用Linux实现Internet冗余连接（上） （1）

随着ISP开始向用户提供高速的Internet连接，普通小型企业及计算机用户要建立自己的Web服务器、FTP服务器或者Mail服务器，就变得非常的容易。但是，如果ISP出现错误的话，我们将怎么办呢？一个最常用的解决方法就是进行另外一个ISP的冗余连接。本文将介绍使用一个Linux主机来完成Internet冗余连接，主要有以下内容：

1．配置主机，使其可以处理多个ISP的流入信息。

2．网络流出连接的负载平衡。

3．配置各种服务以实现冗余。

4．使用ipchains或者iptables配置防火墙。

图1描述了小型企业或家庭计算机网络的结构。在图中，Linux是作为Internet和内部lan/Index.html'>局域网两个部分之间的防火墙。在本例中，网卡eth1使用的DSL，网卡eht2使用的是线缆modem。Linux主机通过和两个ISP的连接实现负载平衡，这种方法不仅仅适用于高速网络连接。同样的技术也可以用于在两个拨号连接间实现负载平衡。

在图1中测试用的主机使用的是CPU为Intel Celeron 533MHz的计算机，操作系统使用的是Red Hat 6.2，内核为2.2.18。本文所述方法在内核为 2.4.13的Red Hat 7.2中也测试通过。不过，读者在实际应用中，不一定非得使用533MHz的CPU，事实上，在本例中，用一台老的配置有32M内存的Pentium 100机器作为防火墙也完全可以。此外，本文中一些例子虽然是针对Red Hat的，不过，只需稍加修改，就可用于其它Linux发行版。

在本文中，我没有提供网卡配置、Linux内核编译以及DNS配置等内容。因为这方面的信息在网上或者书店里都有大量的资料。此外，读者也可以到http://www.linuxdoc.org去查找一些相关的资料。

配置内核

Linux内核2.2以及更高版本支持高级路由技术，它可以在一个Linux主机中实现负载平衡和多个缺省的路由。为了支持多个Internet连接，在编译时必需加入下面几个内核网络选项：

CONFIG_IP_ADVANCED_ROUTER=y 
CONFIG_IP_MULTIPLE_TABLES=y 
CONFIG_IP_ROUTE_MULTIPATH=y

如果要想使用新内核中的高级路由功能，那么就必需要安装ip路由工具包(在Red Hat 7.1以上版本中均带有该工具包)，如果没有该工具包，可以从以下地址下载：
ftp://ftp.inr.ac.ru/ip-routing/

ip路由工具包提供了两个专门的命令：ip和tc用于实现高级的路由功能，有关ip命令的文文件可查看以下地址：
http://snafu.freedom.org/linux2.2/docs/ip-cref/ip-cref.html。