引用:http://www.qqread.com/linux/2006/08/s212195061.html
如果你有两个ISP，那么，通过下面的方法，可以将两个ISP绑定，并做负载均衡，可以实现带宽加倍。
也就是说，假如我们有两条ADSL包月线路，可以使带宽变为1M!
做这个工作，涉及到两个工作
1、流量分割
首先是如何保证：回应来自某一个ISP的数据包时，仍然使用相同的ISP。 让我们先定义一些符号。
令第一块网卡(上图的if1)的名字叫 $IF1，而第二块网卡叫做 $IF2 。
然后设置 $IF1 的IP地址为 $IP1，$IF2 的IP地址为 $IP2。
并且，令ISP1 的网关地址为 $P1，ISP2 的网关地址为 $P2。
最后，令$P1的网络地址为 $P1_NET ，令$P2的网络地址为 $P2_NET。
额外创建两个路由表， T1 和 T2。 加入到 /etc/iproute2/rt_tables 中。
然后如下设置两个路由表中的路由：
ip route add $P1_NET dev $IF1 src $IP1 table T1
ip route add default via $P1 table T1
ip route add $P2_NET dev $IF2 src $IP2 table T2
ip route add default via $P2 table T2
没什么大不了的，不过是建立了通向该网关的一条路由，并使之成为默认网关，分别负责一个单独的上行流，并且为这两个ISP都作这样的配置。
要指出的是，那条网络路由是必要条件，因为它能够让我们找到那个子网内的主机，也包括上述那台网关。
下一步，我们设置“main”路由表。把包通过网卡直接路由到与网卡相连的局域网上不失为一个好办法。要注意“src” 参数，他们能够保证选择正确的出口IP地址。
ip route add $P1_NET dev $IF1 src $IP1
ip route add $P2_NET dev $IF2 src $IP2
然后，设置你的缺省路由：
ip route add default via $P1
接着，设置路由规则。这实际上在选择用什么路由表进行路由。你需要确认当你从一个给定接口路由出数据包时，是否已经有了相应的源地址：你需要保证的就是如果你已经有了相应的源地址，就应该把数据包从相应的网卡路由出去：
ip rule add from $IP1 table T1
ip rule add from $IP2 table T2
以上命令保证了所有的回应数据都会从他们来的那块网卡原路返回。 现在，完成了非常基本的配置。这将对于所有运行在路由器上所有的进程起作用，实现IP伪装以后，对本地局域网也将起作用。如果不进行伪装，那么你要么拥有两个ISP的地址空间，要么你想对两个ISP中的一个进行伪装。无论哪种情况，你都要添加规则，基于发包的主机在局域网内的IP地址，选择从哪个ISP路由出去。
2、负载均衡
第二个问题是如何对于通过两个ISP流出的数据进行负载均衡。
如果你已经成功地实现了流量分割，这件事并不难。
与选择两个ISP中的一个作为缺省路由不同，这次是设置缺省路由为多路路由。
在缺省内核中，这会均衡两个ISP的路由。
象下面这样做(基于前面的流量分割实验):
ip route add default scope global nexthop via $P1 dev $IF1 weight 1 nexthop via $P2 dev $IF2 weight 1
这样就可以均衡两个ISP的路由。通过调整“weight”参数我们可以指定其中一个ISP的优先权高于另一个。
应该指出，由于均衡是基于路由进行的，而路由是经过缓冲的，所以这样的均衡并不是100%精确。也就是说，对于一个经常访问的站点，总是会使用同一个ISP。
进而，如果你对此不满意，你可能需要参考以下Julian Anastasov的内核补丁：
http://www.ssi.bg/~ja/
Julian的路由补丁会弥补上述缺陷。（好像要重新编译内核，我没敢PATCH）
上图是很常见的配置，同一个局域网（甚至是同一台计算机）通过两个ISP连接到互联网上。
更多内容请看共享上网专题、路由安全配置专题、电脑维修专题专题，或进入讨论组讨论。
如果你有两个ISP，那么，通过下面的方法，可以将两个ISP绑定，并做负载均衡，可以实现带宽加倍。
也就是说，假如我们有两条ADSL包月线路，可以使带宽变为1M!
