多重上连ISP的路由设置

[color=red:e5adcaf9d6]作者：白金 网名：platinum（chinaunix） 超超白金（白金论坛） 
欢迎转载，转载请保留上述信息 
=========================================================================== [/color:e5adcaf9d6]
如果你有两个ISP，那么，通过下面的方法，可以将两个ISP绑定，并做负载均衡，可以实现带宽加倍。
也就是说，假如我们有两条ADSL包月线路，可以使带宽变为1M!

做这个工作，涉及到两个工作

[color=red:e5adcaf9d6]1、流量分割[/color:e5adcaf9d6]
首先是如何保证：回应来自某一个ISP的数据包时，仍然使用相同的ISP。 让我们先定义一些符号。 
令第一块网卡(上图的if1)的名字叫 $IF1，而第二块网卡叫做 $IF2 。
然后设置 $IF1 的IP地址为 $IP1，$IF2 的IP地址为 $IP2。
并且，令ISP1 的网关地址为 $P1，ISP2 的网关地址为 $P2。
最后，令$P1的网络地址为 $P1_NET ，令$P2的网络地址为 $P2_NET。 
额外创建两个路由表， T1 和 T2。 加入到 /etc/iproute2/rt_tables 中。
然后如下设置两个路由表中的路由： 
ip route add $P1_NET dev $IF1 src $IP1 table T1
ip route add default via $P1 table T1
ip route add $P2_NET dev $IF2 src $IP2 table T2
ip route add default via $P2 table T2
没什么大不了的，不过是建立了通向该网关的一条路由，并使之成为默认网关，分别负责一个单独的上行流，并且为这两个ISP都作这样的配置。

要指出的是，那条网络路由是必要条件，因为它能够让我们找到那个子网内的主机，也包括上述那台网关。 
下一步，我们设置“main”路由表。把包通过网卡直接路由到与网卡相连的局域网上不失为一个好办法。要注意“src” 参数，他们能够保证选择正确的出口IP地址。

ip route add $P1_NET dev $IF1 src $IP1
ip route add $P2_NET dev $IF2 src $IP2

然后，设置你的缺省路由：
ip route add default via $P1

接着，设置路由规则。这实际上在选择用什么路由表进行路由。你需要确认当你从一个给定接口路由出数据包时，是否已经有了相应的源地址：你需要保证的就是如果你已经有了相应的源地址，就应该把数据包从相应的网卡路由出去：
ip rule add from $IP1 table T1
ip rule add from $IP2 table T2

以上命令保证了所有的回应数据都会从他们来的那块网卡原路返回。 现在，完成了非常基本的配置。这将对于所有运行在路由器上所有的进程起作用，实现IP伪装以后，对本地局域网也将起作用。如果不进行伪装，那么你要么拥有两个ISP的地址空间，要么你想对两个ISP中的一个进行伪装。无论哪种情况，你都要添加规则，基于发包的主机在局域网内的IP地址，选择从哪个ISP路由出去。

[color=red:e5adcaf9d6]2、负载均衡[/color:e5adcaf9d6]
第二个问题是如何对于通过两个ISP流出的数据进行负载均衡。
如果你已经成功地实现了流量分割，这件事并不难。 
与选择两个ISP中的一个作为缺省路由不同，这次是设置缺省路由为多路路由。
在缺省内核中，这会均衡两个ISP的路由。

象下面这样做(基于前面的流量分割实验): 
ip route add default scope global nexthop via $P1 dev $IF1 weight 1 nexthop via $P2 dev $IF2 weight 1
这样就可以均衡两个ISP的路由。通过调整“weight”参数我们可以指定其中一个ISP的优先权高于另一个。 

应该指出，由于均衡是基于路由进行的，而路由是经过缓冲的，所以这样的均衡并不是100%精确。也就是说，对于一个经常访问的站点，总是会使用同一个ISP。 
进而，如果你对此不满意，你可能需要参考以下Julian Anastasov的内核补丁： 
http://www.ssi.bg/~ja/
Julian的路由补丁会弥补上述缺陷。（好像要重新编译内核，我没敢PATCH）

