linux中的虚拟化网络模型及各种模型实现
第一种隔离模型:
Guest1和Guest2都为虚拟机。
首先要了解在linux中的虚拟机的网卡都包含前半段和后半段,前半段在虚拟机上,后半段在宿主机上,这里以centos6为例,上图
eth0为Guest1虚拟机上的网卡,对应的后半段为vnet0,在Guest1上所有发往eth0的数据就直接发往vnet0了,也可以将vnet0看作
一块网卡
Guest1如何跟Guest2通信?
很简单在宿主机中做一个虚拟交换机,让vnet0和vnet1分别为虚拟交换机的一个接口,交换机也可叫做bridge,只要两个虚拟机网卡
的前半段的ip地址在同一个网段中,就可以相互通信了,这就是隔离模型
第二种路由模型:
交换机中多了virnet1网卡,将eth0和eth1的网关指向virnet1,再打开linux的核心转发功能,虚拟机就可以和外部通信了
打开核心转发功能的方法sysctl -w net.ipv4.ip_ipforward=1
第三种NAT模型:
在路由模型中虽然虚拟机的ip报文能够发出去跟外部通信了,但外部主机可能找不到通往虚拟机的路由却能跟宿主机通信,为了虚拟机
能得到外部主机的响应,将发出去跟外部主机通信的ip报文的源地址都转换成宿主机物理网卡的地址,这就是NAT模型,也是使用得最
多的模型
最后一种桥接模型:
在宿主机中创建一个桥设备,把宿主机的eth0放在桥上,这样Guest1上的eth0将报文发给vnet0,再直接发给宿主机上的eth0,将源
地址改为宿主机上的eth0的地址
当响应报文到达物理机上的eth0时如何判断此响应报文是发给虚拟机的还是物理机自己的?
物理机会先创建一个虚拟网卡,在物理机上打开混杂模式(无论mac地址是不是自己的都将接收响应报文),如果mac地址是自己的则转
发给虚拟网卡,如果不是自己的则转发给vnet0,这就是桥接模型,因为物理机的网卡具有桥的功能所以叫做桥接模型
如何在linux上创建一个桥设备?
桥设备是在内核中实现
modinfo bridge查看内核是否安装此模块
创建桥的命令为brctl,使用brctl -h查看命令帮助,使用brctl addbr br0就创建了一个叫br0的网络接口
brctl show 显示当前主机上的所有桥
ifconfig br0 up 激活br0接口
qemu-kvm net选项介绍
nic、tap和user三种类型网络接口的属性,nic就是虚拟机网卡的前半段,而tap就是对应的后半段
net nic: 创建一个新的虚拟机网卡接口,使用方法:
-net nic[,vlan=n][,macaddr=mac][,model=type][,name=name][,addr=addr][,vectors=v]
创建一个新的网卡设备并连接至指定的vlan中,macaddr用于为其指定MAC地址
model指定网卡类型,qemu可以模拟多个类型的网卡设备,如virtio,PC架构上默认的NIC为e1000,可以使用“qemu-
kvm -net nic,model=?”来获取当前平台支持的类
name用于指定一个在监控时显示的网卡设备名称
-net tap[,vlan=n][,name=name][,fd=h][,ifname=name][,script=file][,downscript=dfile]
通过物理机的TAP网络接口连接至指定vlan中,ifname指定网卡后半段的名字
虚拟机启动时,网卡的后半段不会自动添加,需要一个脚本来添加,使用script=file指定的脚本(默认为/etc/qemu-ifup)来
配置当前网络接口,并使用downscript=file指定的脚本(默认为/etc/qemu-ifdown)来撤消接口配置,使用script=no和
downscript=no可分别用来禁止执行脚本
qemu-kvm -m 128 -cpu host -smp 2 -name "first" -drive file=/root/cirros-no_cloud-0.3.0-x86_64-disk.img,if=virtio,media=disk,format=qcow2,cache=writeback -nographic -net nic -net tap,ifname=vnet0.0,script=no
启动一个虚拟机,不指定tap脚本
回到物理机上执行ifconfig -a
虚拟机网卡后半段被自动添加了,但因为没有指定脚本而没有生效
启动脚本示例:vim /etc/qemu-ifup
#!/bin/bash
#
bridge=br0 if [ -n "$1" ]; then
ip link set $ up
sleep
brctl addif $bridge $
[ $? -eq ] && exit || exit
else
echo "Error: no interface specified."
