Ns3与Docker之间实现数据通信

已于 2024-08-26 19:19:22 修改
阅读量625 收藏 17
点赞数 7
文章标签： docker 容器
于 2024-08-26 17:59:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_52861878/article/details/141569600
版权

一、整体架构

在ubuntu系统中创建了两个Docker容器，即left和right。在创建Docker容器的同时会创建一对veth pair的互联接口，这对互联接口类似于一根通信管道，当向任意一端发送数据包时，另一端都能自动收到相同的包。互联接口的一端与容器内的网卡eth0相连，另一端则是veth(Virtual ethernet)接口master在bridge上。网桥的另一端连接的是用户或者程序创建的Tap设备。Tap设备是链路层的虚拟网络设备，其作用等同于一个以太网设备，它可以收/发链路层的第二层数据报文包，如以太网数据帧。Tap设备的另一端则连接着我们在NS3脚本中创建的TapBridge网络设备，TapBridge网络设备存在于NS3的用户空间。

通过以上这些网络设备，从容器内应用产生的数据包最终可以进入NS3的用户空间，这些数据包最终通过TapBridge网络设备被转发到相应的CSMA网络设备，同理NS3中CSMA网络设备产生的数据包也可以通过同样的方式传递到容器内。最终实现容器与NS3之间互联互通如图1所示（第二部分案例实现完全按照图1 实现）。

图1

二、案例实现

2.1、环境配置

1、创建tap

ip tuntap add tap-left mode tap

ip tuntap add tap-right mode tap

2、将tap设备设为混杂模式并启动

设置混杂模式是为了使tap能够监听系统中所有正在发送的数据包以及允许docker容器之间通过虚拟网络通信

sudo ifconfig tap-left 0.0.0.0 promisc up

sudo ifconfig tap-right 0.0.0.0 promisc up

3、创建docker网桥

docker network create net-left

docker network create net-right

4、根据docker网桥的命名规则获取所有bridg

# 获取所有网络桥接的名称

readarray -t bridges < <(ip link show type bridge | awk -F': ' '{print $2}'| grep -i 'br-')

5、将tap绑定到相应的bridge上并启动

sudo brctl addif ${bridges[0]} tap-left

sudo brctl addif ${bridges[1]} tap-right

ip link set dev ${bridges[0]} up

ip link set dev ${bridges[1]} up

6、创建两个docker容器并指定容器挂载在不同的docker网桥上

docker run -id --name left --network net-left ubuntu /bin/bash

docker run -id --name right --network net-right ubuntu /bin/bash

7、在Linux中允许操作系统将以太网帧转发到新创建的网桥（可以忽略这步的错误）

sudo iptables -I FORWARD -m physdev --physdev-is-bridged -i ${bridges[0]} -p tcp -j ACCEPT
sudo iptables -I FORWARD -m physdev --physdev-is-bridged -i ${bridges[0]} -p arp -j ACCEPT
sudo iptables -I FORWARD -m physdev --physdev-is-bridged -i ${bridges[1]} -p tcp -j ACCEPT
sudo iptables -I FORWARD -m physdev --physdev-is-bridged -i ${bridges[1]} -p arp -j ACCEPT

8、分别获取Docker容器进程 ID （PID） ---容器一定要启动状态

pid_left=$(docker inspect --format '{{ .State.Pid }}' left)

pid_right=$(docker inspect --format '{{ .State.Pid }}' right)

9、创建一个新的网络命名空间，该命名空间将以符号方式链接到第一个Docker容器left

mkdir -p /var/run/netns sudo

ln -s /proc/$pid_left/ns/net /var/run/netns/$pid_left

10、创建 veth pair将容器连接到自定义网桥

sudo ip link add internal-left type veth peer name external-left
sudo ip link set internal-left master ${bridges[0]}
sudo ip link set internal-left up

11、为容器left分配 IP 地址和 MAC 地址

sudo ip link set external-left netns $pid_left
sudo ip netns exec $pid_left ip link set dev external-left name eth0
sudo ip netns exec $pid_left ip link set eth0 address 12:34:88:5D:61:BD
sudo ip netns exec $pid_left ip link set eth0 up
sudo ip netns exec $pid_left ip addr add 10.0.0.1/16 dev eth0

