OVS+Docker网络打通

最新推荐文章于 2024-07-23 17:38:04 发布
最新推荐文章于 2024-07-23 17:38:04 发布
阅读量116 收藏
点赞数
文章标签： 运维 数据库
原文链接：http://www.cnblogs.com/goooogs/p/5596878.html
版权

 

1. 机器列表

主机名 IP docker0 IP docker容器IP
node101 192.168.80.101 10.1.1.1/24 10.1.1.2/24
node102 192.168.80.102 20.1.1.1/24 20.1.1.2/24

 

2. 网络示意图

3. rpm制作
mkdir -p ~/rpmbuild/SOURCES
cp openvswitch-2.5.0.tar.gz ~/rpmbuild/SOURCES

使用源码包中的SPEC文件制作rpm安装包
tar -xf openvswitch-2.5.0.tar.gz
rpmbuild -bb openvswitch-2.5.0/rhel/openvswitch.spec


4. node101
==================
4.1 安装制作的rpm包

yum localinstall ~/rpmbuild/RPMS/x86_64/openvswitch-2.5.0-1.x86_64.rpm

 

4.2 启动openswitch
/etc/init.d/openvswitch start
/etc/init.d/openvswitch status

检查日志输出
tail -100 /var/log/messages

4.3 ovs配置

创建网桥br0
ovs-vsctl add-br br0

把网络设备gre1添加到网桥br0
ovs-vsctl add-port br0 gre1 -- set interface gre1 type=gre option:remote_ip=192.168.80.102

添加br0到本地docker0，使得容器流量通过OVS流经tunnel
brctl addif docker0 br0

修改网络设备状态为up
ip link set dev br0 up
ip link set docker0 up

查看网桥和ovs接口
brctl show
ovs-vsctl list-br
ovs-vsctl list-ifaces br0
ovs-vsctl list-ports br0

4.4 防火墙放行icmp
iptables -D INPUT -j REJECT --reject-with icmp-host-prohibited
iptables -D FORWARD -j REJECT --reject-with icmp-host-prohibited

4.5 添加到node102主机的docker路由
route add -net 20.1.1.0/24 gw 192.168.80.102

4.6 启动容器
docker run -it mysql bash

查看该容器ip地址
ip addr

 

5. node102
==================

5.1 安装制作的rpm包
yum localinstall ~/rpmbuild/RPMS/x86_64/openvswitch-2.5.0-1.x86_64.rpm

5.2 启动openswitch
/etc/init.d/openvswitch start
/etc/init.d/openvswitch status

检查日志输出
tail -100 /var/log/messages

5.3 OVS配置

创建网桥br0
ovs-vsctl add-br br0

把网络设备gre1添加到网桥br0
ovs-vsctl add-port br0 gre1 -- set interface gre1 type=gre option:remote_ip=192.168.80.101

添加br0到本地docker0，使得容器流量通过OVS流经tunnel
brctl addif docker0 br0

修改网络设备状态为up
ip link set dev br0 up
ip link set docker0 up

查看网桥和ovs接口
brctl show
ovs-vsctl list-br
ovs-vsctl list-ifaces br0
ovs-vsctl list-ports br0

5.4 防火墙放行icmp
iptables -D INPUT -j REJECT --reject-with icmp-host-prohibited
iptables -D FORWARD -j REJECT --reject-with icmp-host-prohibited

5.5 添加到node102主机的docker路由
route add -net 10.1.1.0/24 gw 192.168.80.101

5.6 启动容器
docker run -it mysql bash

查看该容器ip地址
ip addr

 

6. 抓包分析
在node101中的docker实例中pingnode102的docker实例IP，抓包分析OVS数据流向

node101
==================
[veth2a3e623] 04:03:59.861136 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto ICMP (1), length 84) 10.1.1.2 > 20.1.1.2: ICMP echo request, id 24, seq 0, length 64
[veth2a3e623] 04:03:59.861986 IP (tos 0x0, ttl 62, id 32460, offset 0, flags [none], proto ICMP (1), length 84) 20.1.1.2 > 10.1.1.2: ICMP echo reply, id 24, seq 0, length 64

[docker0] 04:03:59.861136 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto ICMP (1), length 84) 10.1.1.2 > 20.1.1.2: ICMP echo request, id 24, seq 0, length 64
[docker0] 04:03:59.861979 IP (tos 0x0, ttl 62, id 32460, offset 0, flags [none], proto ICMP (1), length 84) 20.1.1.2 > 10.1.1.2: ICMP echo reply, id 24, seq 0, length 64

