linux网络协议栈(四)链路层 (6)L2隧道(eoip)

2024-05-09 22:32

本文主要是介绍linux网络协议栈(四)链路层 (6)L2隧道(eoip),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

4.7、L2隧道(eoip):

隧道,就是走捷径,使转发速度更快,L2隧道就是说高层报文在链路层即被转发了,而无需走高层协议栈再转发,比如这里要说的eoip(Ethernet over ip),就是说IP报文在以太网就被转发出去了。

对于eoip,linux内核源码没有其实现,是raisecom根据开源代码实现的,在2.10代码树的rcios/eoip/目录下的eoip.c文件,下图是eoip在系统中的位置:


在eoip实现中,对eoip隧道的增删查改由用户应用程序和raisecom实现的netlink报文内核中控模块ctrlnetlink通讯实现,这里首先关注下eoip隧道的原理:

4.2.1、eoip隧道原理:

下图是描述eoip隧道的结构体eoip_tunnel:


list字段用于链接系统中所有的隧道;

local_dev标识该隧道所在的接口,每一个eoip隧道都是建立在一个输入接口之上,在报文到达某一个接口时,首先就要判断该接口是否是一个隧道入口,判断方式就是遍历系统中所有隧道的接口是否是报文的输入接口(eoip_tunnel_lookup_local);

remote_ip:这是eoip隧道的传输逻辑,比如已确定某报文需要通过某隧道传输,这时必须知道该报文从哪个接口转发出去,remote_ip就是用于确定出接口,制造一个“传输层协议为eoip、目的IP为remote_ip”的路由表匹配项,再查路由表(ip_route_output_key),查到的路由结果指示的出接口就是转发该报文的出接口;由此也可见,用户在创建一个eoip隧道后,还需要创建一个相应的路由条目;

tunnelID:系统中每个eoip隧道的id;

isbackup+ masterlinkstatus:这两个字段的确切含义还不很清除,但它们共同决定了某一隧道当前是否使能:在((isbackup == 0) || (isbackup == 1 && masterlinkstatus = 0))的条件下,该隧道是使能的,即在(isbackup == 1 && masterlinkstatus = 1)情况下该隧道不使能;

keepalive相关:eoip隧道收发报文的两个主机可选的进行keepalive,如果进行keepalive则隧道两端定时的请求/回应keepalive报文,eoip隧道的keepalive不是关注重点;

由eoip结构体eoip_tunnel的描述可见,eoip隧道实际上是借用了下路由表实现了报文的隧道转发,给每一个隧道配置一个IP地址并在路由表创建一条该目的IP地址的路由条目,但实际上这个IP地址和网络层转发没有关系,只是借用路由表,把出接口配置在这个路由条目中;

肯定会奇怪为什么不直接在隧道中记录出接口,还要借用路由表去保存隧道转发的出接口,事实上eoip网络设备和eoip的接收主机是IP通信的,即eoip网络设备根据eoip接收主机的IP地址定位eoip接收主机

eoip模块主要包括两方面,一个是eoip网络设备对eoip报文的隧道转发,另一个是eoip接收主机对于eoip报文的接收处理;eoip发送主机仅把它想发送的报文发送给eoip网络设备即可;

1、eoip网络设备在收到eoip隧道报文后,将该报文改造成eoip格式的报文,在报文中加入eoip头并改造报文的IP头,设置报文的传输层协议为eoip,这就构造了一个传输层为eoip协议的IP报文,然后根据隧道的接收主机的IP地址(记录在隧道的remote_ip字段)查找对应的路由条目(ip_route_output_key),发送这个报文;

2、eoip(传输层)协议在初始化时被注册进内核,该协议的处理函数为eoip_rcv,对于eoip网络设备,它的eoip_rcv的功能依然是转发,典型就是转发隧道两端的keepalive报文,只有eoip隧道的接收主机的eoip_rcv才会实际收取eoip报文中的净荷;

下图是eoip的运行原理图:


4.2.2、eoip隧道的转发:

下图是eoip网络设备的隧道转发的图解:


上图是eoip隧道转发报文的流程,注意最终的转发函数EOIPTUNNEL_XMIT实际是调用ip_output将报文从IP层离开,注意在这里还要先执行NF_INET_LOCAL_OUT的netfilter。

对于eoip网络设备注册的eoip协议报文处理函数eoip_rcv,其功能还是转发,这里就不予以讨论了;而对于隧道收发的主机,eoip_rcv则可能是socket层的收发接口,因为eoip网络设备发给接收主机的报文是传输层协议为eoip的IP报文;另外需要注意,作为隧道的接口的管理标志(dev->adminflags)加入IFF_USEDBY_EOIP,并且必须设置为混杂模式,这一点和网桥的桥端口是一样的。