12、right容器配置

sudo ln -s /proc/$pid_right/ns/net /var/run/netns/$pid_right
sudo ip link add internal-right type veth peer name external-right
sudo ip link set internal-right master ${bridges[1]}
sudo ip link set internal-right up

sudo ip link set external-right netns $pid_right
sudo ip netns exec $pid_right ip link set dev external-right name eth0
sudo ip netns exec $pid_right ip link set eth0 address 12:34:88:5D:62:BD
sudo ip netns exec $pid_right ip link set eth0 up
sudo ip netns exec $pid_right ip addr add 10.0.0.2/16 dev eth0

2.2、在root权限下运行ns3

添加图片注释，不超过 140 字（可选）

2.3、进入docker中相互ping

添加图片注释，不超过 140 字（可选）

三、多个容器与ns3通信

通过 docker Compose，可以使用 YML 文件来配置应用程序需要的所有服务。然后，使用一个命令，就可以从 YML 文件配置中创建并启动所有服务。

3.1、安装docker compose

1.安装curl(可选)

sudo apt update

sudo apt install curl

2.下载Docker Compose二进制文件

sudo curl -L "https://github.com/docker/compose/releases/download/v2.5.0/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

3.设置权限

sudo chmod +x /usr/local/bin/docker-compose

4.检查

docker-compose version

3.2、使用docker compose管理多个docker

yaml文件

Docker Compose 是一个用于定义和运行多容器Docker应用程序的工具。可以使用YAML文件来配置docker的服务。

services:
  node1:
    container_name: node1
    build:
      dockerfile: images/ueDevice.Dockerfile
      context: .
    networks:
        - net-node1
    tty: true
  node2:
    container_name: node2
    build:
      dockerfile: images/Device.Dockerfile
      context: .
    networks:
      - net-node2
    tty: true
networks:
 net-node1:
  external: true
 net-node2:
  external: true
#create nodes

dockerfile文件

用于自动构建 Docker 镜像

FROM ubuntu

RUN apt-get update && apt-get install -y \
	iputils-ping 	\
	iproute2     	\
	netcat		\
  traceroute \
  curl \
	&& rm -rf /var/lib/apt/lists/*

CMD ["/bin/bash"]

其他配置

在这里使用一个脚本文件配置两个docker分别为node1和node2（用于和上面区分），bridges变量会获取到所有的br-****的bridge（因为我系统中只有两个br-***的bridge所以我使用的是 ${bridges[0]} 和 ${bridges[1]}）。

在文件没有创建新的veth pair互联接口使用docker自带的互联接口

#创建tap
echo "Create tap ..."
ip tuntap add tap-node1 mode tap
ip tuntap add tap-node2 mode tap
#将tap设备设为混杂模式并启动   
sudo ifconfig tap-node1 0.0.0.0 promisc up
sudo ifconfig tap-node2 0.0.0.0 promisc up
echo "Done."
#创建docker网桥
echo "Create docker bridge ..."
docker network create --driver bridge net-node1
docker network create --driver bridge net-node2
# 获取所有网络桥接的名称  
readarray -t bridges < <(ip link show type bridge | awk -F': ' '{print $2}'| grep -i 'br-')
echo ${bridges[0]}
echo ${bridges[1]}
#将tap绑定到相应的网桥上并启动
sudo brctl addif ${bridges[0]} tap-node1
sudo brctl addif ${bridges[1]} tap-node2
ip link set dev ${bridges[0]} up
ip link set dev ${bridges[1]} up
echo "Done."
#创建两个docker容器并指定容器挂载在不同的docker网桥上
echo "Create docker bridge ..."
docker-compose -f test.yaml up -d
echo "Done."
#分别获取Docker容器进程 ID （PID）   ---容器一定要启动状态
echo "get pid  ..."
pid_node1=$(docker inspect --format '{{ .State.Pid }}' node1)
pid_node2=$(docker inspect --format '{{ .State.Pid }}' node2)
echo "Done."
#创建一个新的网络命名空间，该命名空间将以符号方式链接到第一个Docker容器left
echo "set node1..."
mkdir -p /var/run/netns
sudo ln -s /proc/$pid_node1/ns/net /var/run/netns/$pid_node1
echo "set node1..."
#为容器node1分配 IP 地址和 MAC 地址
sudo ip netns exec $pid_node1 ip link set eth0 up
sudo ip netns exec $pid_node1 ip addr add 10.0.0.3/16 dev eth0
echo "Done."
#容器node2
echo "set node2..."
sudo ln -s /proc/$pid_node2/ns/net /var/run/netns/$pid_node2
sudo ip link set external-node2 netns $pid_node2
sudo ip netns exec $pid_node2 ip link set eth0 up
sudo ip netns exec $pid_node2 ip addr add 10.0.0.4/16 dev eth0
echo "Done."

