建站
咨詢
售后
建站咨詢
新聞中心
隨著云計(jì)算和大數(shù)據(jù)的發(fā)展，網(wǎng)絡(luò)虛擬化技術(shù)在企業(yè)和數(shù)據(jù)中心中得到了廣泛應(yīng)用。linux vepa（Virtual Ethernet Port Aggregator）作為一種網(wǎng)絡(luò)虛擬化技術(shù)，通過將虛擬機(jī)的網(wǎng)絡(luò)流量分離到物理網(wǎng)絡(luò)中，實(shí)現(xiàn)了流量隔離和靈活配置。近期，Linux Vepa又迎來(lái)一次升級(jí)，更為強(qiáng)大的性能和更加便捷的操作將推動(dòng)網(wǎng)絡(luò)虛擬化技術(shù)的更進(jìn)一步發(fā)展。
創(chuàng)新互聯(lián)公司致力于互聯(lián)網(wǎng)品牌建設(shè)與網(wǎng)絡(luò)營(yíng)銷，包括成都網(wǎng)站設(shè)計(jì)、網(wǎng)站建設(shè)、外貿(mào)網(wǎng)站建設(shè)、SEO優(yōu)化、網(wǎng)絡(luò)推廣、整站優(yōu)化營(yíng)銷策劃推廣、電子商務(wù)、移動(dòng)互聯(lián)網(wǎng)營(yíng)銷等。創(chuàng)新互聯(lián)公司為不同類型的客戶提供良好的互聯(lián)網(wǎng)應(yīng)用定制及解決方案，創(chuàng)新互聯(lián)公司核心團(tuán)隊(duì)10年專注互聯(lián)網(wǎng)開發(fā)，積累了豐富的網(wǎng)站經(jīng)驗(yàn)，為廣大企業(yè)客戶提供一站式企業(yè)網(wǎng)站建設(shè)服務(wù)，在網(wǎng)站建設(shè)行業(yè)內(nèi)樹立了良好口碑。
一、Linux Vepa的定義及優(yōu)勢(shì)
Linux Vepa是一種在Linux主機(jī)中使用的網(wǎng)絡(luò)虛擬化技術(shù)，將虛擬機(jī)產(chǎn)生的網(wǎng)絡(luò)流量從物理網(wǎng)絡(luò)傳輸中隔離開來(lái)。具體而言，該技術(shù)在虛擬機(jī)和物理網(wǎng)絡(luò)間增加了一個(gè)交換機(jī)，在這個(gè)交換機(jī)中進(jìn)行虛擬機(jī)之間的流量轉(zhuǎn)發(fā)和物理網(wǎng)絡(luò)之間的流量傳輸，實(shí)現(xiàn)了虛擬機(jī)流量和物理網(wǎng)絡(luò)流量的隔離。
Linux Vepa的主要優(yōu)勢(shì)在于網(wǎng)絡(luò)安全性和網(wǎng)絡(luò)管理的靈活性。因?yàn)樘摂M機(jī)的網(wǎng)絡(luò)流量被隔離開來(lái)，實(shí)現(xiàn)了流量的隔離和安全，可以避免虛擬機(jī)之間的流量交叉和安全漏洞。同時(shí)，該技術(shù)允許管理者根據(jù)實(shí)際需求，動(dòng)態(tài)調(diào)整虛擬機(jī)與物理網(wǎng)絡(luò)之間的流量關(guān)系，實(shí)現(xiàn)了網(wǎng)絡(luò)管理的靈活性。
二、Linux Vepa升級(jí)帶來(lái)的性能提升
最新的Linux Vepa升級(jí)在性能方面帶來(lái)了重大突破。新版的Linux Vepa支持多臺(tái)主機(jī)間的流量互通，實(shí)現(xiàn)了跨主機(jī)的網(wǎng)絡(luò)流量傳輸。軟件定義網(wǎng)絡(luò)（SDN）的支持也是該升級(jí)的重要內(nèi)容。借助SDN技術(shù)，Linux Vepa可以輕松地實(shí)現(xiàn)網(wǎng)絡(luò)流量的彈性調(diào)整和動(dòng)態(tài)配置，實(shí)現(xiàn)了對(duì)網(wǎng)絡(luò)的更加細(xì)致和精準(zhǔn)的管理。
此外，Linux Vepa的升級(jí)還對(duì)網(wǎng)絡(luò)設(shè)備的配置進(jìn)行了優(yōu)化。在新版的Linux Vepa中，用戶可以通過簡(jiǎn)單的配置，使用基于IP的技術(shù)來(lái)實(shí)現(xiàn)虛擬機(jī)之間的流量轉(zhuǎn)發(fā)，極大提升了虛擬化網(wǎng)絡(luò)的可用性和可靠性。而且，該技術(shù)支持ip forwarding和ip filtering等特性，能夠在虛擬機(jī)和物理網(wǎng)絡(luò)之間實(shí)現(xiàn)互動(dòng)通信，為網(wǎng)絡(luò)管理帶來(lái)了更加全面和豐富的功能。
