Linux虛擬網(wǎng)絡下的Route1任務描述華云數(shù)據(jù)集團基于CloudUltra?私有云為兵工物資集團構(gòu)建私有云平臺，在保障平臺的高可靠性、高可用性、高安全性的基礎(chǔ)之上，為兵工物資集團提供持續(xù)性、可擴展性、可管理性的服務。和傳統(tǒng)模式相比基礎(chǔ)設施使用率提高了75%以上，數(shù)據(jù)可靠性提高到了99.9%，保證兵工物資集團數(shù)據(jù)安全可控，滿足集團業(yè)務需求。本節(jié)主要講解兵工物資集團構(gòu)建私有云平臺項目中用到的Linux系統(tǒng)中虛擬網(wǎng)絡下的route。目錄介紹2使用介紹3Linux創(chuàng)建Router并沒有像創(chuàng)建Bridge那樣，有一個直接的命令brctl，而且它間接的命令也沒有，不能創(chuàng)建虛擬路由器,因為它就是路由器（Router）！不過linux默認沒有打開路由轉(zhuǎn)發(fā)功能?？梢杂眠@個命令驗證一下：[root@centos~]#cat/proc/sys/net/ipv4/ip_forward1如果內(nèi)容是1：表示打開了Linux的路由轉(zhuǎn)發(fā)功能。如果內(nèi)容是0：表示沒有打開路由轉(zhuǎn)發(fā)功能。介紹32、開啟轉(zhuǎn)發(fā)net.ipv4.ip_forward=1#開啟路由轉(zhuǎn)發(fā)/etc/sysctl.conf#寫入配置文件sysctl-p#生效配置使用5例如：1、創(chuàng)建兩個namespace,并創(chuàng)建兩對vethpair設備遷移到namespaceipnetnsaddns0ipnetnsaddns1ipnetnslist使用5iplinkaddtap0typevethpeernametap_peer0

iplinkaddtap1typevethpeernametap_peer1

iplinkshowiplinksettap0netnsns0

iplinksettap1netnsns1

iplinkshow使用52、給各個設備配置ip地址、啟用設備

ipaddraddlocal10.10.10.10/24devtap_peer0

ipaddraddlocal10.10.11.10/24devtap_peer1

ipnetnsexecipaddraddlocal10.10.10.20/24devtap0

ipnetnsexecns0ipaddraddlocal10.10.10.20/24devtap0

ipnetnsexecns1ipaddraddlocal10.10.11.20/24devtap1使用5iplinksettap_peer0up

iplinksettap_peer1up

ipnetnsexecns0iplinksettap0up

ipnetnsexecns1iplinksettap1up使用53、在namespace中添加路由

ipnetnsexecns0routeadd-net10.10.11.0/24gw10.10.10.10

ipnetnsexecns1routeadd-net10.10.10.0/24gw10.10.11.10ipnetnsexecns0ping10.10.11.20

ipnetnsexecns1ping10.10.10.20使用5ns0中的網(wǎng)卡10.20通過vethns0通過自身路由表發(fā)現(xiàn)到達11.20需要通過10.10，ns0通過pair設備可以直接訪問到10.10，數(shù)據(jù)包通過內(nèi)核轉(zhuǎn)發(fā)到veth1設備，最終到達ns1的11.20，ns1接受