研究dpdk前置知识

你听不到

已于 2022-03-25 17:55:53 修改

阅读量2.1k

点赞数

分类专栏：网络协议文章标签：网络

于 2022-03-23 18:33:24 首次发布

本文链接：https://blog.csdn.net/u013860464/article/details/123684081

版权

网络协议专栏收录该内容

9 篇文章 0 订阅

订阅专栏

网络

VF

在这里插入图片描述

TAP/TUN

虚拟网络设备，TAP工作在二层，TUN工作在三层

Linux Bridge（网桥）

是工作在二层的虚拟网络设备，功能类似于物理的交换机。
普通的网络设备来说，只有两端，网桥可以有多端口。
在这里插入图片描述

MACVTAP

新的网络设备模型，简化虚拟化环境下的桥接网络，代替传统的TAP+Bridge组合，同时支持新的虚拟化网络技术。

Open vSwitch

虚拟交换机
在这里插入图片描述

veth pair

不同命名空间的网络之间的通信机制，类似管道。
在这里插入图片描述

bridge-utils包

网桥有关的操作，brctl命名+ip address命令。

iptables（netfilter）/NAT

NAT也可以被称作IP伪装（IP Masquerading），可以分为目的地址转换（DNAT）和源地址转换（SNAT）两类。NAT功能有iptables实现，iptables是基于Linux内核的功能强大的防火墙。
在这里插入图片描述
netfilter提供了一整套对hook函数管理的机制，可以在数据包流经的5处关键地方（Hook点），分别是PREROUTING（路由前）、INPUT（数据包入口）、OUTPUT（数据包出口）、FORWARD（数据包转发）、POSTROUTING（路由后），写入一定的规则对经过的数据包进行处理，规则一般的定义为“如果数据包头符合这样的条件，就这样处理数据包”。
iptables主要包含了FILTER、NAT和MANGLE三张常用表，分别负责数据包的过滤、
网络地址转换及数据包内容的修改。iptables -t 命令
在这里插入图片描述

VLAN/VxLAN

二层隔离，划分多个LAN。
VxLAN：基于隧道（Tunnel）的一种网络虚拟化技术，二层报文用三层协议进行封装。

NFV

NFVi数据平面加速
Virtio是QEMU/KVM下的半虚拟化设备框架
SR-IOV是一种PCIe总线多路复用技术
IOMMU支持DMA重映射和中断重映射。

OVS-DPDK

基于dpdk的ovs
OVS PMD 线程轮询模式驱动程序(Poll Mode Driver,PMD)线程负责处理DPDK数据路径上的大部分工作,并执行诸如输入端口的连续轮询等任务。

FD.IO

FD.IO是许多项目和库的一个集合，基于DPDK并逐渐演化，支持在通用硬件平台上部署灵活可变的业务。
子项目：
VPP（Vector Packet Processing，矢量报文处理）：是一个模块化和可扩展的软件框架，用于创建网络数据平面应用程序

SR-IOV

使网络流量旁路管理程序，直接转到虚拟机。

NFVi

网络设备按照不同的虚拟化实现方式，可以粗略地分为全模拟（Fully Emulated）、半虚拟化（Para-Virtualized）和硬直通（Pass-thru）。对于主流的VMM及其网络设备，DPDK支持相对都比较完善。全模拟和半虚拟化类型的虚拟主机接口主要与 NFVi 的 Relay 策略一起工作，而硬直通 NFVi 一般采用Bypass 策略。如图3-21所示，E1000就是由 VMM 全模拟的设备接口，Virtio是QEMU/KVM下的半虚拟化设备，VF则是基于SR-IOV的功能，可用于硬直通。
在这里插入图片描述