Docker原生网络和实现原理.docx

? ? ? ? ? ? ? ? Docker原生网络和实现原理 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ????? 在云计算架构设计中，最复杂且最重要的组件就是网络，Docker作为云计算追捧的新宠儿也不会例外，尤其是当使用Docker容器构建分布式服务时，通信和网络变得非常重要。面向服务的架构严重依赖节点之间的网络架构。接下来，我们将从Docker原生网络架构出发，讨论目前活跃的多种针对Docker提出的网络优化方案。在一些简单情况下，采用Docker原生解决方案就可以满足要求，但针对更复杂的情况就需要考虑采用优化方案。 ? ????? Docker的网络是基于Linux的网络命名空间和虚拟网络设备(特别是veth pair)来实现。在Docker中，网络接口默认都是虚拟的接口，可以充分发挥数据在不同Docker间或Docker与宿主机转发效率。这是因为Linux通过在内核中通过数据复制实现虚拟接口之间的数据转发，即发送接口的发送缓存中的数据包将被直接复制到接收接口的接收缓存中，而无需通过外部物理网络设备进行交换。 ? ????? Docker容器创建网络时，会在本地主机和容器内分别创建一个虚拟接口，并让它们彼此连通，形成一对虚拟网络接口，这样的一对接口叫做veth pair。 ????? 当Docker进程启动之后，它会配置一个