一、背景与需求分析

在复杂的网络环境中，企业级服务器常需同时连接多个网络（如内网与外网、不同运营商线路），以实现高可用性、负载均衡或安全隔离。双线双网卡双IP双网关的配置方案，通过物理或逻辑层面的冗余设计，可显著提升网络稳定性与传输效率。本文将系统阐述该配置的核心步骤、技术原理及实践注意事项。

二、核心概念解析

1. 双线：指服务器同时接入两条独立网络线路（如电信+联通），避免单线路故障导致的服务中断。
2. 双网卡：通过两块物理网卡（如eth0、eth1）分别连接不同网络，实现物理隔离。
3. 双IP：为每块网卡分配独立IP地址（如主IP、备用IP），支持多服务绑定或访问控制。
4. 双网关：配置两个默认网关（如内网网关、外网网关），结合策略路由实现流量定向分发。

三、配置前准备

1. 硬件检查：确认服务器安装两块支持的网络接口卡（NIC），并连接至对应交换机。
2. 网络规划：
   • 分配静态IP：为eth0（内网）分配192.168.1.100/24，网关192.168.1.1；为eth1（外网）分配203.0.113.100/24，网关203.0.113.1。
   • 路由策略：内网流量通过eth0网关，外网流量通过eth1网关。
3. 系统要求：Linux内核需支持多网卡绑定及策略路由（如CentOS 7/8、Ubuntu 18.04+）。

四、详细配置步骤

（一）网卡配置

1. 编辑网卡配置文件（以CentOS为例）：

   vi /etc/sysconfig/network-scripts/ifcfg-eth0

   内容示例：

   TYPE=Ethernet
   BOOTPROTO=static
   NAME=eth0
   DEVICE=eth0
   IPADDR=192.168.1.100
   NETMASK=255.255.255.0
   GATEWAY=192.168.1.1  # 内网网关
   ONBOOT=yes

   vi /etc/sysconfig/network-scripts/ifcfg-eth1

   内容示例：

   TYPE=Ethernet
   BOOTPROTO=static
   NAME=eth1
   DEVICE=eth1
   IPADDR=203.0.113.100
   NETMASK=255.255.255.0
   # 暂不设置GATEWAY，避免冲突
   ONBOOT=yes

2. 重启网络服务：

   systemctl restart network

（二）双网关策略路由配置

默认情况下，系统仅使用一个默认网关，需通过策略路由实现多网关分流。

1. 创建自定义路由表：

   echo "100 inner_net" >> /etc/iproute2/rt_tables
   echo "200 outer_net" >> /etc/iproute2/rt_tables

2. 添加路由规则：

   • 内网路由表（100）：

     ip route add 192.168.1.0/24 dev eth0 src 192.168.1.100 table inner_net
     ip route add default via 192.168.1.1 dev eth0 table inner_net

   • 外网路由表（200）：

     ip route add 203.0.113.0/24 dev eth1 src 203.0.113.100 table outer_net
     ip route add default via 203.0.113.1 dev eth1 table outer_net

3. 基于源IP的策略路由：

   ip rule add from 192.168.1.100 lookup inner_net
   ip rule add from 203.0.113.100 lookup outer_net

4. 持久化配置：
   将上述命令写入/etc/rc.local或创建Systemd服务，确保重启后生效。

（三）验证与测试

1. 检查路由表：

   ip route show table inner_net
   ip route show table outer_net
   ip rule show

2. 测试连通性：

   ping -I 192.168.1.100 192.168.1.1  # 内网测试
   ping -I 203.0.113.100 8.8.8.8      # 外网测试

3. 抓包分析：
   使用tcpdump监控不同网卡的流量：

   tcpdump -i eth0 -n host 192.168.1.1
   tcpdump -i eth1 -n host 8.8.8.8

五、常见问题与解决方案

1. 网关冲突：若同时设置两个GATEWAY，系统会随机选择。必须通过策略路由显式指定。
2. 路由表未生效：检查ip rule是否包含正确的from条件，并确认rt_tables文件权限。
3. 防火墙干扰：确保iptables/nftables未阻止策略路由流量，必要时添加放行规则。
4. 内核参数优化：调整net.ipv4.ip_forward=1及net.ipv4.conf.default.rp_filter=0以支持非对称路由。

六、高级应用场景

1. 负载均衡：结合ipvsadm或keepalived实现双线流量分担。
2. 故障转移：通过heartbeat或pacemaker监控链路状态，自动切换主备线路。
3. 多ISP优化：根据目的IP选择最优出口（如电信流量走电信网关），需配置更复杂的策略路由规则。

七、总结与建议

双线双网卡双IP双网关的配置是提升网络可靠性的关键手段，但需注意：

• 规划先行：明确IP分配、路由策略及故障转移机制。
• 测试验证：通过模拟故障（如拔掉网线）验证配置的有效性。
• 文档记录：详细记录配置步骤及变更历史，便于后期维护。

通过本文的指导，读者可系统掌握Linux下多网卡多网关的配置方法，为构建高可用网络环境奠定坚实基础。