最后看看eoip隧道的实际作用,这个文章描述的很清楚(http://wenku.baidu.com/link?url=JB2pOcrcD90zALerI_MtVpii-5p_cpxBsiYIwlIDVkyWvYG5j1caUpQnCJF7bxJJaCrkQqwT5yLsVozg5VTWmbw3f90nk_tAIGjPlwpZSXq)

描述如下:

为了达到两个路由器底下的网络能够实现二层访问,而eoip要做的是在这两个路由器上实现eoip,即路由器A和路由器B之间实现eoip隧道的功能,如下图:

RouterOS A路由器的公网IP地址是118.1.1.1,RouterOS B路由器的公网IP地址是118.1.1.2,我们需要将两个路由器下的网络A和网络B互联起来,保证两个网络能通过二层的mac互访;

首先我们需要将两个路由器通过EoIP隧道连接起来,并建立一个桥,将内网口和eoip做一个桥接,这样就可以实现远程的二层网络互访;

所以可见,这就是由eoip免去两个路由器之间的L3转发,取而代之的是eoip隧道转发,然后每个路由器都把各自的网络的接口和做eoip的接口桥接起来,即实际上两个路由器相当于两个交换机,交换机底下是各自网络的接口和eoip接口,两个交换机直接由eoip隧道进行L2转发;

这篇关于linux网络协议栈(四)链路层 (6)L2隧道(eoip)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/974686

相关文章

Linux进程CPU绑定优化与实践过程

《Linux进程CPU绑定优化与实践过程》Linux支持进程绑定至特定CPU核心,通过sched_setaffinity系统调用和taskset工具实现,优化缓存效率与上下文切换,提升多核计算性能,适... 目录1. 多核处理器及并行计算概念1.1 多核处理器架构概述1.2 并行计算的含义及重要性1.3 并

Linux线程之线程的创建、属性、回收、退出、取消方式

《Linux线程之线程的创建、属性、回收、退出、取消方式》文章总结了线程管理核心知识:线程号唯一、创建方式、属性设置(如分离状态与栈大小)、回收机制(join/detach)、退出方法(返回/pthr... 目录1. 线程号2. 线程的创建3. 线程属性4. 线程的回收5. 线程的退出6. 线程的取消7.

Linux下进程的CPU配置与线程绑定过程

《Linux下进程的CPU配置与线程绑定过程》本文介绍Linux系统中基于进程和线程的CPU配置方法,通过taskset命令和pthread库调整亲和力,将进程/线程绑定到特定CPU核心以优化资源分配... 目录1 基于进程的CPU配置1.1 对CPU亲和力的配置1.2 绑定进程到指定CPU核上运行2 基于

golang程序打包成脚本部署到Linux系统方式

《golang程序打包成脚本部署到Linux系统方式》Golang程序通过本地编译(设置GOOS为linux生成无后缀二进制文件),上传至Linux服务器后赋权执行,使用nohup命令实现后台运行,完... 目录本地编译golang程序上传Golang二进制文件到linux服务器总结本地编译Golang程序

Linux下删除乱码文件和目录的实现方式

《Linux下删除乱码文件和目录的实现方式》:本文主要介绍Linux下删除乱码文件和目录的实现方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录linux下删除乱码文件和目录方法1方法2总结Linux下删除乱码文件和目录方法1使用ls -i命令找到文件或目录

Linux在线解压jar包的实现方式

《Linux在线解压jar包的实现方式》:本文主要介绍Linux在线解压jar包的实现方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录linux在线解压jar包解压 jar包的步骤总结Linux在线解压jar包在 Centos 中解压 jar 包可以使用 u

linux解压缩 xxx.jar文件进行内部操作过程

《linux解压缩xxx.jar文件进行内部操作过程》:本文主要介绍linux解压缩xxx.jar文件进行内部操作,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录一、解压文件二、压缩文件总结一、解压文件1、把 xxx.jar 文件放在服务器上,并进入当前目录#

Linux系统性能检测命令详解

《Linux系统性能检测命令详解》本文介绍了Linux系统常用的监控命令(如top、vmstat、iostat、htop等)及其参数功能,涵盖进程状态、内存使用、磁盘I/O、系统负载等多维度资源监控,... 目录toppsuptimevmstatIOStatiotopslabtophtopdstatnmon

在Linux中改变echo输出颜色的实现方法

《在Linux中改变echo输出颜色的实现方法》在Linux系统的命令行环境下,为了使输出信息更加清晰、突出,便于用户快速识别和区分不同类型的信息,常常需要改变echo命令的输出颜色,所以本文给大家介... 目python录在linux中改变echo输出颜色的方法技术背景实现步骤使用ANSI转义码使用tpu

linux hostname设置全过程

《linuxhostname设置全过程》:本文主要介绍linuxhostname设置全过程,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录查询hostname设置步骤其它相关点hostid/etc/hostsEDChina编程A工具license破解注意事项总结以RHE