Kubernetes (K8S) 网络原理

Veth 对高级路由配置

在 Linux 网络命名空间和 Veth 对的环境中，路由配置是实现网络连通性的关键。本页将详细介绍 Veth 对环境中的高级路由配置技术，包括静态路由、动态路由、策略路由和多路径路由等。

Veth 对系列文章

Linux 路由基础

在深入了解高级路由配置之前，我们需要先了解 Linux 路由的基础知识。

路由表

Linux 系统中的路由表是一个数据结构，用于存储路由信息。每个路由表包含多个路由条目，每个条目指定了数据包的目标网络和下一跳地址。Linux 支持多个路由表，默认使用主路由表（main table，ID 为 254）。

可以使用以下命令查看路由表：

# 查看主路由表 ip route show # 查看所有路由表 ip route show table all # 查看特定路由表 ip route show table 1

路由条目

路由条目包含以下主要字段：

路由查找过程

当 Linux 内核需要发送或转发数据包时，它会按照以下步骤查找路由：

  1. 检查目标 IP 地址是否是本地地址（即分配给本地接口的地址）
  2. 如果不是本地地址，则查找路由表中最具体的匹配项（最长前缀匹配）
  3. 如果找到匹配的路由，则将数据包发送到指定的下一跳或输出接口
  4. 如果没有找到匹配的路由，则使用默认路由（如果存在）
  5. 如果没有默认路由，则丢弃数据包并返回"网络不可达"错误

路由缓存

为了提高路由查找的性能，Linux 内核会缓存最近使用的路由。这样，对于相同目标的后续数据包，内核可以直接使用缓存的路由，而不需要重新查找路由表。

在 Linux 3.6 之前，路由缓存是一个独立的数据结构。从 Linux 3.6 开始，路由缓存被集成到邻居子系统中，作为邻居表的一部分。

高级路由配置概述

在 Veth 对环境中，高级路由配置可以实现更复杂的网络功能，如流量分流、负载均衡、故障转移等。以下是几种常见的高级路由配置技术：

静态路由

静态路由是最基本的路由配置方式，由管理员手动配置。静态路由简单易用，但不能自动适应网络拓扑的变化。在小型网络或拓扑稳定的网络中，静态路由是一个不错的选择。

静态路由的详细配置方法将在 静态路由配置 页面中介绍。

动态路由

动态路由使用路由协议自动发现和维护路由。动态路由可以自动适应网络拓扑的变化，但配置更复杂，资源消耗更高。在大型网络或拓扑频繁变化的网络中，动态路由是一个更好的选择。

常见的动态路由协议包括：

动态路由的详细配置方法将在 动态路由配置 页面中介绍。

策略路由

策略路由允许根据源 IP 地址、目标 IP 地址、服务类型等条件选择不同的路由。策略路由可以实现更灵活的流量控制，如基于源 IP 的流量分流、基于服务类型的优先级路由等。

策略路由的详细配置方法将在 策略路由配置 页面中介绍。

多路径路由

多路径路由允许数据包通过多个路径到达同一目标。多路径路由可以实现负载均衡、提高网络吞吐量、提供冗余路径等功能。

多路径路由的详细配置方法将在 多路径路由配置 页面中介绍。

路由配置工具

Linux 提供了多种工具来配置和管理路由。以下是一些常用的路由配置工具：

ip 命令

ip 命令是 iproute2 包的一部分，是 Linux 中最常用的网络配置工具。它可以配置接口、路由、隧道等网络组件。

常用的 ip 路由命令：

# 查看路由表 ip route show # 添加路由 ip route add 192.168.2.0/24 via 192.168.1.1 # 删除路由 ip route del 192.168.2.0/24 # 添加默认路由 ip route add default via 192.168.1.1 # 添加到特定路由表的路由 ip route add 192.168.2.0/24 via 192.168.1.1 table 1 # 添加策略路由规则 ip rule add from 192.168.1.0/24 table 1

route 命令

route 命令是一个较旧的路由配置工具，但仍然在许多系统中使用。它的功能比 ip 命令少，但语法更简单。

常用的 route 命令：

# 查看路由表 route -n # 添加路由 route add -net 192.168.2.0/24 gw 192.168.1.1 # 删除路由 route del -net 192.168.2.0/24 # 添加默认路由 route add default gw 192.168.1.1

配置文件

除了命令行工具，还可以通过配置文件配置路由。不同的 Linux 发行版使用不同的配置文件格式。

在 Debian/Ubuntu 系统中，可以在 /etc/network/interfaces 文件中配置路由：

# /etc/network/interfaces auto eth0 iface eth0 inet static address 192.168.1.2 netmask 255.255.255.0 gateway 192.168.1.1 # 静态路由 up route add -net 192.168.2.0/24 gw 192.168.1.1 down route del -net 192.168.2.0/24

