Linux内部实现的bridge可以把一台机器上的多张网卡桥接起来,从而把自己作为一台交换机。同时,LInux bridge还支持虚拟端口,即桥接的不一定都是物理网卡接口,还可以是虚拟接口。目前主要表现为Tap接口,Tap接口在逻辑上和物理网卡实现相同的功能,都可以接收和发送数据包。所以这一应用也成就了虚拟化环境下的bridge实现。到此基础理论知识就介绍完了,那么接下来就结合Linux源代码分析下桥接模式下数据包的转发流程。
说明:
(1)、在网卡聚合绑定之前,要先停用NetworkManager服务(或者在网卡中添加参数:NM_CONTROLLED=no),否则系统重启后绑定的IP失效了。
# systemctl stop NetworkManager# systemctl disable NetworkManager
(2)、网卡桥接服务器需要依赖KVM虚拟化相关服务:
# vim /etc/yum.repos.d/opennebula.repo 添加如下内容: [opennebula] name=opennebula baseurl=http://downloads.opennebula.org/repo/5.0/CentOS/7/x86_64 enabled=1 gpgcheck=0# yum install opennebula-node-kvm
准备工作完成后,就可以正式开始了!
1、编辑物理网卡配置文件:
# vim ifcfg-eno1DEVICE=eno1TYPE=EthernetBOOTPROTO=noneNM_CONTROLLED=noONBOOT=yesMASTER=bond0SLAVE=yes# vim ifcfg-ens15f0DEVICE=ens15f0TYPE=EthernetBOOTPROTO=noneNM_CONTROLLED=noONBOOT=yesMASTER=bond0SLAVE=yes
2、创建聚合网卡配置文件:
# vim ifcfg-bond0DEVICE=bond0TYPE=bondBOOTPROTO=noneNM_CONTROLLED=noONBOOT=yesBRIDGE=br0
3、创建桥接网卡配置文件:
# vim ifcfg-br0DEVICE=br0TYPE=BridgeBOOTPROTO=noneONBOOT=yesNM_CONTROLLED=noIPADDR=192.168.1.233NETMASK=255.255.255.0GATEWAY=192.168.1.1
4、编辑网卡聚服务配置文件:
# vim /etc/modprobe.d/bonding.confalias bond0 bondingoptions bonding mode=4 miimon=100
5、执行网卡聚合命令:
# modprobe bonding
6、查看聚合网卡的状态:
# cat /proc/net/bonding/bond0