Cisco思科網(wǎng)絡(luò)插件Contiv (一) 安裝

EasonTyler 發(fā)布于2019-06-28 16:45 / 3350人閱讀

摘要：什么是官網(wǎng)是一個(gè)用于跨虛擬機(jī)裸機(jī)公有云或私有云的異構(gòu)容器部署的開源容器網(wǎng)絡(luò)架構(gòu)。作為業(yè)界最強(qiáng)大的容器網(wǎng)絡(luò)架構(gòu)，具有層層和模式，能夠與思科基礎(chǔ)設(shè)施進(jìn)行本地集成，并使用豐富的網(wǎng)絡(luò)和安全策略將應(yīng)用意圖與基礎(chǔ)設(shè)施功能進(jìn)行映射。

什么是Contiv

Contiv (官網(wǎng))是一個(gè)用于跨虛擬機(jī)、裸機(jī)、公有云或私有云的異構(gòu)容器部署的開源容器網(wǎng)絡(luò)架構(gòu)。作為業(yè)界最強(qiáng)大的容器網(wǎng)絡(luò)架構(gòu)，Contiv具有2層、3層、overlay和ACI模式，能夠與思科基礎(chǔ)設(shè)施進(jìn)行本地集成，并使用豐富的網(wǎng)絡(luò)和安全策略將應(yīng)用意圖與基礎(chǔ)設(shè)施功能進(jìn)行映射。

Contiv是跨主機(jī)容器網(wǎng)絡(luò)架構(gòu)，因此，本文將兩臺(tái)虛擬機(jī)作為宿主機(jī)，在其上運(yùn)行容器，驗(yàn)證其連通性。

Contiv 網(wǎng)絡(luò)結(jié)構(gòu)

上圖為Contiv的網(wǎng)絡(luò)模型，大體上可分為Master和Host Agent兩個(gè)組件,其中Master負(fù)責(zé)管理所有網(wǎng)絡(luò)資源 (IP地址分配租戶管理策略管理等等), 而Host Agent主要負(fù)責(zé)實(shí)現(xiàn)容器插件邏輯以及與下層網(wǎng)絡(luò)驅(qū)動(dòng)(ovs)的溝通.Master可以在多個(gè)節(jié)點(diǎn)運(yùn)行多個(gè)實(shí)例以實(shí)現(xiàn)HA. Host Agent運(yùn)行在每個(gè)節(jié)點(diǎn)上, 運(yùn)行相應(yīng)的Container RunTime(如docker)的Plugin.
所有的網(wǎng)絡(luò)信息資源都通過分布式KV存儲(chǔ)單元(如ETCD)在每個(gè)節(jié)點(diǎn)間分享.
Master上還運(yùn)行了一個(gè)REST Server供外部來進(jìn)行網(wǎng)絡(luò)控制(如創(chuàng)建刪除網(wǎng)絡(luò) ), netctl 工具可以連接這個(gè)Server來達(dá)到控制的目的.

環(huán)境部署

host1: ubuntu 16.04+docker 18.06+etcd 3.2.4+ ovs 2.5.4 + contiv 1.2.0(netmaster+netplugin+netctl)
host2: ubuntu 16.04+docker 18.06+ ovs 2.5.4+contiv 1.2.0(netplugin+netctl)

etcd 的下載安裝方法見 Flannel 環(huán)境搭建
ovs 使用 apt-get install 即可安裝，具體安裝方法查詢網(wǎng)絡(luò)
contiv 在 github 下載 netplugin-1.2.0.tar.bz2 二進(jìn)制文件，解壓可以看到多個(gè)二進(jìn)制可執(zhí)行文件，將其中netmaster netplugin netctl 放到系統(tǒng)路徑 (比如 /usr/local/bin) , 其中netmaster 和 netplugin 是前一小節(jié)Master和Host Agent的實(shí)現(xiàn)

host1 的外部網(wǎng)卡的 IP 地址是 172.16.112.128
host1 的外部網(wǎng)卡的 IP 地址是 172.16.112.133

host1 運(yùn)行 etcd

root@node-1:~# systemctl start etcd
root@node-1:~# systemctl status etcd
● etcd.service - Etcd Server
   Loaded: loaded (/lib/systemd/system/etcd.service; disabled; vendor preset: enabled)
   Active: active (running) since Fri 2018-09-21 01:34:56 PDT; 2h 10min ago
     Docs: https://github.com/coreos/etcd
 Main PID: 37808 (etcd)
    Tasks: 8
   Memory: 7.6M
      CPU: 24.690s
   CGroup: /system.slice/etcd.service
           └─37808 /usr/local/bin/etcd

