Linux 中的虚拟网络

1Linux中的虚拟网络NICs，交换机，网络和设备M.TimJones,独立作家简介：随着平台虚拟化的迅速开展，对公司生态系统的其他局部进行虚拟化也并不稀奇。最近的之一就是虚拟化网络。平台虚拟化的早期实现创立了虚拟NICs，但是今天，网络中更大的局部正在被虚拟化，例如支持在同一个效劳器上或者分布在效劳器间的VM间通信的交换机。专注于NIC和交换机虚拟化，探索虚拟网络背后的创意。标记本文！发布日期：2021年12月06日

级别：中级

原创语言：英文

访问情况7246次浏览

建议：0(添加评论)平均分〔共9个评分〕塌联系因T掉im龄是我芝们最畏受欢爆迎、时最多谋产的下作者兄之一晚。雷浏览董d伯ev挽el侮op烫er点Wo只rk臣s瓦上避Ti耍m局的所患有文羡章慈。查跌看粱Ti置m替的个违人信符息触，并欢在妈My浴d中ev璃el野op凡er魂Wo壤rk疮s补中与叮T些im炸、其梨他作敌者和台各位甘读者扁联系袍。鹊现在奉计算僻又重贩新兴踏盛起饭来。愚虽然袭虚拟淡化出嘴现是古在几统十年确前，合但通猪过商忠品硬给件的呢使用息，它湖真正闪的潜隔力现土在才搞被认笼识到惧。虚冈拟化侄加强岸了服精务器翼负载牙的效铲率，顺但服秃务器脂生态宵系统雄的其该他部似分也情成为衣了未丙来加毛强的戴选项线。许框多人尚视虚滚拟化贺为因CP照U，捧内存追和存絮储的边稳固嫩，但舱是这竹样太迫过简挠单化臭解决罩方案傍了。广网络火是虚攀拟化佳的一帝个关狸键方蔑面，累代表医虚拟阿化设杯置中蕉第一稿等的慧元素骂。烧虚拟雄化网非络守我们卫从问稼题的屿高层蛇次开生始探源索，局然后严深入孔到宫Li蔑nu帅x把®贝构芝建和犁支持焰的网担络虚总拟化那各种坏方法稠。现在传舟统环兄境中社〔见汪图套1野〕，罚一系遭列物快理服危务器狼支持幸所需特的应泛用程券序设民置。扮为了饮实现芦效劳走器间粮的通五信，宪每个长效劳祥器都帅包含乡一个尾或者寇多个励网络票接口达卡〔置NI恶Cs顽〕，鄙它们拌连接两到一欧个外束部网岭络设毛施上绒。带历有网洞络软天件栈碰的探NI唐C资通过插网络怕设施宰支持夺端点煤间的痒通信蝶。正健如图帝1滴所蜜示，缎这个踏在功缓能上她表示血为一软个交贵换机蹄，它币支持寇参与辫其中著的端腿点间肯的高赏效数婶据包俗通信宾。

祥图画1.躲传浊统网笼络基类础架秃构

失效劳汇器合额并背撒后的秤关键衣改革惜是物庆理硬泡件的柴抽象届，允膜许多雄操作荣系统暂和应口用程联序共木享硬隶件〔魂见图欧2虑〕。咱这一璃改革纸名为纵显hy号pe括rv老is德or象〔累或者陷挪vi枯rt赖ua乳l酒ma差ch扣in柴e喂[V汽M]踩m窃on贸it掉or胀〕。亲每个银V吊M〔灿一个合操作理系统洋和应结用程滑序设取置〕身视底睁层硬输件为握非共抚享的锯，一所个完眨整机忌器，灰即使庄它们首局部拜可能旬并不距存在马，或木者被存多个化V渐M资共享都。虚庆拟的醋N扮IC直〔v絮NI议C〕闭就是镜一个桃例子饿。管饰理程暖序为鲁每个杠V至M健创立端一个拨或者虚多个米v叹NI蒙Cs或。这率些凶NI颤Cs饲对叔V浪M扣可以设作为芹物理买N禾IC旗s，及但是府它们虫实际技上只号表示烫N周IC躁的亮接口余。管洋理程杀序也主允许和虚拟域网络乱的动更态构薄建，谣由虚容拟交召换机躺完成称，支蚁持可孔配置军的割VM图端真点间岂的通害信。泻最后蹦，管英理程狮序还陆允许安和物统理网陪络基尤础架惭构的嘴通信陆，通贤过将姜效劳为器的桥物理字N开IC常s奔连接舅到管秧理程申序的谷逻辑帝设施聋，允析许管斯理程屠序中培V轨Ms燕间循高效候的通劝信，护以及掠和外结部网常络的蝴高效莲通信墓。在查淹参考金资料贱部玩分，筋您将渴会找撞到更叛多关律于院Li薪nu应x削管理走程序飞信息本的链小接〔吗开源尖操作测系统骨的丰香富区味域〕殖。

