面對某些客戶做視頻、網站類業務場景,一部分機器會因為流量過大,導致單個網卡流量打滿,所以需要配置多個網卡,每個網卡配置一個公網IP地址,一般來說,eth0配置一個公網IP,eth1配置一個公網IP+一個內網IP。
聲明:由于業務需要綁定雙網卡的同時,第一塊網卡還存在ipv6地址,故此centos8系統可以使用nmcli 命令行形式進行配置;centos6和7因版本bug不兼容,使用配置文件形式進行處理。
【資料圖】
nmcli con showenp1s0f0 xxx ethernet enp1s0f0 enp1s0f1 xxx ethernet enp1s0f1
nmcli network #查看networkmanager是否接入網絡配置,如返回結果為enabled則表示接入nmcli n #縮寫接入networkmanager命令nmcli n on 取消接入nmcli n off顯示networkmanager狀態nmcli g s #這里直接用縮寫比較方便查看當前網卡連接狀態(簡單來說就是你配置了幾塊在運行的網卡)nmcli con show刪除網卡nmcli con del xxx(網卡名稱或uuid)添加網卡nmcli connection add ifname 網卡名 autoconnect yes type ethernet ipv4.addresses ip地址/子網掩碼 ipv4.gateway 網關重啟網絡配置文件nmcli con reload重啟網卡nmcli con up 網卡名修改網卡配置信息:# 修改指定網卡的ip地址和子網掩碼nmcli connection modify 網卡名 ipv4.addresses ip地址/子網掩碼# 修改指定網卡的ip地址和子網掩碼以及網關nmcli connection modify 網卡名 ipv4.addresses ip地址/子網掩碼 ipv4.gateway 網關# 修改指定網卡的ip地址和子網掩碼、網關以及DNSnmcli connection modify 網卡名 ipv4.addresses ip地址/子網掩碼 ipv4.gateway 網關 ipv4.dns dns地址# 添加第二個ipnmcli connection modify eth1 +ipv4.addresses ip地址/子網掩碼# 刪除第二個ipnmcli connection modify eth1 -ipv4.addresses ip地址/子網掩碼# 添加第二個DNSnmcli connection modify eth1 +ipv4.dns dns地址# 刪除第二個DNSnmcli connection modify eth1 +ipv4.dns dns地址# 修改為靜態配置,默認是 autonmcli c m eth1 ipv4.method manual# 將 IPv6 禁用nmcli c m ens22 ipv6.method disabled# 開機啟動nmcli c m ens22 connection.autoconnect yes
02刪除所有配置
(注意,此處會斷網,所以操作的時候對兩個網卡分別操作,或者在遠程控制臺操作)
nmcli con del xxx #第一塊網卡nmcli con del xxx #第二塊網卡
注意:確認在云上的oss外網地址綁定的是第幾塊網卡,如果是第一塊網卡,建議先刪除第二塊網卡,等到第二塊網卡綁定成功后,遠程可以登陸,在對一塊網卡進行刪除操作
03新創建兩個網卡,其中網卡2包含兩個ip(ipv4)
nmcli con add type ethernet con-name xxx ifname xxx ipv4.method manual ipv4.address 198.xxx/24 ipv4.gateway 198.xxx ipv4.dns 1.1.1.1nmcli con add type ethernet con-name xxx ifname xxx ipv4.method manual ipv4.addresses 51.xxx/27,192.xxx/24 ipv4.dns 8.8.8.8
注意:這里ifname前后的網卡名稱并不一樣,不要寫錯了,要根據實際情況通過命令ip a查看具體網卡信息在操作
04對網卡2分別增加路由表以及對應策略路由(+ 是新增加配置,-是減少配置,無符號這是替代)
nmcli con modify 網卡名 +ipv4.routes "192.168.0.0/16 192.168.xxx.1,0.0.0.0/0 網卡2ip地址 table=100 src=xxx"nmcli con modify 網卡名 +ipv4.routing-rules "priority 100 from 51.xxx/27 table 100"
注意:這里的table 100 指的是(table_id) 路由表,如果不指定就會加入到默認路由表中
05加載配置nmcli con reload
06重新激活對應的網卡
nmcli con up 網卡1名稱nmcli con up 網卡2名稱
07查看默認路由信息
ip route show192.168.0.0/16 via 192.168.xxx.1 dev xxx proto static metric 104
08查看路由表100的路由信息
ip route show table 100default via 51.xxx dev 網卡2名稱 proto static src 網卡2ip地址 metric 104 51.xxx dev 網卡2名稱 proto static scope link src 網卡2ip地址 metric 104
09查看策略路由信息
ip rule show100: from 51.xxx/27 lookup 100
10配置第一塊網卡 ipv6地址
[root@xxx network-scripts]# cat ifcfg-ethxxTYPE=EthernetPROXY_METHOD=noneBROWSER_ONLY=noBOOTPROTO=noneIPADDR=198.xxxPREFIX=24GATEWAY=198.xxxDNS1=1.1.1.1DEFROUTE=yesIPV4_FAILURE_FATAL=noIPV6INIT=yesIPV6_AUTOCONF=yesIPV6_DEFROUTE=yesIPV6_FAILURE_FATAL=noIPV6_ADDR_GEN_MODE=stable-privacyNAME=xxxUUID=xxxDEVICE=xxxONBOOT=yesNS1=2001:xxxIPV6ADDR=xxx/64IPV6INIT=yesIPV6_DEFAULTGW=2001:xxx:00ff
11重啟網卡1
