Linux环境下多链路负载均衡

1.1———————-Multipath Routing
网上关于multipath routing 的文章已经很多了,在此我只想指出应用multipath routing时必须安装以下两个补丁后重新编译内核(至少RH8的ip route 包需要这两个补丁)

Name:iproute2-2.4.7-now-ss020116-try.tar.gz
URL:ftp://ftp.inr.ac.ru/ip-routing/
Function:解决dead link 问题

Name:equalize_2.4.18.patch
URL:http://trash.net/~kaber/equalize/
Function:即使没有这个补丁, ip route 也有equalize参数,但不起作用ping 不通。

1.2.Multipath routing 的问题。
同一个ISP的多链路得到的gateway ip 可能是一样的,这种情况下multipath routing不能工作。另外据说multipath routing只能对管理outgoing package

2.1.———————Policy routing .
原理:
把客户端的ip随机的分成N组,每一组对应一条链路,分组由服务器端的shell script完成。(本文不涉及拨号软件的安装和配置,请参照其它文章。)
测试环境:
RH8。不需要其它的补丁。
安全问题:
由于运行改程序的主机,没有默认路由。外部主机根本无法访问,彻底防止黑客攻击。
缺点:
不是真正的负载均衡,一个IP地址不可能占用第二个链路的带宽。
链路冗余:
当一条链路断掉后可以在/etc/ppp/ip-down.local脚本,把失效的路由转换到另一条线路。
该脚本中$1为接口名,如ppp0
ip route add default dev ppp1 table 201

脚本:
————————————————-
#标识为fwmark 1的ip地址属于table 201地址池。
ip rule add fwmark 1 table 201
ip rule add fwmark 2 table 202

————————————————–
#修改/etc/rc.local
echo ” enabling forwarding..”
echo “1” > /proc/sys/net/ipv4/ip_forward

echo ” enabling DynamicAddr..”
echo “1” > /proc/sys/net/ipv4/ip_dynaddr
insmod ip_nat_ftp
insmod ip_nat_irc
insmod iptable_nat
insmod ip_conntrack_irc
insmod ip_conntrack_ftp

iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
iptables -t nat -A POSTROUTING -o ppp1 -j MASQUERADE

#201地址池的客户端分配给ppp0
ip route add default dev ppp0 table 201
ip route add default dev ppp1 table 202
#不要接受ISP的默认网关,否则在此之前删除ISP的默认网关。

———————————————————-
#ip分发主程序,根据实际情况,需改动Linenum即链路的个数,
#和cat pool1 pool2 >pooltmp

#由telnet客户端启动该程序,使用nohup TheScriptName &,防止程序意外中止.

#!/bin/bash
LineNum=2
ME=$( basename $0 )
# Evaluate load on diffrent lines ,return the less busy one.
#
function EvaLoad ()
{
Fwmark=1
Cnt=1
Line=$(wc -l pool1 |awk {print $1})
while [ $Cnt -lt $LineNum ]
do
Cnt=$( expr $Cnt + 1 )

LineN=$(wc -l pool$Cnt |awk {print $1})
if [ $Line -gt $LineN ]
then
Line=$LineN
Fwmark=$Cnt
fi

done

}

#Start script
function DispatcherStart ()
{
#Initialize ip address pool automatically
Cnt=1
while [ $Cnt -le $LineNum ]
do

cat /dev/null>pool$Cnt
Cnt=$( expr $Cnt + 1 )

done
iptables -t mangle -F

#Contact ARP table to find new clients
while :
do
grep [0-9] /proc/net/arp |awk {print $1} >iparp

cat pool1 pool2 >pooltmp

cat iparp |while read ClientIp
do
grep -w “$ClientIp” pooltmp>/dev/null
if [ $? -ne 1 ]
then
continue
fi
EvaLoad
iptables -t mangle -A PREROUTING -s $ClientIp/32 -j MARK –set-mark $Fwmark
echo $ClientIp >> pool$Fwmark
done

sleep 30
done
}
#
#——————Main script
#
#
case “$1” in
start)
echo -e “Bringing up Dispatcher Program\n”
echo “”
DispatcherStart
;;

stop)
echo -e “Shutting down Dispatcher program\n”

kill -9 $( ps -ef|grep “$ME” |awk {print $2} )
if [ $? = 0 ] ; then
echo success
else
echo failure
fi
echo “”
;;
restart)
$0 stop
$0 start
;;

*)
echo “Usage: $ME {start&|stop|restart}”
exit 1
esac

exit 0

发表评论

电子邮件地址不会被公开。 必填项已用*标注