添加图片注释，不超过 140 字（可选）

参考文献：

Docker与NS3之间实现数据通信_ns3 能否给外面设备发数据-CSDN博客icon-default.png?t=N7T8https://blog.csdn.net/weixin_50881817/article/details/134154970

How to Use Docker and NS-3 to Create Realistic Network Simulations (cmu.edu)icon-default.png?t=N7T8https://insights.sei.cmu.edu/blog/how-to-use-docker-and-ns-3-to-create-realistic-network-simulations/相关的脚本文件下载：

NS3与docker数据通信相关脚本文件资源-CSDN文库

微分如她
关注
Docker与虚拟化
day day up
09-17 702
通过虚拟化技术将一台计算机虚拟为多台逻辑计算机，在一台计算机上同时运行多个逻辑计算机,同时每个逻辑计算机可运行不同的操作系统。应用程序都可以在相互独立的空间内运行而互相不影响，从而提高计算机的工作效率。①在一个操作系统中(win10)模拟多个操作系统(centos、win10、suse)，同时每个操作系统可以跑不同的服务(ngint tomcat)，从而实现一台宿主机搭建一个集群(从整体)②通过软件/应用程序的方式,来实现物理硬件的功能（ensp）
Docker资源控制与TLS加密通信
weixin_47151717的博客
09-26 783
文章目录Docker资源控制使用stress工作测试cpu和内存cup周期限制CPU Core 控制cpu配额控制参数的混合使用内存限额IO限制bps和iops的限制Docker-TLS加密通信实验需求远程连接docker 文章目录Docker资源控制使用stress工作测试cpu和内存cup周期限制CPU Core 控制cpu配额控制参数的混合使用内存限额IO限制bps和iops的限制Docker-TLS加密通信实验需求远程连接docker() Docker资源控制 Docker通过Cgroup 来控
Docker与NS3之间实现数据通信
weixin_50881817的博客
11-01 1742
通过Docker Bridge+veth pair +TapBridge构建Docker到NS3之间的数据通信环路，为后续大规模网络仿真及开发提供基础。
ns-3 tap 网络设备
lgq2016的博客
12-24 1457
TAP网络设备 TAP NetDevice可用于主机系统或虚拟机与仿真交互。 TapBridge模型概述 Tap Bridge被设计成将“真正的”互联网主机（或者更准确地说，支持Tun/TAP设备的主机）集成到ns-3仿真中。其目的是使它看起来像一个“真正的”主机节点，因为它有一个ns-3网络设备作为本地设备。“真实主机”的概念有点模糊，因为“真实主机”实际上可以使用现成的技术（如VMwar...
ns-3学习手记14_ns3通过TapBridge连接外部控制器floodlight
qq_31648921的博客
02-11 652
1， 过程分析 1，在ns-3学习手记13中已经安装好了外部控制器floodlight，先运行， 2，再运行： ./waf --run ofswitch13-external-controller 备注：需要在root权限下运行，不然，会报错： 结果：
ns3通过TapBridge连接外部控制器floodlight
公众号shadow sock7
11-01 2857
今天试了一下ns3官方提供的例子external-controller.cc，这个例子通过TapBridgeHelper将ns3的代码中运行的node与外部的controller通信。终于成功通过了。 但是好像是版本不对。 于是找到floodlight项目的网站上的Setting the OpenFlow Version上说 The problem might be that the s
ns3--TapBridge, TapNetDevice，FdNetDevice等
公众号shadow sock7
11-01 2439
在./src/tap-bridge/examples/tap-wifi-dumbbell.cc目录下的这个文件， 其拓扑图为： 默认为 ConfigureLocal 模式 1) 程序编译运行之后在得到的shell中ping某个与AP在同一个WIFI网络的节点 10.1.1.3$ ./waf --run tap-wifi-dumbbell& $ ping 10.1.1.3我是说怎么能在代码编
NS3与docker数据通信相关脚本文件
08-26
