linux 链路聚合

交换机可以配置链路聚合，提供线路的冗余的同时提高带宽吞吐。服务器也可以通过bond/team技术做网口硬件层面的冗余，防止单个网口应用的单点故障以及提高带吞吐量。bond模式最多可以添加两块网卡，team模式最多可以添加八块网卡。

1. bond模式

7种策略

• mode=0(balance-rr)(平衡轮循环策略)
  链路负载均衡，增加带宽，支持容错，一条链路故障会自动切换正常链路。交换机需要配置静态链路聚合。
  特点：传输数据包顺序是依次传输（即：第1个包走eth0，下一个包就走eth1….一直循环下去，直到最后一个传输完毕），此模式提供负载平衡和容错能力；但是我们知道如果一个连接或者会话的数据包从不同的接口发出的话，中途再经过不同的链路，在客户端很有可能会出现数据包无序到达的问题，而无序到达的数据包需要重新要求被发送，这样网络的吞吐量就会下降。

• mode=1(active-backup)(主-备份策略)
  这个是主备模式，只有一块网卡是active，另一块是备用的standby，所有流量都在active链路上处理。
  特点：只有一个设备处于活动状态，当一个宕掉另一个马上由备份转换为主设备。mac地址是外部可见得，从外面看来，bond的MAC地址是唯一的，以避免switch(交换机)发生混乱。此模式只提供了容错能力；由此可见此算法的优点是可以提供高网络连接的可用性，但是它的资源利用率较低，只有一个接口处于工作状态，在有 N 个网络接口的情况下，资源利用率为1/N，连接交换机的两个端口不需要做LACP(链路聚合)。

• mode=2(balance-xor)(平衡策略)
  表示XOR Hash负载分担，和交换机的聚合强制不协商方式配合。（需要xmit_hash_policy，需要交换机配置port channel）
  特点：基于指定的传输HASH策略传输数据包。缺省的策略是：(源MAC地址 XOR 目标MAC地址) % slave数量。其他的传输策略可以通过xmit_hash_policy选项指定，此模式提供负载平衡和容错能力。

• mode=3(broadcast)(广播策略)
  表示所有包从所有网络接口发出，这个不均衡，只有冗余机制，但过于浪费资源。此模式适用于金融行业，因为他们需要高可靠性的网络，不允许出现任何问题。需要和交换机的聚合强制不协商方式配合。
  特点：在每个slave接口上传输每个数据包，此模式提供了容错能力。

• mode=4(802.3ad)(IEEE 802.3ad 动态链接聚合)
  表示支持802.3ad协议，和交换机的动态链路方式配合（需要xmit_hash_policy），标准要求所有设备在聚合操作时，要在同样的速率和双工模式，而且，和除了balance-rr模式外的其它bonding负载均衡模式一样，任何连接都不能使用多于一个接口的带宽。
  特点：创建一个聚合组，它们共享同样的速率和双工设定。根据802.3ad规范将多个slave工作在同一个激活的聚合体下。
  外出流量的slave选举是基于传输hash策略，该策略可以通过xmit_hash_policy选项从缺省的XOR策略改变到其他策略。需要注意的是，并不是所有的传输策略都是802.3ad适应的，尤其考虑到在802.3ad标准43.2.4章节提及的包乱序问题。不同的实现可能会有不同的适应性。
  必要条件：
  条件1：ethtool支持获取每个slave的速率和双工设定
  条件2：switch(交换机)支持IEEE 802.3ad Dynamic link aggregation
  条件3：大多数switch(交换机)需要经过特定配置才能支持802.3ad模式

• mode=5(balance-tlb)(适配器传输负载均衡)
  是根据每个slave的负载情况选择slave进行发送，接收时使用当前轮到的slave。该模式要求slave接口的网络设备驱动有某种ethtool支持；而且ARP监控不可用。
  特点：不需要任何特别的switch(交换机)支持的通道bonding。在每个slave上根据当前的负载（根据速度计算）分配外出流量。如果正在接受数据的slave出故障了，另一个slave接管失败的slave的MAC地址。
  必要条件：
  ethtool支持获取每个slave的速率

