任務(wù)2.3-Linux鏈路聚合與網(wǎng)絡(luò)隧道支持

Linux鏈路聚合與網(wǎng)絡(luò)隧道支持網(wǎng)絡(luò)隧道技術(shù)介紹鏈路聚合介紹21.鏈路聚合介紹34鏈路聚合接口是一種虛擬接口，它可以將多個(gè)物理接口聚合成一個(gè)邏輯接口，提高網(wǎng)絡(luò)的可靠性和吞吐量。鏈路聚合接口支持多種工作模式，可以提供冗余或負(fù)載均衡，有一些方式需要另一端的設(shè)備支持。鏈路聚合介紹模式描述Linux描述符RoundRobin按順序輪流使用各個(gè)物理接口balance-rrActiveBackup僅使用一個(gè)物理接口，當(dāng)該接口故障時(shí)，自動(dòng)切換到另一個(gè)接口active-backupXORHash根據(jù)目的MAC地址的XOR值選擇物理接口balance-xorBroadcast根據(jù)目的MAC地址的哈希值選擇物理接口broadcast802.3ad根據(jù)LACP協(xié)議協(xié)商決定物理接口802.3adTLB根據(jù)目的MAC地址的哈希值選擇物理接口balance-tlbALB根據(jù)目的MAC地址的哈希值選擇物理接口balance-alb5首先創(chuàng)建bond接口：將物理接口添加到bond接口中，命令如下：查看bond接口的詳細(xì)信息，命令如下：查看bond接口的詳息命令如下：刪除bond接口，命令如下：使用iproute2配置bond接口創(chuàng)建一個(gè)bond接口將物理接口添加到bond接口中iplinkaddbond0typebondmodeactive-backupiplinksetens33masterbond0iplinksetens36masterbond0iplinkshowbond0ip-dlinkshowbond0iplinkdelbond06創(chuàng)建bond接口，命令如下：若不指定模式，則默認(rèn)為RoundRobin模式。將物理接口添加到bond接口中，命令如下：查看bond接口的詳細(xì)信息，命令如下：刪除bond接口，命令如下：NetworkManager管理bond接口創(chuàng)建一個(gè)bond接口將物理接口添加到bond接口中nmcliconaddtypebondcon-namebond0ifnamebond0modeactive-backupnmcliconaddtypebond-slavecon-namebond0-slave-ens33ifnameens33masterbond0nmcliconaddtypebond-slavecon-namebond0-slave-ens37ifnameens36masterbond0nmclicondelbond0nmcliconshowbond0Linux隧道接口是一種虛擬接口，在兩個(gè)不同的網(wǎng)絡(luò)之間建立隧道，使兩個(gè)網(wǎng)絡(luò)之間的數(shù)據(jù)包可以通過隧道進(jìn)行傳輸。Linux支持多種類型的隧道，常見的隧道類型：隧道接口的類型7隧道類型說明GREGenericRoutingEncapsulation，通用路由封裝，用于在兩個(gè)不直接連接的網(wǎng)絡(luò)之間建立隧道，使得兩個(gè)網(wǎng)絡(luò)之間的數(shù)據(jù)包可以通過隧道直接傳輸。它可以封裝任何三層協(xié)議GRETAP類似于GRE，但工作在二層IPIPIP-in-IP，類似于GRE，但只能用于封裝IPv4協(xié)議，是最簡(jiǎn)單的一種隧道實(shí)現(xiàn)SITSimpleInternetTransition，簡(jiǎn)單的互聯(lián)網(wǎng)轉(zhuǎn)換，最初用于IPv6-IPv4隧道，現(xiàn)在支持封裝各種協(xié)議VTIVirtualTunnelInterface，虛擬隧道接口，類似于Cisco設(shè)備上提供的VTI接口VxLANVirtualExtensibleLAN，虛擬可擴(kuò)展局域網(wǎng)，通常用于在三層網(wǎng)絡(luò)上搭建虛擬的二層網(wǎng)絡(luò)GRE隧道是一種非常簡(jiǎn)單的隧道技術(shù)，使用GRE協(xié)議來封裝數(shù)據(jù)包GRE協(xié)議是一個(gè)4字節(jié)的協(xié)議頭，包含了一個(gè)16位的協(xié)議類型字段，可以用來區(qū)分不同的隧道類型。GRE隧道8Linux內(nèi)核從2.6開始支持GRE隧道，可以使用ip命令來創(chuàng)建GRE隧道：VxLAN是一種虛擬二層網(wǎng)絡(luò)隧道技術(shù)，可以在三層網(wǎng)絡(luò)上搭建虛擬的二層網(wǎng)絡(luò)，使三層網(wǎng)絡(luò)上的主機(jī)進(jìn)行通信。底層的三層網(wǎng)絡(luò)稱為Underlay網(wǎng)絡(luò)，上層的虛擬局域網(wǎng)稱作Overlay網(wǎng)絡(luò)。Linux中的GRE隧道與VxLAN9iptunneladdgre1modegreremote2.2.2.2local1.1.1.1在云數(shù)據(jù)中心中，虛擬化技術(shù)使主機(jī)數(shù)量級(jí)規(guī)模增加。主流網(wǎng)絡(luò)隔離VLAN技術(shù)僅支持4094個(gè)VLAN，無法滿足大二層網(wǎng)絡(luò)的需求。云計(jì)算需要業(yè)務(wù)負(fù)載能夠隨時(shí)遷移與擴(kuò)展并過程中保持網(wǎng)絡(luò)的可用性，需要解決大二層網(wǎng)絡(luò)的同時(shí)又要限制廣播域的規(guī)模。VxLAN良好地解決了當(dāng)今云數(shù)據(jù)中心出現(xiàn)的新問題。VxLAN在云計(jì)算中的應(yīng)用10VxLAN創(chuàng)建在已有的三層網(wǎng)絡(luò)之上，每個(gè)端點(diǎn)有一個(gè)邊緣設(shè)備負(fù)責(zé)VxLAN協(xié)議的封裝與解包，稱為VTEP（VxLANTunnelEndPoint），VTEP之間通過UDP協(xié)議進(jìn)行通信，VTEP之間的通信稱為VXLANTunnel。每個(gè)物理網(wǎng)絡(luò)可以創(chuàng)建多個(gè)VxLAN隧道，不同的隧道使用VNI（VirtualNetworkIdentifier）來區(qū)分，VNI是一個(gè)24位整數(shù)，取值范圍為1—2^24-1

VxLAN介紹11使用ip命令來創(chuàng)建VxLAN接口：如果需要更多主機(jī)組成一個(gè)VxLAN虛擬網(wǎng)絡(luò)，可以使用多播來實(shí)現(xiàn)。創(chuàng)建了一個(gè)名為vxlan0的VxLAN接口，VNI為1000，使用ens33作為物理接口，目標(biāo)端口為4789，使用多播地址239.1.1.1作為組播地址。更復(fù)雜的VxLAN隧道通?；贠penvSwitch，使用一個(gè)控制器來控制。Linux中的VxLAN12iplinkaddvxlan0typevxlanid1000devens33dstport4789iplinkaddvxlan0typevxlanid