业图夏2.闯虚盈拟的柱网络上设施

勉虚拟征网络寨设施购还支戚持其灾他有直趣的役革新银，比垂如虚妙拟设落备。辞除了颤虚拟袜网络鹊的元钻素以途外，市我们岔还关呜注这红些内黑容，乏作为材该探羽索的远一部附分。备回页画首灯虚拟遍交换感机料虚拟奶网络狡设施委的关吼键开抵发之耀一就远是虚家拟交岗换机技的开建发。袖虚拟程交换发机连弹接倍vN伙IC菊s状到服贱务器况的物愉理暂NI辆Cs幼，并是且和—坚更重顶要的毙是然—矿它将兵v闭NI蔑Cs戏连谢接到蚊效劳已器中狡的其图他含vN尊IC央s，抬进行饶本地幼通信劲。这厅之所称以有甜趣是抢因为宜在一寨个虚善拟交犬换机铲中，址所受搏限制丧和网胆络速逝度无膊关，由而是社和内悼存带衣宽有膜关，隶它允棵许本束地跟VM撇s营间的陕高效让通信碑，并盾且最蔑小化薪网络程设施遣的开筝销。吼这个继节省考是源瓜自物型理网出络只构用于藏效劳且器间思的通箩信，纪效劳紫期间佩的跨桶V哥M园通信罚被隔膜离。皮但是昨，因轮为醉Li凤nu疾x菌已经电在内专核中插包含本一个掘2顾层我交换详机，赞所以馆有人别可能纲会问瓣，为誉什么顺会需剪要虚谁拟交积换机折？答戚案包免括多帝个属凤性，圈但是味最重学要之扰一的问是由方这些吸交换乘机类堂型的鞭新分由类定梳义的芝。新拖的类纪名为息眨分布酱式虚备拟交元换机巨，它占采用咐使底近层服之务器识架构炸更透贷明的耗方法谋，支脏持跨握效劳董器桥那么接。仪一个系效劳纸器中扑的虚因拟交筑换机三能够绳透明抬地和谈其他伯效劳遭器中掌的虚肠拟交似换机冰连接薯〔见其今图尿3红〕，帽使服脑务器脚间〔疗以及茂它们碑的虚吸拟接侄口〕屯的宾VM码迁称移更颗简单础，因委为它蜓们可拾以连护接到挂另一抵个服杨务器罩的分臂布式鞭虚拟良交换爹机，夜并且拳透明漆地连惠接到牢它的母虚拟备交换布网络排。

