linux网络协议栈(四)链路层 (6)L2隧道(eoip)

2024-05-09 22:32

本文主要是介绍linux网络协议栈(四)链路层 (6)L2隧道(eoip),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

4.7、L2隧道(eoip):

隧道,就是走捷径,使转发速度更快,L2隧道就是说高层报文在链路层即被转发了,而无需走高层协议栈再转发,比如这里要说的eoip(Ethernet over ip),就是说IP报文在以太网就被转发出去了。

对于eoip,linux内核源码没有其实现,是raisecom根据开源代码实现的,在2.10代码树的rcios/eoip/目录下的eoip.c文件,下图是eoip在系统中的位置:


在eoip实现中,对eoip隧道的增删查改由用户应用程序和raisecom实现的netlink报文内核中控模块ctrlnetlink通讯实现,这里首先关注下eoip隧道的原理:

4.2.1、eoip隧道原理:

下图是描述eoip隧道的结构体eoip_tunnel:


list字段用于链接系统中所有的隧道;

local_dev标识该隧道所在的接口,每一个eoip隧道都是建立在一个输入接口之上,在报文到达某一个接口时,首先就要判断该接口是否是一个隧道入口,判断方式就是遍历系统中所有隧道的接口是否是报文的输入接口(eoip_tunnel_lookup_local);

remote_ip:这是eoip隧道的传输逻辑,比如已确定某报文需要通过某隧道传输,这时必须知道该报文从哪个接口转发出去,remote_ip就是用于确定出接口,制造一个“传输层协议为eoip、目的IP为remote_ip”的路由表匹配项,再查路由表(ip_route_output_key),查到的路由结果指示的出接口就是转发该报文的出接口;由此也可见,用户在创建一个eoip隧道后,还需要创建一个相应的路由条目;

tunnelID:系统中每个eoip隧道的id;

isbackup+ masterlinkstatus:这两个字段的确切含义还不很清除,但它们共同决定了某一隧道当前是否使能:在((isbackup == 0) || (isbackup == 1 && masterlinkstatus = 0))的条件下,该隧道是使能的,即在(isbackup == 1 && masterlinkstatus = 1)情况下该隧道不使能;

keepalive相关:eoip隧道收发报文的两个主机可选的进行keepalive,如果进行keepalive则隧道两端定时的请求/回应keepalive报文,eoip隧道的keepalive不是关注重点;

由eoip结构体eoip_tunnel的描述可见,eoip隧道实际上是借用了下路由表实现了报文的隧道转发,给每一个隧道配置一个IP地址并在路由表创建一条该目的IP地址的路由条目,但实际上这个IP地址和网络层转发没有关系,只是借用路由表,把出接口配置在这个路由条目中;

肯定会奇怪为什么不直接在隧道中记录出接口,还要借用路由表去保存隧道转发的出接口,事实上eoip网络设备和eoip的接收主机是IP通信的,即eoip网络设备根据eoip接收主机的IP地址定位eoip接收主机

eoip模块主要包括两方面,一个是eoip网络设备对eoip报文的隧道转发,另一个是eoip接收主机对于eoip报文的接收处理;eoip发送主机仅把它想发送的报文发送给eoip网络设备即可;

1、eoip网络设备在收到eoip隧道报文后,将该报文改造成eoip格式的报文,在报文中加入eoip头并改造报文的IP头,设置报文的传输层协议为eoip,这就构造了一个传输层为eoip协议的IP报文,然后根据隧道的接收主机的IP地址(记录在隧道的remote_ip字段)查找对应的路由条目(ip_route_output_key),发送这个报文;

2、eoip(传输层)协议在初始化时被注册进内核,该协议的处理函数为eoip_rcv,对于eoip网络设备,它的eoip_rcv的功能依然是转发,典型就是转发隧道两端的keepalive报文,只有eoip隧道的接收主机的eoip_rcv才会实际收取eoip报文中的净荷;

下图是eoip的运行原理图:


4.2.2、eoip隧道的转发:

下图是eoip网络设备的隧道转发的图解:


上图是eoip隧道转发报文的流程,注意最终的转发函数EOIPTUNNEL_XMIT实际是调用ip_output将报文从IP层离开,注意在这里还要先执行NF_INET_LOCAL_OUT的netfilter。

对于eoip网络设备注册的eoip协议报文处理函数eoip_rcv,其功能还是转发,这里就不予以讨论了;而对于隧道收发的主机,eoip_rcv则可能是socket层的收发接口,因为eoip网络设备发给接收主机的报文是传输层协议为eoip的IP报文;另外需要注意,作为隧道的接口的管理标志(dev->adminflags)加入IFF_USEDBY_EOIP,并且必须设置为混杂模式,这一点和网桥的桥端口是一样的。

最后看看eoip隧道的实际作用,这个文章描述的很清楚(http://wenku.baidu.com/link?url=JB2pOcrcD90zALerI_MtVpii-5p_cpxBsiYIwlIDVkyWvYG5j1caUpQnCJF7bxJJaCrkQqwT5yLsVozg5VTWmbw3f90nk_tAIGjPlwpZSXq)

