Container网络方案之macvlan

最新推荐文章于 2024-07-30 23:15:22 发布
最新推荐文章于 2024-07-30 23:15:22 发布
阅读量3.3k 收藏 3
点赞数
分类专栏： 容器云的负载均衡解决方案 文章标签： docker container macvlan 容器 容器网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cloudvtech/article/details/79697185
版权
本文探讨了如何使用macvlan提升docker容器的网络性能，以解决默认bridge网络的瓶颈问题。macvlan提供了独立的MAC地址和子网IP，可与IPVS整合实现高效负载均衡。然而，它限制了容器间通信且需要宿主机物理网卡置于混杂模式。文中还分享了macvlan配置和使用技巧。
摘要由CSDN通过智能技术生成

一、方案分析

在默认container 运行时(比如docker)的网络配置下，所有的container的数据包都会通过一个默认的bridge外加iptables的NAT进出，对于大流量或者大TPS的程序，基于Linux内核功能的bridge和NAT无疑会成为容器网络能力的瓶颈，可以使用macvlan的功能来提高container的网络能力。

最低0.47元/天 解锁文章
cloudvtech
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Container网络互联方案汇总
cloudvtech的博客
03-27 683
前言网络的职责是将散落在不同范围的终端实体相互联通，并提供复杂的策略管理能力。根据终端实体散布的范围不同，可以由不同的网络设备和功能进行辅助，而路由和封装是最为常见的网络连接手段。路由方式适合大规模动态扩展并且发送效率较高，但是管理复杂度也更高，单个网络接入点需要感知周围网络的状态；封装方式配置相对简单，但是需要有耗费计算资源的封装步骤，并且不太利于创建动态可扩展的大规模网络。Container网...
阿里开源富容器引擎 PouchContainer 的 network 连接机制
阿里巴巴云原生的博客
08-16 303
  PouchContainer 是阿里巴巴集团开源的高效、轻量级企业级富容器引擎技术，拥有隔离性强、可移植性高、资源占用少等特性。可以帮助企业快速实现存量业务容器化，同时提高超大规模下数据中心的物理资源利用率。 PouchContainer 源自阿里巴巴内部场景，诞生初期，在如何为互联网应用保驾护航方面，倾尽了阿里巴巴工程师们的设计心血。PouchContainer 的强隔离、富容器等技术特...
Docker网络管理跨主机网络互联之Macvlan篇
最新发布
d2431492068的博客
07-30 386
docker 跨主机网络互联 macvlan
CNI（Container Network Plugin）
喝醉酒的小白
08-03 1166
CNI（Container Network Plugin）规范由CoreOS提出，并被Kubernetes采纳。当前container networking/cni项目实现了CNI接口规范。containernetworking/cni项目针对Linux container的网络配置提供了指定的接口以及具体的插件实现。宏观上来看，cni所做的很简单，就是将容器加入到一个网络中，并且保证容器之间的连通性。具体的实现方案由底层的不同cni插件来实现。............
Docker学习笔记笔记九、Docker Container Networks
promiseful的博客
06-01 484
Docker Container Networks
K8S 网络插件详解 CNI Container Network Interface（容器网络接口）
tiger_xia的博客
12-09 4074
k8s 网络插件 CNI
Docker网络之Macvlan
山不转的博客
10-29 5506
当容器需要直连入物理网络时，可以使用Macvlan。Macvlan本身不创建网络，本质上首先使宿主机物理网卡工作在‘混杂模式’，这样物理网卡的MAC地址将会失效，所有二层网络中的流量物理网卡都能收到。接下来就是在这张物理网卡上创建虚拟网卡，并为虚拟网卡指定MAC地址，实现一卡多用，在物理网络看来，每张虚拟网卡都是一个单独的接口。使用Macvlan有几点需要注意： 容器直接连接物理网络，由物理网络...
Container网络性能比较：bridge＋NAT方案与macvlan方案 (1) 性能测试系统配置
cloudvtech的博客
03-28 1687
一、前言docker container的原生网络解决方案是bridge＋NAT，而借助pipework这类工具，可以为container快速配置macvlan网络。本文利用HLS格式多媒体流对这两个方案的网络数据转发性能进行测试。相关的系统参数如下：物理机配置：128GB内存，CPU(Processor Sockets 2, Processor Cores per Socket 12, Hype...
Docker(六)--docker网络--单机与跨主机(macvlan)容器通信
uikotygiug的博客
01-12 393
1.单机容器通信 1.1 DNS 容器之间除了使用ip通信外，还可以使用容器名称通信。 docker 1.10开始，内嵌了一个DNS server。 dns解析功能必须在自定义网络中使用。 启动容器时使用 --name 参数指定容器名称。 1.2 Joined容器(类似于host模式) - Joined容器一种较为特别的网络模式。 - 在容器创建时使用--network=container:vm1指定。（vm1指定的是运行的容器名） - 处于这个模式下的 Docker 容器...