[eno16777728] 04:03:59.861185 IP (tos 0x0, ttl 63, id 0, offset 0, flags [DF], proto ICMP (1), length 84) 192.168.80.101 > 20.1.1.2: ICMP echo request, id 24, seq 0, length 64
[eno16777728] 04:03:59.861946 IP (tos 0x0, ttl 63, id 32460, offset 0, flags [none], proto ICMP (1), length 84) 20.1.1.2 > 192.168.80.101: ICMP echo reply, id 24, seq 0, length 64

OUT方向按时间排序
[veth2a3e623] 04:03:59.861136 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto ICMP (1), length 84) 10.1.1.2 > 20.1.1.2: ICMP echo request, id 24, seq 0, length 64
[docker0] 04:03:59.861136 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto ICMP (1), length 84) 10.1.1.2 > 20.1.1.2: ICMP echo request, id 24, seq 0, length 64
[eno16777728] 04:03:59.861185 IP (tos 0x0, ttl 63, id 0, offset 0, flags [DF], proto ICMP (1), length 84) 192.168.80.101 > 20.1.1.2: ICMP echo request, id 24, seq 0, length 64

IN方向按时间排序
[eno16777728] 04:03:59.861946 IP (tos 0x0, ttl 63, id 32460, offset 0, flags [none], proto ICMP (1), length 84) 20.1.1.2 > 192.168.80.101: ICMP echo reply, id 24, seq 0, length 64
[docker0] 04:03:59.861979 IP (tos 0x0, ttl 62, id 32460, offset 0, flags [none], proto ICMP (1), length 84) 20.1.1.2 > 10.1.1.2: ICMP echo reply, id 24, seq 0, length 64
[veth2a3e623] 04:03:59.861986 IP (tos 0x0, ttl 62, id 32460, offset 0, flags [none], proto ICMP (1), length 84) 20.1.1.2 > 10.1.1.2: ICMP echo reply, id 24, seq 0, length 64

node102
==================
[veth8198030] 04:03:59.043575 IP (tos 0x0, ttl 62, id 0, offset 0, flags [DF], proto ICMP (1), length 84) 192.168.80.101 > 20.1.1.2: ICMP echo request, id 24, seq 0, length 64
[veth8198030] 04:03:59.043621 IP (tos 0x0, ttl 64, id 32460, offset 0, flags [none], proto ICMP (1), length 84) 20.1.1.2 > 192.168.80.101: ICMP echo reply, id 24, seq 0, length 64

[docker0] 04:03:59.043565 IP (tos 0x0, ttl 62, id 0, offset 0, flags [DF], proto ICMP (1), length 84) 192.168.80.101 > 20.1.1.2: ICMP echo request, id 24, seq 0, length 64
[docker0] 04:03:59.043621 IP (tos 0x0, ttl 64, id 32460, offset 0, flags [none], proto ICMP (1), length 84) 20.1.1.2 > 192.168.80.101: ICMP echo reply, id 24, seq 0, length 64

[eno16777728] 04:03:59.043509 IP (tos 0x0, ttl 63, id 0, offset 0, flags [DF], proto ICMP (1), length 84) 192.168.80.101 > 20.1.1.2: ICMP echo request, id 24, seq 0, length 64
[eno16777728] 04:03:59.043634 IP (tos 0x0, ttl 63, id 32460, offset 0, flags [none], proto ICMP (1), length 84) 20.1.1.2 > 192.168.80.101: ICMP echo reply, id 24, seq 0, length 64


IN方向按时间排序
[eno16777728] 04:03:59.043509 IP (tos 0x0, ttl 63, id 0, offset 0, flags [DF], proto ICMP (1), length 84) 192.168.80.101 > 20.1.1.2: ICMP echo request, id 24, seq 0, length 64
[docker0] 04:03:59.043565 IP (tos 0x0, ttl 62, id 0, offset 0, flags [DF], proto ICMP (1), length 84) 192.168.80.101 > 20.1.1.2: ICMP echo request, id 24, seq 0, length 64
[veth8198030] 04:03:59.043575 IP (tos 0x0, ttl 62, id 0, offset 0, flags [DF], proto ICMP (1), length 84) 192.168.80.101 > 20.1.1.2: ICMP echo request, id 24, seq 0, length 64