nmcli con reloadnmcli con up 網卡1名稱
12測試ipv6 地址是否生效
[root@xxx network-scripts]# ping6 2001:xxx:00ffPING 2001:xxx:00ff(2001:xxx:ff) 56 data bytes64 bytes from 2001:xxx:ff: icmp_seq=1 ttl=64 time=0.577 ms64 bytes from 2001:xxx:ff: icmp_seq=2 ttl=64 time=0.534 ms64 bytes from 2001:xxx:ff: icmp_seq=3 ttl=64 time=0.747 ms^C--- 2001:xxx:00ff ping statistics ---3 packets transmitted, 3 received, 0% packet loss, time 2070msrtt min/avg/max/mdev = 0.534/0.619/0.747/0.094 ms
二、centos6和7系統
內?IP: 192.168.xxx
內??關: 192.168.xxx.1
公?ip: 15.xxx
公???: 255.255.255.192
公??關: 15.xxx
01配置eth1多ip,公網+內網 ip地址(ipv4)cat /etc/sysconfig/network-scripts/ifcfg-eth1 DEVICE=eth1BOOTPROTO=staticIPADDR=192.168.xxxIPADDR1=15.xxxNETMASK=255.255.255.0NETMASK1=255.255.255.192ONBOOT=yes
02配置路由(ipv4)
cat /etc/sysconfig/network-scripts/route-eth1 default via 15.xxx dev eth1 src 15.xxx table wan1 192.168.0.0/16 via 192.168.xxx.1
03配置路由策略(ipv4)
cat /etc/sysconfig/network-scripts/rule-eth1 from 15.xxx table wan1 pref 100
04eth0網卡增加IPv6配置
[root@xxx network-scripts]# cat ifcfg-eth0# Created by cloud-init on instance boot automatically, do not edit.#BOOTPROTO=staticDEVICE=eth0HWADDR=0C:xxx:44ONBOOT=yesSTARTMODE=autoTYPE=EthernetUSERCTL=noPROXY_METHOD=noneBROWSER_ONLY=noDEFROUTE=yesIPV4_FAILURE_FATAL=noNAME=eth0UUID=xxxIPADDR=145.xxxNETMASK=255.255.255.0GATEWAY=145.xxxDNS1=1.1.1.1NS1=2001:41d0:xxx::1IPV6ADDR=2001:xxx::/64IPV6INIT=yes#IPV6_DEFAULTGW=2001:xxxx:00ff #注釋掉ipv6網關
05配置eth0 ipv6路由
[root@xxx network-scripts]# cat route6-eth0 2001:xxxx:00ff dev eth0default via 2001:xxxx:00ff
06關閉NetworkManager,重啟network
因centos6和7的系統和centos8系統使用nmcli 命令配置默認網關0.0.0.0/0 地址有bug,不支持/0掩碼,故關閉NetworkManager,使用network
systemctl stop NetworkManagersystemctl disable NetworkManagersystemctl restart network
07測試網卡配置是否生效
[root@xxx network-scripts]# ping6 2001:xxx:00ff PING 2001:xxx:00ff (2001:xxx:00ff ) 56 data bytes64 bytes from 2001:xxx:00ff: icmp_seq=1 ttl=64 time=0.904 ms64 bytes from 2001:xxx:00ff: icmp_seq=2 ttl=64 time=1.24 ms64 bytes from 2001:xxx:00ff: icmp_seq=3 ttl=64 time=0.670 ms^C--- 2001:xxx:00ff ping statistics ---3 packets transmitted, 3 received, 0% packet loss, time 2001msrtt min/avg/max/mdev = 0.670/0.940/1.246/0.236 ms使用測試工具測試IPV6地址是否有效 :https://ipw.cn/ipv6ping/
三、總結
多公網IP的優勢主要包括:
提高了網絡安全性:多公網IP可以將不同的網絡設備分別使用不同的公網IP,從而增強了網絡安全性,也防止了黑客攻擊和網絡入侵。
保障了業務連續性:尤其是在做網站或者視頻類的業務場景,多公網IP極大的避免了當某個IP出現故障時,可以使用備用的公網IP,保障業務的連續性。
提高網絡質量:多公網IP可以更充分的分配網絡流量,從而減少網絡擁堵,提高用戶的觀看體驗。
便于管理:可根據不同的業務需求進行資源的分配和管理,比如視頻業務用IP1,音頻類業務用IP2,后續也方便運維開發等人員進行監控和維護。
關鍵詞:
上一篇:5G手機想節電?先“喚醒”吧!
下一篇:最后一頁
X 關閉
X 關閉
- 15G資費不大降!三大運營商誰提供的5G網速最快?中國信通院給出答案
- 2聯想拯救者Y70發布最新預告:售價2970元起 迄今最便宜的驍龍8+旗艦
- 3亞馬遜開始大規模推廣掌紋支付技術 顧客可使用“揮手付”結賬
- 4現代和起亞上半年出口20萬輛新能源汽車同比增長30.6%
- 5如何讓居民5分鐘使用到各種設施?沙特“線性城市”來了
- 6AMD實現連續8個季度的增長 季度營收首次突破60億美元利潤更是翻倍
- 7轉轉集團發布2022年二季度手機行情報告:二手市場“飄香”
- 8充電寶100Wh等于多少毫安?鐵路旅客禁止、限制攜帶和托運物品目錄
- 9好消息!京東與騰訊續簽三年戰略合作協議 加強技術創新與供應鏈服務
- 10名創優品擬通過香港IPO全球發售4100萬股 全球發售所得款項有什么用處?