寺图皇3.雕分败布式丈虚拟骗交换喘机

向在这办期间荷最重垮要的犬工程蜜之一灶名为脖倾Op僚en逢v杂Sw置it带ch掩，生接辉下来脏本文恭会探浓讨这凡局部利内容那。回在服桨务器惧中隔惨离本欠地流应量的碎一个范问题梯就是共流量统不是货外部翠可视萌的〔足例如纽，对抓网络肯分析仙员〕页。实举现通予过各槽种计居划解偷决了巩这一并问题污，例裤如冰Op石en晌Fl踩ow唤，N怀et饲Fl许ow测和桑s杰Fl以ow尿，它星们还寄用于鼠输出妙远程吐访问立来控乳制和役监控押流量害。居Op尘en样v耗Sw半it赞ch轧分布斑式虚类拟交比换机统的早撇期实规现已弱经结潜束，石并且誉受限坦于管狮理程虽序专趟有设牛置的获操作宵。但党是在团今天蛾的云责环境幸中，困支持稳多管颈理程怕序共喘存的砍异构校环境开是很遭理想阳的。茂Op骆en衬v棒Sw脑it借ch趁是功一个锻多层勺的虚就拟交毒换机假，在贪A聪pa吐ch浪e臂2.兄0紧许可师下可俭用作餐为开面放资飞源。哥截止凑2换01彩0狐年辞5尽月，价Op驳en乏v货Sw葱it寒ch劲已旨有版颠本隆1.朵0.衡1治可用扫，并露且支勉持一男系列典有用阔的功蜓能。浊Op非en睡v欣Sw漂it收ch健支滴持领雄先的盖开源馋管理匆程序穗解决步方案骆，包偏括基痰于内孙核的俊V峡M〔悲KV值M〕撤，V义ir遣tu截al容Bo效x，类Xe施n现和孩Xe钢nS睛er春ve船r。比它还察是当埋前忘Li垃nu冬x暂桥模弊块的裁下拉欠替换遥。蹄Op薯en仍v懂Sw面it醒ch课由匠交换椅机守监护，青管理逆基于饱流的茧交换帐机的上配套置内核茂模块纳组成贿。还状存在狱各种抢其他龙的守深护程泻序和莫实体兆，用泼于管凶理交两换机踢〔特发别是短从悟Op残en暖Fl牧ow斜方逗面〕宰。您妹可以浆在用并户空表间完丘全运侦行笋Op屑en大v撤Sw写it泽ch葛，但展是这留么做型会导榜致性枪能的宇下降络。浓除了足为牙VM葛环慧境提钱供一信个生冻产品位质的病交换资机，样Op宝en寿v批Sw碗it钥ch饱还库有令认人印岁象深执刻的膛功能呈路线刺图，德和其水他相俊似的原、专溜有的督解决标方案宰竞争想。凳回页怜首怕网络膨设备树虚拟塌化瞧NI辈C砌硬件故的虚狭拟化膏以各孟种形加式已盗经存格在了悠一段抚时间耕叉—驾在土虚拟责交换病机出材现之筒前。卡本节挖将说趋明实蛋现和多硬件咽加速丙的部械分内乘容，擦它们家可用逢于改石善网江络虚始拟化学的速惭度。匪QE育MU衔虽然辩Q胆EM而U室是一漠个平锯台模创拟器恐，但贩它还蜓提供绍各种锯硬件帐设备虽的软何件模推拟，胆包括国N身IC战s。皱此外灭，Q附EM士U紫还提许供了逃用于敞I那P匠地址拌分配康的内部部兔Dy仅na首mi仔c悬Ho惹st恐C链on第fi昆gu爷ra眯ti肢on围P堤ro傲to劳co具l余效劳虫器。亭QE召MU元和冈K劫VM足一能起运要作，赞提供启平台停模拟燕和独轨立的邻设备保模拟串，为轧基于摔K楚VM躬的注虚拟藏化提淡供平外台。画您可苍以在升碰参考颜资料博部钩分了摇解更诉多关愚于誓QE微MU牢的哭内容上。赛vi沸rt暖io培vi翅rt振io竖是滴一个欧L互in颈ux静的上输入要/输兽出〔旬I/污O〕去准虚湾拟化卖框架骑，它疼简化郑并加衫快了甚V宗M司到管皮理程桥序的宜I来/O彩通码信。虹vi振rt温io种创只建了旗V馅M怀和用防于虚抓拟块豆设备烘，通没用的学外围填组件轿互连撇〔P用CI遇〕设碗备，呜网络究设备息等的健管理借程序喜间姜I/尾O颈的标成准化统传输妥机制泊。您收可以详在奉参考松资料只部序分了酬解更堂多殊vi火rt住io元的贝内容抛。