当前越来越多的企业将自己的业务迁移至云端，云计算的发展势头不可阻挡，身边好多朋友也纷纷购买云主机用来学习测试。有那么一波小伙伴们肯定好奇这么多的云主机是通过怎样的网络架构来承载的呢，本篇文章就为大家带来一一揭晓主流的云计算网络架构。随着企业业务的快速扩展，

VTEP收到uplink主机的网络数据帧时，会先根据VLAN，查第一个表获得对应的VXLAN ID，然后根据VXLAN ID和目的MAC地址，查MAC地址表获取远端VTEP的IP地址。最后，VTEP会剥离VLAN Tag，按照VXLAN格式封装数据帧，发往

flanneld守护进程在每台主机上运行，并负责维护ETCD信息和路由数据包。部署好之后会以daemonset的形式在每个node上启动一个pod,来启动一个flannel的守护进程，主要负责本机路由表的设定和etcd中的数据，本地的子网上报到etcd中，

Flannel是cereos开源的CNI网络插件，下图flannel官网提供的一个数据包经过封包、传输以及拆包的示意图，从这个图片中可以看出两台机器的docker0分别处于不同的段：10.1.20.1/24 和 10.1.15.1/24 ，如果从Web A

昨天，我在研究容器网络的时候，同事突然问了我一个问题: Kubernetes 上的容器能支持跨主机二层通信?这个问题一下把我问住了，我感觉自己这几天的容器网络都白学了，我竟然无言以对。。但这个问题也激起了我强烈的好奇心，我怎么也要弄个明白。首先无论是 Ia

VxLAN因为要进行封装多层报文，是额外开销，所以使得性能相对于其他方式较弱一点，但好在可以单独管理一个网络，而且物理网络之间是彼此不相干扰的。报文通过路由到达对方，而不会通过隧道网络叠加，所以这种比VxLAN性能高一点。但是这种方式要求个节点必须工作在同

怀疑的点是 虽然网关和dhcp的tap和虚机的tap都是连在一个桥上，但是由于是vxlan网络，桥收到这个报文后还是转发了vxlan接口处理，而由于dst是127.0.0.1，访问出现了异常

Neutron 通过 dnsmasq 提供 DHCP 服务，而 dnsmasq 通过 Linux Network Namespace独立的为每个 network 服务隔离。在二层网络上，VLAN 可以将一个物理交换机分割成几个独立的虚拟交换机。每个 nam

本文首发于我的公众号 Linux云计算网络，专注于干货分享，号内有 10T 书籍和视频资源，后台回复 「1024」 即可领取，欢迎大家关注，二维码文末可以扫。在上篇文章中，我们已经探讨了 VxLAN 的概念和基本原理，本文就基于 Linux 对 VxLAN

VXLAN是Virtual eXtensible Local Area Network的缩写，RFC 7348的标题“A Framework for Overlaying Virtualized Layer 2 Networks over Layer 3

RFC7348定义了VLAN扩展方案VXLAN。VXLAN采用MAC in UDP封装方式，是NVO3中的一种网络虚拟化技术 。虚拟机规模受网络规格限制： 在传统二层网络环境下，数据报文是通过查询MAC地址表进行二层转发，而MAC地址表的容量限制了虚拟

随着公司业务的不断增长，我们的应用数量也有了爆发式增长。伴随着应用爆发式的增长，管理的难度也随之加大。Docker的横空出世恰巧解决了我们的问题。利用Docker我们可以快速完成扩容缩容，且配置统一，不易出错。在Docker的集群管理选型上，我们比较纠结，

# ovs-vsctl add-br br-em2将网卡1加入br-em2网桥：。l2_population = True新增网桥br-em2：。# systemctl restart neutron-openvswitch-agent.service*r

学习或者使用OpenStack普遍有这样的现象：50%的时间花费在了网络部分；30%的时间花费在了存储方面；20%的时间花费在了计算方面。OpenStack网络是不得不逾越的鸿沟，接下来我们一起尝试努力穿越这个沟壑吧……OpenStack Dashboar

主要参考每天5分钟玩转docker容器技术博客。记录下自己的实验过程。这些ip可以在host间路由，容器间无需nat和port mapping就可以跨主机通信。每个subnet都是从一个更大的ip池中划分的，flannel会在每个主机上运行一个叫flann

每台机器都安装Docker、OpenvSwitch。2 sudo docker pull ubuntu2.安装openvswitch和ovs的docker辅助脚本。1 sudo ovs-vsctl add-port vxbr vxlan -- set in

随着网络技术的发展，云计算凭借其系统利用率高、人力/管理成本低以及灵活性/扩展性方面展现的优势，已经成为目前各大行业IT建设的新趋势。而传统的经典二、三层网络已无法完全满足这些需求。比如传统的VLAN技术由于最多只能支持4096个VLAN，已经不能满足云提

VXLAN技术是由VMware、思科、Arista、Broadcom、Citrix和红帽共同提出的IETF草案，用以解决数据中心多租户间通信和隔离时解决vlan不够的问题;Vxlan草案里给出的封装格式是MAC-IN-UDP，即将原始报文封装在UDP报文里

网络工程师一般都很熟悉的通用路由封装，比较容易理解叠加的概念。一个数据包(或帧)封装在另一个数据包内;被封装的包转发到隧道端点后再被拆装。原来的包就发送到了目的地。叠加网络就是使用这种所谓“包内之包”的技术安全地将一个网络隐藏在另一个网络中，然后将网络区段

4 控制节点网卡为ens33，ip = 172.171.5.200 ens34 manual模式　无IP. （为什么外网网卡ens34没有IP地址？这是另一个故事，后面有专门章节讲解。该配置意义是项目中创建的内部网络为vxlan类型。配置flat外部网络的