docker和macvlan与host互通
maxuearn的博客
12-03 2142
Macvlan 最近做一个项目，需要把container的ip暴露给外面，Google了一下发现使用macvlan或者overlay技术来实现。同时macvlan的配置更简单，并且没有使用docker的bridge，转发效率更高。因此这里就简单对macvlan学习了一下，并做了实验。这个链接还行，有抓包分析https://www.cnblogs.com/iiiiher/p/8067226.html ，我这里就不贴抓包结果了。 关于macvlan的理解 首先，从网上我们可以看到，macvlan技术就是在
CNI插件之CNI插件最简实现之macvlan plugin
m0_48594855的博客
06-20 3638
CNICNICNI插件分类网络方案实现设计考量接口方法macvlan插件配置示例 CNI CNI(container network interface),是一个接口规范,这个规范定义了输入、输出的标准和调用的接口, 只要调用CNI插件的实体遵守这个规范，就能从CNI拿到满足网络互通条件的网络参数(如IP地址、网关、路由、DNS等)，这些网络参数可以配置container实例。 CNI接口支持的调用方法,比如添加网络，删除网络 CNI插件的功能可以概括为:将容器加入网络,设置容器里面网络接口的ip,路由等信
InspectContainer networksetting
qq_39968176的博客
05-16 154
package main import ( "fmt" "log" docker "github.com/fsouza/go-dockerclient" ) func main() { client, err := docker.NewClient("unix:///var/run/docker.sock") if err != nil { log.Fatal(err) }...
【容器网络】MACVLAN容器网络方案
one_clouder的专栏
12-12 1281
macvlan容器网络方案 macvlan是Linux自带的虚拟网卡，基于同一个底层网卡的macvlan设备会形成一个逻辑的交换机，提供交换能力，性能优化linux bridge。 macvlan方案 macvlan数据面如下： 同节点容器通信 容器A访问容器B，数据面流程如下： 容器A和容器B在相同网络，直接发送 容器A向容器B发送ARP请求 macvlan交换机flood ARP请求 容...
docker的网络-Container network interface(CNI)与Container network model(CNM)
weixin_30741653的博客
07-26 492
Overview 目前围绕着docker的网络，目前有两种比较主流的声音，docker主导的Container network model(CNM)和社区主导的Container network interface(CNI)。本文就针对两者模型进行分别介绍。 Container Networking Interface 概述 Container Networking Interface(CNI)提...
Container网络性能比较：bridge＋NAT方案与macvlan方案 (2) 性能测试结果分析
cloudvtech的博客
03-30 2325
一、前言在测试过程中，对于HLS流媒体服务，最重要的衡量量是并发用户数、延时和吞吐量。要追求的优良的性能是指能在一定数目的并发用户情况下，在应用可接受的时延内，达到一定的数据吞吐量。过多的并发用户会导致时延的指数级上升，虽然此时吞吐量未必会下降，但不是一个可以接受的结果。在测试过程中，Spirent作为模拟客户端，跟标准的客户端player还略有不同，标准客户端在获取HLS的片段的时候，会集中一段...
创建 macvlan 网络 - 每天5分钟玩转 Docker 容器技术（55）
jj1130050965的博客
11-27 492
创建 macvlan 网络 - 每天5分钟玩转 Docker 容器技术（55） 原创CloudManCloudMan2017-08-16 第55篇 创建 macvlan 网络 上一节我们准备好了 macvlan 的实验环境，今天在 host1 和 host2 中创建 macvlan 网络 mac_net1： 注意：在 host2 中也要执行相同的命令。 ①-d macvlan指定 driver 为 macvlan。 ② macvlan 网络是 local 网络，为了保证跨...
群晖DSM7实现Docker的macvlan
vistaup的博客
07-14 7769
群晖DSM7实现Docker的macvlan
kubernetes系列之三：kubernetes使用CNI macvlan作为网络插件
热门推荐
cloudvtech的博客
04-14 1万+
一、前言macvlan是kernel新支持的特性之一，需要Linux kernel v3.9–3.19和4.0+的支持。这种模式所配置的container网络同主机网络在同一个LAN里面，可以具有和主机一样的网络能力。使用macvlan可以在主机的一个网络接口上配置多个虚拟的网络接口，这些网络接口有自己独立的MAC地址和IP地址。macvlan 下的container网络和主机在同一个网段中，共享...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值