嫁TA筛P火和硬TU圾N歇虚拟沫化在努网络钥栈中迅实现授已经既有一愁段时贤间了陈，允拴许饥VM古访茅客网第络栈济访问陆主机卧网络粗栈。记方案跪之二姥就是碑T苦AP净和知T削UN丸。T及AP握是赞一个顿虚拟蹲网络温内核奖驱动承，该舟驱动溜实现伤E度th箱er峰ne离t榜设备怎，并器在汁Et碰he扛rn早et阿框个架级奏别操岭作。耍TA狐P普驱动哄提供周了昆Et羽he狱rn看et翻坑“端ta东p旬〞戏，访溉客堵Et钱he非rn色et哄框枣架能慧够通梳过它赌进行硬通信衔。T陶UN阁〔或泉者网趁络收“剃通道本〞口〕模做拟网低络层隔设备胜，并独且在菠I奏P播数据桃包的秧较高评层进绸行通馋信，宣这些旁数据拳包提术供一麦些优膛化，绍因为盼底层讯E白th拐er煤ne碎t粮设备撑能够毒管理耻T滑UN劳的愉I蠢P清数据品包的拌2绣层勇框架贞。瓦I/寒O刮虚拟狸化罩I/水O暴虚拟谱化来街自在它硬件帮层上甚支持紧加速按虚拟打化的蒸P巨CI桥-S弱pe蒙ci读al吓I勤nt提er抬es躺t府Gr扇ou趟p〔坏SI佛G〕质的标霞准化斑方案转。特丰别是景，S嗓in款gl慰e-朱ro视ot雷I秆OV组〔S县R-冬IO苍V〕腔提供怨一个跪接口奴，通咬过它河独立逗的死PC袖I耗Ex缺pr瓶es口s〔议PC鸣Ie职〕卡昨能够碰作为萍多桶PC通Ie遥卡侧出现嫁在众桶多用伟户面坐前，针允许忘多个差独立直的驱漫动连缺接到炒P搅CI劲e滥卡，粘无需旷相互球了解歪。S元R-墙IO杂V惑通过研将虚共拟功详能扩屑展到刚各种痰用户琴来实妄现，跃这是胶作为紧P御CI惹e摸空间象的物另理功丹能，伤但是挽在卡章中作庙为共训享功有能表炸示。工SR紧-I史OV咐带患给网大络虚狗拟化优的好蜜处就浑是性行能。滥比起题实现歉物理嫂N产IC诊共穷享的窑管理船程序狱，卡容自身慕实现匠复合焰，允优许从素访客读V絮M它I/询O腔接口裂直接拳到卡塔的通猫路。牵Li亲nu杂x符今天贪包含候对乏SR筝-I初OV泰的会支持土，这常对灶KV仓M站管理响程序拾很有猎好处肆。X境en物也层包括宽对表SR凤-I盼OV甚的骆支持角，允基许它伪高效锯地向涌访客微V萝Ms普显锤示聋vN着IC容。对宇S乐R-殊IO搅V派的支厘持在笑O障pe评n图vS章wi顽tc城h窜的路味线图扰上。乏虚拟炒L怠AN闯s见虽然瘦相关旁，但布是虚蛙拟蹄LA谷Ns纸〔V挑LA批Ns谁〕是冬网络急虚拟疑化的皮物理称方法亭。V畅LA廊Ns贫提骑供创漠建跨从分布棉网络笋的虚扣拟网柜络的约能力匀，这腰样就葱会出悬现不节同的面主机获〔在蚕独立郊的网馋络上睁〕，鸡如果肠它们膜是相售同广翻播域剪的一谋局部姓。V似LA诵Ns缓通洽过使蜻用岛VL哄AN需信值息标俘记框仆架完滤成这待个，忘用来恢识别坚特定向L寿AN泻〔按搏照谱In句st窄it厚ut勾e疗of亿E鹊le捷ct奖ri神ca然l奖an般d倒El淹ec宏tr订on霞ic孕s蝇En河gi桑ne严er蒸s蛾[I缴EE抹E]机8乘02丽.1恨Q盏标准肠〕的为成员棵关系牢。主此机和唇V缠LA昏N底交换招机一启起运猪作，滨进行董物理钥网络晓虚拟课化。肆然而券，虽液然邀VL扩AN壤s错提供瞒独立罢网络部的假兴象，放但它我们共亿享同剩一个系网络脱以及启可用召带宽抢，影波响阻光塞带相来的毫结果斥。炊硬件标加速姐许多芒针对片I疾/O曾的周虚拟巷化加昼速开熟始出卡现，纺寻址伏N零IC组s羞和其差他设榜备。拔In抚te维l段®握V果ir以tu咬al级iz活at堡io台n胖Te肆ch厚no佩lo言gy纪f录or颈D愤ir跑ec腿te披d担I/警O〔虹VT忘-d朗〕提练供隔意离贩I/坟O狼资源凯的功屠能来陪获得脊改良饿的可退靠性喝和安畏全性胶，它辛包括董重映雾射直镇接内姨存访较问〔禽使用尿多级幸页表久〕和渐设备退相关捷的中糊断重珍映射百，支油持未塞修正献的和墨虚拟湾化感筝知的顿访客藏。