network namespace
建立network namespace
# ip netns add blue
# ip netns list
blue
新增網口到namespace
先建立veth
# ip link add veth0 type veth peer name veth1
在當前namespace可以看到veth0和veth1
# ip link list
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:0c:29:b2:cf:72 brd ff:ff:ff:ff:ff:ff
3: veth1: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000
link/ether ae:0d:00:e1:11:38 brd ff:ff:ff:ff:ff:ff
4: veth0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000
link/ether 42:e7:50:d4:bb:c5 brd ff:ff:ff:ff:ff:ff
將veth1加到namespace “blue”
# ip link set veth1 netns blue
此時，當前namepapce只能看到veth0。
通過如下命令可以檢視blue namespace的網口
# ip netns exec blue ip link list
配置network namespace的網口
通過ip netns exec可以配置namespace的網口
# ip netns exec blue ifconfig veth1 172.17.42.2/16 up
network namespace的網口與物理網路卡的通訊
通過bridge來實現。參見veth pair一節。
主要參考
[0]Introducing Linux Network Namespaces
veth pair
veth pair是用於不同network namespace間進行通訊的方式，veth pair將一個network namespace資料發往另一個network namespace的veth。如下：
# add the namespaces
ip netns add ns1
ip netns add ns2
# create the veth pair
ip link add tap1 type veth peer name tap2
# move the interfaces to the namespaces
ip link set tap1 netns ns1
ip link set tap2 netns ns2
# bring up the links
ip netns exec ns1 ip link set dev tap1 up
ip netns exec ns2 ip link set dev tap2 up
如果多個network namespace需要進行通訊，則需要藉助bridge：
# add the namespaces
ip netns add ns1
ip netns add ns2
# create the switch
BRIDGE=br-test
brctl addbr $BRIDGE
brctl stp $BRIDGE off
ip link set dev $BRIDGE up
#
#### PORT 1
# create a port pair
ip link add tap1 type veth peer name br-tap1
# attach one side to linuxbridge
brctl addif br-test br-tap1
# attach the other side to namespace
ip link set tap1 netns ns1
# set the ports to up
ip netns exec ns1 ip link set dev tap1 up
ip link set dev br-tap1 up
#
#### PORT 2
# create a port pair
ip link add tap2 type veth peer name br-tap2
# attach one side to linuxbridge
brctl addif br-test br-tap2
# attach the other side to namespace
ip link set tap2 netns ns2
# set the ports to up
ip netns exec ns2 ip link set dev tap2 up
ip link set dev br-tap2 up
#
核心實現
veth的實現與loopback interface類似，比較簡單：
//drivers/net/veth.c
static netdev_tx_t veth_xmit(struct sk_buff *skb, struct net_device *dev)
{
struct net_device *rcv = NULL;
struct veth_priv *priv, *rcv_priv;
priv = netdev_priv(dev);
rcv = priv->peer;
rcv_priv = netdev_priv(rcv);
stats = this_cpu_ptr(priv->stats);
length = skb->len;
//轉發給peer
if (dev_forward_skb(rcv, skb) != NET_RX_SUCCESS)
goto rx_drop;
NETIF_F_NETNS_LOCAL
NETIF_F_NETNS_LOCAL是網路裝置的一個特性，設定該特性的網路裝置，不允許在不同network namespace間移動。這類裝置也叫做本地裝置（local devices）。
Loopback，VXLAN，PPP，bridge都是這類裝置。可以通過ethtool -k，或者ethtool –show- features檢視該值：
# ethtool -k br0
netns-local: on [fixed]
如果對這類裝置network namespace，會報下面的錯誤：
# ip link set br0 netns ns1
RTNETLINK answers: Invalid argument
參考《Resource management:Linux kernel Namespaces and cgroups》
主要參考
[0]Linux Switching – Interconnecting Namespaces
作者：YY哥
出處：http://www.cnblogs.com/hustcat/
本文版權歸作者和部落格園共有，歡迎轉載，但未經作者同意必須保留此段宣告，且在文章頁面明顯位置給出原文連線，否則保留追究法律責任的權利。