三、Linux Vepa升級(jí)帶來(lái)的易用性提升
除了性能的提升，Linux Vepa升級(jí)還帶來(lái)了易用性的提升。具體而言，新版的Linux Vepa增加了對(duì)Linux內(nèi)核版本的自動(dòng)檢測(cè)和支持，進(jìn)行自動(dòng)化升級(jí)和安裝，使得這款技術(shù)的部署和使用更加便捷和簡(jiǎn)單。同時(shí)，新版的Linux Vepa還增加了對(duì)多種虛擬化管理系統(tǒng)的支持，包括OpenStack、VMware和KVM等，為虛擬化管理帶來(lái)了更加廣泛的可能性。
四、Linux Vepa升級(jí)對(duì)網(wǎng)絡(luò)虛擬化技術(shù)的促進(jìn)
作為一種網(wǎng)絡(luò)虛擬化技術(shù)，Linux Vepa在本次升級(jí)中帶來(lái)了空前的性能和易用性提升，拓展了其在各個(gè)領(lǐng)域的應(yīng)用范圍。在未來(lái)，在云計(jì)算、大數(shù)據(jù)和等行業(yè)中，網(wǎng)絡(luò)虛擬化技術(shù)將逐漸成為發(fā)展的核心，而Linux Vepa的升級(jí)必將推動(dòng)虛擬化網(wǎng)絡(luò)技術(shù)的更進(jìn)一步發(fā)展。
綜上所述，隨著Linux Vepa的升級(jí)，網(wǎng)絡(luò)虛擬化技術(shù)將得到更為強(qiáng)大的支持和更加便捷的操作，為企業(yè)和數(shù)據(jù)中心帶來(lái)更加靈活、安全和高效的網(wǎng)絡(luò)管理。相信在未來(lái)的發(fā)展中，該技術(shù)將繼續(xù)成為網(wǎng)絡(luò)虛擬化領(lǐng)域的重要代表之一。
成都網(wǎng)站建設(shè)公司-創(chuàng)新互聯(lián),建站經(jīng)驗(yàn)豐富以策略為先導(dǎo)10多年以來(lái)專注數(shù)字化網(wǎng)站建設(shè),提供企業(yè)網(wǎng)站建設(shè),高端網(wǎng)站設(shè)計(jì),響應(yīng)式網(wǎng)站制作,設(shè)計(jì)師量身打造品牌風(fēng)格,熱線:028-86922220Linux上的物理網(wǎng)卡與虛擬網(wǎng)絡(luò)設(shè)備
通過 ip link add 可以創(chuàng)建多種類型的虛擬網(wǎng)絡(luò)設(shè)備，在 man ip link 中可以得知有以下類型的device:
Virtual Ethernet Port Aggregator。它是HP在虛擬化支持領(lǐng)域?qū)笴isco的VN-Tag的技術(shù)。
解決了虛擬機(jī)之間網(wǎng)絡(luò)通信的問題，特別是位于同一個(gè)宿主機(jī)內(nèi)的虛擬機(jī)之間的網(wǎng)絡(luò)通信問題。
VN-Tag在標(biāo)準(zhǔn)的協(xié)議頭中增加了一個(gè)全新的字段，VEPA則是通過修改網(wǎng)卡驅(qū)動(dòng)和交換機(jī)，通過發(fā)夾彎技術(shù)回注報(bào)文。
TUN是Linux系統(tǒng)里的虛擬網(wǎng)絡(luò)設(shè)備，它的原理和使用在 Kernel Doc 和 Wiki 做了比較清楚的說(shuō)明。
TUN設(shè)備模擬網(wǎng)絡(luò)層設(shè)備(network layer)，處理三層報(bào)文，IP報(bào)文等，用于將報(bào)文注入到網(wǎng)絡(luò)協(xié)議棧。
應(yīng)用程序(app)可以從物理網(wǎng)卡上讀寫報(bào)文，經(jīng)過處理后通過TUN回送，或者從TUN讀取報(bào)文處理后經(jīng)物理網(wǎng)卡送出。
創(chuàng)建:
創(chuàng)建之后，使用 ip addr 就會(huì)看見一個(gè)名為”tun-default”的虛擬網(wǎng)卡
可以對(duì)tun-default設(shè)置IP:
使用open/write等文件操作函數(shù)從fd中進(jìn)行讀取操作，就是在收取報(bào)文，向fd中寫入數(shù)據(jù)，就是在發(fā)送報(bào)文。
TAP是Linux系統(tǒng)里的虛擬網(wǎng)絡(luò)設(shè)備，它的原理和使用在 Kernel Doc 和 Wiki 做了比較清楚的說(shuō)明。
不同于TUN的是，TAP設(shè)備模擬鏈路層設(shè)備(link layer)，處理二層報(bào)文，以太網(wǎng)幀等。
