迷彩 潜伏 隐蔽 伪装
分类：
2012-07-23 20:42:08
PC服务器上安装了RHEL5.5 ,共配置4块集成电口网卡。eth0和eth1来绑定提供网络服务，是10.0.25.0网段。要在RHEL5上实现双网卡绑定，需要修改一些文件。
需要修改的配置文件位置：
/etc/sysconfig/network-scripts/ifcfg-bond0
/etc/sysconfig/network-scripts/ifcfg-eth0
/etc/sysconfig/network-scripts/ifcfg-eth1
/etc/modprobe.conf
/etc/rc.d/rc.local
配置过程如下：
1、cd /etc/sysconfig/network-scripts
2、vi ifcfg-bond0，确保有以下内容
DEVICE=bond0
BOOTPROTO=static
IPADDR=10.0.25.209
NETMASK=255.255.255.192
GATEWAY=10.0.25.252
ONBOOT=yes
USERCTL=no
3、vi ifcfg-eth0，确保有以下内容
DEVICE=eth0
BOOTPROTO=none
ONBOOT=yes
USERCTL=no
master=bond0
slave=yes
4、vi ifcfg-eth1，确保有以下内容
DEVICE=eth1
BOOTPROTO=none
ONBOOT=yes
USERCTL=no
master=bond0
slave=yes
5、vi /etc/modprobe.conf
增加以下内容
alias bond0 bonding
options bond0 miimon=100 mode=1
6、编辑 /etc/rc.d/rc.local文件，加入两行
ifenslave bond0 eth0 eth1
7、重启服务器
#reboot
8、查看绑定状态
#ifconfig -a
#cat /proc/net/bonding/bond0
服务器双网卡绑定(HP APA)Failover Group配置过程
这个配置可以使用SAM来完成：
整个过程大致如下：
通过命令(lanscan)和拔插网线等方法可以得出各个网卡和主机的槽位对应关系如下：
db1@[/etc/rc.config.d#]
lan4 UP 0x00237D3E348E iether 1000Base-SX -slot 7
lan5 UP 0x00237D3E33EB iether 1000Base-SX -slot 8
lan2 UP 0x00237D3E33F1 iether 1000Base-SX -slot 9
lan3 UP 0x00237D3E33EC iether 1000Base-SX -slot 10
目前HPUX要求绑定的这两个网卡在二层网络（数据链路层）能够连通，也就是说使用linkloop命令能够成功测试出两个网卡是连通的。
所以，将这两个网卡首先连接到同一个交换机的同一个VLAN当中。（如果在生产配置中做不到这一点，可以先临时让它们两个在同一个vlan当中，等配置完毕后，再分开回归原装，此时一般不影响实际效果，也就是，暂时 ”欺骗” 一下APA的配置程序）
然后使用linkloop 命令测试连接性。如下：
#lanscan
#linkloop -i 2 0x00237D3E33EC
（此为测试lan2和lan3的连通性，其中2为lan2的instance Number. 0x00237D3E33EC为lan3的mac地址,可以使用lanscan 看出来）
然后使用SAM进行配置：
#sam
选择Network,选择Network interface Configuration ,选择Auto Port Aggregation。选择菜单中的Create Failover Group.
然后选中需要绑定的两个网卡，如lan2, lan3.
其他的需要修改的参数自行修改，如果不需要修改，则用缺省。
一般用缺省即可。
最后确定，退出。如果有需要，更改配置文件也同样可以达到更改配置的目的。
或是如apa官方文档所示，使用SMH的web配置：
#smh (如果设置了DISPLAY变量或是在图形方式下运行，会出现WEB界面，否则和SAM效果类似。)
选择Tools ->Network Interfaces Configuration->Auto Port Aggregation，
选择Create Failover Group:
a. 选择该页面中的Link Aggregate Instance, 例如901。
b. 选择Failover Policy， 用缺省的即可。
c. 选择要做成failover group的网口，这张图上是lan2,lan3,lan10.
d. 输入Priority,如lan2 –>2, lan3->4,lan10->4等。(如果Failover Policy 为cost based,则可能需要输入cost)
e. 选择Advanced Parameters，缺省即可，如真有需要，可以更改。
f. 选择Configuration Options。根据自己需要选择。
g. OK，创建failover group.
配置文件保存在：/etc/rc.config.d/hp_apaconf, /etc/rc.config.d/hp_apaportconf, 和 /etc/lanmon/lanconfig.ascii 当中.
