linux 网桥 docker 网桥 ovs网桥

在 Linux 中，网桥（Bridge） 是一种虚拟网络设备，用于连接多个网络接口（物理或虚拟），实现二层（数据链路层）通信。常见的网桥类型包括 Linux 原生网桥、Docker 网桥 和 Open vSwitch (OVS) 网桥，它们在实现和用途上有显著差异。以下是详细对比和配置指南：

---

1. Linux 原生网桥

特点

• 内核实现：由 bridge 内核模块驱动。
• 轻量级：功能简单，适合基础网络隔离。
• 管理工具：ip 命令或 brctl（旧版）。

常用命令

# 创建网桥
ip link add br0 type bridge
ip link set br0 up

# 将接口加入网桥
ip link set eth0 master br0

# 查看网桥信息
bridge link show      # 查看网桥端口
ip -d link show br0  # 查看网桥详情

典型用途

• 虚拟机网络（如 KVM 的虚拟网桥）。
• 简单的容器网络隔离。

---

2. Docker 网桥

特点

• Docker 自动创建：默认使用 bridge 驱动生成 docker0 网桥。
• 隔离性：每个容器通过 veth pair 连接到网桥。
• NAT 支持：容器通过 iptables NAT 规则访问外网。

管理命令

# 查看 Docker 网桥
docker network ls
docker network inspect bridge

# 自定义网桥
docker network create --driver bridge my-bridge

# 查看网桥详情
ip link show docker0
bridge link show

配置示例

# 启动容器并连接到自定义网桥
docker run -d --net=my-bridge nginx

数据路径

容器 → veth pair → docker0 网桥 → 主机 eth0 → 外网

---

3. Open vSwitch (OVS) 网桥

特点

• 高级功能：支持 VLAN、VXLAN、流量控制、SDN 等。
• 用户态+内核态：ovs-vswitchd 守护进程 + openvswitch 内核模块。
• 云原生支持：广泛用于 OpenStack、Kubernetes。

管理命令

# 创建 OVS 网桥
ovs-vsctl add-br ovs-br0

# 添加端口（物理接口或虚拟接口）
ovs-vsctl add-port ovs-br0 eth0
ovs-vsctl add-port ovs-br0 vxlan0 -- set interface vxlan0 type=vxlan options:remote_ip=10.0.0.2

# 查看网桥信息
ovs-vsctl show
ovs-ofctl dump-flows ovs-br0  # 查看流表规则

典型用途

• 云计算平台（如 OpenStack Neutron）。
• Kubernetes 的 Overlay 网络（如 Flannel 的 VXLAN 模式）。
• 复杂网络策略（ACL、QoS）。

---

4. 三者的核心区别

特性	Linux 原生网桥	Docker 网桥	OVS 网桥
实现层级	内核模块 (bridge)	Docker 引擎 + 内核	用户态 + 内核模块
功能	基础二层交换	容器网络 + NAT	高级 SDN 功能（流表、隧道）
性能	高	中（NAT 开销）	中高（依赖配置）
VLAN 支持	是（需手动配置）	是（通过 --network 参数）	是（原生支持）
VXLAN 支持	否	否	是
典型场景	虚拟机网络	容器网络	云平台、SDN

---

5. 混合使用案例

场景：在 OVS 网桥上运行 Docker 容器

# 1. 创建 OVS 网桥
ovs-vsctl add-br ovs-br0

# 2. 将物理接口加入 OVS 网桥（可选）
ovs-vsctl add-port ovs-br0 eth0

# 3. 启动 Docker 并使用 OVS 网桥
docker network create -d macvlan --subnet=192.168.1.0/24 \
  --gateway=192.168.1.1 -o parent=ovs-br0 ovs-net

# 4. 运行容器
docker run --net=ovs-net nginx

---

6. 常见问题

Q1：如何选择网桥类型？

• 简单容器网络 → Docker 默认网桥。
• 虚拟机或基础隔离 → Linux 原生网桥。
• 云平台或高级网络 → OVS 网桥。

Q2：OVS 网桥能否替代 Docker 网桥？

• 可以，但需手动配置（如通过 macvlan 驱动或 CNI 插件）。

Q3：如何监控网桥流量？

# Linux 网桥
tc -s qdisc show dev br0

# OVS 网桥
ovs-vsctl list interface ovs-br0
ovs-ofctl dump-ports ovs-br0

---

7. 总结

• Linux 原生网桥：简单、高效，适合基础场景。
• Docker 网桥：开箱即用，默认支持容器 NAT 网络。
• OVS 网桥：功能强大，适合复杂网络架构。

根据需求灵活选择，三者甚至可以协同工作（如 OVS 管理底层网络，Docker 运行其上）！

如果双方配置相同的 VNI 但不同的 UDP 端口，默认情况下无法互通。

必须满足以下条件才能互通：

VNI（Virtual Network Identifier）相同（如 VNI=42）。

UDP 端口一致（默认 4789，或手动指定相同端口）。

底层 IP 网络可达（VTEP 之间能互相通信）。

在 VXLAN 配置中，“监听端口”和“目标端口”是同一个值，即：

发送方：将 VXLAN 封装的 UDP 包发送到对端指定的目标端口（如 4789）。

接收方：监听本地相同的端口（如 4789）以接收对端发来的 VXLAN 包。

因此，双方必须使用相同的 UDP 端口才能互通
发送和监听是同一端口
发送方：通过 dstport（Linux）或 options:dst_port（OVS）指定目标端口（即对端监听的端口）。

接收方：自动监听相同的端口（无需额外配置），等待接收对端发来的数据。