Linux bridge和vlan配置案例

Linux bridge和vlan配置案例

对Linux网络一直不太清晰，整理一下最近的一个案例。

背景

所有实机（包括宿主）、虚机、容器都至少有两个IP，数据网IP和业务网IP。部分机器有多个IP，分别位于不同的vlan。接手了一坨机器，包括KVM宿主和docker宿主。虚机和容器都是通过Linux内核网桥与其他机器交换。其中KVM的宿主敲定用macvtap+vhost的模式升级，解决大量小包时的性能下降问题。
docker的宿主情况复杂一些。每个容器有4个网卡，数据网卡、业务网卡、HAvlan网卡、还有一个备用网卡。分别桥接到dockerbr0-3上，docker网络模式是none。容器内数据网业务网的IP和路由都是容器start后，通过entrypoint在添加网卡和路由配置文件。HA IP和路由是后添加的，通过docker exec配置HA网卡。宿主网络：

容器有4个网卡，宿主两个物理网卡，一个vlan网卡，vlanid 255。

需求

随着规模扩张，需要增加多个HA vlan，vlanid（255-455），每个容器还是只有一个HAIP。由于之前的设计的升级方案是：增加一个havlan，对应创建一个新docker bridge，容器也增加一个网卡。当时这样设计的原因不太清楚了&#x