基于macvlan的Docker容器網(wǎng)絡系統(tǒng)的設計與實現(xiàn).pdf

1、Docker作為時下最流行的容器技術，已經(jīng)在云計算領域掀起了一股Docker熱潮。Docker容器相比虛擬機有諸多優(yōu)勢，如超高的資源利用率、超快的起停速度。此外，方便的鏡像構造與管理機制也是Docker容器的一大優(yōu)勢和特點。這些特性使得應用可以快速地構建、發(fā)布、升級、測試等，成為了開發(fā)人員以及運維人員手中的利器。同時，Docker容器進一步模糊了IaaS和PaaS的界限，成為了各個云計算廠商的新寵。
　　但是，Docker技術也并

2、不完美。其網(wǎng)絡方面就是一大短板。首先，單主機的網(wǎng)絡模式就使其在規(guī)模上和擴展上存在很大的問題，跨主機通信是業(yè)界亟待解決的問題之一。此外，Docker的網(wǎng)絡只提供了四種簡單的網(wǎng)絡模式，缺少多租戶網(wǎng)絡隔離、網(wǎng)絡QoS、服務發(fā)現(xiàn)等功能，不能滿足生產環(huán)境下復雜的使用場景。
　　本文針對以上問題，提出并實現(xiàn)了基于macvlan的Docker容器網(wǎng)絡系統(tǒng)。該系統(tǒng)主要由macvlan daemon和macvlan功能模塊區(qū)組成。macvlan功能

3、模塊區(qū)包括Flat、DHCP、VLAN三大網(wǎng)絡模塊以及QoS和服務發(fā)現(xiàn)等功能。Flat網(wǎng)絡用來解決跨主機通信以及NAT性能損失的問題。DHCP網(wǎng)絡使容器支持從DHCP服務器獲取網(wǎng)絡配置。VLAN網(wǎng)絡為多租戶的云環(huán)境提供了網(wǎng)絡二層隔離。QoS模塊實現(xiàn)了容器帶寬的限制。服務發(fā)現(xiàn)模塊實現(xiàn)了Docker容器間的服務發(fā)現(xiàn)機制。macvlan daemon則可以處理原生的Docker Remote API，使得整個系統(tǒng)能夠和Docker daemo