OUT方向按时间排序
[veth8198030] 04:03:59.043621 IP (tos 0x0, ttl 64, id 32460, offset 0, flags [none], proto ICMP (1), length 84) 20.1.1.2 > 192.168.80.101: ICMP echo reply, id 24, seq 0, length 64
[docker0] 04:03:59.043621 IP (tos 0x0, ttl 64, id 32460, offset 0, flags [none], proto ICMP (1), length 84) 20.1.1.2 > 192.168.80.101: ICMP echo reply, id 24, seq 0, length 64
[eno16777728] 04:03:59.043634 IP (tos 0x0, ttl 63, id 32460, offset 0, flags [none], proto ICMP (1), length 84) 20.1.1.2 > 192.168.80.101: ICMP echo reply, id 24, seq 0, length 64

 

br0抓包无数据，gre通道是虚拟的，实际还是从物理网卡传输

 

转载于:https://www.cnblogs.com/goooogs/p/5596878.html

weixin_30836759
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
openstack-M+ovs+kvm+docker
03-22
openstack-M+ovs+kvm+docker
dovesnap:Docker OVS网络插件
03-20
dovesnap是docker网络提供商，可与FAUCET和OVS配合使用。这使docker网络可以利用FAUCET的功能，例如镜像，ACL和基于Prometheus的监视。 感谢编写原始的人们，这是该项目。 另请参阅以获取FAUCET文档，包括监视文档...
通过OVS实现简单的docker容器互联
father_is_的博客
02-09 729
由于毕业设计的缘故，需要学习docker和ovs的相关知识，在师兄的指导下，找到一篇适合docker和ovs入门的互联操作，我再原文的基础上做了一些自己的修改，现在开始吧！ 原文链接：https://blog.csdn.net/yeya24/article/details/79829240 下面来做一下这次的实验。 首先要确保安装了openvswitch和docker，其次需要运行docker容器...
Docker系列(五)OVS+Docker网络打通示例
weixin_38169769的博客
11-30 199
环境说明 两个虚拟机 操作系统Centos7 DOcker版本1.8 脚本内容： 1 #Fromhttp://goldmann.pl/blog/2014/01/21/connecting-docker-containers-on-multiple-hosts/ ...
使用ovs对多主机docker互联方案
huakai_sun的博客
08-31 1162
ovs简介 Open vSwitch是一个高质量的，多层虚拟交换机，使用开源Apache2.0许可协议，主要实现代码为可移植的C代码。它的目的是让大规模网络自动化可以通过变成扩展，同事仍然支持标准的管理接口和协议（例如NetFlow,sFlow,SPAN.RSPAN,CLI,LACP,802.1ag） 原理 什么是GRE隧道 CRE:通用路由协议封装 隧道技术是一种通过使用互联网...
docker overlay网络跨主机通信——使用（OVS）打通网络
闭上眼 待琉璃 的博客
02-19 1595
上一节已经讲了有4种方法可以打通docker跨主机之间的通信。 本文介绍第二种常用的办法： 使用openvswitch打通网络是一种主流的虚拟化技术： 其优点是： 灵活 对现有物理网络没要求 业界主流 缺点是： 软件封装导致性能下降 复杂度相对较高 排错难度高 网络图：      可以看出，针对每个主机ovs创建了一个br0网桥，将docker容器的网卡桥接在br0上面。此时，相当于br0...
Docker 扁平化网络插件1
08-08
在Docker官方提供的解决方案中，如端口映射、ovs和flannel等，存在一些不足，如端口映射会导致内部IP映射到外部IP，ovs和flannel则会在基础网络协议上增加额外的负担。因此，自研的扁平化网络插件旨在实现所有容器在...
docker–DHCP服务器
01-07
sudo docker pull networkboot/dhcpd 2、测试的局域网拓扑结构如下：h为 DHCP服务器，ovs交换机s1、s2、s3各连着一台等待分配ip地址的主机。 3、h DHCP服务器通过一对暴露于root namespace 的veth pair相连，具体...
docker-opendaylight：OpenDaylight SDN控制器Docker映像基础结构
02-05
