linux网络协议栈(四)链路层 (6)L2隧道(eoip)

4.7、L2隧道(eoip):

隧道,就是走捷径,使转发速度更快,L2隧道就是说高层报文在链路层即被转发了,而无需走高层协议栈再转发,比如这里要说的eoip(Ethernet over ip),就是说IP报文在以太网就被转发出去了。

对于eoip,linux内核源码没有其实现,是raisecom根据开源代码实现的,在2.10代码树的rcios/eoip/目录下的eoip.c文件,下图是eoip在系统中的位置:


在eoip实现中,对eoip隧道的增删查改由用户应用程序和raisecom实现的netlink报文内核中控模块ctrlnetlink通讯实现,这里首先关注下eoip隧道的原理:

4.2.1、eoip隧道原理:

下图是描述eoip隧道的结构体eoip_tunnel:


list字段用于链接系统中所有的隧道;

local_dev标识该隧道所在的接口,每一个eoip隧道都是建立在一个输入接口之上,在报文到达某一个接口时,首先就要判断该接口是否是一个隧道入口,判断方式就是遍历系统中所有隧道的接口是否是报文的输入接口(eoip_tunnel_lookup_local);

remote_ip:这是eoip隧道的传输逻辑,比如已确定某报文需要通过某隧道传输,这时必须知道该报文从哪个接口转发出去,remote_ip就是用于确定出接口,制造一个“传输层协议为eoip、目的IP为remote_ip”的路由表匹配项,再查路由表(ip_route_output_key),查到的路由结果指示的出接口就是转发该报文的出接口;由此也可见,用户在创建一个eoip隧道后,还需要创建一个相应的路由条目;

tunnelID:系统中每个eoip隧道的id;

isbackup+ masterlinkstatus:这两个字段的确切含义还不很清除,但它们共同决定了某一隧道当前是否使能:在((isbackup == 0) || (isbackup == 1 && masterlinkstatus = 0))的条件下,该隧道是使能的,即在(isbackup == 1 && masterlinkstatus = 1)情况下该隧道不使能;

keepalive相关:eoip隧道收发报文的两个主机可选的进行keepalive,如果进行keepalive则隧道两端定时的请求/回应keepalive报文,eoip隧道的keepalive不是关注重点;

由eoip结构体eoip_tunnel的描述可见,eoip隧道实际上是借用了下路由表实现了报文的隧道转发,给每一个隧道配置一个IP地址并在路由表创建一条该目的IP地址的路由条目,但实际上这个IP地址和网络层转发没有关系,只是借用路由表,把出接口配置在这个路由条目中;

肯定会奇怪为什么不直接在隧道中记录出接口,还要借用路由表去保存隧道转发的出接口,事实上eoip网络设备和eoip的接收主机是IP通信的,即eoip网络设备根据eoip接收主机的IP地址定位eoip接收主机

eoip模块主要包括两方面,一个是eoip网络设备对eoip报文的隧道转发,另一个是eoip接收主机对于eoip报文的接收处理;eoip发送主机仅把它想发送的报文发送给eoip网络设备即可;

1、eoip网络设备在收到eoip隧道报文后,将该报文改造成eoip格式的报文,在报文中加入eoip头并改造报文的IP头,设置报文的传输层协议为eoip,这就构造了一个传输层为eoip协议的IP报文,然后根据隧道的接收主机的IP地址(记录在隧道的remote_ip字段)查找对应的路由条目(ip_route_output_key),发送这个报文;

2、eoip(传输层)协议在初始化时被注册进内核,该协议的处理函数为eoip_rcv,对于eoip网络设备,它的eoip_rcv的功能依然是转发,典型就是转发隧道两端的keepalive报文,只有eoip隧道的接收主机的eoip_rcv才会实际收取eoip报文中的净荷;

下图是eoip的运行原理图:


4.2.2、eoip隧道的转发:

下图是eoip网络设备的隧道转发的图解:


上图是eoip隧道转发报文的流程,注意最终的转发函数EOIPTUNNEL_XMIT实际是调用ip_output将报文从IP层离开,注意在这里还要先执行NF_INET_LOCAL_OUT的netfilter。

对于eoip网络设备注册的eoip协议报文处理函数eoip_rcv,其功能还是转发,这里就不予以讨论了;而对于隧道收发的主机,eoip_rcv则可能是socket层的收发接口,因为eoip网络设备发给接收主机的报文是传输层协议为eoip的IP报文;另外需要注意,作为隧道的接口的管理标志(dev->adminflags)加入IFF_USEDBY_EOIP,并且必须设置为混杂模式,这一点和网桥的桥端口是一样的。

最后看看eoip隧道的实际作用,这个文章描述的很清楚(http://wenku.baidu.com/link?url=JB2pOcrcD90zALerI_MtVpii-5p_cpxBsiYIwlIDVkyWvYG5j1caUpQnCJF7bxJJaCrkQqwT5yLsVozg5VTWmbw3f90nk_tAIGjPlwpZSXq)

描述如下:

为了达到两个路由器底下的网络能够实现二层访问,而eoip要做的是在这两个路由器上实现eoip,即路由器A和路由器B之间实现eoip隧道的功能,如下图:

RouterOS A路由器的公网IP地址是118.1.1.1,RouterOS B路由器的公网IP地址是118.1.1.2,我们需要将两个路由器下的网络A和网络B互联起来,保证两个网络能通过二层的mac互访;

首先我们需要将两个路由器通过EoIP隧道连接起来,并建立一个桥,将内网口和eoip做一个桥接,这样就可以实现远程的二层网络互访;

所以可见,这就是由eoip免去两个路由器之间的L3转发,取而代之的是eoip隧道转发,然后每个路由器都把各自的网络的接口和做eoip的接口桥接起来,即实际上两个路由器相当于两个交换机,交换机底下是各自网络的接口和eoip接口,两个交换机直接由eoip隧道进行L2转发;
  • 1
    点赞
  • 11
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值