Périphériques de réseau virtuel sous Linux

Quelqu'un peut m'expliquer en détail quelles sont les différences de veth paires et appuyez sur les interfaces et comment ces dispositifs se connecter à linux pont ou openvswitch.

J'ai trouvé ceci:
"Veth est un spécial net de dispositifs qui ont été créés en paire, je considère cela comme une méthode pour modifier la circulation du sens, qui est, quand le sens de la circulation est envoyé à veth appareil de Linux pile de protocole, il a été envoyé à l'autre son miroir veth de l'appareil, de sorte que le miroir d'une traite comme un dans la direction de la circulation et de la remettre à Linux pile de protocole pour une autre utilisation.

Appuyez sur appareil est logique net de l'appareil sont différentes avec aucun autre: il permet à l'utilisateur de l'espace programme injectant directement le trafic dans Linux pile de protocole, ainsi que l'on peut extraire de la circulation à partir de la pile. Il ouvre un tunnel pour Linux pile de protocole de niveau 2(ou tun de l'appareil au niveau 3) dans l'espace utilisateur, la pile de considérer que les données de l'utilisateur à partir de l'espace que dans le sens de la circulation"

mais il n'a pas m'a donné l'ensemble de l'image.

merci d'avance!

source d'informationauteur paraflou

  1. 13

    Linux appuyez sur les interfaces créées avec ip tuntap ne peut pas être utilisé pour joindre le réseau des espaces de noms à linuxbridges ou la openvswitch nous avons donc besoin de dépendre de veth paire.

    Virtuel interfaces Ethernet venir en paires, et ils sont connectés à un tube—tout ce qui vient dans un veth interface sortira de l'autre par les pairs veth interface.
    Comme un résultat, vous pouvez utiliser veth interfaces pour se connecter à un espace de noms réseau le monde extérieur via le “par défaut” ou “global” de l'espace de noms où physique
    les interfaces existent.

    Un ROBINET de l'appareil, tels que vnet0 est comment hyperviseurs comme KVM et Xen mettre en œuvre une carte d'interface réseau virtuel (généralement appelé un VIF ou vNIC;).
    Une trame Ethernet envoyé à un clic de l'appareil est reçu par le système d'exploitation invité.

  2. 13

    Le but de ces réseautage virtuel artefacts sont similaires. Mais il y a de subtiles différences et par conséquent, ils sont utilisés dans des circonstances différentes:

    1. APPUYEZ sur: L'application de l'espace utilisateur/VM pouvez lire ou écrire une trame ethernet pour le robinet de l'interface et elle pourrait atteindre le noyau de l'hôte, où il serait traité comme n'importe quel autre trame ethernet qui atteint le noyau via physiques (par exemple eth0) des ports. Vous pouvez éventuellement ajouter un logiciel-pont (par exemple linux-pont)

    2. VETH: Généralement utilisée lorsque vous essayez de connecter deux entités qui veulent "mettre la main" (faute de meilleure expression) une interface pour transmettre/recevoir des trames. Ces entités peuvent être des conteneurs/ponts/vo-switch etc. Dites que vous voulez connecter un menu fixe/lxc conteneur à OVS. Vous pouvez créer un veth paire et de pousser à la première interface à menu fixe/lxc (disons, comme une phys interface) et pousser l'autre l'interface d'OVS. Vous ne pouvez pas faire cela avec ROBINET.

    Veuillez noter que nous ne devrions pas être interprétée que nous avons besoin d'utiliser VETH et pas du robinet lors de l'utilisation de la VO. Nous pouvons toujours créer les ports internes en VO qui se comportent exactement comme le robinet de l'interface. Mais ce n'est pas toujours possible, par exemple lorsque vous souhaitez vous connecter à une entité qui ne peut pas le synthétiser un tap-comme l'interface. I. e.:

    $ ovs-vsctl add-port ovs-switch-name tap0

    Maintenant, vous pouvez utiliser tap0 comme nous utilisons le robinet d'interfaces.