VM-双网卡配置——bond 1（centos环境）

一、添加网卡

二、bond简介

1、bond聚合链路模式共7种模式：0-6 Mode

mod=0 ，即：(balance-rr) Round-robin policy（轮询）聚合口数据报文按包轮询从物理接口转发。

负载均衡———所有链路处于负载均衡状态，轮询方式往每条链路发送报文这模式的特点增加了带宽，同时支持容错能力，当有链路出问题，会把流量切换到正常的链路上。

性能问题———一个连接或者会话的数据包如果从不同的接口发出的话，中途再经过不同的链路，在客户端很有可能会出现数据包无序到达的问题，而无序到达的数据包需要重新要求被发送，这样网络的吞吐量就会下降。Bond0在大压力的网络传输下，性能增长的并不是很理想。需要交换机进行端口绑定

mod=1，即： (active-backup) Active-backup policy（主-备份策略）只有Active状态的物理接口
才转发数据报文。

容错能力———只有一个slave是激活的(active)。也就是说同一时刻只有一个网卡处于工作状态，其他的slave都处于备份状态，只有在当前激活的slave故障后才有可能会变为激活的(active)。、

无负载均衡———此算法的优点是可以提供高网络连接的可用性，但是它的资源利用率较低，只有一个接口处于工作状态，在有 N 个网络接口的情况下，资源利用率为1/N。

mod=2，即：(balance-xor) XOR policy（平衡策略）聚合口数据报文按源目MAC、源目IP、源目端口进行异或HASH运算得到一个值，根据该值查找接口转发数据报文

负载均衡———基于指定的传输HASH策略传输数据包。

容错能力———这模式的特点增加了带宽，同时支持容错能力，当有链路出问题，会把流量切换到正常的链路上。

性能问题———该模式将限定流量，以保证到达特定对端的流量总是从同一个接口上发出。既然目的地是通过MAC地址来决定的，因此该模式在“本地”网络配置下可以工作得很好。如果所有流量是通过单个路由器，由于只有一个网关，源和目标mac都固定了，那么这个算法算出的线路就一直是同一条，那么这种模式就没有多少意义了。需要交换机配置为port channel

mod=3，即：broadcast（广播策略）这种模式的特点是一个报文会复制两份往bond下的两个接口分别发送出去，当有对端交换机失效，感觉不到任何downtime，但此法过于浪费资源；不过这种模式有很好的容
错机制。此模式适用于金融行业，因为他们需要高可靠性的网络，不允许出现任何问题。

mod=4，即：(802.3ad) IEEE 802.3ad Dynamic link aggregation（IEEE 802.3ad 动态链接聚合）在动态聚合模式下，聚合组内的成员端口上均启用LACP（链路汇聚控制协议）协议，其端口状态
通过该协议自动进行维护。

负载均衡———基于指定的传输HASH策略传输数据包。默认算法与blance-xor一样。

容错能力———这模式的特点增加了带宽，同时支持容错能力，当有链路出问题，会把流量切换到正常的链路上。对比blance-xor，这种模式定期发送LACPDU报文维护链路聚合状态，保证链路质量。需要交换机支持LACP协议

mod=5，即：(balance-tlb) Adaptive transmit load balancing（适配器传输负载均衡）在每个物理接口上根据当前的负载（根据速度计算）分配外出流量。如果正在接收数据的物理接口出故障了，另一个物理接口接管该故障物理口的MAC地址。需要ethtool支持获取每个slave的速率

mod=6，即：(balance-alb) Adaptive load balancing（适配器适应性负载均衡）该模式包含了balance-tlb模式，同时加上针对IPV4流量的接收负载均衡，而且不需要任何switch(交换机)的支持。接收负载均衡是通过ARP协商实现的。bonding驱动截获本机发送的ARP应答，并把源硬件地址改写为bond中某个物理接口的唯一硬件地址，从而使得不同的对端使用不同的硬件地址进行通信。mod=6与mod=0的区别：mod=6，先把eth0流量占满，再占eth1，….ethX；而mod=0的话，会发现2个口的流量都很稳定，基本一样的带宽。而mod=6，会发现第一个口流量很高，第2个口只占了小部分流量

2、bond 1 主备网卡检测方法

‌【1】链路监控机制‌
‌MII监控‌：通过检测物理层信号（如网卡端口状态）判断主网卡是否可用，但无法感知上层网络连通性‌。
‌ARP检测‌：主动发送ARP请求验证主网卡的实际通信能力，若连续未收到响应则触发切换‌

