183Linux虛擬網(wǎng)絡(luò)下的Route

Linux虛擬網(wǎng)絡(luò)下的Route1任務(wù)描述華云數(shù)據(jù)集團(tuán)基于CloudUltra?私有云為兵工物資集團(tuán)構(gòu)建私有云平臺(tái)，在保障平臺(tái)的高可靠性、高可用性、高安全性的基礎(chǔ)之上，為兵工物資集團(tuán)提供持續(xù)性、可擴(kuò)展性、可管理性的服務(wù)。和傳統(tǒng)模式相比基礎(chǔ)設(shè)施使用率提高了75%以上，數(shù)據(jù)可靠性提高到了99.9%，保證兵工物資集團(tuán)數(shù)據(jù)安全可控，滿(mǎn)足集團(tuán)業(yè)務(wù)需求。本節(jié)主要講解兵工物資集團(tuán)構(gòu)建私有云平臺(tái)項(xiàng)目中用到的Linux系統(tǒng)中虛擬網(wǎng)絡(luò)下的route。目錄介紹2使用介紹3Linux創(chuàng)建Router并沒(méi)有像創(chuàng)建Bridge那樣，有一個(gè)直接的命令brctl，而且它間接的命令也沒(méi)有，不能創(chuàng)建虛擬路由器,因?yàn)樗褪锹酚善鳎≧outer）！不過(guò)linux默認(rèn)沒(méi)有打開(kāi)路由轉(zhuǎn)發(fā)功能。可以用這個(gè)命令驗(yàn)證一下：[root@centos~]#cat/proc/sys/net/ipv4/ip_forward1如果內(nèi)容是1：表示打開(kāi)了Linux的路由轉(zhuǎn)發(fā)功能。如果內(nèi)容是0：表示沒(méi)有打開(kāi)路由轉(zhuǎn)發(fā)功能。介紹32、開(kāi)啟轉(zhuǎn)發(fā)net.ipv4.ip_forward=1#開(kāi)啟路由轉(zhuǎn)發(fā)/etc/sysctl.conf#寫(xiě)入配置文件sysctl-p#生效配置使用5例如：1、創(chuàng)建兩個(gè)namespace,并創(chuàng)建兩對(duì)vethpair設(shè)備遷移到namespaceipnetnsaddns0ipnetnsaddns1ipnetnslist使用5iplinkaddtap0typevethpeernametap_peer0

iplinkaddtap1typevethpeernametap_peer1

iplinkshowiplinksettap0netnsns0

iplinksettap1netnsns1

iplinkshow使用52、給各個(gè)設(shè)備配置ip地址、啟用設(shè)備

ipaddraddlocal10.10.10.10/24devtap_peer0

ipaddraddlocal10.10.11.10/24devtap_peer1

ipnetnsexecipaddraddlocal10.10.10.20/24devtap0

ipnetnsexecns0ipaddraddlocal10.10.10.20/24devtap0

ipnetnsexecns1ipaddraddlocal10.10.11.20/24devtap1使用5iplinksettap_peer0up

iplinksettap_peer1up

ipnetnsexecns0iplinksettap0up

ipnetnsexecns1iplinksettap1up使用53、在namespace中添加路由

ipnetnsexecns0routeadd-net10.10.11.0/24gw10.10.10.10

ipnetnsexecns1routeadd-net10.10.10.0/24gw10.10.11.10ipnetnsexecns0ping10.10.11.20

ipnetnsexecns1ping10.10.10.20使用5ns0中的網(wǎng)卡10.20通過(guò)vethns0通過(guò)自身路由表發(fā)現(xiàn)到達(dá)11.20需要通過(guò)10.10，ns0通過(guò)pair設(shè)備可以直接訪(fǎng)問(wèn)到10.10，數(shù)據(jù)包通過(guò)內(nèi)核轉(zhuǎn)發(fā)到veth1設(shè)備，最終到達(dá)ns1的11.20，ns1接受