服務(wù)器多網(wǎng)卡綁定與交換機(jī)鏈路聚合對(duì)接探討

1、服務(wù)器多網(wǎng)卡綁定 與交換機(jī)鏈路聚合對(duì)接探討 - 綜合支持部 王光明 目前服務(wù)器的多網(wǎng)卡綁定技術(shù)在企業(yè)網(wǎng)中得到了廣泛應(yīng)用，常見(jiàn) 為雙網(wǎng)卡綁定，綁定后既能增加網(wǎng)絡(luò)帶寬，同時(shí)又能做相應(yīng)的冗余， 可以說(shuō)是好處多多。 因?yàn)?linux 下的雙網(wǎng)卡綁定無(wú)需第三方的驅(qū)動(dòng)支 持，所以一般企業(yè)都會(huì)使用 linux 操作系統(tǒng)下自帶的網(wǎng)卡綁定模式。 當(dāng)然現(xiàn)在網(wǎng)卡產(chǎn)商也會(huì)出一些針對(duì) windows 操作系統(tǒng)網(wǎng)卡管理軟件 來(lái)做網(wǎng)卡綁定（例如 intel 網(wǎng)卡驅(qū)動(dòng)）。 以下我們對(duì) linux 多網(wǎng)卡綁定的原理及交換機(jī)則需要作的配置進(jìn) 行探討。 linux 有七種網(wǎng)卡綁定模式： 1. round robin 2. acti

2、ve-backup 3. load balancing (xor) 4. 5. lacp ( 802.3ad ) 6. transmit load balancing fault-tolerance (broadcast) 7. adaptive load balancing 。 精選文檔 9 第一種：mode 0 Round robin 標(biāo)準(zhǔn)文檔定義: roun d-rob inp olicy: Transmit packets in sequential order from the first available slave through the last. This mode pro

3、 vides load bala ncing and fault tolera nee. 特點(diǎn): 所有鏈路處于負(fù)載均衡狀態(tài)，輪詢方式往每條鏈路發(fā)送報(bào)文，基 于per Packet 方式發(fā)送。 這模式的特點(diǎn)增加了帶寬，同時(shí)支持容錯(cuò)能力，當(dāng)有鏈路出問(wèn)題, 會(huì)把流量切換到正常的鏈路上。 多張網(wǎng)卡采用同一個(gè)IP，同一個(gè)MAC工作。因?yàn)槭莗er packet 方式，所以當(dāng)數(shù)據(jù)到達(dá)對(duì)端可能會(huì)產(chǎn)生亂序。為了盡量避免亂序, 模式只允許相同速率的網(wǎng)卡進(jìn)行綁定。 對(duì)應(yīng)交換機(jī)的配置: 從實(shí)現(xiàn)原理上看，兩條鏈路所使用的是同一個(gè)IP，同一個(gè) MAC 那么交換機(jī)記錄表項(xiàng)時(shí)，必須將兩個(gè)物理口當(dāng)做一個(gè)口來(lái)記錄, 所以 需要配

4、置靜態(tài)的鏈路聚合(Port Channel或port trunk )來(lái)與服務(wù) 器配合。 第二種：mode 1 active-back up 標(biāo)準(zhǔn)文檔定義: Active-back up p olicy: Only one slave in the bond is active. A differentslave becomesactive if, and only if, the active slave fails. The bond s MAC address is externally visible on only one port (network adapter) to avoid

5、 confusing the switch. This mode pro vides fault tolera nee. The p rimary op ti on affects the behavior of this mode. 特點(diǎn): 一個(gè)端口處于主狀態(tài)，一個(gè)處于從狀態(tài)，所有流量都在主鏈路上 處理，從不會(huì)有任何流量。當(dāng)主端口 down掉時(shí), 進(jìn)行主備切換。 同一時(shí)間只有一條鏈路在工作，只能增強(qiáng)可靠性, 無(wú)法增加鏈路帶寬。 對(duì)應(yīng)交換機(jī)的配置: 從實(shí)現(xiàn)原理上來(lái)看，此機(jī)制類似我司（H3C 的 smart link ，當(dāng) 主鏈路故障時(shí)，可進(jìn)行切換，因?yàn)榫€路故障導(dǎo)致了交換機(jī)接口down 所以MA

6、G表及ARP表自動(dòng)刷新，無(wú)需交換機(jī)做配置。 同是也存在一種弊端，如果主鏈路故障，但沒(méi)有導(dǎo)致交換機(jī)接口 down那么由于MAC表及ARP表不能立即刷新，數(shù)據(jù)轉(zhuǎn)發(fā)將會(huì)出現(xiàn)一 段時(shí)間的中斷。 第三種： mode 2 load balancing (xor) 標(biāo)準(zhǔn)文檔定義: XOR p olicy: Tran smit based on (source MAC address XORd with destinationMACaddress) modulo slave count. This selects the sameslave for each destinationMACaddress. Th