host1 啟動(dòng) netmaster

root@node-1:~# netmaster --etcd-endpoints http://172.16.112.128:2379 --mode docker --netmode vlan --fwdmode bridge
INFO[0000] Using netmaster log level: info              
INFO[0000] Using netmaster syslog config: nil           
INFO[Sep 21 03:59:14.020675885] Using netmaster log format: text             
INFO[Sep 21 03:59:14.032729154] Using netmaster mode: docker                 
INFO[Sep 21 03:59:14.033005583] Using netmaster network mode: vlan           
INFO[Sep 21 03:59:14.033087927] Using netmaster forwarding mode: bridge      
INFO[Sep 21 03:59:14.033171366] Using netmaster state db endpoints: etcd: http://172.16.112.128:2379 
INFO[Sep 21 03:59:14.033304358] Using netmaster docker v2 plugin name: netplugin 
INFO[Sep 21 03:59:14.033397300] docker v2plugin (netplugin) updated to netplugin and ipam (netplugin) updated to netplugin 
INFO[Sep 21 03:59:14.033481243] Using netmaster external-address: 0.0.0.0:9999 
INFO[Sep 21 03:59:14.068173614] Using netmaster internal-address: 172.16.112.128:9999 
INFO[Sep 21 03:59:14.068345036] Using netmaster infra type: default          
INFO[Sep 21 03:59:14.098425337] RPC Server is listening on [::]:9001  
......
INFO[Sep 21 03:59:14.211196969] Creating default tenant                      
INFO[Sep 21 03:59:14.211403602] Received TenantCreate: &{Key:default DefaultNetwork: TenantName:default LinkSets:{AppProfiles:map[] EndpointGroups:map[] NetProfiles:map[] Networks:map[] Policies:map[] Servicelbs:map[] VolumeProfiles:map[] Volumes:map[]}} 
INFO[Sep 21 03:59:14.212270603] Restoring ProviderDb and ServiceDB cache     
INFO[Sep 21 03:59:14.214864274] Registering service key: /contiv.io/service/netmaster/172.16.112.128:9999, value: {ServiceName:netmaster Role:leader Version: TTL:10 HostAddr:172.16.112.128 Port:9999 Hostname:} 
INFO[Sep 21 03:59:14.215062578] Registering service key: /contiv.io/service/netmaster.rpc/172.16.112.128:9001, value: {ServiceName:netmaster.rpc Role:leader Version: TTL:10 HostAddr:172.16.112.128 Port:9001 Hostname:} 
INFO[Sep 21 03:59:14.215215731] Registered netmaster service with registry   
INFO[Sep 21 03:59:14.215577345] Stop refreshing key: /contiv.io/service/netmaster/172.16.112.128:9999 
INFO[Sep 21 03:59:14.216141640] Stop refreshing key: /contiv.io/service/netmaster.rpc/172.16.112.128:9001 
INFO[Sep 21 03:59:14.217693322] Netmaster listening on 0.0.0.0:9999          
INFO[Sep 21 03:59:14.218048101] Ignore creating API listener on "172.16.112.128:9999" because "0.0.0.0:9999" covers it

host1 啟動(dòng) netplugin

root@node-1:~# netplugin --etcd-endpoints http://172.16.112.128:2379 --mode docker --netmode vlan --fwdmode bridge
INFO[0000] Using netplugin log level: info              
INFO[0000] Using netplugin syslog config: nil           
INFO[Sep 21 04:14:25.928104731] Using netplugin log format: text             
INFO[Sep 21 04:14:25.928303507] Using netplugin mode: docker                 
INFO[Sep 21 04:14:25.928597302] Using netplugin network mode: vlan           
INFO[Sep 21 04:14:25.928684356] Using netplugin forwarding mode: bridge      
INFO[Sep 21 04:14:25.928784788] Using netplugin state db endpoints: etcd: http://172.16.112.128:2379 
INFO[Sep 21 04:14:25.928946543] Using netplugin host: node-1                 
INFO[Sep 21 04:14:25.929640584] Using netplugin control IP: 172.16.112.128   
INFO[Sep 21 04:14:25.930269612] Using netplugin VTEP IP: 172.16.112.128      
INFO[Sep 21 04:14:25.930463923] Using netplugin vlan uplinks: []             
INFO[Sep 21 04:14:25.930549976] Using netplugin vxlan port: 4789             
INFO[Sep 21 04:14:25.959240581] Got global forwarding mode: bridge      
INFO[Sep 21 04:14:25.959429869] Got global private subnet: 172.19.0.0/16     
INFO[Sep 21 04:14:25.959481773] Using forwarding mode: bridge                
INFO[Sep 21 04:14:25.959529880] Using host private subnet: 172.19.0.0/16     
INFO[Sep 21 04:14:25.964467700] Initializing ovsdriver                       
INFO[Sep 21 04:14:25.964713009] Received request to create new ovs switch bridge:contivVxlanBridge, localIP:172.16.112.128, fwdMode:bridge 
INFO[Sep 21 04:14:26.075378465] Creating new ofnet agent for contivVxlanBridge,vxlan,[0 0 0 0 0 0 0 0 0 0 255 255 172 16 112 128],9002,6633
INFO[Sep 21 04:14:26.076282704] RPC Server is listening on [::]:9002    
......

