服务器配置两个网关（双网关）是提升网络冗余和可靠性的常见做法，但若只简单添加两个默认网关，极易导致网络不稳定，正确做法是配置策略路由或使用路由优先级，确保两个网关协同工作而不是互相冲突。
服务器配置两个网关有什么好处？
双网关不是噱头，而是应对真实业务需求的技术方案，多数场景下，配置两个网关能解决单点故障问题，同时提升网络利用率,下面从三个核心维度拆解。
冗余与高可用：避免单网关故障
服务器如果只有一个网关，当网关设备或上级链路出问题时，整个服务器就失联了，对于企业核心业务服务器，比如数据库、ERP系统，这种中断可能造成直接损失，配置两个网关后，一个网关失效，流量自动切换到另一个，实现故障转移，行业共识认为，双网关冗余是提升服务器网络可用性的基础手段,尤其在数据中心和云出口场景中相当普遍。
负载均衡与带宽聚合
当服务器需要访问不同外部网络时，比如同时接入电信和联通线路，双网关可以分担流量，通过策略路由，让来自不同源IP的请求走不同网关，避免单一运营商链路拥堵，近年来，很多视频流媒体和游戏服务器采用这种方案，用户访问延迟明显降低，注意，这里说的负载均衡更偏向于“分流”，而不是简单的叠加带宽,但确实能提升整体吞吐量。
业务网络分离
有些服务器需要同时连接内网管理网段和公网服务网段，内网用于监控、备份、远程维护，公网用于对外提供服务，两个网段通过不同网关访问，互不干扰，配置双网关后，可以精确控制访问路径：内网流量走内网网关，公网流量走公网网关，安全性更高,路由也更清晰。
双网关配置方法详解
不同操作系统下，配置双网关的方法略有差异，但核心思路一致：避免默认路由冲突,让流量按预期出口转发。
基于路由优先级的配置（适用Windows Server）
Windows Server中，每个网络接口可以设置跃点数，跃点数越小，默认路由优先级越高，配置双网关时，只需将两个默认网关的接口跃点数设为不同值，比如主网关接口跃点数设为10，备用网关设为20，正常情况下流量走主网关，主网关故障后，备用网关接管，这种配置简单，但无法实现负载均衡，且故障切换依赖操作系统检测,可能有一定延迟。
基于策略路由的配置（适用Linux）
Linux自带的iproute2工具能实现精细的策略路由,核心步骤：
- 创建两个独立路由表，分别指定对应网关
- 在main路由表中添加两条默认路由，但通过metric控制优先级
- 使用ip rule命令，根据源IP、目标IP或端口匹配不同路由表
具体操作：假设网卡eth0连接网关192.168.1.1，eth1连接网关192.168.2.1，先创建路由表100和200，分别添加默认路由，然后设置规则，让来自eth0的流量查表100，来自eth1的流量查表200，这样两个网关可以同时工作，互不干扰,且能实现负载均衡。
路由器交换机的配合
服务器配置双网关，还需要上游网络设备支持，如果两个网关属于不同VLAN或不同交换机端口，需要确保交换机端口模式正确，通常配置为access口或trunk口，并保证网关地址能从服务器网卡连通，建议开启交换机STP防止环路，但服务器双网卡不会形成环路，因为网关不同,但需注意广播域隔离。
双网关服务器网络设置关键点
实际操作中，不少工程师在配置双网关时踩过坑,下面几个关键点尤其重要。
避免路由冲突
最典型的错误是给两个网卡都设置了相同metric的默认网关，导致路由表里出现两条等价默认路由，操作系统会随机选择一条，导致网络时断时续，正确做法是设置不同metric,或者使用策略路由指定出口。
故障检测与自动切换
如果只是静态配置双网关，一个网关失效后，操作系统不一定能及时感知到，需要额外的检测机制，比如使用脚本定时ping网关，或者使用keepalived、vrrp等软件实现网关高可用，在Linux中，可以结合arping和路由表切换脚本,实现秒级故障转移。
防火墙与安全策略
双网关意味着服务器有多个IP地址和出口，防火墙规则要覆盖所有接口，如果只开放了主网关的IP，备用网关的流量可能被阻挡，注意iptables或Windows防火墙的入站规则,确保两个接口都能按需放行服务流量。
双网关配置常见问题与解决办法
配置双网关后网络时断时续
原因：两个默认路由优先级相同，或者策略路由规则冲突，解决办法：检查路由表，确保只有一条默认路由优先级最高,其余通过策略路由控制。
故障转移后会话中断
原因：TCP连接基于源IP建立，切换网关后源IP可能变化，导致连接断开，如果业务需要无感切换，可以考虑使用虚拟IP或VIP,通过VRRP等技术实现网关层透明切换。
特定应用访问异常
比如某些应用只监听在一个网卡上，或者需要绑定特定网关，解决办法：使用策略路由，根据端口或应用特征指定出口，或者通过绑定/别名接口来固定源IP。
服务器配置两个网关常见问题解答
问：服务器配置两个网关会导致网络变慢吗？
配置得当不会变慢，反而可能提升吞吐量，如果配置错误，比如路由冲突，会导致数据包乱序或重传，从而感觉变慢，正确使用策略路由后，两个网关可以同时工作，分担流量,网络响应速度通常更快。
问：双网关配置中，两个网关的IP地址必须不同网段吗？
通常需要不同网段，因为每个网关对应一个独立的子网，如果两个网关在同一网段，需要通过交换机或路由器隔离，否则服务器无法直接选择出口，更常见的做法是两个网卡连接不同的物理交换机，或使用不同的VLAN,确保网关IP在不同子网。
问：双网关配置如何实现自动故障切换，且不中断现有连接？
使用VRRP或keepalived方案，让两个网关共享一个虚拟IP，服务器只配置虚拟IP对应的网关，当主网关故障时，备用网关接管虚拟IP，连接保持，如果单纯依赖服务器侧的多网关，建议使用连接跟踪与策略路由配合，但无法保证所有会话不中断,对业务无状态的应用更友好。
双网关的核心价值在于冗余和分流，但前提是路由规划清晰，无论选择哪种方案，建议先在测试环境验证，确认故障切换和负载均衡符合预期,再部署到生产环境。
首发原创文章，作者：王坚，如若转载，请注明出处：https://test.idctop.com/article/543694.html
