如何進(jìn)行虛擬?router原理分析

本篇文章給大家分享的是有關(guān)如何進(jìn)行虛擬router原理分析，小編覺得挺實(shí)用的，因此分享給大家學(xué)習(xí)，希望大家閱讀完這篇文章后可以有所收獲，話不多說，跟著小編一起來看看吧。

首先我們查看控制節(jié)點(diǎn)的 linux bridge 結(jié)構(gòu)發(fā)生了什么變化。

vlan101 的 bridge 上多了一個 tape17162c5-00，從命名上可以推斷該 TAP 設(shè)備對應(yīng) router_100_101 的 interface (e17162c5-00fa)。

vlan100 的 bridge 上多了一個 tapd568ba1a-74，從命名上可以推斷該 TAP 設(shè)備對應(yīng) router_100_101 的 interface (d568ba1a-740e)。

但發(fā)現(xiàn)一個問題：兩個 TAP 設(shè)備上并沒有配置相應(yīng)的 Gateway IP。

如果沒有 Gateway IP，router_100_101 是如何完成路由的呢？

答案是： l3 agent 會為每個 router 創(chuàng)建了一個 namespace，通過 veth pair 與 TAP 相連，然后將 Gateway IP 配置在位于 namespace 里面的 veth interface 上，這樣就能提供路由了。

通過 ip netns 查看 namespace：

router 對應(yīng)的 namespace 命名為 qrouter-<router id>。

通過 ip netns exec <namespace name> ip a 命令查看 router_100_101 namespace 中的 veth interface 配置。

namespace 中有兩個 interface：

1. qr-e17162c5-00 上設(shè)置了 Gateway IP 172.16.101.1，與 root namespace 中的 tape17162c5-00 組成 veth pair。

2. qr-d568ba1a-74 上設(shè)置了 Gateway IP 172.16.100.1，與 root namespace 中的 tapd568ba1a-74 組成 veth pair。

namespace 中的路由表也保證了 subnet_172_16_100_0 和 subnet_172_16_101_0 之間是可以路由的。

分析到這里，我們已經(jīng)搞清楚 router_100_101 是如何打通 vlan100 和 vlan 101 了。

以上就是如何進(jìn)行虛擬router原理分析，小編相信有部分知識點(diǎn)可能是我們?nèi)粘９ぷ鲿姷交蛴玫降摹ＯＭ隳芡ㄟ^這篇文章學(xué)到更多知識。更多詳情敬請關(guān)注億速云行業(yè)資訊頻道。