此時(shí) 在 /run/docker/plugins/netplugin.sock 目錄能看到netplugin創(chuàng)建出的.sock文件

root@node-1:~# ls -l /run/docker/plugins/netplugin.sock 
srwxr-xr-x 1 root root 0 Sep 21 04:14 /run/docker/plugins/netplugin.sock

host2 啟動(dòng) netplugin

同 host1 的啟動(dòng)方式(略)

host1 上創(chuàng)建網(wǎng)絡(luò)

root@node-1:~# netctl --netmaster http://172.16.112.128:9999 network create --subnet 10.103.1.0/24 test-net
Creating network default:test-net
root@node-1:~# netctl --netmaster http://172.16.112.128:9999 network ls
Tenant   Network   Nw Type  Encap type  Packet tag  Subnet         Gateway  IPv6Subnet  IPv6Gateway  Cfgd Tag 
------   -------   -------  ----------  ----------  -------        ------   ----------  -----------  ---------
default  test-net  data     vxlan       0           10.103.1.0/24                                    
root@node-1:~# docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
e600bbb6ba21        bridge              bridge              local
47b4619271d1        docker_gwbridge     bridge              local
193acc695266        host                host                local
af251471aaa4        none                null                local
32a8f6609407        test-net            netplugin           global

這里使用 netctl 創(chuàng)建私有網(wǎng)絡(luò) test-net (10.103.1.0/24網(wǎng)段), 由于沒有指定租戶(--tenant參數(shù)), 因此創(chuàng)建的網(wǎng)絡(luò)屬于 default 租戶. 使用 docker network ls 命令也可以看到創(chuàng)建的 test-net , 并可以看到其使用的 driver 類型正是 netplugin ,且 Scope 是 global ,表明這是一個(gè)跨主機(jī)網(wǎng)絡(luò).

在 host2 上可以看到該網(wǎng)絡(luò)同樣被創(chuàng)建

root@node-2:~# netctl --netmaster http://172.16.112.128:9999 network ls
Tenant   Network   Nw Type  Encap type  Packet tag  Subnet         Gateway  IPv6Subnet  IPv6Gateway  Cfgd Tag 
------   -------   -------  ----------  ----------  -------        ------   ----------  -----------  ---------
default  test-net  data     vxlan       0           10.103.1.0/24                                    
root@node-2:~# netctl --netmaster http://172.16.112.128:9999 network ls
Tenant   Network   Nw Type  Encap type  Packet tag  Subnet         Gateway  IPv6Subnet  IPv6Gateway  Cfgd Tag 
------   -------   -------  ----------  ----------  -------        ------   ----------  -----------  ---------
default  test-net  data     vxlan       0           10.103.1.0/24                                    
root@node-2:~# docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
c42850c2d8c4        bridge              bridge              local
d925b7303139        docker_gwbridge     bridge              local
390b696af601        host                host                local
d1016e4ad403        none                null                local
32a8f6609407        test-net            netplugin           global

host1 host2 上啟動(dòng)容器

root@node-1:~# docker run --net test-net --name contiv-bbox -tid busybox
420722e232a2bf24700976b514e405915afef56697c15aa630f37b1683714d59

host1 上啟動(dòng) busybox 容器, 指定使用 test-net 網(wǎng)絡(luò)

root@node-1:~# docker run --net test-net --name cbox1 -tid busybox
cbd3cf2ecfbae8f88e49f45db6a64c841cfb8f228e8c556af8d3919762f61a65
root@node-1:~# docker exec cbox1 ifconfig
eth0      Link encap:Ethernet  HWaddr 02:02:0A:67:01:03  
          inet addr:10.103.1.3  Bcast:10.103.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1450  Metric:1
          RX packets:21 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:2619 (2.5 KiB)  TX bytes:0 (0.0 B) 
          ......

可以看到容器上 eth0 分配的 IP 地址 10.103.1.3 正是屬于之前創(chuàng)建的Contiv網(wǎng)絡(luò)

在 host2 上進(jìn)行同樣的操作, eth0 分配的 IP 地址 10.103.1.4

root@node-2:~# docker exec cbox2 ifconfig
eth0      Link encap:Ethernet  HWaddr 02:02:0A:67:01:04  
          inet addr:10.103.1.4  Bcast:10.103.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1450  Metric:1
          RX packets:21 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:2619 (2.5 KiB)  TX bytes:0 (0.0 B) 
 ......