上图是很常见的配置，同一个局域网（甚至是同一台计算机）通过两个ISP连接到互联网上。  好好先生 回复于：2004-04-01 13:12:09 好贴!  llzqq 回复于：2004-04-01 13:53:03 支持原创！  billpeng 回复于：2004-04-01 15:06:33 好啊，贴得好不错！拍手欢迎！  qaz 回复于：2004-04-02 10:01:49 http://lartc.org/lartc.txt  tongwawa 回复于：2004-04-04 05:53:53 谢谢楼上的提供好的网站地址。 英文不好的朋友，可以直接下载johnbull 的中文版。 http://lartc.org/LARTC-zh_CN.GB2312.pdf 倡议大家多多交换这样的网址。  gentoo 回复于：2004-04-04 09:07:16 这个我早做过了，但是不是楼主所讲能变1M带宽的啊？ 2X512 和 1 M 是两个不同的概念啊。 BTW：有那位大哥能做成1M的，交流一下可以吗？  platinum 回复于：2004-04-04 09:38:27 下载同一个文件时，实际走的还是同一个路由 当下很多文件时，才有可能作到走不同ISP的路由 实际我测试了，效果确实不是理论的那样 文章中的那个补丁我没打，不知道PATCH之后怎么样……  好好先生 回复于：2004-04-04 09:41:51 [quote:062e7068b3="platinum"]下载同一个文件时，实际走的还是同一个路由 当下很多文件时，才有可能作到走不同ISP的路由 实际我测试了，效果确实不是理论的那样 文章中的那个补丁我没打，不知道PATCH之后怎么样……[/quote:062e7068b3] 把补丁打上再做个测试吧？ :roll:  platinum 回复于：2004-04-04 09:53:53 就像Q1208C的签名说的那样 “不要试图恢复rm -rf的东西，不要在运行服务的机器上做测试……” 我不敢做  yongpeng 回复于：2004-04-04 10:59:25 "Julian"kernel multilink patch is necessary, otherwise it will not work. traffics internally only will go through "one default gw" only and connection from external the second ip will not working at all.  Keep in mind : after the have Julian patch to make it work, it still load balance in "host base" not "traffic base". it means it can only specify allow first 3 out of 5 computers connection go through gw1 then other 2 go through gw2, not first 60k out of 100k traffic go through gw1 then other 40k go through gw2. so it wasn't efficient to handle load balance traffics.  gentoo 回复于：2004-04-04 11:20:37 其实还是2x512K 和 1M的区别. 我想要变1M 还需要局端(ISP)的支持吧.  platinum 回复于：2004-04-04 13:34:02 [quote:9683913adc="gentoo"]其实还是2x512K 和 1M的区别. 我想要变1M 还需要局端(ISP)的支持吧.[/quote:9683913adc] 分别走两个ISP啊，如果是ADSL的话，我想，两个ADSL-MODEM，两个网卡，是不是好点？  gentoo 回复于：2004-04-04 14:25:18 我也是这样做的. 两条ADSL,双网卡. 但有个情况:访问同一个地址时.被访问的地址不会把包分开,反过来本地输出到同一个地址的包也不会(也不能)分开.所以访问同一个地址的带宽最高只有512K.只不过可以同时连接更多的地址.在台湾某网站上看过有类似绑定的方案,不过他又提到需要ISP方的支持. 原谅我读书不多!讲错了别怪.欢迎高手指教.  platinum 回复于：2004-04-04 14:41:12 恩，对，同一地址只走一个路由 加入你同时下载N个文件，那么，分配到每个ISP上的文件大概是N/2  yzhlinux 回复于：2004-04-07 15:49:44 其实这不过是两条isp的同时使用而已，不能说是分流，只要同时使用起来了两条adsl，自然速度会快，真正的负载均衡把带宽扩大是要做bind的，不过这还真的需要isp的支持才可以。  platinum 回复于：2004-04-07 15:54:12 看来，还是没办法突破ISP的限制 不过，不同请求分到两个ISP去处理，已经够快了  laixi781211 回复于：2004-04-08 08:18:16 我记的以前讨论过这个问题。2个512不是1M，要不电信局怎么会有1M和512的区别。  platinum 回复于：2004-04-08 09:17:13 现在说的是2个网卡、2个ADSL MODEM，2个帐号  KindGeorge 回复于：2004-11-29 08:59:53 这个内容是从lartc的中文版上搞下来的吧,经测试,不太理想.如果真能运作的话,也是增加多个并发连接而已. 我也测试两个不同isp的,其中一条老断线. 我也测试这个也是不行: http://linux.networksbase.com/modules.php?op=modload&name=News&file=article&sid=12&mode=thread&order=0&thold=0  chenzq1604 回复于：2004-11-29 11:02:18 现在国内有些交换机厂商推出的网吧型ＡＤＳＬ路由，能够同时接１－４条ＡＤＳＬ线路，岂不是性能很好？？  platinum 回复于：2004-11-29 11:35:56 外地的补知道，北京的ADSL同一条物理线路只能拨一个号，除非你有多条电话线，申请多个ADSL帐号  阿辉 回复于：2004-11-29 17:08:24 不知负载均衡做完后，如何用iptables做NAT让整个局域网上网呢？应该怎么下iptables的指令呀？  chenzq1604 回复于：2004-11-30 09:26:21 [quote:6036109dea="platinum"]外地的补知道，北京的ADSL同一条物理线路只能拨一个号，除非你有多条电话线，申请多个ADSL帐号[/quote:6036109dea] 您讲的不是使用两条电话线吗？ [quote:6036109dea]如果你有两个ISP，那么，通过下面的方法，可以将两个ISP绑定，并做负载均衡，可以实现带宽加倍。  也就是说，假如我们有两条ADSL包月线路，可以使带宽变为1M![/quote:6036109dea] 本文关键：多重上连ISP的路由设置 　　相关方案 输入您的搜索字词 提交搜索表单 Web www.cn-doc.com Linux中文化之Mandra… 急救！！磁盘配额！！… Linux系统、设备、软件简易… Linux下的压缩文件剖析… XF86Conifg文件详解[… LinuxShadow-Pas… GCC 手册(续)… 请教一个非常傻瓜的问题：Lin… Linux统治超级计算机… 几个在线英汉字典网站… apache编译安装（Conf… Network Buffers… 让你firefox快起来… Linux中文化之在Mandr… GCC 手册… 红旗快速启动攻略… Linux下XFConfig的… Oracle&Linux--完… Linux线程初探… 构造Linux的图形化安装程序…   本站最佳浏览方式为 分辨率 1024x768 IE 6.0（或更高版本的 IE浏览器）