Реализация выравнивания нагрузки на любом дистрибутиве Linux

Все, что вам нужно для балансировки исходящих соединений, - это стандартный iptables и некоторые политики маршрутизации. Это немного сложно с 4 подключениями, так как вам нужно будет перенастроить и перебалансировать ссылки по мере того, как подключения приходят и уходят.

Необработанная настройка iptables :

• Создание таблицы маршрутизации для каждого соединения

   ip rule add fwmark 10 table PHONE0 prio 33000
  ip rule add fwmark 11 table PHONE1 prio 33000
  ip rule add fwmark 12 table PHONE2 prio 33000
  ip rule add fwmark 13 table PHONE3 prio 33000
   

• Добавьте шлюз по умолчанию для каждого подключения в каждую таблицу (IP-адрес шлюза будет отличаться в зависимости от поставщика / настройки каждого телефона)

   IP route добавить по умолчанию через 192.168.1.2 таблицу PHONE0
  ip route добавить по умолчанию через 192.168.9.1 таблицу PHONE1
  ip route добавить по умолчанию через 192.168.13.2 таблицу PHONE2
  ip route добавить по умолчанию через 192.168.7.9 таблицу PHONE3
   

• Произвольно отметьте все немаркированные потоки, которые будут маршрутизировать поток через определенное соединение. ВЫХОД используется для локальных процессов. Используйте PREROUTING , если вы перенаправляете трафик для других клиентов)

   iptables -t mangle -A OUTPUT -j CONNMARK --restore-mark
  iptables -t mangle -A OUTPUT -m mark!  - отметка 0 -j ПРИНЯТЬ
  iptables -t mangle -A OUTPUT -j MARK --set-mark 10
  iptables -t mangle -A OUTPUT -m statistic --mode random --probability 0,25 -j MARK --set-mark 11
  iptables -t mangle -A OUTPUT -m statistic --mode random --probability 0.25 -j MARK --set-mark 12
  iptables -t mangle -A OUTPUT -m statistic --mode random --probability 0,25 -j MARK --set-mark 13
  iptables -t mangle -A OUTPUT -j CONNMARK --save-mark
   

• NAT для каждого соединения (интерфейс должен быть тем, что ваше телефонное соединение отображается в системе как)

   iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
  iptables -t nat -A РАЗМЕЩЕНИЕ -o ppp1 -j МАСКЕРАД
  iptables -t nat -A РАЗМЕЩЕНИЕ -o ppp2 -j МАСКАРД
  iptables -t nat -A РАЗМЕЩЕНИЕ -o ppp3 -j МАСКЕРАД
   

Обратите внимание, что одно соединение TCP или UDP не будет ускоряться, так как оно все равно будет проходить по одному каналу. Вы должны использовать несколько одновременных подключений (как минимум 4), чтобы использовать дополнительную пропускную способность. Большинство браузеров делают это скрытно при запросе нескольких объектов. Некоторые менеджеры загрузок позволяют использовать несколько подключений для одного файла.

Как предлагает garethTheRed, ispunity добавляет некоторый «клей» поверх этой настройки iptables , чтобы прокручивать список соединений, проверять, отвечает ли шлюз, повторно балансировать если что-то не так и т. д. Управление «липким сеансом» выглядит как дополнительная настройка для каждого порта поверх его базовой «циклической» балансировки нагрузки соединений. Другое решение - Net-ISP-Balance , сценарий и библиотека Perl, которые автоматизируют iptables и конфигурацию таблицы маршрутизации, отслеживают статус ISP, предупреждают вас о проблемах и перенастраивают маршрутизацию в случае, если один или несколько ISP становятся невозможно.

Также обратите внимание, что запросы, поступающие с нескольких IP-адресов, могут нарушить работу некоторых служб, основанных на согласованном поиске IP-адресов, и вам может потребоваться добавить дополнительные правила для этих служб, чтобы привязать их к соединению. Вы не увидите ускорения при отдельных подключениях, только когда вы выполняете 4 действия одновременно, что большинство браузеров все равно попытаются сделать.

ipvs больше предназначен для создания адресов виртуальных сервисов для вещей, которые вы размещаете, чтобы сервис мог переключаться между несколькими хостами.