Network

VETH (virtual Ethernet) 设备是本地虚拟以太网隧道，成对出现。veth-pair 就是一对的虚拟设备接口，和 tap/tun 设备不同的是，它都是成对出现的。功能类似于网线。本文结合bridge、OpenvSwitch和netns说明 veth pair 的作用。

2017-05-04 linux linux,network,veth

Linux 网络性能测试工具 qperf 使用介绍

本文主要介绍 qperf 的安装、使用。qperf 主要是测试网络带宽（bandwidth）和延迟（latency）的工具

2017-03-25 linux linux,network,qperf

ICMP 协议

ICMP（Internet Control Message Protocol，互联网控制消息协议） 用于网际协议（IP）中发送控制消息，提供可能发生在通信环境中的各种问题反馈。

2015-11-22 network network,protocol,icmp

Neutron 架构

Neutron 是 OpenStack 项目中负责提供网络服务的组件，它基于SDN（软件定义网络）的思想，实现了网络虚拟化下的资源管理。本文介绍 OpenStack Neutron 架构。

2015-11-15 openstack openstack,neutron,network,architecture

Calico 网络介绍

Kubernetes Calico 网络介绍，它比较复杂，支持网络策略功能，可以作为 flannel 的网络策略插件模式工作。

2022-03-26 kubernetes kubernetes,network,calico,networkpolicy

Linux Bridge 网桥介绍

Linux Bridge(网桥) 是一种虚拟网络设备，具备交换机所有的功能。Bridge 有多个端口，数据可以从多个端口进和出。

2017-05-04 linux linux,network,bridge

Linux 网络性能测试工具 netperf 使用介绍

本文主要介绍 netperf 的安装、使用。Netperf是一种网络性能测试工具，主要针对 TCP 和 UDP 的传输测试，可以指定 UDP 包的大小。

2017-03-25 linux linux,network,netperf,netserver

Linux 上设置永久网桥

linux上设置永久网桥，只需在 /etc/sysconfig/network-scripts/ 下添加一个网桥的配置文件就可以。

2016-11-30 linux linux,bridge,network

TCP/IP 协议族

TCP/IP（即TCP/IP协议族）用来提供点到点的链接机制，将数据应该如何封装、定义、传输、路由，以及在目的端如何接收、拆包都加以标准化。

2015-11-22 network network,protocol,tcp

TCP 三次握手和四次挥手

TCP 连接建立可以总结为三次握手，TCP 连接释放可以总结为四次挥手。

2022-01-02 network network,tcp

Linux Net Namespace 介绍

netns（linux net namespace） 在逻辑上是网络堆栈的一个副本，它有独立的路由、防火墙和网络设备，用来隔离网络。在云计算中，通过 netns 使一台机器可以模拟数多台服务器以及路由器的网络环境。

2017-05-04 linux linux,network,netns

NetworkPolicy

Kubernetes NetworkPolicy 用来限制 Pod 的网络出和入流量规则，实现容器的网络策略和隔离。

2022-03-27 kubernetes kubernetes,network,networkpolicy,security

通过 Linux ip_forward 实现两个 netns 通信

该示例为 Linux Veth Pair 介绍的升级，通过 ip_forward 实现两个 ns 通信

2017-05-04 linux linux,network,veth,bridge,netns,ip_forward

Tunnel 协议

tunnel 技术就是将一种 protocol 的报文作为 payload 嵌入另一种 protocol 中传输

2015-11-22 network network,protocol,tunnel

SNAT 和 DNAT 的区别

NAT(Net Addres Trancelate，网络地址转换） 是将局域网里的内部地址(如 192.168.0.x)转换成公网(Internet)上的 IP 地址(如 1.1.1.2)，以使内部地址能像有公网地址的主机一样上网和访问。NAT 包括：DNAT、SNAT、MASQUERADE。

2018-11-11 linux linux,network,dnat,snat

Kubernetes 网络实现

Kubernetes 网络实现

2018-11-11 kubernetes kubernetes,network

UDP 协议

UDP（User Datagram Protocol）用户数据报协议 是一个简单的面向 数据报 的 传输层协议，位于OSI模型的传输层，正式规范为RFC 768

2015-11-22 network network,protocol,udp

Linux macvlan 网卡虚拟化介绍

macvlan 可以将一块物理网卡虚拟成多块虚拟网卡，并可以配置不同的 mac 地址(之前单网卡配置多 IP使用的是同一个mac 地址)。Linux kernel v3.9–3.19 和 4.0+ 之后开始支持 macvlans 技术。使用 macvlan 技术虚拟出来的虚拟网卡，在逻辑上和物理网卡功能相同。macvlan 可以看成一个简单的 Bridge，但也有很大的不同。

