詳細説明: Linuxネットワーク仮想化技術

詳細説明: Linuxネットワーク仮想化技術

Linux ネットワーク仮想化は、LXC プロジェクトのサブプロジェクトです。 LXC には、ファイル システム仮想化、プロセス空間仮想化、ユーザー仮想化、ネットワーク仮想化などが含まれます。ここで、LXC ネットワーク仮想化は、複数のネットワーク環境をシミュレートするために使用されます。

[[265078]]

この記事は、基本的なネットワーク機器から始まり、特定の実験リンクに進み、Linux 自体の仮想ネットワーク環境のマクロ的な理解を提供することを目指しています。

TUNデバイス

TUN デバイスは、プログラムがネットワークの動作を簡単にシミュレートできるようにする仮想ネットワーク デバイスです。まず、物理デバイスがどのように動作するかを見てみましょう。

物理ネットワーク カードによって受信されたすべてのパケットは、処理のためにカーネルのネットワーク スタックに引き渡され、その後、ソケット API を介してユーザー プログラムに通知されます。 TUN がどのように機能するかを見てみましょう。

通常のネットワーク カードはネットワーク ケーブルを介してデータ パケットを送受信しますが、TUN デバイスはファイルを介してデータ パケットを送受信します。このファイルへのすべての書き込み操作は、TUN デバイスを介してデータ パケットに変換され、カーネルに送信されます。カーネルが TUN デバイスにパケットを送信すると、このファイルを読み取ることでパケットの内容を取得できます。

パケットはカーネル ネットワーク スタックを 2 回通過します。ただし、アプリによって処理された後、データ パケットは暗号化され、元の IP ヘッダーは UDP 内にカプセル化されるため、2 回目にネットワーク スタック カーネルを通過すると、まったく異なるネットワーク パケットが認識されます。

TAPデバイス

TAP デバイスは、次の点を除いて TUN デバイスとまったく同じように動作します。

TUN デバイスの /dev/tunX ファイルは、IP 層のデータ パケットを送受信し、IP 層でのみ機能します。物理ネットワーク カードとブリッジすることはできませんが、レイヤー 3 スイッチング (ip_forward など) を介して物理ネットワーク カードに接続できます。

TAP デバイスの /dev/tapX ファイルは、MAC 層のデータ パケットを送受信します。 MAC 層機能を持ち、物理ネットワーク カードとブリッジでき、MAC 層ブロードキャストをサポートします。

マックVLAN

場合によっては、複数の IP アドレスと複数の MAC アドレスを物理ネットワーク カードにバインドする必要があります。複数の IP をバインドするのは簡単ですが、これらの IP は物理ネットワーク カードの MAC アドレスを共有するため、設計要件を満たさない可能性があります。したがって、次のように動作する MACVLAN デバイスが存在します。

MACVLAN は、受信したパケットの宛先 MAC アドレスに基づいて、パケットをどの仮想ネットワーク カードに渡すかを決定します。 MACVLAN だけを使用するのは意味がないように思えますが、先ほど紹介したネットワーク名前空間を使用すると、次のようなネットワークを構築できます。

macvlan と eth0 は異なる名前空間にあり、異なるネットワーク スタックを持っているため、仮想名前空間でネットワークを使用するためにブリッジを構築する必要はありません。

マックVTAP

MACVTAP は MACVLAN の改良版です。 MACVLAN と TAP デバイスの機能を組み合わせ、MACVLAN を使用してデータ パケットを送受信します。ただし、受信したパケットは処理のためにネットワーク スタックに送信されません。代わりに、/dev/tapX ファイルが生成され、次のファイルに送信されます。

MACVLAN は MAC 層で動作するため、MACVTAP は MAC 層でのみ動作し、MACVTUN のようなデバイスは存在しません。

仮想ネットワーク環境の作成

コマンドを使用する

  1. $ ip netns net0を追加します

独立したネットワーク カード スペース、ルーティング テーブル、ARP テーブル、IP アドレス テーブル、iptables、ebtables などを含む、完全に分離された新しいネットワーク環境を作成できます。つまり、ネットワーク関連のコンポーネントは独立しています。

コマンドを使用する

  1. $ ip netns listnet0

作成したネットワーク環境を確認できます

仮想ネットワーク環境に入る

コマンドを使用する

  1. $ ip netns exec net0
  2. `コマンド`

net0仮想環境では任意のコマンドを実行できます

このようにして、新しいネットワーク環境でシェルを開くと、新しいネットワーク環境には lo デバイスが 1 つだけ存在し、この lo デバイスは外部の lo デバイスとは異なり、相互に通信できないことがわかります。

2つのネットワークを接続する

新しいネットワーク環境にはネットワーク機器がなく、外部と通信できません。それは孤立した島です。 2 つのネットワーク環境を接続するには、次の方法を使用できます。簡単に言えば、2 つのネットワーク環境の間にネットワーク ケーブルを引くことです。

  1. $ ip netns にnet1を追加します

まず、別のネットワーク環境 net1 を作成します。私たちの目標は、net0 と net1 を接続することです。


ここでは、パイプに似た veth 仮想ネットワーク カードのペアを作成します。 veth0 に送信されたデータ パケットは veth1 によって受信され、veth1 に送信されたデータ パケットは veth0 によって受信されます。これは、マシンに 2 つのネットワーク カードをインストールし、それらをネットワーク ケーブルで接続するのと同じです。

