在前面的文章中，我們已經(jīng)把宏觀物理網(wǎng)絡(luò)的架構(gòu)大致講清楚了：

骨干網(wǎng)的那點事

IP城域網(wǎng)究竟是個什么網(wǎng)？

數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)是怎樣的？)

家庭設(shè)備是如何接入網(wǎng)絡(luò)的？

手機上網(wǎng)的物理鏈路是怎樣的？

同時，物理服務(wù)器的宿主系統(tǒng)Linux基礎(chǔ)網(wǎng)絡(luò)也進行了介紹：

Linux基礎(chǔ)網(wǎng)絡(luò)是怎樣的？

Linux網(wǎng)絡(luò)設(shè)備：Linux Bridge

Linux網(wǎng)絡(luò)設(shè)備：Open vSwitch

后面我們將討論： 微觀虛擬網(wǎng)絡(luò)：虛擬機網(wǎng)絡(luò)和容器網(wǎng)絡(luò)。 本文將探討虛擬機網(wǎng)絡(luò)是如何構(gòu)建的？

我們知道，現(xiàn)在物理服務(wù)器性能強勁，一個物理服務(wù)器可以數(shù)十個虛擬機，這些虛擬機之間必然需要通信，即要通信必然需要網(wǎng)絡(luò)。此時，就需要進行虛擬機網(wǎng)絡(luò)的構(gòu)建了。

一、虛實相通，先看物理服務(wù)器網(wǎng)絡(luò)如何構(gòu)建？

物理服務(wù)器之間要進行通信，通常情況下，可以將其連接到物理交換機上。

物理服務(wù)器之間的數(shù)據(jù)包通過交換機進行轉(zhuǎn)發(fā)，那么如何轉(zhuǎn)發(fā)呢？MAC地址表。

A發(fā)送數(shù)據(jù)包到C，通過查詢MAC地址表可知，數(shù)據(jù)包從交換機的3號口轉(zhuǎn)發(fā)。

說明：起初MAC地址表是空的，A發(fā)出未知單播包，交換機記錄macA和端口的映射關(guān)系；交換機轉(zhuǎn)發(fā)數(shù)據(jù)包到所有的端口，端口3發(fā)現(xiàn)自己連接的物理服務(wù)器macC，則將macC和端口記錄到MAC地址表中。

注意到，MAC地址表含有VLAN字段。對于支持VLAN的交換機來說，交換機端口分成： Access、Trunk和Hybrid 。

Access： 以太幀從access口進入交換機時會打上VLAN TAG，從access口出去時，交換機去除VLAN TAG；access只屬于一個VLAN；

Trunk： 以太幀帶VLAN TAG進行傳輸，trunk口可同時傳輸多個VLAN；

Hybrid： 具有trunk和access兩種端口的特點，tag類似trunk，untag類似access。

多個交換機進行互聯(lián)：

二、虛實相通，再來看虛擬機網(wǎng)絡(luò)如何構(gòu)建？

將紅色框的部分看成一個物理服務(wù)器，那么，一個物理服務(wù)器中包含了交換機和虛擬機。交換機上存在不同的VLAN Tag，不同的用戶使用不同的VLAN Tag，以隔離不同的網(wǎng)絡(luò)。

通常將這里的VLAN Tag稱為 Local VLAN ，只在本物理服務(wù)器內(nèi)部有效。

如果一個用戶在不同服務(wù)器申請了多個虛擬機，那么不同服務(wù)器的 Local VLAN Tag可能是不同的 。Local VLAN Tag在出入物理服務(wù)器時，會進行Local VLAN和外部VLANID（VxLANID）的轉(zhuǎn)換。

三、開源軟件是如何實現(xiàn)虛擬機網(wǎng)絡(luò)的？

物理服務(wù)器內(nèi)的虛擬交換機通常使用Open vSwitch。

有關(guān)Open vSwitch的詳細介紹，可以閱讀文章：

初識Open vSwitch：基礎(chǔ)與原理

認識Open vSwitch

Open vSwitch基礎(chǔ)命令

Linux網(wǎng)絡(luò)設(shè)備：Open vSwitch

在虛擬機網(wǎng)絡(luò)中，通常把物理交換機看成一朵云。

通常在物理服務(wù)器之間打上VxLAN隧道，這樣物理網(wǎng)絡(luò)就是一朵云了。

關(guān)注的重點在于是虛擬機之間如何進行通信？

本質(zhì)上虛擬機網(wǎng)絡(luò)就是接入邏輯交換機下的二層網(wǎng)絡(luò)。