如何为CentOS服务器配置端口聚合以提高网络冗余？

在现代网络环境中，服务器的网络稳定性和吞吐量至关重要，为了提升网络性能并实现链路冗余，端口聚合（也称为链路聚合或网卡绑定）成为了一项广泛应用的技术，在CentOS系统中，通过将多个物理网卡捆绑成一个逻辑接口，不仅可以倍增网络带宽，还能在某一链路故障时自动切换，保障业务连续性,本文将详细介绍在CentOS系统中配置端口聚合的完整流程。

理解端口聚合及其工作模式

端口聚合的核心思想是将多个物理以太网接口组合起来，使其在外部看来像一个单一的、更高带宽的逻辑接口，Linux内核通过bonding模块实现这一功能，不同的聚合模式决定了数据包如何在这些物理链路间分发，以及如何处理链路故障,选择正确的模式对于发挥聚合的优势至关重要。

以下是最常见的几种聚合模式：

模式	名称	描述
0 (balance-rr)	轮询模式	数据包按顺序依次从所有slave接口发送，提供负载均衡和容错能力。
1 (active-backup)	主备模式	只有一个slave接口处于活动状态，其他处于备份状态，当活动接口故障时，备份接口接管，提供高容错能力。
4 (802.3ad)	动态链路聚合	创建一个聚合组，所有slave接口活动，并与支持IEEE 802.3ad的交换机协同工作，提供负载均衡和容错。
5 (balance-tlb)	适应性传输负载均衡	出站流量根据当前负载分发到各个slave接口，入站流量由当前活动的slave接口接收。
6 (balance-alb)	适应性负载均衡	在TLB基础上，进一步实现了接收负载均衡（通过ARP协商）。

对于大多数企业环境，模式4（802.3ad LACP）是首选，因为它需要交换机的配合，能实现最智能的负载均衡和链路监控，如果交换机不支持LACP，模式1（主备模式）则提供了最简单、最可靠的冗余方案。

使用nmcli配置端口聚合

nmcli（NetworkManager Command-Line Interface）是CentOS 7及更高版本推荐的现代化网络管理工具，它直观且易于操作，以下步骤将以创建一个模式为4（802.3ad）的bond0接口为例。

第一步：准备工作

需要确定要绑定的物理网卡名称,可以使用以下命令查看：

ip addr

或者

nmcli device status

假设我们有两个物理网卡，分别为ens33和ens34。

第二步：创建Bond接口

使用nmcli创建一个名为bond0的bond接口。

nmcli con add type bond ifname bond0

此命令会创建一个bond连接配置，接口名为bond0。

第三步：配置Bond参数

为bond0接口设置聚合模式和其他关键参数。miimon参数指定了链路状态监控的间隔时间（单位为毫秒）,通常设置为100。

nmcli con mod bond0 mode 802.3ad
nmcli con mod bond0 miimon 100

第四步：将物理网卡添加为从设备

将ens33和ens34这两个物理网卡作为从设备添加到bond0中。

nmcli con add type ethernet slave-type bond ifname ens33 master bond0
nmcli con add type ethernet slave-type bond ifname ens34 master bond0

执行后，这两个物理网卡将不再拥有独立的IP地址，而是作为bond0的一部分工作。

第五步：为Bond接口配置IP地址

为逻辑接口bond0分配一个静态IP地址、子网掩码和网关。

nmcli con mod bond0 ipv4.addresses 192.168.1.100/24
nmcli con mod bond0 ipv4.gateway 192.168.1.1
nmcli con mod bond0 ipv4.dns "8.8.8.8,8.8.4.4"
nmcli con mod bond0 ipv4.method manual

如果希望使用DHCP，可以将最后一行改为nmcli con mod bond0 ipv4.method auto。

第六步：激活并验证配置

禁用原始的物理网卡连接，然后激活新的bond0连接。

nmcli con down ens33
nmcli con down ens34
nmcli con up bond0

配置完成后,验证bond接口的状态和从设备的工作情况。

cat /proc/net/bonding/bond0

该命令会输出详细的bonding信息，包括模式、当前状态、MII状态以及每个slave接口的详细信息，你应该能看到两个slave接口的MII Status都是up，并且Link Status也是up，使用ip addr查看，bond0接口应该已经获取到了你配置的IP地址。

至此,一个功能完善的端口聚合接口就配置完成了。

---

相关问答FAQs

Q1: 我应该选择哪种聚合模式？

A: 选择哪种模式取决于你的网络设备和需求，如果你的交换机支持IEEE 802.3ad协议（LACP），强烈推荐使用模式4（802.3ad），因为它能提供最佳的负载均衡和动态链路管理，如果你的交换机不支持LACP，但你需要高可用性，模式1（active-backup）是最简单可靠的选择，它提供一个活动链路和一个或多个备份链路，模式0（balance-rr）可以提供负载均衡，但可能因数据包乱序导致某些应用出现问题，且不要求交换机支持，模式5和6则提供了更灵活的负载均衡策略,但不需要特殊的交换机支持。

Q2: 配置了Bond接口后，还能在上面划分VLAN吗？

A: 是的，完全可以，VLAN（虚拟局域网）是在逻辑接口bond0之上创建的，而不是在底层的物理网卡上，你可以使用nmcli轻松地在bond0接口上创建VLAN子接口，要创建一个ID为10的VLAN接口,命令如下：

nmcli con add type vlan dev bond0 id 10

然后为这个新创建的VLAN接口（通常命名为bond0.10）配置IP地址，这样，所有通过bond0.10接口的流量都会被打上VLAN 10的标签,实现了在聚合链路上传输多个VLAN流量的目的。