• mode=6(balance-alb)(适配器适应性负载均衡)
  在5的tlb基础上增加了rlb(接收负载均衡receive load balance)，不需要任何switch(交换机)的支持。接收负载均衡是通过ARP协商实现的。
  必要条件：
  条件1：ethtool支持获取每个slave的速率；
  条件2：底层驱动支持设置某个设备的硬件地址，从而使得总是有个slave(curr_active_slave)使用bond的硬件地址，同时保证每个bond 中的slave都有一个唯一的硬件地址。如果curr_active_slave出故障，它的硬件地址将会被新选出来的 curr_active_slave接管。
  其实mode=6与mode=0的区别：mode=6，先把eth0流量占满，再占eth1，….ethX；而mod=0的话，会发现2个口的流量都很稳定，基本一样的带宽。而mode=6，会发现第一个口流量很高，第2个口只占了小部分流量。

1.1 新建bond链路聚合

nmcli connection add con-name bond0 ifname bond0 type bond mode active-backup ip4 192.168.100.242/24 
nmcli connection add con-name ens33 ifname ens33 type bond-slave master bond0 
nmcli connection add con-name ens34 ifname ens34 type bond-slave master bond0 

1.2 设置相关命令

nmcli c m ens33 ipv4.address 192.168.80.10/24 # 修改 IP 地址和子网掩码
nmcli c m ens33 ipv4.method manual # 修改为静态配置，默认是 auto
nmcli c m ens33 ipv4.gateway 192.168.80.2 # 修改默认网关
nmcli c m ens33 ipv4.dns 192.168.80.2 # 修改 DNS
nmcli c m ens33 +ipv4.dns 114.114.114.114 # 添加一个 DNS
nmcli c m ens33 ipv6.method ignored # 将 IPv6 禁用
nmcli c m ens33 connection.autoconnect yes # 开机启动

1.3实际配置文件

ifcfg-ens33

TYPE=Ethernet
NAME=ens33
UUID=acfcda36-c513-497c-88fb-69a09b1f7740
DEVICE=ens33
ONBOOT=yes
MASTER=bond0
SLAVE=yes

ifcfg-ens34

TYPE=Ethernet
NAME=ens33
UUID=acfcda36-c513-497c-88fb-69a09b1f7740
DEVICE=ens33
ONBOOT=yes
MASTER=bond0
SLAVE=yes

ifcfg-bond0

TYPE=Bond
BONDING_MASTER=yes
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
IPADDR=192.168.100.242
PREFIX=24
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=bond0
UUID=aa3e5b51-fe50-44ff-a368-f8ee079a437e
DEVICE=bond0
ONBOOT=yes
DNS1=114.114.114.114
GATEWAY=192.168.100.1

1.4 连接状态

[root@localhost network-scripts]# nmcli connection show 
NAME   UUID                                  TYPE      DEVICE 
bond0  aa3e5b51-fe50-44ff-a368-f8ee079a437e  bond      bond0  
ens33  acfcda36-c513-497c-88fb-69a09b1f7740  ethernet  ens33  
ens34  0cdbbbbc-9af7-4bc4-99fb-5f66ad8bdfab  ethernet  ens34  
ens33  333f621c-d232-468f-9a8e-479c6ce2164a  ethernet  --     
ens34  d6cb6acb-56d0-45b1-848c-331cee762e70  ethernet  -- 

2. team模式

按照下面的语法，用 nmcli 命令为网络组接口创建一个连接。

nmcli con add type team con-name CNAME ifname INAME [config JSON]

CNAME 指代连接的名称，INAME 是接口名称，JSON (JavaScript Object Notation) 指定所使用的处理器(runner)。JSON语法格式如下：

‘{“runner”:{“name”:“METHOD”}}’

METHOD 是以下的其中一个：broadcast、activebackup、roundrobin、loadbalance 或者 lacp。

最常见的双网卡绑定模式：
（1） roundrobin - 轮询模式
所有链路处于负载均衡状态，这种模式的特点增加了带宽，同时支持容错能力。
（2） activebackup - 主备模式
一个网卡处于活动状态，另一个处于备份状态，所有流量都在主链路上处理，当活动网卡down掉时，启用备份网卡。

2.1 创建轮询模式的team

nmcli con add type team con-name team0 ifname team0 config '{"runner":{"name": "roundrobin"}}'

2.2 修改ip和网关

nmcli con modify team0 ipv4.address '192.168.10.188/24' ipv4.gateway '192.168.10.2' 

2.3 修改dns

nmcli con modify team0 ipv4.dns 114.114.114.114

2.4 设置team的属性为manual(固定ip)

nmcli con modify team0 ipv4.method manual

2.5 将网卡添加到team0上去

nmcli con add type team-slave con-name team0-port1 ifname ens33 master team0
nmcli con add type team-slave con-name team0-port1 ifname ens37 master team0

2.6启动team0

nmcli con up team0