TAP設(shè)備的創(chuàng)建過程和TUN類似，在ioctl設(shè)置的時(shí)候，將類型設(shè)置為IFF_TAP即可。
TAP設(shè)備與TUN設(shè)備的區(qū)別在于:
有時(shí)我們可能需要一塊物理網(wǎng)卡綁定多個(gè) IP 以及多個(gè) MAC 地址，雖然綁定多個(gè) IP 很容易，但是這些 IP 會(huì)共享物理網(wǎng)卡的 MAC 地址，可能無(wú)跡蠢頌法滿足我們的設(shè)計(jì)需求，所以有了 MACVLAN 設(shè)備，其工作方式如下：
MACVLAN 會(huì)根據(jù)收到包的目的 MAC 地址判斷這個(gè)包需要交給哪個(gè)虛擬網(wǎng)卡。單獨(dú)使用 MACVLAN 好像毫無(wú)意義，但是配合之前介紹的 network namespace 使用，我們可以構(gòu)建這樣的網(wǎng)絡(luò)：
采摘
創(chuàng)建一個(gè)基于eth0的名為macv1的macvlan 網(wǎng)卡:
macvlan支持三種模式，bridge、vepa、private，在創(chuàng)建的時(shí)候設(shè)置“mode XXX”:
bridge模式，macvlan 網(wǎng)卡和物理網(wǎng)卡直接可以互通，類似于接入到同一個(gè)bridge。
vepa模式下，兩個(gè)macvlan 網(wǎng)卡直接不能直接通信，必須通過外部的支持“發(fā)夾彎”交換機(jī)才能通信。
private模式下，macvlan發(fā)出的廣播包（arp等）被丟棄，即使接入了支持“發(fā)夾彎”的交換機(jī)也不能發(fā)現(xiàn)其它macvlan 網(wǎng)卡，除非手動(dòng)設(shè)置mac。
MACVTAP 是對(duì) MACVLAN的改進(jìn)，把 MACVLAN 與 TAP 設(shè)備的特點(diǎn)綜合一下，使用 MACVLAN 的方式收發(fā)數(shù)據(jù)包，但是收到的包不交給 network stack 處理，而是生成一個(gè) /姿鄭dev/tapX 文件，交給這個(gè)文件：
由于 MACVLAN 是工作在 MAC 層的，所以 MACVTAP 也只能工檔凳作在 MAC 層，不會(huì)有 MACVTUN 這樣的設(shè)備。
ipvlan和macvlan的區(qū)別在于它在ip層進(jìn)行流量分離而不是基于mac地址，同屬于一塊宿主以太網(wǎng)卡的所有ipvlan虛擬網(wǎng)卡的mac地址都是一樣的。
veth設(shè)備是成對(duì)創(chuàng)建的：
創(chuàng)建之后，執(zhí)行 ip link 就可以看到新創(chuàng)建的veth設(shè)備：
注意veth設(shè)備前面的ID， 58: 和 59: ，一對(duì)veth設(shè)備的ID是相差1的，并且系統(tǒng)內(nèi)全局唯一?？梢酝ㄟ^ID找到一個(gè)veth設(shè)備的對(duì)端。
veth設(shè)備理解
如何在linux中安裝ixgbe驅(qū)動(dòng)
Intel的10G網(wǎng)卡（比如，82598、 82599、 x540）由ixgbe驅(qū)動(dòng)支持?，F(xiàn)代的Linux發(fā)行版已經(jīng)帶有了ixgbe驅(qū)動(dòng)，通過可加載模塊的方式使用。然而，有些情況你希望在你機(jī)器上的自己編譯安裝ixgbe驅(qū)動(dòng)，比如，你想要體驗(yàn)ixbge驅(qū)動(dòng)的最新特性時(shí)。同樣，內(nèi)核默認(rèn)自帶的ixgbe驅(qū)動(dòng)中的一個(gè)問題是不允許你自定義驅(qū)動(dòng)的參數(shù)。如果你想要一個(gè)完全定制的ixgbe驅(qū)動(dòng)（比如 RSS、多隊(duì)列、中斷閾值等等），你需要手動(dòng)從源碼編譯ixgbe驅(qū)動(dòng)。
這里是如何在Ubuntu、Debian或者它們的衍生版中下載安裝ixgbe驅(qū)動(dòng)的教程。
之一步： 安裝前提
安裝之前，需要安裝匹配的內(nèi)核頭文件和開發(fā)工具包。
$ sudo apt-get install linux-headers-$(uname -r)
$ sudo apt-get install gcc make
第二步： 編譯Ixgbe驅(qū)動(dòng)
從最新的ixgbe驅(qū)動(dòng)中下載源碼。
?