2021-12-18 linux linux,network,macvlan,vt

VLAN 协议

VLAN（Virtual Local Area Network） 虚拟局域网，一个带有 VLAN 功能的 Switch 能够同时处于多个 LAN 中，把一个交换机变成多个虚拟的交换机，VLAN 用来隔离broadcast domain（广播域）。

2015-11-22 network network,protocol,vlan

KVM 网络模式

kvm 虚拟机可以直接连接宿主机和外部网络，而且完全由 qemu 自身完全实现，不依赖于(bridge，dnsmasq，iptables 等)，不需要 root 权限。Qemu 使用 slirp 实现了一套 TCP/IP协议栈，而且用这个协议栈实现了一套虚拟的 NAT 网络

2014-04-11 vt vt,kvm,network

Vxlan 协议

vxlan(Virtual Extensible LAN) 虚拟可扩展局域网，是一种 overlay 的网络技术，使用 MAC in UDP 的方法进行封装。Vxlan 最多支持 16777216（24 bits） 个网络，使用 4789 作为 VXLAN 的目的 UDP 端口。

2022-01-25 network network,protocol,vxlan,overlay

buf: Protobuf 构建工具介绍

buf 工具使基于模式驱动（schema-driven）、Protobuf 的应用程序接口（API）开发，对服务生产者和消费者来说既可靠又友好

2024-07-07 network network,protobuf,proto,buf,makefile,github+1

WebDAV 协议

基于Web的分布式编写和版本控制 (WebDAV)是超文本传输协议的扩展，有利于用户间协同编辑和管理存储在万维网服务器文档。

2023-01-23 network network,protocol,webdav

Docker 端口映射原理

docker 端口映射是通过宿主机的 iptables 来实现的，本文通过示例介绍端口映射的原理。

2020-12-26 docker docker,network,proxy,port,nat,dnat+1

Docker bridge 网络模式

Docker 网络之 bridge 模式使用介绍。

2019-07-20 docker docker,network,bridge

Docker Proxy 代理配置

一般代理监听在127.0.0.1端口，容器内通过127.0.0.1无法正确访问到代理服务，本文解决如何配置容器通过代理上网问题

2021-03-13 docker docker,network,proxy

使用 Linux bridge/netns 连接 Docker 容器

本文创建 docker 容器指定参数 --net=none，基于 Linux Bridge 和 netns 技术为容器配置 IP 地址，实现容器和外界通信。

2020-12-26 docker docker,network,bridge,netns

使用 Linux bridge/vxlan 连接 Docker 容器

本文创建 docker 容器指定参数 --net=<bridge-name>，基于 Linux Bridge 和 vxlan 技术为容器配置 IP 地址，实现容器间通信。

2022-01-26 docker docker,network,bridge,vxlan

使用 Linux macvlan 连接 Docker 容器

Linux macvlan 在 Docker 网络中只能以 bridge 模式运行，本文以通过示例说明 macvlan 在 Docker 网络的连通性。

2020-09-19 docker docker,network,bridge,macvlan

使用 OpenvSwitch 实现跨主机连接 Docker 容器

本文介绍如何使用 OpenvSwitch 连接 Docker 容器。实现思路：为 docker 默认创建的 docker0 网桥分配网段，通过在 OpenvSwitch 网桥建立 gre 隧道连接多个主机，并将 docker0 网桥和 OpenvSwitch 连接实现跨主机连接 docker 容器。

2022-01-29 docker docker,network,openvswitch,ovs

Docker 默认 DNS 127.0.0.11 介绍

在 Docker 的自定义网络（包括 Docker Compose 定义的网络）中，所有容器默认使用内置的 DNS 服务器 127.0.0.11 来实现服务发现。该机制是 Docker 实现容器间通过服务名（Service Name）直接通信的核心功能。

2025-05-31 network docker,network,dns

容器网络

本文介绍 Docker 包括 5 中常见的网路模式，并介绍容器间通信的常用方法。

2014-11-11 docker docker,network

现代 Linux 网卡命名格式

在现代 Linux 发行版中，网卡名称不再使用传统的 eth0、eth1 这种不可预测的命名方式（即取决于硬件被内核发现的顺序）。相反，使用 Predictable Network Interface Names（可预测网络接口名称） 机制，该机制由 systemd 和 udev 负责。网卡名称基于固件信息、拓扑结构和物理位置生成。本文介绍命名格式的详细拆解和示例列表。