Docker OpenvSwitch 介绍 or 工作原理
Docker OpenvSwitch Network 介绍
什么是OpenVSwich
- OpenvSwich Network：属于第三方网络项目，可以理解为是一个标准的交换机协议。
- OpenvSwich：开放虚拟交换标准，是一种基于开源Apache2.0许可证的多层软件交换机，专门管理多租赁云计算网络环境，支持KVM、Xen等虚拟化技术。
支持以下功能：
1. 支持标准802.1Q VLAN模块的Trunk和access端口模式；
2. QoS（Quality of Service）配置，及管理；
3. 支持OpenFlow协议；
4. 支持GRE它是点到点的隧道协议、VXLAN、STT和LISP隧道；
5. 具有C和Python接口配置数据库；
6. 支持内核态和用户态的转发引擎设置；
7. 支持流量控制及监控。
主要组成部分：
- ovs-vswitchd 一个实现交换机的守护程序
- ovsdb-server 一个轻量级数据库，ovs-vswitchd查询以获取其配置
- ovs-dpctl 用于配置交换机的内核模块工具
- ovs-vsctl 用于查看和更新ovs-vswitchd的配置工具
- ovs-appctl 一个向运行OVS守护程序发送命令的工具
还提供了openflow的工具：
- ovs-ofctl 用于查看和控制OpenFlow交换机和控制器
- ovs-pki 用于创建和管理公钥
- ovs-tcpundump 解析openflow消息
Docker OpenvSwitch 工作原理
两台节点主机容器，Container通过OpenvSitch通信
1、Container eth0：veth它会将网络桥接到docker0网络。
2、Docker0：Docker网桥默认网络。
3、br0：OVS网桥，它会将Docker0网桥加入到br0网络，它会捕获到Container eth0 发出的数据包。
4、gre0：OVS网络捕获数据包后通过gre协议将数据包封装。
5、eth0：物理网卡，它会把gre数据包，转发给节点2。
6、节点2的eth0接收数据包后->交给OVS进行街封装->获取获取访问地址->装发到docker0->再交给容器的eth0。
