Docker网络-虚拟化网络

最新推荐文章于 2025-05-27 00:53:54 发布

jinjiangcc

最新推荐文章于 2025-05-27 00:53:54 发布

阅读量1k

点赞数

CC 4.0 BY-SA版权

分类专栏： Docker 文章标签：虚拟化网络 docker 网络原理

本文链接：https://blog.youkuaiyun.com/raogeeg/article/details/85013005

本文介绍了Linux 3.12内核支持的6种Namespace，重点讲解了网络Namespace（NET NS）及其在网络虚拟化中的作用。通过虚拟化技术，容器可以拥有独立的网络设备和配置，实现如同在不同物理机上的通信。文中提到了不同容器在同一物理机和不同物理机上的通信方式，包括桥接、NAT转换和叠加网络（overlay network）的概念，详细阐述了容器间通信的实现机制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Linux的3.12内核支持6种Namespace：

UTS: hostname
IPC: 进程间通信
PID: "chroot"进程树
NS: 挂载点，首次登陆Linux
NET: 网络访问，包括接口
USER: 将本地的虚拟user-id映射到真实的user-id

虚拟化

NET:网络名称空间：

描述：主要是网络设备、协议栈等实现，假设物理机上有四块网卡，需要创建两个名称空间，这些设备可以单独关联给某个空间所使用的，如第一个网卡分配给第一个名称空间使用，其他就看不见这个设备了，一个设备一般只能授予一个空间，同样有四个网卡就可以使用四个名称空间，使得每个名称空间都可以配置IP地址与外界进行通信。
　　如果名称空间的数量超过物理网卡数量，每个名称空间内部的进程也是需要通过网络进行通信，应该如何上报，可以使用模拟技术，linux设备支持两种内核级的模拟，是二层设备和三层设备，网卡就是一个二层设备，工作在链路层，能够封装报文实现各设备之间报文转发的实现，这功能是完全可以在Linux之上利用内核中对二层虚拟设备的支持，创建虚拟网卡接口，而且这种虚拟网卡接口很独特，每个网络接口设备是成对出现的，可以模拟为一根网线的两头，其中一头可以插在主机之上，另一头插在交换机之上进行模拟，相当于一个主机连接到交换机上去了，而linux内核源生就支持模拟二层网络设备，使用软件来构建一个交换机。
　　如果有两个名称空间，那么两台主机就像连接到同一个交换机上进行通信，如果配置的网络地址在同一个网段就可以直接进行通讯了。这就是虚拟化的网络。

OVS:

OpenVSwitch 可以模拟高级的网络技术，二层交换，甚至三层网络设备，vlan，，不属于Linux内核组件，要额外安装，由cisco众多公司所构建的，有云计算的浪潮下，构建网络是比较复杂的，然后才是网络之上所承载的主机，才能通讯，这个网络虚拟化所实现的功能，需要软件硬件结合起来实现，而且把传统意义