在 Red Hat/CentOS 系统中，可以在 /etc/sysconfig/network-scripts/route- 文件中配置路由：

# /etc/sysconfig/network-scripts/route-eth0 192.168.2.0/24 via 192.168.1.1

动态路由软件

对于动态路由，需要使用专门的路由软件，如：

路由配置最佳实践

在 Veth 对环境中配置路由时，以下是一些最佳实践：

规划网络地址

在配置路由之前，应该先规划好网络地址。为每个网络命名空间分配不同的子网，避免地址冲突。使用私有 IP 地址（如 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16）进行实验。

使用一致的命名约定

为网络命名空间、Veth 对和路由表使用一致的命名约定，使配置更容易理解和管理。例如，可以使用 ns1、ns2 等命名网络命名空间，使用 veth1-1、veth1-2 等命名 Veth 对。

记录网络拓扑

在配置复杂的网络拓扑时，应该记录网络拓扑图，包括命名空间、Veth 对、IP 地址和路由信息。这有助于理解和调试网络问题。

测试连通性

在配置路由后，应该测试网络连通性，确保数据包可以正确路由。可以使用 ping、traceroute 等工具测试连通性。

监控和调试

使用监控和调试工具，如 tcpdump、wireshark、netstat 等，监控网络流量和排查问题。这些工具可以帮助理解数据包的路由路径和发现潜在的问题。

自动化配置

对于复杂的网络配置，可以使用脚本或配置管理工具自动化配置过程。这可以减少手动配置的错误，提高配置的一致性和可重复性。

路由配置案例

以下是一些常见的路由配置案例，展示了如何在不同的网络拓扑中配置路由：

案例 1：两个网络命名空间的直接连接

这是最简单的案例，两个网络命名空间通过一对 Veth 设备直接连接。

# 创建两个网络命名空间 sudo ip netns add ns1 sudo ip netns add ns2 # 创建一对 Veth 设备 sudo ip link add veth1 type veth peer name veth2 # 将 Veth 设备分配到网络命名空间 sudo ip link set veth1 netns ns1 sudo ip link set veth2 netns ns2 # 配置 IP 地址 sudo ip netns exec ns1 ip addr add 10.0.1.1/24 dev veth1 sudo ip netns exec ns2 ip addr add 10.0.1.2/24 dev veth2 # 启用设备 sudo ip netns exec ns1 ip link set veth1 up sudo ip netns exec ns2 ip link set veth2 up sudo ip netns exec ns1 ip link set lo up sudo ip netns exec ns2 ip link set lo up # 测试连通性 sudo ip netns exec ns1 ping 10.0.1.2

在这个案例中，不需要额外的路由配置，因为两个命名空间在同一个子网中。

案例 2：三个网络命名空间的间接连接

这个案例中，ns1 和 ns3 通过 ns2 间接连接。

# 创建三个网络命名空间 sudo ip netns add ns1 sudo ip netns add ns2 sudo ip netns add ns3 # 创建两对 Veth 设备 sudo ip link add veth1 type veth peer name veth2 sudo ip link add veth3 type veth peer name veth4 # 将 Veth 设备分配到网络命名空间 sudo ip link set veth1 netns ns1 sudo ip link set veth2 netns ns2 sudo ip link set veth3 netns ns2 sudo ip link set veth4 netns ns3 # 配置 IP 地址 sudo ip netns exec ns1 ip addr add 10.0.1.1/24 dev veth1 sudo ip netns exec ns2 ip addr add 10.0.1.2/24 dev veth2 sudo ip netns exec ns2 ip addr add 10.0.2.1/24 dev veth3 sudo ip netns exec ns3 ip addr add 10.0.2.2/24 dev veth4 # 启用设备 sudo ip netns exec ns1 ip link set veth1 up sudo ip netns exec ns2 ip link set veth2 up sudo ip netns exec ns2 ip link set veth3 up sudo ip netns exec ns3 ip link set veth4 up sudo ip netns exec ns1 ip link set lo up sudo ip netns exec ns2 ip link set lo up sudo ip netns exec ns3 ip link set lo up # 启用 IP 转发 sudo ip netns exec ns2 sysctl -w net.ipv4.ip_forward=1 # 配置路由 sudo ip netns exec ns1 ip route add 10.0.2.0/24 via 10.0.1.2 sudo ip netns exec ns3 ip route add 10.0.1.0/24 via 10.0.2.1 # 测试连通性 sudo ip netns exec ns1 ping 10.0.2.2

在这个案例中，需要在 ns1 和 ns3 中配置路由，使它们可以通过 ns2 相互通信。同时，需要在 ns2 中启用 IP 转发，使它可以转发 ns1 和 ns3 之间的数据包。

更多案例

更多复杂的路由配置案例将在以下页面中介绍：

相关资源

上一页：混合网络拓扑 下一页：静态路由配置