7、is modeprovides load bala ncing and fault tolera nee. 特點(diǎn): 該模式可理解為源MACg的MAC hash同一條流總是從同一條路 徑上轉(zhuǎn)發(fā)，解決了報(bào)文亂序的問(wèn)題，并且一定程度上增加了帶寬。與 RR模式(mode 0) 樣，多張網(wǎng)卡使用同一個(gè) IP同一個(gè)MAC 此種模式只適用于同一個(gè)二層網(wǎng)絡(luò)中的相互訪問(wèn)，如果數(shù)據(jù)是通 過(guò)網(wǎng)關(guān)轉(zhuǎn)發(fā)，則不會(huì)有負(fù)載均衡的效果。 對(duì)應(yīng)交換機(jī)的配置: 從實(shí)現(xiàn)原理上看，此模式與 mode0樣，需要配置靜態(tài)的鏈路聚 合(port channel 或port trunk )來(lái)與服務(wù)器配合。 第四種： mode 3 fault-

8、tolerance (broadcast) 標(biāo)準(zhǔn)文檔定義: Broadcast p olicy:tran smits everyth ing on all slave in terfaces. This mode pro vides fault tolera nee. 特點(diǎn): 這種模式的特點(diǎn)是一個(gè)報(bào)文會(huì)復(fù)制多份往bond下的多個(gè)接口分 別發(fā)送出去，當(dāng)有對(duì)端交換機(jī)失效，我們感覺(jué)不到任何downtime，但 此法過(guò)于浪費(fèi)資源；不過(guò)這種模式有很好的容錯(cuò)機(jī)制。此模式適用于 金融行業(yè)，因?yàn)樗麄冃枰呖煽啃缘木W(wǎng)絡(luò)，不允許出現(xiàn)任何問(wèn)題。 對(duì)應(yīng)交換機(jī)的配置: 由于此種模式不同鏈路上的報(bào)文完全相同，連接到同一交

9、換機(jī)沒(méi) 有太大的意義，一般都會(huì)將兩條鏈路連接到兩臺(tái)不同交換機(jī)上，達(dá)到 高可靠的效果，交換機(jī)上不需做配置。 第五種：mode 4 lac p 標(biāo)準(zhǔn)文檔定義: IEEE 802.3ad Dyn amic link aggregati on. Creates aggregati on groups that share the samespeed and duplex settings. Utilizes all slaves in the active aggregator accord ing to the 802.3ad specification.Pre-requisites:1. Etht

10、ool support in the base drivers for retriev in g.the sp eed and dup lex of each slave. 2. A switch that supp orts IEEE 802.3ad Dyn amic link aggregatio n. Most switches will require some type of con figurati on to en able 802.3ad mode. 特點(diǎn): 802.3ad模式是IEEE標(biāo)準(zhǔn)， 也就是常說(shuō)的LACP協(xié)議, 與 mode2 類似，采用逐流方式負(fù)載，可通過(guò)協(xié)議交互進(jìn)

11、行鏈路故障檢測(cè)，避免 了 mode2模式中因交換機(jī)接口不down導(dǎo)致的數(shù)據(jù)中斷。 對(duì)應(yīng)交換機(jī)的配置: 交換機(jī)上配置鏈路聚合，并且啟用 LACP協(xié)議。 第六種： modest ransmit load balancing 標(biāo)準(zhǔn)文檔定義: Adaptive transmit load balancing: channel bonding that does not require any sp ecial switch suppo rt. The outgo ing traffic is distributed accord ing to the curre nt load (co mpu ted

12、 relative to the sp eed) on each slave. Incoming traffic is received by the current slave. If the receivingslave fails,another slave failedrecei vingslave. the base drivers for takes over the MAC address of the Pr erequisite:Ethtool support in retriev ing the sp eed of each slave. 特點(diǎn): 此模式中，多條鏈路采用自己的

13、真實(shí) MAC進(jìn)行工作，允許速率同 的網(wǎng)卡進(jìn)行綁定。只會(huì)通過(guò)主鏈路的 MAC地址響應(yīng)ARP所以入方向 的流量只會(huì)在一條鏈路上轉(zhuǎn)發(fā)。 此模式只能均衡出方向的流量，雖然也是根據(jù)MAC進(jìn)行均衡，但 算法更加智能，可以針對(duì)不同速率接口的負(fù)載情況合理的分配帶寬。 但對(duì)于需要網(wǎng)關(guān)轉(zhuǎn)發(fā)的數(shù)據(jù)及入方向的數(shù)據(jù)，無(wú)法實(shí)現(xiàn)負(fù)載。 對(duì)應(yīng)交換機(jī)的配置: 交換機(jī)上只需保證接口在同一 VLAN下即可，無(wú)需其他配置。（只 限于二層交換機(jī)） 第七種： mode6 ada ptive load balancing 特點(diǎn): 該模式是mode5的改進(jìn)版，不同ARP的請(qǐng)求，bond驅(qū)動(dòng)將會(huì)以不 同網(wǎng)卡的實(shí)際MAC進(jìn)行響應(yīng)，從而實(shí)現(xiàn)了入方向的負(fù)載均衡。并且不 需要交換機(jī)的支持（只限于二層交換機(jī)） 。此種模式同樣允許不同