久久精品人人爽,华人av在线,亚洲性视频网站,欧美专区一二三

如何進行macvlan網絡結構分析

165次閱讀
沒有評論

共計 1873 個字符,預計需要花費 5 分鐘才能閱讀完成。

如何進行 macvlan 網絡結構分析,針對這個問題,這篇文章詳細介紹了相對應的分析和解答,希望可以幫助更多想解決這個問題的小伙伴找到更簡單易行的方法。

macvlan 網絡結構分析

macvlan 不依賴 Linux bridge,brctl show  可以確認沒有創建新的 bridge。

查看一下容器 bbox1 的網絡設備

除了 lo,容器只有一個 eth0,請注意 eth0 后面的  @if4,這表明該 interface 有一個對應的 interface,其全局的編號為  4。根據 macvlan 的原理,我們有理由猜測這個 interface 就是主機的 enp0s9,確認如下:

可見,容器的 eth0 就是 enp0s9 通過 macvlan 虛擬出來的 interface。容器的 interface 直接與主機的網卡連接,這種方案使得容器無需通過 NAT 和端口映射就能與外網直接通信(只要有網關),在網絡上與其他獨立主機沒有區別。當前網絡結構如圖所示:

用 sub-interface 實現多 macvlan 網絡

macvlan 會獨占主機的網卡,也就是說一個網卡只能創建一個 macvlan 網絡,否則會報錯:

但主機的網卡數量是有限的,如何支持更多的 macvlan 網絡呢?

好在 macvlan 不僅可以連接到 interface(如 enp0s9),也可以連接到 sub-interface(如 enp0s9.xxx)。

VLAN 是現代網絡常用的網絡虛擬化技術,它可以將物理的二層網絡劃分成多達 4094 個邏輯網絡,這些邏輯網絡在二層上是隔離的,每個邏輯網絡(即 VLAN)由 VLAN ID 區分,VLAN ID 的取值為 1-4094。

Linux 的網卡也能支持 VLAN(apt-get install vlan),同一個 interface 可以收發多個 VLAN 的數據包,不過前提是要創建 VLAN 的 sub-interface。

比如希望 enp0s9 同時支持 VLAN10 和 VLAN20,則需創建 sub-interface enp0s9.10 和 enp0s9.20。

在交換機上,如果某個 port 只能收發單個 VLAN 的數據,該 port 為 Access 模式,如果支持多 VLAN,則為 Trunk 模式,所以接下來實驗的前提是:

enp0s9 要接在交換機的 trunk 口上。不過我們用的是 VirtualBox 虛擬機,則不需要額外配置了。

如果大家想了解更多 Linux VLAN 實踐,可參看 CloudMan《每天 5 分鐘玩轉 OpenStack》中的相關章節。

下面演示如何在 enp0s9.10 和 enp0s9.20 上創建 macvlan 網絡。

首先編輯 host1 和 host2 的 /etc/network/interfaces,配置 sub-

auto enp0s9

iface enp0s9 inet manual

auto enp0s9.10

iface enp0s9.10 inet manual

vlan-raw-device enp0s9

auto enp0s9.20

iface enp0s9.20 inet manual

vlan-raw-device enp0s9

然后啟用 sub-interface:

ifup enp0s9.10

ifup enp0s9.20

創建 macvlan 網絡:

docker network create -d macvlan –subnet=172.16.10.0/24 –gateway=172.16.10.1 -o parent=enp0s9.10 mac_net10

docker network create -d macvlan –subnet=172.16.20.0/24 –gateway=172.16.20.1 -o parent=enp0s9.20 mac_net20

在 host1 中運行容器:

docker run -itd –name bbox1 –ip=172.16.10.10 –network mac_net10 busybox

docker run -itd –name bbox2 –ip=172.16.20.10 –network mac_net20 busybox

在 host2 中運行容器:

docker run -itd –name bbox3 –ip=172.16.10.11 –network mac_net10 busybox

docker run -itd –name bbox4 –ip=172.16.20.11 –network mac_net20 busybox

關于如何進行 macvlan 網絡結構分析問題的解答就分享到這里了,希望以上內容可以對大家有一定的幫助,如果你還有很多疑惑沒有解開,可以關注丸趣 TV 行業資訊頻道了解更多相關知識。

正文完
 
丸趣
版權聲明:本站原創文章,由 丸趣 2023-08-25發表,共計1873字。
轉載說明:除特殊說明外本站除技術相關以外文章皆由網絡搜集發布,轉載請注明出處。
評論(沒有評論)
主站蜘蛛池模板: 深圳市| 赞皇县| 金塔县| 格尔木市| 黔西| 宝鸡市| 乐业县| 炎陵县| 周宁县| 博客| 峡江县| 沈阳市| 黔江区| 枣强县| 象州县| 青海省| 铜陵市| 合阳县| 汉沽区| 阜宁县| 武平县| 陆川县| 增城市| 璧山县| 夹江县| 太保市| 松桃| 库车县| 嘉峪关市| 云安县| 石狮市| 友谊县| 延吉市| 德化县| 邢台市| 洪雅县| 如皋市| 屯门区| 桐梓县| 七台河市| 靖远县|