$ wget
如下編譯ixgbe驅(qū)動(dòng)。
?
$ tar xvfvz ixgbe-3.23.2.tar.gz
$ cd ixgbe-3.23.2/src
$ make
第三步： 檢查Ixgbe驅(qū)動(dòng)
編譯之后，你會(huì)看到在ixgbe-3.23.2/src目錄下創(chuàng)建了ixgbe.ko。這就是會(huì)加載到內(nèi)核之中的ixgbe驅(qū)動(dòng)。
用modinfo命令檢查內(nèi)核模塊的信息。注意你需要指定模塊文件的絕對(duì)路徑（比如 ./ixgbe.ko 或者 /home/xmodulo/ixgbe/ixgbe-3.23.2/src/ixgbe.ko）。輸出中會(huì)顯示ixgbe內(nèi)核的版本。
?
$ modinfo ./ixgbe.ko
?
filename: /home/xmodulo/ixgbe/ixgbe-3.23.2/src/ixgbe.ko
version: 3.23.2
license: GPL
description: Intel(R) 10 Gigabit PCI Express Network Driver
author: Intel Corporation,
srcversion: 2ADA5E537923E983FA9DAE2
alias: pci:vdsv*sd*bc*sc*i*
alias: pci:vdsv*sd*bc*sc*i*
alias: pci:vdAsv*sd*bc*sc*i*
alias: pci:vdsv*sd*bc*sc*i*
alias: pci:vdFsv*sd*bc*sc*i*
alias: pci:vdDsv*sd*bc*sc*i*
alias: pci:vdsv*sd*bc*sc*i*
alias: pci:vd000010F8sv*sd*bc*sc*i*
alias: pci:vdCsv*sd*bc*sc*i*
alias: pci:vdsv*sd*bc*sc*i*
alias: pci:vdAsv*sd*bc*sc*i*
alias: pci:vd000010F9sv*sd*bc*sc*i*
alias: pci:vdsv*sd*bc*sc*i*
alias: pci:vdsv*sd*bc*sc*i*
alias: pci:vd000010FBsv*sd*bc*sc*i*
alias: pci:vdsv*sd*bc*sc*i*
alias: pci:vd000010FCsv*sd*bc*sc*i*
alias: pci:vd000010F7sv*sd*bc*sc*i*
alias: pci:vdsv*sd*bc*sc*i*
alias: pci:vd000010DBsv*sd*bc*sc*i*
alias: pci:vd000010F4sv*sd*bc*sc*i*
alias: pci:vd000010E1sv*sd*bc*sc*i*
alias: pci:vd000010F1sv*sd*bc*sc*i*
alias: pci:vd000010ECsv*sd*bc*sc*i*
alias: pci:vd000010DDsv*sd*bc*sc*i*
alias: pci:vdBsv*sd*bc*sc*i*
alias: pci:vd000010C8sv*sd*bc*sc*i*
alias: pci:vd000010C7sv*sd*bc*sc*i*
alias: pci:vd000010C6sv*sd*bc*sc*i*
alias: pci:vd000010B6sv*sd*bc*sc*i*
depends: ptp,dca
vermagic: 3.11.0-19-generic P mod_unload modversions
parm: InterruptType:Change Interrupt Mode (0=Legacy, 1=MSI, 2=MSI-X), default IntMode (deprecated) (array of int)
parm: IntMode:Change Interrupt Mode (0=Legacy, 1=MSI, 2=MSI-X), default 2 (array of int)
parm: MQ:Disable or enable Multiple Queues, default 1 (array of int)
parm: DCA:Disable or enable Direct Cache Access, 0=disabled, 1=descriptor only, 2=descriptor and data (array of int)
parm: RSS:Number of Receive-Side Scaling Descriptor Queues, default 0=number of cpus (array of int)
parm: VMDQ:Number of Virtual Machine Device Queues: 0/1 = disable, 2-16 enable (default=8) (array of int)
parm: max_vfs:Number of Virtual Functions: 0 = disable (default), 1-63 = enable this many VFs (array of int)
