Linux多网卡如何设置优先级？默认路由与负载均衡怎么配？

在Linux系统中，当服务器或主机配置多张网卡时，网络流量的默认出口可能会影响性能、可靠性或安全性，通过设置网卡优先级，可以确保关键流量优先通过指定网卡，实现负载均衡、故障转移或特定网络策略，本文将从Linux网卡优先级的基本概念、配置方法、常见应用场景及注意事项等方面进行详细说明。

Linux网卡优先级的基本概念

Linux网卡优先级并非指网卡的物理性能优劣，而是通过策略路由（Policy Routing）、多路径路由（Multipath Routing）或绑定（Bonding）等技术，控制数据包的发送路径，实现流量管理的优先级控制，其核心目标是根据业务需求，让关键流量优先选择高优先级网卡，或在不同网卡间智能分配负载，避免单点故障，提升网络整体可用性。

配置网卡优先级的常见方法

策略路由（Policy Routing）

策略路由是Linux中最灵活的优先级控制方式，通过iproute2工具实现，其原理是根据数据包的源/目的IP、端口等信息，匹配自定义的路由规则，将流量引导至不同网卡。

• 配置步骤：
  （1）添加路由表：在/etc/iproute2/rt_tables中定义自定义路由表（如101 high_pri、102 low_pri）。
  （2）配置网卡路由：为不同网卡设置默认路由，指向对应路由表。eth0为高优先级网卡，执行ip route add default via 192.168.1.1 dev eth0 table high_pri；eth1为低优先级网卡，执行ip route add default via 192.168.2.1 dev eth1 table low_pri。
  （3）绑定策略规则：通过ip rule add命令，将特定流量（如源IP为0.0.100的流量）添加到高优先级路由表，例如ip rule add from 10.0.0.100 table high_pri priority 100。

网卡绑定（Bonding）

网卡绑定将多张物理网卡虚拟为一张逻辑网卡，通过不同模式实现优先级或负载均衡。

• 常用模式：
  • 主备模式（mode=1）：指定一张网卡为主（primary），另一张为备（backup），主网卡故障时自动切换至备网卡，实现优先级控制。
  • 负载均衡模式（mode=4/6）：通过arp_validate或lacp参数调整流量分发策略，可基于网卡带宽或优先级分配流量。
• 配置示例：在/etc/modprobe.d/bonding.conf中定义bond0，指定mode=1和primary=eth0，然后将多张网卡的IP配置迁移至bond0接口。

多路径路由（Multipath Routing）

Linux内核支持基于ECMP（等价多路径）的多路径路由，可通过metric（跃点数）控制网卡优先级。metric值越小，优先级越高。

• 配置方法：为不同网卡的默认路由设置不同metric值，

  ip route add default via 192.168.1.1 dev eth0 metric 100  # 高优先级
  ip route add default via 192.168.2.1 dev eth1 metric 200  # 低优先级

  系统会优先选择metric值较小的路由，若该路由不可用，则自动切换至下一优先级路由。

应用场景与实践案例

服务器高可用性

在金融或企业级应用中，可通过主备模式（Bonding mode=1）确保关键业务不中断，数据库服务器的eth0连接核心交换机，eth1连接备用交换机，当eth0故障时，bond0在秒级切换至eth1，避免服务中断。

负载均衡与带宽扩展

对于流量较大的Web服务器，可采用负载均衡模式（如Bonding mode=4或多路径路由），将用户请求分发至多张网卡，实现带宽叠加，通过lacp协议与交换机协商，动态调整流量分配，提升网络吞吐量。

安全与隔离策略

在需要内外网隔离的场景中，可通过策略路由强制特定流量通过指定网卡，将管理流量（源IP为168.10.0/24）通过内网网卡eth1转发，而业务流量通过外网网卡eth0转发，增强安全性。

注意事项与最佳实践

1. 优先级与路由稳定性：策略路由中，优先级数值越小，规则匹配优先级越高，需合理规划priority值避免冲突。
2. 故障检测机制：主备模式或多路径路由需依赖心跳检测（如arp_monitor或BFD），确保故障切换的及时性。
3. 系统兼容性：不同Linux发行版的网卡配置工具（如NetworkManager、ifcfg）可能存在差异，建议优先使用iproute2或systemd-networkd等标准化工具。
4. 监控与日志：通过ip route show、netstat -rn或tcpdump监控路由状态，结合系统日志排查故障，确保优先级策略生效。

通过合理配置Linux网卡优先级，可有效优化网络性能、提升系统可靠性，并满足多样化的业务需求，无论是企业级服务器还是个人开发环境,掌握上述方法都能为网络管理提供灵活且高效的解决方案。