机房服务器如何配置双线双IP.doc

机房服务器如何配置双线双IP电信、联通两大网络间相互访问慢，互联互通差的痼疾一直存在，为了疏通南北网络互联互通，产生了如双服务器双网络机房接入、CDN加速、双线双IP机房接入等一些列解决方案，以下是三种主要解决方案的优缺点：一， 双服务器双线机房接入解决方案在电信、联通机房分别部署服务器，电信用户通过电信线路访问电信站点,联通用户通过联通线路访问联通站点，让用户获得最好的网络速度。方案优缺点：优点：实现电信、联通两大网络的互联互通缺点： 1 成本高昂：需要在电信、联通机房分别部署服务器 2 不便于管理：网站站长需要时刻手工同步两台服务器之间的数据.需要花费大量的时间和精力，对于动态网络应用来说工作量更大二， CDN加速解决方案IDC服务商在全国部署多个CDN cache 节点，电信用户通过电信节点上读取缓存数据，联通用户通过联通节点读取缓存数据，以实现数据高速读取。方案优缺点：优点：对于静态页面及图片的加速效果显著。缺点：对于交互式很强的动态网页来说，CDN加速表现不佳，还有可能会拖延网速。三， 双线双IP解决方案通过在一个机房引入电信、联通两路带宽，在一个机房、通过一台服务器就可以实现电信用户通过电信线路访问,网通用户通过网通线路访问，可以实现全网络的高速访问。方案优缺点优点 1，电信用户通过电线线路访问服务器，联通用户通过联通线路访问服务器，速度最快； 2，相比双服务器双机房解决方案，双线双IP解决方案极大缩减了成本，一台服务器就实现了双线路高速访问；不要对服务器进行数据同步操作，方便管理； 3，相比CDN加速而言，不存在缓存问题，数据交换更快，能更好的服务交互式较强的动态页面； 4，即使出现单点网络故障，用户仍然可以通过另外一条线路访问，保障网页游戏运行的稳定性与持续性。缺点当出现大量并发时服务器负载较高，但一般大型网络应用都采用服务器集群共同承载流量和计算，所以几乎不会出现单台服务器负载过高的情况。从上面的分析可以看出，双线双IP机房是实现目前南北网络互联互通的最佳途径，CDN加速次之。中国E动网（）近日宣布其独立运营的扬州双线双IP机房已正式投入运营，机房以40G电信带宽和10G网通带宽直接接入chinanet骨干网，机房采用全冗余的网络结构保障干线链接，路由设备全部采用高性能cisco交换机，机房承重达1吨，抗震能力8级，采用24小时候无死角智能监控，拥有一流的供电设施预案及防火预案，机房配备专业的网管员工程师提供7*24的技术服务，是目前华东地区乃至全国屈指可数的顶级双线双IP机房，优质的机房服务已吸引大批高端公司入驻，炙手可热。机房服务器主机如何配置双线双IP:一条电信光纤，另一条是网通光纤，能否在服务上：1）单网卡配署：一个电信IP，一个网通IP2）双网卡分别配置：一个电信IP，一个网通IP这样在外网分别通过电信IP、网通IP都能正常访问服务器主机？要如何才能实现？那位老兄能帮回下，选谢了！做互联网网站，最头疼的事情之一就是电信和网通的互联互不通了，为了能够让北方网通和南方电信用户都可以快速的访问网站，解决办法就是托管到双线机房。双线机房有两类，一类是通过BGP技术实现互联互通，服务器只需要一个网卡一个IP地址就可以了，由机房进行路由的智能判断，选择合适的路由访问，这样对于网站来说是很方便的，比方说上海移动的怒江机房，上海地面通的自建机房，科技网的机房，但BGP机房一般带宽都比较少，流量高一些的话可能就没有办法了。另外一种就是双线双IP的机房，带宽可能更高一些，但是路由配置极其复杂，比方说上海电信的市北机房。因为和谐的原因，JavaEye网站服务器最近被迫从原来的移动怒江双线机房当中搬了出去，由托管商推荐到了上海市北双线机房，市北双线机房实际上是电信机房，但是从天津网通拉了2G专线过来，因此服务器需要至少两个网卡，一个网卡接电信网关，一个网卡接网通网关，来实现互联互通。如果多台服务器的话，还需要第3个网卡组建内网进行内网通讯。对于双线双IP的服务器来说，要解决两个问题：一、你的网站用户究竟走那个IP来访问你的服务器二、你的网站内容究竟走那个IP返回给用户对于第1个问题，可以使用智能DNS解析来解决，即DNS服务器判断用户所在IP地址，如果用户是电信接入，就把服务器的电信IP解析给他；如果用户是网通接入，就把服务器的网通IP解析给他。智能DNS可以自己基于开源的DNS软件来定制，不过国内有一个很好的免费智能DNS服务器提供商：DNSPod，推荐使用DNSPod的服务。他就可以实现上述的智能DNS解析。对于第2个问题，则需要在服务器上面配置路由规则，来决定究竟如何处理数据的返回路径问题。1、填写静态路由表因为服务器有两个IP，分别在不同的网段，你使用电信IP的网关做路由，那么网通的IP地址用户压根就访问不到，反之亦然。目前流行的解决办法，就是使用电信网关做默认的路由，然后自己手工填写所有网通IP地址段的路由规则。这个办法可以Google搜索到一大把，不展开了。这种办法的缺点是添加规则太多太麻烦，而且难免挂一漏万，如果你漏了一些网段，那这些网段的用户就访问不了你的网站了。况且网段地址的分布总是在不断变化的，你还必须定期更新路由表。2、根据用户访问进来的路径设定动态路由就是说如果用户是通过电信IP地址访问过来的话，那么使用电信网关做路由，返回内容走电信网关；如果用户通过网通IP地址访问过来的话，那么使用网通网关做路由，返回内容走网通的网关，这样就不必那么麻烦的维护路由表了。以JavaEye网站服务器为例，具体配置方法如下：JavaEye网站服务器电信IP：99，电信网关：JavaEye网站服务器网通IP：90，网通网关：1) 默认网关使用电信网关作为路由在Linux上面配置默认网关，如果是RedHat，应该是在/etc/sysconfig/network文件里面添加一行：GATEWAY=，如果是SuSE，应该是在/etc/sysconfig/network/routes里面添加一行：default - - 或者可以直接使用YaST2来配置。2）添加路由表修改/etc/iproute2/rt_tables，添加内容：C代码 1. 252 tel 电信路由表 2. 