容器的連通

從host1 上的容器cbox1 ping host2 上的容器cbox2, 可見是可以通信的

root@node-1:~# docker exec cbox1 ping -c 4 cbox2
PING cbox2 (10.103.1.4): 56 data bytes
64 bytes from 10.103.1.4: seq=0 ttl=64 time=10.661 ms
64 bytes from 10.103.1.4: seq=1 ttl=64 time=0.628 ms
64 bytes from 10.103.1.4: seq=2 ttl=64 time=0.450 ms
64 bytes from 10.103.1.4: seq=3 ttl=64 time=0.604 ms

--- cbox2 ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max = 0.450/3.085/10.661 ms

GPU云服務(wù)器云服務(wù)器思科cisco Contiv 安裝監(jiān)控插件思科云服務(wù)器安裝

文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請(qǐng)注明本文地址：http://systransis.cn/yun/27529.html

發(fā)表評(píng)論

登陸后可評(píng)論

0條評(píng)論

EasonTyler

男|高級(jí)講師

我要關(guān)注我要私信

TA的文章

tensorflow

閱讀 2796·2023-04-25 14:41
沒有基礎(chǔ)或者基礎(chǔ)差，如何快速學(xué)會(huì)編程？這6招絕對(duì)好使

閱讀 2404·2021-11-23 09:51
面試官:咱們來聊一聊mysql主從延遲

閱讀 3690·2021-11-17 17:08
搬瓦工：CN2 GIA-E 限量版套餐補(bǔ)貨使用優(yōu)惠碼年付價(jià)格低低至$84.07/年

閱讀 1682·2021-10-18 13:31
什么是isp主機(jī)-顯示器isp什么意思？

閱讀 5569·2021-09-22 15:27
手把手教你如何實(shí)現(xiàn)拍照功能

閱讀 923·2019-08-30 15:54
CSS3 文本換行

閱讀 2235·2019-08-30 13:16
移動(dòng)端UI框架

閱讀 743·2019-08-29 17:04

成人国产在线小视频_日韩寡妇人妻调教在线播放_色成人www永久在线观看_2018国产精品久久_亚洲欧美高清在线30p_亚洲少妇综合一区_黄色在线播放国产_亚洲另类技巧小说校园_国产主播xx日韩_a级毛片在线免费

資訊專欄INFORMATION COLUMN

上云采購季！| 2核2G4M爆款云服務(wù)器低至59元/年，更有多臺(tái)、長(zhǎng)期優(yōu)惠，快來選購！

Cisco思科網(wǎng)絡(luò)插件Contiv (一) 安裝

host1 運(yùn)行 etcd

host1 啟動(dòng) netmaster

host1 啟動(dòng) netplugin

host2 啟動(dòng) netplugin

host1 上創(chuàng)建網(wǎng)絡(luò)

host1 host2 上啟動(dòng)容器

容器的連通

相關(guān)文章

Cisco思科網(wǎng)絡(luò)插件Contiv (三) Plugin 實(shí)現(xiàn)原理

Cisco思科網(wǎng)絡(luò)插件Contiv (二) Master實(shí)現(xiàn)原理

Cisco思科網(wǎng)絡(luò)插件Contiv (四) 網(wǎng)絡(luò)策略實(shí)踐

思科聯(lián)手AWS打造基于Kubernetes混合云解決方案

發(fā)表評(píng)論

0條評(píng)論

EasonTyler

男|高級(jí)講師

TA的文章

tensorflow

沒有基礎(chǔ)或者基礎(chǔ)差，如何快速學(xué)會(huì)編程？這6招絕對(duì)好使

面試官:咱們來聊一聊mysql主從延遲

搬瓦工：CN2 GIA-E 限量版套餐補(bǔ)貨使用優(yōu)惠碼年付價(jià)格低低至$84.07/年

什么是isp主機(jī)-顯示器isp什么意思？

手把手教你如何實(shí)現(xiàn)拍照功能

CSS3 文本換行

移動(dòng)端UI框架

最新活動(dòng)

資訊專欄INFORMATION COLUMN

上云采購季！| 2核2G4M爆款云服務(wù)器低至59元/年，更有多臺(tái)、長(zhǎng)期優(yōu)惠，快來選購！

Cisco思科網(wǎng)絡(luò)插件Contiv (一) 安裝

host1 運(yùn)行 etcd

host1 啟動(dòng) netmaster

host1 啟動(dòng) netplugin

host2 啟動(dòng) netplugin

host1 上創(chuàng)建網(wǎng)絡(luò)

host1 host2 上啟動(dòng)容器

容器的連通

相關(guān)文章

發(fā)表評(píng)論

0條評(píng)論

男|高級(jí)講師

TA的文章

最新活動(dòng)

上云采購季！| 2核2G4M爆款云服務(wù)器低至59元/年，更有多臺(tái)、長(zhǎng)期優(yōu)惠，快來選購！