查看/etc/rc.config.d/hp_apaportconf应该可以看到这两个网卡的priority是不一样的。
最后，通过命令重新启动APA或是直接启动主机即可:
# /sbin/init.d/hplm stop
# /sbin/init.d/hpapa stop
# /sbin/init.d/hpapa start
# /sbin/init.d/hplm start
其中lan2 ,lan3绑定成lan901, lan4,lan5绑定成lan902.
lan901的地址配置成
IP_ADDRESS[1]="10.0.25.193"
SUBNET_MASK[1]="255.255.255.192"
lan902的地址配置成：
IP_ADDRESS[2]="192.168.100.1"
SUBNET_MASK[2]="255.255.255.0"
通过命令nwmgr可以显示一个正常的lan901的状态如下：
db1@[/#]nwmgr -S apa -I 901 -v
lan901 current values:
Speed = 1 Gbps Full Duplex
MTU = 1500
Virtual Maximum Transmission Unit = 0
MAC Address = 0x00237d3e33ec
Network Management ID = 9
Features = Linkagg Interface
IPV4 Recv CKO
IPV4 Send CKO
VLAN Support
VLAN Tag Offload
64Bit MIB Support
Load Distribution Algorithm = LB_HS
Mode = LAN_MONITOR
Parent PPA = -
APA State = Up
Membership = 3,2
Active Port(s) = 3
Ready Port(s) = 2
Not Ready Port(s) = -
Connected Port(s) = 2
Polling Interval = 10000000
Dead Count = 3
Rapid ARP = on
Rapid ARP Interval = 1.0 second(s)
Rapid ARP Count = 10
Failover Policy = PRIORITY_BASED
Fixed Mac Address = off
附：
相关的文件内容如下：
/etc/rc.config.d/netconf:
HOSTNAME="db1"
OPERATING_SYSTEM=HP-UX
LOOPBACK_ADDRESS=127.0.0.1
ROUTE_DESTINATION[0]=default
ROUTE_MASK[0]=""
ROUTE_GATEWAY[0]="10.0.25.216"
ROUTE_COUNT[0]="1"
ROUTE_ARGS[0]=""
ROUTE_SOURCE[0]=""
GATED=0
GATED_ARGS=""
RDPD=0
RARPD=0
DEFAULT_INTERFACE_MODULES=""
INTERFACE_NAME[1]="lan901"
IP_ADDRESS[1]="10.0.25.193"
SUBNET_MASK[1]="255.255.255.192"
BROADCAST_ADDRESS[1]=""
INTERFACE_STATE[1]="up"
DHCP_ENABLE[1]="0"
INTERFACE_MODULES[1]=""
INTERFACE_NAME[2]="lan902"
IP_ADDRESS[2]="192.168.100.1"
SUBNET_MASK[2]="255.255.255.0"
BROADCAST_ADDRESS[2]=""
INTERFACE_STATE[2]="up"
DHCP_ENABLE[2]="0"
INTERFACE_MODULES[2]=""
/etc/rc.config.d/hp_apaconf:
HP_APA_START_LA_PPA=900
HP_APA_DEFAULT_PORT_MODE=MANUAL
# End of hp_apaconf configuration file
/etc/rc.config.d/hp_apaportconf:
###########################################################################
# The HP_APAPORT_INIT_ARGS are reserved by HP. They are NOT user changable.
HP_APAPORT_INIT_ARGS="HP_APAPORT_GROUP_CAPABILITY HP_APAPORT_PRIORITY HP_APAPORT_CONFIG_MODE HP_APAPORT_KEY HP_APAPORT_SYSTEM_PRIORITY"
HP_APAPORT_INTERFACE_NAME[0]=lan3
HP_APAPORT_GROUP_CAPABILITY[0]=5
HP_APAPORT_KEY[0]=0
HP_APAPORT_PRIORITY[0]=5
HP_APAPORT_CONFIG_MODE[0]=LAN_MONITOR
HP_APAPORT_SYSTEM_PRIORITY[0]=0
HP_APAPORT_INTERFACE_NAME[1]=lan2
HP_APAPORT_GROUP_CAPABILITY[1]=5
HP_APAPORT_KEY[1]=0
HP_APAPORT_PRIORITY[1]=3
HP_APAPORT_CONFIG_MODE[1]=LAN_MONITOR
HP_APAPORT_SYSTEM_PRIORITY[1]=0
HP_APAPORT_INTERFACE_NAME[2]=lan4
HP_APAPORT_GROUP_CAPABILITY[2]=5
HP_APAPORT_KEY[2]=0
HP_APAPORT_PRIORITY[2]=5
HP_APAPORT_CONFIG_MODE[2]=LAN_MONITOR
HP_APAPORT_SYSTEM_PRIORITY[2]=0
HP_APAPORT_INTERFACE_NAME[3]=lan5
HP_APAPORT_GROUP_CAPABILITY[3]=5
HP_APAPORT_KEY[3]=0
HP_APAPORT_PRIORITY[3]=3
HP_APAPORT_CONFIG_MODE[3]=LAN_MONITOR
HP_APAPORT_SYSTEM_PRIORITY[3]=0
# End of hp_apaportconf configuration file
*优先级：Lan4>lan5, Lan3>Lan2
/etc/lanmon/lanconfig.ascii:
LM_RAPID_ARP on
LM_RAPID_ARP_INTERVAL 1000000
LM_RAPID_ARP_COUNT 10
FAILOVER_GROUP lan901
PRIMARY lan3 5
STANDBY lan2 3
FAILOVER_GROUP lan902
PRIMARY lan4 5
STANDBY lan5 3
