基于Linux Netfilter的多鏈路負載均衡研究.pdf

1、隨著企業(yè)對網(wǎng)絡帶寬需求的不斷擴大和對網(wǎng)絡安全的日益重視，越來越多的企業(yè)使用多條鏈路連接到互聯(lián)網(wǎng)，實現(xiàn)增加出口帶寬和鏈路冗余的功能，提高企業(yè)網(wǎng)絡到互聯(lián)網(wǎng)的整體可用性和可靠性。若多條訪問鏈路分別來自不同的網(wǎng)絡服務提供商(ISPs)，則屬于多歸屬鏈路問題。而多歸屬鏈路的負載均衡技術就是為了實現(xiàn)以上的提到的要求的一項關鍵技術。它能將企業(yè)的Internet流量通過策略在多條鏈路上分擔來提高整體的吞吐量，并且在鏈路失效或出現(xiàn)故障時，通過對流量的重定

2、向來分擔失效鏈路上的流量。目前，雖然有一些商業(yè)的多鏈路負載均衡產(chǎn)品，然而我們并不清楚其實現(xiàn)機制，而且價格比較昂貴，對于中小企業(yè)來說，無法承擔其昂貴的費用。因此需要一種廉價而實用的鏈路負載均衡方案。
　　 基于這一原因，本文提出了一種基于Linux的多鏈路負載均衡實施方案。文中先闡述了多鏈路負載均衡系統(tǒng)的設計思路，分析了鏈路負載均衡和鏈路失效保護策略的實現(xiàn)機制，并根據(jù)企業(yè)鏈路流量的特性，將鏈路負載均衡分為出站流量(內(nèi)網(wǎng)用戶訪問因特

3、網(wǎng)流量)的負載均衡和入站流量(外網(wǎng)用戶訪問網(wǎng)內(nèi)服務器的流量)的負載均衡。對于出站流量，首先利用Linux的策略路由技術實現(xiàn)流量的多鏈路分配，然后執(zhí)行源地址轉(zhuǎn)換并將數(shù)據(jù)流轉(zhuǎn)發(fā)出去。實現(xiàn)了三種出站流量負載均衡方案：基于目標地址的負載均衡，基于源地址的負載均衡和基于應用服務的負載均衡。對于入站流量，首先利用DNS的動態(tài)解析技術將流量引導到不同的鏈路，然后執(zhí)行目標地址轉(zhuǎn)發(fā)至內(nèi)部服務器。同時，利用ICMP的輪詢機制作為鏈路狀態(tài)檢測的機制，結(jié)合Li

4、nux的腳本實現(xiàn)了鏈路失效保護機制，即當兩條鏈路均正常工作時保持鏈路負載均衡，當有一條鏈路失效時，對流量進行重定向，由另一條鏈路來承擔。
　　 本文還對以上多鏈路負載均衡和鏈路保護方案進行了測試。測試結(jié)果顯示，此方案達到了較好的負載均衡效果，而且提高了企業(yè)用戶到Internet和外網(wǎng)用戶訪問內(nèi)部服務器的訪問速度，提高了鏈路的可用性，還通過鏈路的失效保護機制，提高了鏈路的可靠性。由于Linux開放源碼以及穩(wěn)定的內(nèi)核，不但投資較少，