做这个工作，涉及到两个工作
1、流量分割
首先是如何保证：回应来自某一个ISP的数据包时，仍然使用相同的ISP。 让我们先定义一些符号。
令第一块网卡(上图的if1)的名字叫 $IF1，而第二块网卡叫做 $IF2 。
然后设置 $IF1 的IP地址为 $IP1，$IF2 的IP地址为 $IP2。
并且，令ISP1 的网关地址为 $P1，ISP2 的网关地址为 $P2。
最后，令$P1的网络地址为 $P1_NET ，令$P2的网络地址为 $P2_NET。
额外创建两个路由表， T1 和 T2。 加入到 /etc/iproute2/rt_tables 中。
然后如下设置两个路由表中的路由：
ip route add $P1_NET dev $IF1 src $IP1 table T1
ip route add default via $P1 table T1
ip route add $P2_NET dev $IF2 src $IP2 table T2
ip route add default via $P2 table T2
没什么大不了的，不过是建立了通向该网关的一条路由，并使之成为默认网关，分别负责一个单独的上行流，并且为这两个ISP都作这样的配置。
要指出的是，那条网络路由是必要条件，因为它能够让我们找到那个子网内的主机，也包括上述那台网关。
下一步，我们设置“main”路由表。把包通过网卡直接路由到与网卡相连的局域网上不失为一个好办法。要注意“src” 参数，他们能够保证选择正确的出口IP地址。
ip route add $P1_NET dev $IF1 src $IP1
ip route add $P2_NET dev $IF2 src $IP2
然后，设置你的缺省路由：
ip route add default via $P1
接着，设置路由规则。这实际上在选择用什么路由表进行路由。你需要确认当你从一个给定接口路由出数据包时，是否已经有了相应的源地址：你需要保证的就是如果你已经有了相应的源地址，就应该把数据包从相应的网卡路由出去：
ip rule add from $IP1 table T1
ip rule add from $IP2 table T2
以上命令保证了所有的回应数据都会从他们来的那块网卡原路返回。 现在，完成了非常基本的配置。这将对于所有运行在路由器上所有的进程起作用，实现IP伪装以后，对本地局域网也将起作用。如果不进行伪装，那么你要么拥有两个ISP的地址空间，要么你想对两个ISP中的一个进行伪装。无论哪种情况，你都要添加规则，基于发包的主机在局域网内的IP地址，选择从哪个ISP路由出去。
2、负载均衡
第二个问题是如何对于通过两个ISP流出的数据进行负载均衡。
如果你已经成功地实现了流量分割，这件事并不难。
与选择两个ISP中的一个作为缺省路由不同，这次是设置缺省路由为多路路由。
在缺省内核中，这会均衡两个ISP的路由。
象下面这样做(基于前面的流量分割实验):
ip route add default scope global nexthop via $P1 dev $IF1 weight 1 nexthop via $P2 dev $IF2 weight 1
这样就可以均衡两个ISP的路由。通过调整“weight”参数我们可以指定其中一个ISP的优先权高于另一个。
应该指出，由于均衡是基于路由进行的，而路由是经过缓冲的，所以这样的均衡并不是100%精确。也就是说，对于一个经常访问的站点，总是会使用同一个ISP。
进而，如果你对此不满意，你可能需要参考以下Julian Anastasov的内核补丁：
http://www.ssi.bg/~ja/
Julian的路由补丁会弥补上述缺陷。（好像要重新编译内核，我没敢PATCH）
上图是很常见的配置，同一个局域网（甚至是同一台计算机）通过两个ISP连接到互联网上。
更多内容请看共享上网专题、路由安全配置专题、电脑维修专题专题，或进入讨论组讨论。
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
相关专题
- 实用技巧：配置Linux操作系统环境变量 (30次浏览)
- 安装qmail全套功略 (18次浏览)
- TurboLinux 入门教程:第七课 TurboLinux简介 (18次浏览)
- Linux系统管理员秘技：用快捷命令一招制胜 (18次浏览)
- Linux系统命令分类详解 (1) (18次浏览)
- Linux下使用aMsn详解 (18次浏览)
- 你会在Linux下用POP3收Web电子邮箱吗？ (18次浏览)
- 在Linux中用三款工具轻松制作网页 (18次浏览)
- Linux上的偷窺裝置 (1394的使用) (18次浏览)
- 深入浅出分析Linux内核漏洞的问题 (18次浏览)