I战nt河el巴V阴ir热tu洒al织M很ac肿hi骂ne蓬D斑ev荒ic券e爸Qu早eu躬es返〔V崖MD黎q〕巡还通主过硬插件中筝的嵌睬入排扯序和似智能燃排序妖，加楚速了辽在虚此拟化突设置者中的咏网络熄通信盖流，挣实现素了管午理程燕序较槽低的烟C茫PU椒利纱用率顷和总捆体系签统性全能的艇更大播程度踩改善夹。L劲in普ux码包践含对阅两者尖的支捕持。君回页鸣首巩网络狠虚拟良设备册目前询为止掌，本链文探榨讨了砌N夸IC垄设芬备和马交换谦机的版虚拟吐化，知当前班实现穿的部期分内岂容，赤通过油硬件握加速散虚拟豆化的愿局部骂方法域。现珠在，禽我们均将这巩个讨护论扩决大到劫通常咏的网说络服头务。愚虚拟引化范催围内站的有雄趣革鼓新之榴一就锣是从批效劳甘器整揉合演斧化而闭来的菊生态跟系统走。比耳起将无应用玻程序哗投入愧到特晶定的番硬件允版本还，服斑务器晨的一理局部傲和服共务器通内扩琴展服市务的探强大鄙V意M观相隔析离。摸这些贡V决Ms恢被荷称为竟尘虚拟电设备醉，涂因非为它铸们关袋注一非个特跃定的筹应用脸程序淡，被醉部署代用于衡虚拟部化设本置。配虚拟街设备妈通常婆连接制到管疾理程狸序陕—衰或叶者有妇管理招程序帖的良尾好网尽络设笋置悄—辞来元扩展我特定劳的服夹务。逮这个蚁之所裂以独折特是疗因为捞，在丈合并棉效劳良器中葱，处站理功灵能的杂局部搬〔例冷如核恒〕和恋I伴/O劳带斜宽能删够为似虚拟义设备搅动态扁地配窑置。咬这个茧功能社使它衣更成狡本有挂效〔稍因为骑一个通独立骂的服汪务器于并不滚会为蒸它而帆被隔缝离〕围，并扯且您饥能够叠根据火在服继务器扔上运题行的末其他洽应用萍程序什的需滤求，细动态稻地改东变它抓的功决能。参虚拟舌设备菠还能恰更易警于管清理，弄因为劫应用派程序斩被绑香定在票操作践系统蜻中〔斑在旨VM桌内嘴〕。缓无需绵特殊竭配置境，因贿为赢VM偶是须作为产整体女进行螺预配运置的普。这葡对于爽虚拟盛设备棵来说蔽是个叮值得裤考虑兴的好蕉处，剥这也辫是今破天它娱一直骡开展椒的原仁因。债虚拟净设备涨已经裹为许俘多企剥业软读件进矿行了中开发然，并冷且包企括吊WA嚼N宋优化柳，路做由器退，虚歉拟专亩用网仇，防缘火墙唐，防熄止/耽检测帆入侵找的系莲统，青邮件精分类睛和管家理等请等。置除了悼网络步效劳蹄以外科，虚页拟设注备还洽用于缴存储拨，安冒全，暮应用挖程序狡框架舅以及凑内容晶管理狱。浓回页碗首敏结束伐语敞曾几邪何时秒一切廊都可奇管理逃还是起物理奇上可火实现归的。设但是趣今天驾，在鹅我们恢不断浆虚拟窑化的检世界亭中，趁物理县设备础和服戚务已抗经消圈失不协见。否物理脉网络陪被虚恳拟化敬地分仍割，夸允许榆通信革隔离至和跨舌地理慕实体收的虚油拟网郑络的盈构建覆。应改用程局序消惠失在拘虚拟轨设备邀中，师这些焰设备惹在强粘大服名务器李的核时之间应被分兼割，烛虽然突为管蔽理者薪添加溜了很今多复径杂性科，但减是也寄提供聪了更将好的散灵活校性，眨改善每了可蜜管理界能力湿。当雕然，碌Li呢nu陶x网就走骂在前捡沿。气参考季资料学习捞Li赌nu可x群代表挎了良哨好的仍操作虏系统乐和虚泄拟化兆解决炮方案成的平窃台。诉您可絮以在缓精虚拟朱L洲in融ux捐〔d裤ev笔el熄op屯er消Wo昨rk奴s，睬20丽06静年本1全2套月〕票和奥剖析象L鄙in跌ux结h脱yp邀er惑vi馆so漫r取〔d值ev雪el缓op守er经Wo疲rk哨s，疫20伤09鬼年腥5恋月奉〕了闹解到哭更多甲关于布L农in滔ux背和皆虚拟任化的嚷内容救。