OpenDaylight（ODL）是开源的软件定义网络（SDN）控制器，它提供了一种灵活的方式来管理和控制网络。在本项目中，`docker-opendaylight` 是将 ODL 部署到 Docker 容器中的一个框架。通过使用 Docker，我们可以轻松地...
理解进程status的二进制位表示及进程等待（是什么，为什么，怎么办）
2301_77479435的博客
07-22 246
理解status的二进制位表示及进程等待
docker build时的网络问题
flynetcn的专栏
07-19 348
docker build网络问题
虚拟机迁移报错：虚拟机版本与主机“x.x.x.x”的版本不兼容
qq_44451165的博客
07-22 98
2.例如从10.0.128.13的ESXi上迁移到10.0.128.11的ESXi上。点击10.0.128.10上的任意一台虚拟机，查看虚拟机版本。1.虚拟机在VCenter上从一个ESXi迁移到另一个ESXi上时报错：虚拟机版本与主机“x.x.x.x”的版本不兼容。8.修改vmx文件，将virtualHW.version改为第2步查看到的虚拟机版本。10.登录到ESXi页面上，进行对应存储目录下，找到修改后的vmx的文件。6.进入到存储所在路径。5.SSH登录到虚拟机所在的ESXi上，确认存储所在路径。
Docker 部署的 GitLab备份和恢复
记录学习编程的日常
07-23 204
Docker 部署的 GitLab备份和恢复数据使用 Docker 部署的 GitLab 可以通过 Docker 命令来进行备份和恢复。
scp 服务器复制命令
nbsaas-boot基于Request-Response的企业级快速开发框架
07-23 134
2. 密钥生成后会在 /root/.ssh/ 文件夹下产生两个文件 id_rsa id_rsa.pub。3. 再此拷文件到 152.136.121.24 服务器时就不用输入密码。将 id_rsa.pub 文件复制到 152.136.121.24。(1) 将本地文件拷贝到远程。(2) 从远程将文件拷回本地。(1) 将本地目录拷贝到远程。(2) 从远程将目录拷回本地。
docker容器
2401_83945639的博客
07-20 878
root@lvs-server ~]# docker start 8a1e7f458daf --手动start启动。-v 目录映射【宿主机的目录映射给容器的某个目录，将容器中的目录挂载到宿主机的目录中】docker rm -f $(docker ps -aq) 删除所有的容器。docker rm -f cname 强制删除，可以删除正在运行的容器。-p 端口映射【宿主机的端口映射给容器的某个端口】创建容器并运行 --这个是mysql的容器。docker ps -q 查看所有容器id。
ORB_SLAM2 ORBSLAM2 Ubuntu20.04 ROS Noetic虚拟机镜像下载
bluesky199199的博客
07-19 274
链接：https://pan.baidu.com/s/16R7Pb6LjgR5SeoeBSZfgaQ?
简化运维，提升效率：观测云在企业监控中的独特优势
最新发布
wj_wjs的博客
07-23 151
它不仅能够满足企业对于系统可观测性的需求，还能在成本效益方面实现最大化，助力企业在数字化转型的道路上取得更大的成功。实时数据采集是企业运维中不可或缺的一环。通过智能分析算法，观测云能够预测系统的性能趋势，及时发现潜在问题，并提前发出预警，帮助运维团队提前采取措施，避免故障的发生。这种实时性和准确性是观测云在数据观测方面的一大优势，使得企业能够实时了解系统的运行状态和性能表现，及时发现并解决问题。观测云提供了灵活且合理的定价方案，使得企业能够根据自身需求选择适合的套餐和配置，实现成本效益的最大化。
监控易V7.6.6.15升级详解15：智能预测管理功能
MXsoft618的博客
07-22 244
通过智能统计、预测报告和预测风险等功能的全面优化和新增，系统帮助企业全面了解IT系统的运行状况和风险情况，提前预警潜在问题并采取相应措施进行处理。在智能预测管理功能的升级中，智能统计模块得到了全面优化。概览报告统计了当前模型的训练状况、设备预测风险整体状态以及风险项、各设备分类故障占比、各设备分类故障率以及各类型预测情况。通过概览报告，运维人员可以清晰地看到各个模型的训练进度和效果，了解设备的健康状态和预测风险。同时，报告还展示了各设备分类的故障占比和故障率，帮助运维人员识别潜在的风险点和问题设备。
OVS与OVS+DPDK有什么区别
04-19
OVS和OVS DPDK都是用于虚拟化网络的技术，但是它们有一些区别。OVS是Open vSwitch的缩写，是一个开源的虚拟交换机，支持多种虚拟化技术。而OVS DPDK是使用DPDK技术优化过的OVS版本，可以提供更高的性能和吞吐量。DPDK是数据平面开发套件的缩写，它是一个开源库，可以帮助应用程序直接访问网卡和硬件，从而提高数据包处理的速度。因此，OVS DPDK相对于普通的OVS可以获得更高的性能，但是它需要更多的硬件资源来支持。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值