基于Linux策略路由的多出口系统的设计与实现.doc

基于Linux策略路由的多出口系统的设计与实现 摘要：策略路由是目前大多数硬件路由器支持的一种高级路由技术，路由器除了根据ip包的目的ip地址进行路由选择外，还可以根据其他因素进行路由选择，利用linux 21x内核支持的策略路由高级功能，结合防火墙技术，用普通pc机构建一台功能强大、高性价比的linux软件路由器，可以较好地解决校园网多出口网络互联及国内国际网络访问流量分离问题。首先，我们介绍了关于策略路由方面的知识，然后又通过对linux操作系统下边的路由技术进行了深入地分析和比较，最后结合实际配置的例子对多出口网络互连以及流量负载分担进行了实现。 关键词：路由 负载分担 多出口 linux 策略 1 概述 网络在当今社会中发挥着越来越重要的作用，因此在进行网间连接时必须考虑如何保证网络传输的可靠性和持续性。目前较常采用的一种技术是双线热备，其中一条为主干线路，另一条为备份线路，当主干线路出现故障时网上数据传输自动切换到备份线路上。 目前在计算机网络中采用的路由技术一般分为动态路由和静态路由，这些路由算法都是根据ip包目的地址查找路由表进行路由选择，然而在现实应用中经常有这样的需求: 进行路由选择时不仅仅根据数据报的目的地址，而且根据数据报的其他一些特性如:源地址、进入接口、传输层端口，甚至是数据包的负载部分内容，这种类型的路由选择被称作基于策略的路由。 2 技术基础 2.1 linux策略路由 计算机网络中，传统的路由过程往往是依据一个路由表，根据ip包的目的地址进行路由选择。在实际的使用中，有时我们希望不仅仅根据ip包的目的地址进行路由，而且希望根据ip包的源地址或其它信息进行路由选择。通常称这种路由为基于策略的路由。linux作为一个开源的操作系统，功能强大。linux除了在服务器领域有用武之地外，它还可以担当路由器。linux实现了复杂的路由功能，其中包括策略路由功能。 在linux中，从2.1.1版本的内核开始就实现了对基于策略的路由的支持(目前市场上大多数linux发行版的内核已经直接支持基于策略的路由，无需重新编译内核)，它是通过使用路由策略数据库(rpdb，routing policy database)替代传统的、基于目的地址的路由表来实现的。rpdb通过包含的一些规则来选定合适的ip路由。这些规则可能会包含很多各种不同类型的健值(key)，也没有默认的特定次序，规则查找次序或规则优先级都是由系统管理员设定的，可以方便地使用iproute2软件包中的ip命令对rpdb进行设置。 2.2 dhcp技术 dhcp是dynamic host configuration protocol之缩写，它的前身是bootp。dhcp是bootp的扩展，是基于c/s模式的，它提供了一种动态指定ip地址和配置参数的机制。这主要用于大型网络环境和配置比较困难的地方。dhcp服务器自动为客户机指定ip地址，指定的配置参数有些和ip协议并不相关，但这并没有关系，它的配置参数使得网络上的计算机通信变得方便而容易实现了。dhcp使ip地址可以租用，对于许多拥有许多台计算机的大型网络来说，每台计算机拥有一个ip地址有时候可能是不必要的。租期从1分钟到100年不定，当租期到了的时候，服务器可以把这个ip地址分配给别的机器使用。客户也可以请求使用自己喜欢的网络地址及相应的配置参数。 dhcp是对bootp的扩展，它的包格式和bootp也一样，这样它就可以使用bootp的中转发代理来发送dhcp包了，这使得bootp和dhcp之间可以实现互操作。对于bootp转发代理来说，发的是dhcp包还是bootp包，它根本分不清楚。它们使用的服务器端口号是67和68，但是有些地方还有些不同：dhcp定义了一种可以使ip地址使用一段有限时间的机制，在客户期限到了的时候可以重新分配这个ip地址。dhcp为用户提供所有ip配置参数。 2.3 流量负载分担 拥有大量的访问量和用户，并且可以让用户告诉上网是网管人员的目标，但是大量的访问会给服务器带来沉重的负担，随着出色的internet应用服务的用户人数不断增加，服务器变得不胜负荷，如果无法及时处理大量的用户服务请求，将出现服务中断的情况。以往在解决这些问题的时候，只能采用更强计算能力的服务器来替换原来的服务器，旧的服务器只能淘汰掉。即使这样，单台服务器的负载能力也是有限的，不可能无限扩展，同时，高档服务