览Li其nu蒙x欧实现防了名抖为飞vi页rt放io塞的埋I劈/O啄虚摔拟化紫框架赞〔由举K知VM糠使翼用〕拘。v疮ir单ti务o厅为高追效的踩准虚乡拟化监驱动菜开发砖提供文了通首用框割架。恭您可丙以在民洞Vi旋rt届io与：针候对与Li升nu客x牙的夏I/丹O织虚拟颈化框联架粪〔d粘ev觉el尤op勿er郑Wo薪rk嗓s，熔20羞10无年谎1炎月凳〕了台解更士多关君于德vi把rt竟io规及收其内猫在的洒内容肾。

枯SR认-I铸OV欠提领供了贤对被痛多个殖访客大V惰M摔使用坐的物朽理适熟配器倘进行御虚拟彼化的筒方法标。您霸可以忌在衡Li而nu勿x右虚拟还化和堵P陈CI康透士传技厚术穷〔d柔ev虽el盈op在er扇Wo应rk而s，镰20委09终年门1识0贱月〕座读到拾更多丈关于禾设备瓜模拟治和华I/兄O牧虚拟据化的亡内容守。

贵SR晨-I蜡OV站允渴许多研访客潜操作孕系统请共享宅P用CI音e旧设备呆。您元可以贸从坡In畏te撒l嚼硬件舱设计往网站快了虎解更夏多关饶于属SR滤-I抽OV浓的侍内容再。内PC份I-珍SI耕G纪提势供了棍各种典I沸OV爽技紫术的鹅规格麦。

筑虚拟粗设备剥是软啄件设浮备传谨输的捕相对渔较新诸形式哲。虚昌拟设借备中届的重奸要目陈标就年是共茄享的货能力仿，而躬不是贸一个晶管理蒜程序既的最嫁大便被携性样。在罚这个沈方向扬上的念一个地方法独就是遮O陕pe模n楼Vi恐rt抢ua妈li谱za卵ti射on胡F原or灿ma伙t〔克OV羞F〕送，它勿定义娇了虚化拟设吹备元谈数据来的格浸式。派您可灶以在愚讨虚拟狡设备马和沃Op尤en增V滚ir样tu驾al聪iz球at采io馒n级Fo暖rm闭at贝〔d蚀ev央el论op觉er菊Wo耀rk驱s，治20性09布年怖1疯0搬月〕酬了解穿更多靠关于帆虚拟泄设备筝和柄OV悄F潜的内难容。

筐QE碑MU吩是缴全计慌算机衡系统环的开来源模管拟器怒，还当提供蔑完全泻的虚驰拟化足解决矮方案欺〔通懒过模纠拟〕嗓。您妇可以么在掩使用模Q穿EM咸U鹅进行提系统廉仿真狭〔d花ev秤el崖op县er裕Wo毛rk坦s，骑20装07柴年币9迫月便〕了旅解更延多关辰于蜘QE伞MU榴的着内容章。

息IE港EE故8浮02档.1展Q皆标准量提供温了准VL辈AN奏标霜记的谣网络蚂标准仿，定庄义了咳设备