描述如下:

为了达到两个路由器底下的网络能够实现二层访问,而eoip要做的是在这两个路由器上实现eoip,即路由器A和路由器B之间实现eoip隧道的功能,如下图:

RouterOS A路由器的公网IP地址是118.1.1.1,RouterOS B路由器的公网IP地址是118.1.1.2,我们需要将两个路由器下的网络A和网络B互联起来,保证两个网络能通过二层的mac互访;

首先我们需要将两个路由器通过EoIP隧道连接起来,并建立一个桥,将内网口和eoip做一个桥接,这样就可以实现远程的二层网络互访;

所以可见,这就是由eoip免去两个路由器之间的L3转发,取而代之的是eoip隧道转发,然后每个路由器都把各自的网络的接口和做eoip的接口桥接起来,即实际上两个路由器相当于两个交换机,交换机底下是各自网络的接口和eoip接口,两个交换机直接由eoip隧道进行L2转发;

这篇关于linux网络协议栈(四)链路层 (6)L2隧道(eoip)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/974686

相关文章

Linux在线解压jar包的实现方式

《Linux在线解压jar包的实现方式》:本文主要介绍Linux在线解压jar包的实现方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录linux在线解压jar包解压 jar包的步骤总结Linux在线解压jar包在 Centos 中解压 jar 包可以使用 u

linux解压缩 xxx.jar文件进行内部操作过程

《linux解压缩xxx.jar文件进行内部操作过程》:本文主要介绍linux解压缩xxx.jar文件进行内部操作,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录一、解压文件二、压缩文件总结一、解压文件1、把 xxx.jar 文件放在服务器上,并进入当前目录#

Linux系统性能检测命令详解

《Linux系统性能检测命令详解》本文介绍了Linux系统常用的监控命令(如top、vmstat、iostat、htop等)及其参数功能,涵盖进程状态、内存使用、磁盘I/O、系统负载等多维度资源监控,... 目录toppsuptimevmstatIOStatiotopslabtophtopdstatnmon

在Linux中改变echo输出颜色的实现方法

《在Linux中改变echo输出颜色的实现方法》在Linux系统的命令行环境下,为了使输出信息更加清晰、突出,便于用户快速识别和区分不同类型的信息,常常需要改变echo命令的输出颜色,所以本文给大家介... 目python录在linux中改变echo输出颜色的方法技术背景实现步骤使用ANSI转义码使用tpu

linux hostname设置全过程

《linuxhostname设置全过程》:本文主要介绍linuxhostname设置全过程,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录查询hostname设置步骤其它相关点hostid/etc/hostsEDChina编程A工具license破解注意事项总结以RHE

Linux中压缩、网络传输与系统监控工具的使用完整指南

《Linux中压缩、网络传输与系统监控工具的使用完整指南》在Linux系统管理中,压缩与传输工具是数据备份和远程协作的桥梁,而系统监控工具则是保障服务器稳定运行的眼睛,下面小编就来和大家详细介绍一下它... 目录引言一、压缩与解压:数据存储与传输的优化核心1. zip/unzip:通用压缩格式的便捷操作2.

Linux中SSH服务配置的全面指南

《Linux中SSH服务配置的全面指南》作为网络安全工程师,SSH(SecureShell)服务的安全配置是我们日常工作中不可忽视的重要环节,本文将从基础配置到高级安全加固,全面解析SSH服务的各项参... 目录概述基础配置详解端口与监听设置主机密钥配置认证机制强化禁用密码认证禁止root直接登录实现双因素

在Linux终端中统计非二进制文件行数的实现方法

《在Linux终端中统计非二进制文件行数的实现方法》在Linux系统中,有时需要统计非二进制文件(如CSV、TXT文件)的行数,而不希望手动打开文件进行查看,例如,在处理大型日志文件、数据文件时,了解... 目录在linux终端中统计非二进制文件的行数技术背景实现步骤1. 使用wc命令2. 使用grep命令

Linux如何快速检查服务器的硬件配置和性能指标

《Linux如何快速检查服务器的硬件配置和性能指标》在运维和开发工作中,我们经常需要快速检查Linux服务器的硬件配置和性能指标,本文将以CentOS为例,介绍如何通过命令行快速获取这些关键信息,... 目录引言一、查询CPU核心数编程(几C?)1. 使用 nproc(最简单)2. 使用 lscpu(详细信

linux重启命令有哪些? 7个实用的Linux系统重启命令汇总

《linux重启命令有哪些?7个实用的Linux系统重启命令汇总》Linux系统提供了多种重启命令,常用的包括shutdown-r、reboot、init6等,不同命令适用于不同场景,本文将详细... 在管理和维护 linux 服务器时,完成系统更新、故障排查或日常维护后,重启系统往往是必不可少的步骤。本文