s10.0.0.0/255.255.0.0 -o ppp2 -j MASQUERADE

iptables -t nat -A POSTROUTING -s10.0.0.0/255.255.0.0 -o ppp3 -j MASQUERADE

iptables -t nat -A POSTROUTING -s10.0.0.0/255.255.0.0 -o eth0 -j MASQUERADE #ADSL都失效的话,让起走默认的ETH0,备用策略;这条规则根据实际情况添加

iptables -A FORWARD -s 10.0.0.0/16 -jACCEPT

iptables -A FORWARD -d 10.0.0.0/16 -jACCEPT

###

iptables -A INPUT -s 10.0.0.0/16 -p icmp -jACCEPT

iptables -A INPUT -m state --stateRELATED,ESTABLISHED -j ACCEPT #启用连接追踪

iptables -A INPUT -s 127.0.0.1 -j ACCEPT

iptables -A INPUT -d 127.0.0.1 -j ACCEPT

ip route

 

7.到目前位置,还有一个问题没有解决,如何带宽的负载均衡?

 

ip route replace default equalize nexthopdev ppp0 weight 1 nexthop dev ppp1 weight 1 nexthop dev ppp2 weight 1 nexthopdev ppp3 weight 1

 

但还是有问题啊,万一那条ADSL DOWN掉了肿么办呢?

这个问题,让下面这个脚本来解决吧。

脚本工作原理:每隔5秒检测当前ADSL连线的状态,若有掉线的,将此线路踢出网关集合中(这里4条线路,你有几条就自己重新修改脚本啊,千万不要照抄……)

#!/bin/bash

#check ppp status

#

#

##########################################################################################################

ip route replace default equalize nexthopdev ppp0 weight 1 nexthop dev ppp1 weight 1 nexthop dev ppp2 weight 1 nexthopdev ppp3 weight 1

 

ACTIVE_PPP_STATUS="15"

while (true)

do

PPP_STATUS="0"

if [ "`ifconfig | awk -F"[:]" '/ppp0/{print $1}'`" = "ppp0" ]; then

PPP_STATUS=`expr $PPP_STATUS + 1`

fi

#

if [ "`ifconfig | awk -F"[:]" '/ppp1/{print $1}'`" = "ppp1" ]; then

PPP_STATUS=`expr $PPP_STATUS + 2`

fi

#

if [ "`ifconfig | awk -F"[:]" '/ppp2/{print $1}'`" = "ppp2" ]; then

PPP_STATUS=`expr $PPP_STATUS + 4`

fi

#

if [ "`ifconfig | awk -F"[:]" '/ppp3/{print $1}'`" = "ppp3" ]; then

PPP_STATUS=`expr $PPP_STATUS + 8`

fi

 

###

if [ $ACTIVE_PPP_STATUS -ne $PPP_STATUS ];then

 

case "$PPP_STATUS" in

0) /root/check-ppp-status.sh

;;

 

1) ip route replace default via120.197.94.1 #该默认网关根据实际情况添加

 

 

;;

2) ip route replace default via120.197.94.1

;;

3) ip route replace default equalizenexthop dev ppp0 weight 1 nexthop dev ppp1 weight 1

;;

4) ip route replace default via120.197.94.1

;;

5) ip route replace default equalizenexthop dev ppp0 weight 1 nexthop dev ppp2 weight 1

;;

6) ip route replace default equalizenexthop dev ppp1 weight 1 nexthop dev ppp2 weight 1

;;

7) ip route replace default equalizenexthop dev ppp0 weight 1 nexthop dev ppp1 weight 1 nexthop dev ppp2 weight 1

;;

8)ip route replace default via 120.197.94.1

;;

9) ip route replace default equalizenexthop dev ppp0 weight 1 nexthop dev ppp3 weight 1

;;

10) ip route replace default equalizenexthop dev ppp1 weight 1 nexthop dev ppp3 weight 1

;;

11) ip route replace default equalizenexthop dev ppp0 weight 1 nexthop dev ppp1 weight 1  nexthop dev ppp3 weight 1

;;

12) ip route replace default equalizenexthop dev ppp2 weight 1 nexthop dev ppp3 weight 1

;;

13) ip route replace default equalizenexthop dev ppp0 weight 1 nexthop dev ppp2 weight 1  nexthop dev ppp3 weight 1

;;

14) ip route replace default equalizenexthop dev ppp1 weight 1 nexthop dev ppp2 weight 1  nexthop dev ppp3 weight 1

;;

15) ip route replace default equalizenexthop dev ppp0 weight 1 nexthop dev ppp1 weight 1  nexthop dev ppp2 weight 1  nexthop dev ppp3 weight 1

;;

esac

ip route flush cache

fi

 

ACTIVE_PPP_STATUS="$PPP_STATUS"

sleep 5

done

 

然后呢,放到后台去处理把…… #如果PPPOE连接断后系统没有擦除ifconfig中相应连接项,该脚本需要修改后才能使用

nohup sh 你创建的脚本名 &

 

8.后续的一些交代……

察看当前路由情况和网关

 

ip route

 

察看ADSL连线情况

ip link ls

 

其实,可以修改上面的脚本,如果有连线异常,可以做发邮件或短信报警,主要是否有额外需求了。

 

引用自:运维人生  linux下多条ADSL实现带宽负载均衡

 

 


你可能感兴趣的:(网络,配置文件,网卡,带宽,网线)