251 cnc 网通路由表252 tel 电信路由表251 cnc 网通路由表然后手工添加路由规则，在Console里面执行如下命令：C代码 1. #添加原路返回路由 2. ip route flush table tel 3. ip route add default via dev eth0 src 99 table tel 4. ip rule add from 99 table tel 5. 6. ip route flush table cnc 7. ip route add default via dev eth1 src 90 table cnc 8. ip rule add from 90 table cnc#添加原路返回路由ip route flush table telip route add default via dev eth0 src 99 table tel ip rule add from 99 table telip route flush table cncip route add default via dev eth1 src 90 table cncip rule add from 90 table cnc即让从电信IP过来的请求按照电信路由返回，从网通IP过来的请求从网通路由返回。这样就搞定了，是不是很简单？这个办法是bobo同学提供的，感谢他。3） 把路由规则写入启动脚本如果服务器重启，或者网络服务重启，上述的路由规则就失效了，所以你需要把上面这段命令写入系统启动脚本和网络启动脚本如果是RedHat，系统启动脚本是/etc/rc.d/rc.local如果是SuSE，可以自己写一个启动脚本，链接到S99上，比方说/etc/init.d/rc.local如果是RedHat，网络启动脚本是/etc/rc.d/init.d/network如果是SuSE，网络启动脚本是/etc/init.d/network-双线双网双IP路由配置有多网口接入的好处，可以解决网络的吞能力，解决网通电信教育网等互联的瓶颈 等问题。在两个网卡上分别配置对应线路的IP.并不意味着正确的实现双网的接入。整个网络上的数据包转发都是由路由表决定的。路由表是由一系列静态路由与动态路由的数据组成。Linux提供了一个Advanced IP routing and network device configuration tools路由套件iproute2iproute2的常见命令ip,ro,ls(ip就是ip命令，ro就是route,ls 是list)#ip ro ls与route -n显示的差不多#增加默认路由ip ro add default via table 200(具体的路由表在/etc/iproute2/rt_tables中)#ip ro ls table 200显示该路由表中的路由(注：不能在同一个路由表中有相同的网关)解决“从哪个接口来，就从哪个接口出”的问题，这解决从外访问的问题，（感觉不需要设置，默认也能达到效果）ip route flush table net2ip route add default via dev eth0 src 0 table net2ip rule add from 0 table net2ip route flush table net3ip route add default via dev eth1 src 0 table net3ip rule add from 0 table net3设置默认网关route add default gw 实例配置的脚本IP0=GW0=NET0=DEV0=eth0IP1=GW1=NET1=DEV1=eth1if ! grep 220 cernet /etc/iproute2/rt_tables /dev/null 2&1 ; then echo 220 cernet /etc/iproute2/rt_tables ; fiif ! grep 230 ctc /etc/iproute2/rt_tables /dev/null 2&1 ; then echo 230 ctc /etc/iproute2/rt_tables ; fiip route flush table cernetip route add default via $GW0 dev $DEV0 src $IP0 table cernetip rule add from $IP0 table cernetip route flush table ctcip route add default via $GW1 dev $DEV1 src $IP1 table ctcip rule add from $IP1 table ctc以上解决了进来的路由，大多服务器是提供服务的，所以有了从哪里来回哪里去就解决了所有的问题。如果是邮件服务器或自己上网，需要主动向外请求这样还不够，因为出去的包只会走默认路由，目标就是： 请求的目的主机在电信让它走电信的接入线路、请求的教育网主机让它走教育网线路、请求的主机在网通让它走网通的接入线路.似乎没有更好的办法，只有根据IP段预先设置好路由规则实现这个目标就很简单了，找到各运营商的IP段教育网的就简单了/RS/ipstat/cernet-ipv4.txt 上面全有了.(不能wget,只能自己拷贝，郁闷)变成命令行加在上面的脚本中：（以vim内可以参考命令%s/ip rule add to /g与:%s/$/ table cernet/g）ip rule add to/15 table cernetip rule add to/12 table cernet.将默认路由设为电信网接入的网关，这样解决了出去的路由。同样的办法可以解决三网接入的问-双线双IP用户智能解析域名别名设置方法1、在双线服务器中,您可以选择自动识别,也可以选择手动识别,我们送的二级域名在试用时,连接的为网通IP,电信用户访问较慢,所以,应该用自己的一个域名绑定电信的IP.2、双线双IP自动识别:双线双IP用户要实现双线路自动识别需用别名解析，不在A记录解析。例如，WWW.163.COM,解析中,别名的别名主机为:5..网通/电信IP：3/35别名主机为：22432..网通/电信IP：9/41别名主机为：228178..网通/电信IP：52/7别名主机为：11..网通/电信IP：1/1别名主机为：12..网通/电信IP：33/97别名主机为：13..网通/