  1. $ ip link set veth0 netns net0
  2. $ ip link set veth1 netns net1

これら 2 つのコマンドの意味は、veth0 を net0 環境に、veth1 を net1 環境に移動するということです。結果を見てみましょう。

veth0 veth1 は私たちの環境では消えてしまい、それぞれ net0 と net1 に現れます。次に、net0 と net1 間の接続をテストします。


2 つのデバイスを個別に設定し、ping を使用して接続をテストします。

少し複雑なネットワーク環境

仮想ネットワーク環境を作成し、ネットワークケーブルを接続します。

ip netns add net0ip netns add net1ip netns add bridgeip link add type vethip link set dev veth0 name net0-bridge netns net0ip link set dev veth1 name bridge-net0 netns bridgeip link add type vethip link set dev veth0 name net1-bridge netns net1ip link set dev veth1 name bridge-net1 netns bridge

ブリッジで br デバイスを作成して設定します。

ip netns exec ブリッジ brctl addbr brip netns exec ブリッジ ip link set dev br upip netns exec ブリッジ ip link set dev bridge-net0 upip netns exec ブリッジ ip link set dev bridge-net1 upip netns exec ブリッジ brctl addif br bridge-net0ip netns exec ブリッジ brctl addif br bridge-net1

次に、2 つの仮想環境のネットワーク カードを構成します。

テスト:

はい、今日はこれで終わりです。

NDK 基本開発プロセス - Linux プロセス概要

<<:  Kubernetes がクラウドの複雑さを軽減する方法

>>:  OpenStack Designate を使用した DNS as a Service (DNSaaS) の構築

推薦する

テクノロジー系スタートアップが成功に向かっていることを示す5つの兆候

テンセントテクノロジーニュース(万学)北京時間7月15日、海外メディアの報道によると、通信会社の取締...

Pacificrack: 新しい VPS を販売中 (Virtualizor パネル)、年間 12 ドル、KVM/1G メモリ/1 コア/20g SSD/2T 帯域幅

8 月 2 日に、私は事前にお知らせしました。「Pacificrack: 新たな転換点がもうすぐやっ...

クラウドネイティブセキュリティの5つの重要な要素

「クラウド コンピューティング」という用語はかつてテクノロジー業界の議論の定番でしたが、「クラウド ...

製薬会社10社が契約締結! 「ファーウェイクラウド医療追跡システム協力」調印式が成功裏に開催

2021年9月23日、第14回中国健康産業(国際)生態会議(以下、「中国健康産業会議」という)が海南...

スマートな経費管理は財務の変革とイノベーションを促進します。 SAP Concur と IDC が共同で中国スマート経費管理業界レポートを発表

出張・経費管理ソリューションの世界的マーケットリーダーであるSAP Concurと、国際的に有名な分...

5G 時代のクラウド コンピューティング市場の動向を通信事業者はどのように把握するのでしょうか?

2019年6月6日、工業情報化部は3大通信事業者に5G商用ライセンスを正式に発行し、中国が正式に5G...

クラウドへの移行は最善の選択肢ではないかもしれない

労働統計局の生産者物価指数(PPI)によると、ホストとサーバーのコストは2022年第3四半期以降、前...

推奨: contabo-9.99 ユーロ/kvm/8g メモリ/200g SSD/100m 無制限トラフィック/無料スナップショット

contabo.com は、大容量ハードディスク、最大 40G のメモリ、オプションの HDD およ...

中国ブログネットワークは無料ユーザーデータをすべて削除し、一定期間お別れを告げる

BlogCN無料ブログのデータが削除され、ネットユーザーは懐かしむ新快報記者 唐培陽中国のブログネッ...

#UK VPS# piohost - 年間 12.5 ドル/メモリ 1.5g/コア 4 個/ハードディスク 50g/トラフィック 1T

piohost は比較的新しいビジネスのようで、仮想ホスティング、VPS、独立サーバーなどのビジネス...

企業のウェブサイトは、Baidu のホームページでどうやって生き残ることができるのでしょうか?

最近、百度のエンジンはGreen Radish 2.0から大きく変わったことに気づきました。もともと...

adminvps: VPS+専用サーバー、コンピュータルーム - ロシア/フィンランド/オランダ/ドイツ/米国

adminvps は 2009 年から運営されています。主な事業は、仮想ホスティング、VPS/VDS...

VMware の Ye Yujian: 最新のネットワークで企業のデジタル変革を促進

[51CTO.comからのオリジナル記事] 現在、デジタルトランスフォーメーションは企業にとって最優...

ウェブマスターネットワークニュース:アリババ人事副社長、260万人民元の賄賂を受け取った罪で懲役8年以上の判決

1.アリババの人事担当副社長が260万元の賄賂を受け取った罪で懲役8年6ヶ月の刑を宣告されたと報じら...

Jakarta EE 10 のクラウドネイティブ時代を理解する

ご存知のとおり、Go と Rust はクラウド ネイティブの主要な開発言語となっています。 Rust...