Linux环境下多链路负载均衡

1.1----------------------Multipath Routing
　　网上关于multipath routing 的文章已经很多了，在此我只想指出应用multipath routing时必须安装以下两个补丁后重新编译内核(至少RH8的ip route 包需要这两个补丁)
　　Name:iproute2-2.4.7-now-ss020116-try.tar.gz
　　URL:ftp://ftp.inr.ac.ru/ip-routing/
　　Function:解决dead link 问题
　　Name:equalize_2.4.18.patch
　　URL:http://trash.net/~kaber/equalize/
　　Function:即使没有这个补丁, ip route 也有equalize参数，但不起作用ping 不通。
　　1.2.Multipath routing 的问题。
　　同一个ISP的多链路得到的gateway ip 可能是一样的，这种情况下multipath routing不能工作。另外据说multipath routing只能对管理outgoing package
　　2.1.---------------------Policy routing .
　　原理：
　　把客户端的ip随机的分成N组，每一组对应一条链路，分组由服务器端的shell script完成。(本文不涉及拨号软件的安装和配置，请参照其它文章。)
　　测试环境：
　　RH8。不需要其它的补丁。
　　安全问题：
　　由于运行改程序的主机，没有默认路由。外部主机根本无法访问，彻底防止黑客攻击。
　　缺点：
　　不是真正的负载均衡,一个IP地址不可能占用第二个链路的带宽。
　　链路冗余：
　　当一条链路断掉后可以在/etc/ppp/ip-down.local脚本，把失效的路由转换到另一条线路。
　　该脚本中$1为接口名，如ppp0
　　ip route add default dev ppp1 table 201
　　脚本：
　　-------------------------------------------------
　　＃标识为fwmark 1的ip地址属于table 201地址池。
　　ip rule add fwmark 1 table 201
　　ip rule add fwmark 2 table 202
　　--------------------------------------------------
　　#修改/etc/rc.local
　　echo " enabling forwarding.."
　　echo "1"
　　/proc/sys/net/ipv4/ip_forward
　　echo " enabling DynamicAddr.."
　　echo "1"
　　/proc/sys/net/ipv4/ip_dynaddr
　　insmod ip_nat_ftp
　　insmod ip_nat_irc
　　insmod iptable_nat
　　insmod ip_conntrack_irc
　　insmod ip_conntrack_ftp
　　iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
　　iptables -t nat -A POSTROUTING -o ppp1 -j MASQUERADE
　　＃201地址池的客户端分配给ppp0
　　ip route add default dev ppp0 table 201
　　ip route add default dev ppp1 table 202
　　#不要接受ISP的默认网关，否则在此之前删除ISP的默认网关。
　　----------------------------------------------------------
　　＃ip分发主程序，根据实际情况，需改动Linenum即链路的个数,
　　#和cat pool1 pool2 pooltmp
　　#由telnet客户端启动该程序，使用nohup TheScriptName &,防止程序意外中止.
　　#!/bin/bash
　　LineNum=2
　　ME=$( basename $0 )
　　# Evaluate load on diffrent lines ,return the less busy one.
　　#
　　function EvaLoad ()
　　{
　　Fwmark=1
　　Cnt=1
　　Line=$(wc -l pool1 |awk {print $1})
　　while [ $Cnt -lt $LineNum ]
　　do
　　Cnt=$( expr $Cnt + 1 )
　　LineN=$(wc -l pool$Cnt |awk {print $1})
　　if [ $Line -gt $LineN ]
　　then
　　Line=$LineN
　　Fwmark=$Cnt
　　fi
　　done
　　}
　　#Start script
　　function DispatcherStart ()
　　{
　　#Initialize ip address pool automatically
　　Cnt=1
　　while [ $Cnt -le $LineNum ]
　　do
　　cat /dev/nullpool$Cnt
　　Cnt=$( expr $Cnt + 1 )
　　done
　　iptables -t mangle -F
　　#Contact ARP table to find new clients
　　while :
　　do
　　grep [0-9] /proc/net/arp |awk {print $1} iparp
　　cat pool1 pool2 pooltmp
　　cat iparp |while read ClientIp
　　do
　　grep -w "$ClientIp" pooltmp/dev/null
　　if [ $? -ne 1 ]
　　then
　　continue
　　fi
　　EvaLoad
　　iptables -t mangle -A PREROUTING -s $ClientIp/32 -j MARK --set-mark $Fwmark
　　echo $ClientIp pool$Fwmark
　　done
　　sleep 30
　　done
　　}
　　#
　　#------------------Main script
　　#
　　#
　　case "$1" in
　　start)
　　echo -e "Bringing up Dispatcher Program/n"
　　echo ""
　　DispatcherStart
　　;;
　　stop)
　　echo -e "Shutting down Dispatcher program/n"
　　kill -9 $( ps -ef|grep "$ME" |awk {print $2} )
　　if [ $? = 0 ] ; then
　　echo success
　　else
　　echo failure
　　fi
　　echo ""
　　;;
　　restart)
　　$0 stop
　　$0 start
　　;;
　　*)
　　echo "Usage: $ME {start&|stop|restart}"
　　exit 1
　　esac
　　exit 0