基于Macvlan的Docker容器网络架构研究

Docker是当下最为流行的一种容器技术,与常规的虚拟机相比,Docker容器的优势更加明显,不仅起停速度高,资源利用率高,而且方便进行镜像的构造和管理,能够快速实现构件、发布、测试和升级等操作。不过,Docker技术本身在网络方面存在短板,无论是网络规模还是网络扩展,都存在着许多的不足和问题,加上Docker网络只有四种模式,功能不够完善,无法很好的满足复杂生产环境下的使用需求。对此,本身提出了基于Macvlan的Docker容器网络架构,在弥补Docker网络本身功能缺陷的同时,提升了数据传输的效率。

基于Macvlan的docker容器网络架构

基于Mesos及docker的大数据平台是构建私有云的主流方案之一。但是绑定到宿主机同一网络端口的不同docker容器之间会产生端口冲突的问题。通过Macvlan给docker容器分配独立的虚拟网卡,每个docker容器都能拥有自己的IP地址,从而解决端口冲突问题。经过实验得出,基于Macvlan的docker网络隔离技术不仅可以以相对便捷的方式解决Mesos集群中docker网络端口冲突问题,并且几乎没有网络带宽损耗。

基于网络功能虚拟化的校园网接入及其负载均衡

随着校园网接入方式由传统静态IP向宽带远程接入服务(BRAS)的迁移,通过实施基于MacVlan的网络功能虚拟化(NFV)技术应用,实现了在实验室环境下多PPPoE连接的校园网接入;并配合以策略路由技术,达成了多PPPoE出口的均衡负载。其不仅为师生提供了无缝的网络访问体验,同时还达到了带宽叠加的效果,有效提高了网络服务质量。