test.sh脚本文件用于配置网络环境以及使用docker compose创建和管理docker test.ymal使用 YML 文件来配置应用程序需要的所有服务。然后，使用一个命令，就可以从 YML 文件配置中创建并启动所有服务 images/Device....
Docker完整版（二）
Roc的博客
03-17 1093
Dockerfile 是用于构建Docker镜像的脚本文件，由一系列指令构成。通过命令构建镜像时，Dockerfile 中的指令会由上到下依次执行，每条指令都将会构建出一个镜像。这就是镜像的分层，因此，指令越多，层次数就越多，创建的镜像就越多，效率就越低。所以在定义Dockerfile时，能在一个指令完成的动作就不要分为两条。该指令不区分大小写。但是，惯例是将它们大写，以便更容易地将它们与参数区分开来。指令后至少携带一个参数。# 号开头的行为注释。FORM。
（三）NS3中的关键概念
蓝e的专栏
04-28 4479
(三) NS3的关键概念 8. NS3关键概念： 1)  NODE节点 NODE节点：NS3基本的计算设备被抽象为节点。一台可以添加各种功能的抽象计算机（软硬模块），如节点可以添加应用程序、协议栈、外围卡及其驱动程序（合称网卡）。 节点有C++中的Node类描述。Node类提供了用于管理仿真器中网络组件（抽象表示）的各种方法。如：NodeContainer类，用于追踪一组节点指针。通常，N
（五）NS3中示例：网桥模块示例csma-bridge.cc程序的注释
蓝e的专栏
06-08 4887
（五）NS3中示例：csma-bridge.cc程序的注释 1、Ns3 bridge模块中csma-bridge.cc示例程序注释 // Network topology // // n0 n1 // | | // ---------- // | Switch | // ---------- //
NS-3笔录
weixin_34370347的博客
02-12 100
一、简介 1. 什么是NS-3？NS是一个离散事件驱动网络模拟器。官方定义：（from http://www.nsnam.org/）ns-3 is a discrete-event network simulator for Internet systems, targeted primarily for research and educational use. ns-3 is free so...
docker基本介绍
weixin_61255403的博客
09-09 844
docker是一个开源的容器平台，用于开发、交付和部署 运行应用程序简单来说 也就是docke他允许开发者将自己的操作环境以及依赖关系打包成一个容器，移动到其他机器上可以供其他人使用，还可以打包成镜像，上传到网络，如果想使用可以随时拉下来。虚拟化： 就是将多个相同的物理硬件或软件、虚拟成逻辑的一个整体从而提高资源的利用率并打破物理设备不可分割的情况容器：将应用程序包含运行环境整体打包成一个标准的应用单元实现应用的交付和部署容器技术： 就是一种应用程序打包技术。
深入解读Docker核心原理：Namespace资源隔离机制详解
qq_39241682的博客
09-09 810
在Linux操作系统中，namespace是用于隔离系统资源的一种机制。通过namespace，每个进程可以拥有独立的资源视图，不会与其他进程共享，类似于一种“容器化”的资源管理方式。每种namespace负责隔离特定的系统资源，包括进程ID、网络、挂载点、用户ID等。对于Docker容器而言，namespace是实现资源隔离的基础技术。每个容器都会有自己独立的namespace，确保不同容器之间不会共享敏感资源，提升安全性和稳定性。
docker基础知识-docker0网桥
wendao76的专栏
09-06 1129
docker，docker网桥
Docker 部署 Seata (图文并茂超详细)
最新发布
水蓝
09-10 247
拉取 Seata 镜像：首先，从 Docker Hub 拉取 Seata 的官方镜像。 启动 Seata Server 容器：通过命令行启动 Seata Server 容器。可以配置端口、日志存储路径以及事务管理模式等参数。通常，Seata 需要与数据库结合使用，因此在启动时需要指定数据库连接信息。 配置持久化：为了确保事务日志的持久性，可以将 Seata 的日志目录挂载到主机文件系统中。这样，即使容器重启或删除，事务数据也不会丢失。 集成到微服务：将 Seata Server 的地址配置到各个微服务
Docker数据管理与网络通信详解：实例演示与创建镜像
本文将深入探讨Docker数据管理和网络通信的关键概念，以及它们在实际开发和运维中的应用。Docker是一个开源的应用容器引擎，通过容器化技术，使得软件可以在各种环境中以一致的方式运行。本文首先会引导读者了解如何...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值