ubunte网卡桥接和多网卡绑定

Elinkcloud

ubuntu和centos网卡桥接和多网卡绑定
1.ubuntu
桥接就是模拟出来一张新的网卡把原本要配置在真实网卡上面的ip地址拿到桥接网卡上，主要用于linux虚拟化。
ubuntu 从 17.10 开始，已放弃在 /etc/network/interfaces 里固定IP的配置，而是改成 netplan 方 式，配置文件是：/etc/netplan/01-netcfg.yaml  
（1）配置单网卡桥接  
vim /etc/netplan/01-netcfg.yaml   
   network:     version: 2     renderer: networkd     ethernets:     eth0:       dhcp4: no       dhcp6: no     bridges:       br0:       dhcp4: no       dhcp6: no       addresses: [172.18.3.18/16]       gateway4: 172.18.0.1       nameservers:         addresses: [223.6.6.6]     interfaces:       - eth0 注意：yaml格式对格式缩进有严格要求。  
然后使用netplan apply命令使其生效。   
（2）配置多网卡桥接及路由   
vim /etc/netplan/01-netcfg.yaml
network:  version: 2  renderer: networkd  ethernets:    eth0:      dhcp4: no      dhcp6: no    eth2:      dhcp4: no      dhcp6: no  bridges:    br0:      dhcp4: no      dhcp6: no      addresses: [172.18.3.18/16]      gateway4: 172.18.0.1      nameservers:        addresses: [223.6.6.6]      routes:        - to: 10.8.0.0/16          via: 10.20.0.1      interfaces:        - eth0    br1:      dhcp4: no         dhcp6: no      addresses: [10.20.3.18/16]      routes:        - to: 172.20.0.0/16          via: 10.20.0.1        - to: 10.20.0.0/16          via: 10.20.0.1        - to: 10.2.0.0/16          via: 10.20.0.1      interfaces:        - eth2nteplan apply 使其生效  
（3）双网卡绑定  
在一张网卡的情况下，有诸多不便之处，网卡绑定技术可以理解为把几张网卡逻辑上合成一张网卡，提高性能和容错。  
七种bond模式说明：  
第一种模式：mod=0，即：(balance-rr）Round-robin policy（平衡抡循环策略）  
特点：传输数据包顺序是依次传输（即：第1个包走eth0，下一个包就走eth2….一直循环下去，直到最后一个传
输完毕），此模式提供负载平衡和容错能力。
第二种模式：mod=1，即： (active-backup) Active-backup policy（主-备份策略）  
特点：只有一个设备处于活动状态，当一个宕掉另一个马上由备份转换为主设备。mac地址是外部可见得，从外面
看来，bond的MAC地址是唯一的，以避免switch(交换机)发生混乱。此模式只提供了容错能力；由此可见此算法
的优点是可以提供高网络连接的可用性，但是它的资源利用率较低，只有一个接口处于工作状态，在有 N 个网络
接口的情况下，资源利用率为1/N。  
第三种模式：mod=2，即：(balance-xor) XOR policy（平衡策略）
特点：基于指定的传输HASH策略传输数据包。缺省的策略是：(源MAC地址 XOR 目标MAC地址) % slave数量。
其他的传输策略可以通过xmit_hash_policy选项指定，此模式提供负载平衡和容错能力。  
第四种模式：mod=3，即：broadcast（广播策略）
特点：在每个slave接口上传输每个数据包，此模式提供了容错能力。  
第五种模式：mod=4，即：(802.3ad) IEEE 802.3adDynamic link aggregation（IEEE 802.3ad 动态
链接聚合）
特点：创建一个聚合组，它们共享同样的速率和双工设定。根据802.3ad规范将多个slave工作在同一个激活的聚
合体下。  
必要条件：  
条件1：ethtool支持获取每个slave的速率和双工设定。  
条件2：switch(交换机)支持IEEE 802.3ad Dynamic link aggregation。  
条件3：大多数switch(交换机)需要经过特定配置才能支持802.3ad模式。  
第六种模式：mod=5，即：(balance-tlb) Adaptive transmit load balancing（适配器传输负载均
衡）
特点：不需要任何特别的switch(交换机)支持的通道bonding。在每个slave上根据当前的负载（根据速度计
算）分配外出流量。如果正在接受数据的slave出故障了，另一个slave接管失败的slave的MAC地址。
该模式的必要条件：
ethtool支持获取每个slave的速率  
第七种模式：mod=6，即：(balance-alb) Adaptive load balancing（适配器适应性负载均衡）
特点：该模式包含了balance-tlb模式，同时加上针对IPV4流量的接收负载均衡(receive load balance,
rlb)，而且不需要任何switch(交换机)的支持。  
比较常用的是125模式 。
ubuntu 18.04的双网卡绑定配置。 需要提前安装好bridge命令  
vim /etc/netplan/01-netcfg.yaml  
network:  version: 2   renderer: networkd  ethernets:     eth0:      dhcp4: no      dhcp6: no    eth2:      dhcp4: no      dhcp6: no  bonds:    bond0:      interfaces:        - eth0        - eth2      addresses: [172.18.3.18/16]      gateway4: 172.18.0.1      nameservers:        addresses: [223.6.6.6,223.5.5.5]      parameters:        mode: active-backup        mii-monitor-interval: 100  netplan apply生效  
2.centos  
 (1)桥接网卡  
  vim /etc/sysconfig/network-scripts/ifcfg-br0  
DEVICE=br0TYPE=BridgeBOOTPROTO=staticIPADDR=192.168.238.3NETMASK=255.255.255.0GATEWAY=192.168.238.2DNS1=180.76.76.76ONBOOT=yes  vim /etc/sysconfig/network-scripts/ifcfg-ens33  
YPE=EthernetPROXY_METHOD=noneBROWSER_ONLY=noBOOTPROTO=staticNAME=eth0UUID=480f65c7-d513-42d6-91ed-575996fe120fDEVICE=eth0ONBOOT=yesBRIDGE=br0  systemctl restart network重启网卡就好。
 （2）网卡绑定  
  修改单网卡配置文件  
  vim /etc/sysconfig/network-scripts/ifcfg-ens33
DEVICE=eth0BOOTPROTO=noneMASTER=bond0SLAVE=yesUSERCTL=no  生成Bond网卡配置文件  
  vim /etc/sysconfig/network-scripts/ifcfg-bond0  
DEVICE=bond0BOOTPROTO=noneBONDING_OPTS= “miimon=100 mode=1”IPADDR=***GATEWAY=***DNS1=***ONBOOT=yes

利用MPLS VPN技术，可以在一个统一的物理网络上划分多个逻辑上独立、隔离的业务专网，如建立语音业务的语音VPN和视频业务的视频VPN。