parm: VEPA:VEPA Bridge Mode: 0 = VEB (default), 1 = VEPA (array of int)
parm: InterruptThrottleRate:Maximum interrupts per second, per vector, (0,1,), default 1 (array of int)
parm: LLIPort:Low Latency Interrupt TCP Port () (array of int)
parm: LLIPush:Low Latency Interrupt on TCP Push flag (0,1) (array of int)
parm: LLISize:Low Latency Interrupt on Packet Size (0-1500) (array of int)
parm: LLIEType:Low Latency Interrupt Ethernet Protocol Type (array of int)
parm: LLIVLANP:Low Latency Interrupt on VLAN priority threshold (array of int)
parm: FdirPballoc:Flow Director packet buffer allocation level:
1 = 8k hash filters or 2k perfect filters
2 = 16k hash filters or 4k perfect filters
3 = 32k hash filters or 8k perfect filters (array of int)
parm: AtrSampleRate:Software ATR Tx packet sample rate (array of int)
parm: FCoE:Disable or enable FCoE Offload, default 1 (array of int)
parm: LRO:Large Receive Offload (0,1), default 1 = on (array of int)
parm: allow_unsupported_sfp:Allow unsupported and untested SFP+ modules onbased adapters, default 0 = Disable (array of int)
第四步： 測(cè)試Ixgbe驅(qū)動(dòng)
在測(cè)試新的模塊之前，如果你內(nèi)核中已存在舊版本ixgbe模塊的話你需要先移除它。
?
$ sudo rmmod ixgbe
接著使用inod命令插入新編譯的ixgbe模塊。確保指定一個(gè)模塊的絕對(duì)路徑。
?
$ sudo inod ./ixgbe.ko
如果上面的命令成功運(yùn)行，就不會(huì)顯示任何的信息。
如果你需要，你可以嘗試加入額外的參數(shù)。比如，設(shè)置RSS的隊(duì)列數(shù)量為16：
?
$ sudo inod ./ixgbe.ko RSS=16
檢查/var/log/kern.log來(lái)查看ixgbe驅(qū)動(dòng)是否成功激活。查看日志中的“Intel(R) 10 Gigabit PCI Express Network Driver”。ixgbe的版本信息應(yīng)該和之前的modinfo的顯示應(yīng)該相同。
Sep 18 14:48:52 spongebob kernel: Intel(R) 10 Gigabit PCI Express Network Driver – version 3.22.3
第五步： 安裝Ixgbe驅(qū)動(dòng)
一旦你驗(yàn)證新的ixgbe驅(qū)動(dòng)可以成功加載，最后一步是在你的系統(tǒng)中安裝驅(qū)動(dòng)。
?
$ sudo make install
ixgbe.ko 會(huì)安裝在/lib/modules//kernel/drivers/net/ethernet/intel/ixgbe 下。
從這一步起，你可以用下面的modprobe命令加載ixgbe驅(qū)動(dòng)了。注意你不必再指定絕對(duì)路徑。
?
$ sudo modprobe ixgbe
關(guān)于linux vepa的介紹到此就結(jié)束了，不知道你從中找到你需要的信息了嗎 ？如果你還想了解更多這方面的信息，記得收藏關(guān)注本站。
成都網(wǎng)站建設(shè)選創(chuàng)新互聯(lián)(?:028-86922220),專業(yè)從事成都網(wǎng)站制作設(shè)計(jì),高端小程序APP定制開發(fā),成都網(wǎng)絡(luò)營(yíng)銷推廣等一站式服務(wù)。
分享文章：LinuxVepa：網(wǎng)絡(luò)虛擬化技術(shù)再升級(jí)(linuxvepa)
文章起源：http://www.dlmjj.cn/article/dhooppp.html