exit
fi
qemu-kvm会在创建启动虚拟机时自动把虚拟机网卡的后半段的名字当作参数传递给此脚本
关闭脚本示例:vim /etc/qemu-ifdown
#!/bin/bash
#
bridge=br0 if [ -n "$1" ];then
brctl delif $bridge $
ip link set $ down
exit
else
echo "Error: no interface specified."
exit
fi
qemu-kvm -m 128 -cpu host -smp 2 -name "first" -drive file=/root/cirros-no_cloud-0.3.0-x86_64-disk.img,if=virtio,media=disk,format=qcow2,cache=writeback -nographic -net nic -net tap,ifname=vnet0.0,script=/etc/qemu-ifup
验证:
vnet0.0已经被添加到物理机的桥上了
再启动一个虚拟机,两个虚拟机中将网卡地址配置到同一网段,两台虚拟机就可以通信了,不过记得创建虚拟机时,指定MAC地址因
为不指定的话两台虚拟机的MAC地址是相同的,导致无法通信,配置MAC时前三位不要动固定:52:54:00后三位自己更改
例如:
qemu-kvm -m 128 -cpu host -smp 2 -name "second" -drive file=/root/cirros-no_cloud-0.3.0-x86_64-disk.img,if=virtio,media=disk,format=qcow2,cache=writeback -nographic -net nic,macaddr=52:54:00:11:22:33 -net tap,ifname=vnet0.1,script=/etc/qemu-ifup
到此一个隔离模型的虚拟网络就创建完成了
在此基础上实现基于路由的NAT模型也简单了,首先配置br0的ip地址,在虚拟机中添加路由,将网关指向br0,打开核心转发功能(net.ipv4.ip_forward),添加
一条iptables规则,例如:iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j SNAT --to-source 192.168.238.150
192.168.1.0/24:虚拟机所在网段 192.168.238.150:物理网卡地址
补充:如果在centos6上此步免去,centos7需安装安装iptables,步骤如下
service iptables status 检查是否安装了iptables
yum -y install iptables
yum -y install iptables-services
systemctl stop firewalld
systemctl mask firewalld 禁用firewalld
linux中的虚拟化网络模型及各种模型实现的更多相关文章
- 聊聊 Linux 中的五种 IO 模型
本文转载自: http://mp.weixin.qq.com/s?__biz=MzAxODI5ODMwOA==&mid=2666538919&idx=1&sn=6013c451 ...
- Linux中安装配置KVM虚拟化
KVM 概述: KVM 即 Kernel-based Virtual Machine 基于内核的虚拟机. KVM,是一个开源的系统虚拟化模块,自 Linux 2.6.20 之后集成在 Linux 的各 ...
- Linux 中的五种 IO 模型
Linux 中的五种 IO 模型 在正式开始讲Linux IO模型前,比如:同步IO和异步IO,阻塞IO和非阻塞IO分别是什么,到底有什么区别?不同的人在不同的上下文下给出的答案是不同的.所以先限定一 ...
- Java基础(一):I/O多路复用模型及Linux中的应用
IO多路复用模型广泛的应用于各种高并发的中间件中,那么区别于其他模式他的优势是什么.其核心设计思想又是什么.其在Linux中是如何实现的? I/O模型 I/O模型主要有以下五种: 同步阻塞I/O:I/ ...
- 浅谈Linux下的五种I/O模型 两篇别人的博客
http://blog.csdn.net/sinat_34990639/article/details/52778562 http://www.cnblogs.com/chy2055/p/5220 ...
