获得徽章 0
- veth是Linux中一种虚拟的网络设备,全称是"virtual ethernet device"。它主要用于在网络命名空间(Network Namespace)之间建立通信通道。
veth设备总是被创建为一对端点(peer)组成,分别位于不同的网络命名空间中。每对veth设备之间通过一个内部通道相互连接,从而可以在不同的网络命名空间之间传输数据包。
veth设备的主要作用包括:
1. **网络命名空间间通信**
最常见的用途是在不同的网络命名空间之间创建通信隧道,比如连接容器网络与主机网络。
2. **虚拟机网络通信**
在虚拟机的网络虚拟化中,veth常与Linux bridge结合使用,为虚拟机提供网络连接。
3. **构建虚拟网络**
使用veth可以模拟构建复杂的虚拟网络拓扑,比如通过连接多个veth对来模拟路由器等网络设备。
4. **实现网络隔离**
将进程移动到单独的网络命名空间中,并通过veth连接主机网络,即可实现网络隔离。
veth设备工作在内核层,不需要任何物理网络设备就可以传输数据包。它为实现容器、虚拟机网络等虚拟化技术提供了基础能力。值得注意的是,veth本身不会做任何数据包处理,只是提供一个简单的通道,网络包的转发等功能需要配合Linux bridge或其他组件才能实现。展开评论1