【2】主备切换规则‌
‌唯一活跃原则‌：仅允许一个网卡处于活动状态，其余备用网卡处于阻塞状态‌。
‌MAC一致性‌：所有绑定网卡对外使用主网卡的MAC地址，避免交换机因MAC变化导致网络中断‌。

‌【3】故障判定与恢复‌
‌失效阈值‌：通过 miimon 或 arp_interval 参数定义检测频率，超过设定失败次数后触发切换‌38。
‌优先级恢复‌：若原主网卡恢复且配置了优先权，系统可能自动切回原主网卡‌

3、mii监控和APR检测的工作逻辑

【1】MII监控原理
MII（Media Independent Interface）监控通过直接读取网卡物理端口的寄存器状态（如载波信号、链路状态）判断链路可用性，检测间隔由miimon参数（单位：ms）控制‌

• 触发条件‌：连续downdelay次检测失败后判定主网卡失效‌。
• 优势‌：毫秒级响应（典型配置miimon=100），可快速感知网线断开、网卡硬件故障等物理层问题‌。
• 局限‌：无法检测交换机端口假死（端口显示UP但实际不通）等网络层故障‌

# 每100ms执行一次物理链路检测
BONDING_OPTS="mode=1 miimon=100"

【2】APR检测逻辑
ARP检测周期性地向预设目标IP（arp_ip_target）发送ARP请求，验证网络实际通信能力，检测间隔由arp_interval参数（单位：ms）控制‌

• 触发条件‌：连续arp_ip_target无响应后判定主网卡失效‌。
• 优势‌：可识别交换机端口假死、网关故障等网络层问题‌。
• 局限‌：秒级响应（典型配置arp_interval=1000），依赖目标IP的可达性‌

# 每1秒向网关发送ARP请求
BONDING_OPTS="mode=1 arp_interval=1000 arp_ip_target=192.168.1.1"

4、默认的bond 1的工作逻辑

【1】依赖网卡驱动状态上报‌
bond1默认仅通过物理网卡驱动报告的‌链路状态（carrier status）‌判断主备网卡可用性。当系统检测到主网卡物理链路断开（如网线拔出），内核自动触发主备切换‌。

• 触发条件：主网卡驱动上报LINK_DOWN事件（如ethtool检测到PHY层断开）‌。
• 典型场景：网线物理断开、网卡硬件故障等直接链路失效‌

【2】主备网卡切换特征
切换触发动作‌，当主网卡失效时：

• 内核立即停止主网卡数据收发，清空队列缓存‌。
• 激活备用网卡并发送‌免费ARP广播‌，更新网络设备ARP表‌。
• 更新/proc/net/bonding/bond1中的Active Slave字段‌

三、配置bond 1

#安装nmcli工具
yum -y install NetworkManager

#添加一个bond 1 并且指定模式为active-backup
nmcli con add type bond con-name bond1 ifname bond1 \
	mode active-backup \
	ipv4.addr "x.x.x.x/x" \
	ipv4.gateway "x.x.x.x" \
	ipv4.BOOTPROTO manual  \
	autoconnect yes

#添加两个网卡（若是开始有一个就加一个就好了或把之前的删了；统一配置）
nmcli con add type ethernet con-name eth0 ifname eth0
nmcli con add type ethernet con-name eth1 ifname eth1

#网卡加入到bond中，并且设置bond0为master
nmcli con add type bond-slave con-name bond-slave-eth0 ifname eth0 master bond0
nmcli con add type bond-slave con-name bond-slave-eth1 ifname eth1 master bond0


#最后重启network
systemctl restart network

四、查看情况

--ip a-

五、网卡配置文件参数含义

文件位置：/etc/sysconfig/network-scripts/ifcfg-IFACE
doc：/usr/share/doc/initcripts-*/sysconfig.txt

设置	说明
TYPE	接口类型；常见有的Ethernet, Bridge，bond
NAME	此配置文件应用到的设备
DEVICE	设备名
UUID	设备的惟一标识
BOOTPROTO	激活此设备时使用的地址配置协议，常用的dhcp, static, none, bootp
IPADDR	ip地址
NETMASK	子网掩码
PREFIX	网络ID的位数, 如:24
GATEWAY	默认网关
DNS1	第一个DNS服务器地址
ONBOOT	在系统引导时是否激活此设备
PROXY_METHOD	是否设置代理服务器。none表示当前接口未启用代理服务器，所有流量直接通过接口传输‌
DEFROUTE	是否为默认路由。yes表示将此接口设为默认路由出口，所有未匹配特定路由规则的流量均通过此接口转发‌
BROWSER_ONLY	是否局限于浏览器。none指示该接口的流量不局限于浏览器，适用于所有类型的网络通信（如系统更新、API请求等）‌