- Linux的桌面虚拟化技术KVM(一)——新建KVM虚拟机
(1).虚拟化产品对比介绍 虚拟化技术有以下三种:仿真虚拟化,这是一种对系统硬件没有要求,但性能最低的虚拟化技术:半虚拟化,这是一种直接使用物理硬件,性能高,但需要修改内核的虚拟化技术:全虚拟化,这是 ...
- 【转】windows和linux中搭建python集成开发环境IDE
本系列分为两篇: 1.[转]windows和linux中搭建python集成开发环境IDE 2.[转]linux和windows下安装python集成开发环境及其python包 3.windows和l ...
- Linux中的动态库和静态库(.a/.la/.so/.o)
Linux中的动态库和静态库(.a/.la/.so/.o) Linux中的动态库和静态库(.a/.la/.so/.o) C/C++程序编译的过程 .o文件(目标文件) 创建atoi.o 使用atoi. ...
- Linux就这个范儿 第15章 七种武器 linux 同步IO: sync、fsync与fdatasync Linux中的内存大页面huge page/large page David Cutler Linux读写内存数据的三种方式
Linux就这个范儿 第15章 七种武器 linux 同步IO: sync.fsync与fdatasync Linux中的内存大页面huge page/large page David Cut ...
随机推荐
- delphi SPCOMM 接收数据不完整!该如何解决
SPCOMM 接收数据不完整!该如何解决 SPCOMM 接收数据不完整!我作了一个 读取地磅数据的程序,是用spcomm接收的! 总共有五台地磅,其他4台地磅数据读取都正常.但是有一台接收数据的时 ...
- px、pt、in、dp、dpi
PPI 与 DPI ppi的运算方式是:PPI = √(长度像素数² + 宽度像素数²) / 屏幕对角线英寸数.即:长.宽各自平方之和的开方,再除以屏幕对角线的英寸数. 以iphone5为例, ...
- Regional Changchun Online--Ponds
网址:http://acm.hdu.edu.cn/showproblem.php?pid=5438 Ponds Time Limit: 1500/1000 MS (Java/Others) Me ...
- GroupId和ArtifactId
<!-- https://mvnrepository.com/artifact/org.springframework/spring-webmvc --><dependency> ...
- POJ2376_Cleaning Shifts_C++
题目:http://poj.org/problem?id=2376 英文题强行看不懂,只看的懂输入输出,输入n,m,下接n行每行一个区间两个数左端点 l,有端点 r 给出n个闭区间,求选择最少的区间能 ...
- cocos2d-x 3.x丨搭建Android环境下的开发环境
所需要的一些工具软件: 1.JDK 官网下载地址:http://www.oracle.com/ttechnetwork/java/javase/downloads/index.html 2.Andr ...
- redis(二)Redis适用场景,如何正确的使用
网络IO模型 Memcached是多线程,非阻塞IO复用的网络模型,分为监听主线程和worker子线程,监听线程监听网络连接,接受请求后,将连接描述字pipe 传递给worker线程,进行读写IO, ...
- 合并同一目录下多个EXCEL的多个sheet
合并同一目录下多个EXCEL的多个sheet到一个excel的一个sheet 1.把多个excel表都放在同一个文件夹里面,并在这个文件夹里面新建一个excel2.打开新建的excel表,并右键单击s ...
- 洛谷P1457 城堡 The Castle
P1457 城堡 The Castle 137通过 279提交 题目提供者该用户不存在 标签USACO 难度提高+/省选- 提交 讨论 题解 最新讨论 暂时没有讨论 题目描述 我们憨厚的USACO ...
- ES6生成器基础
ES6引进的最令人兴奋的特性就是一种新的函数生成方式,称为生成器(generator).名称有点奇怪,但是第一眼看上去行为更加奇怪.文章主要介绍生成器如何工作,然后让你明白为什么他们对于未来的JS会有 ...