备案控制台
探索云世界
开发者社区 云原生 文章 正文

docker高级应用之多台主机网络互联

2017-11-16 1343
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：

目前docker主要应用于单机环境，使用网桥模式，但如果想把多台主机网络互相，让多台主机内部的container互相通信，就得使用其他的软件来帮忙，可以使用Weave、Kubernetes、Flannel、SocketPlane或者openvswitch等，我这里就使用openvswitch来介绍docker多台主机网络互通。

先看一个使用openvswitch连接的架构图，连接的方式是vxlan

wKiom1TRwJHyZcW8AAOhKoJTpm8952.jpg

说明：

这里有2台主机，分别是NODEA与NODEB，系统是centos7，内核是3.18（默认centos7内核是3.10，但想使用vxlan，所以得升级，参考http://dl528888.blog.51cto.com/2382721/1609850）

docker是1.3.2版本，存储引擎是devicemapper。

每台主机里都有2个网桥ovs1与ovs2，ovs1是管理网络，连接内网网卡em1，ovs2是数据网络，docker测试机都连接这个ovs2，并且container创建的时候网络都是none，使用pipework指定固定ip。

然后2台主机使用vxlan连接网络。

重要：

我个人认为使用这个模式并且指定固定ip，适用于的环境主要是给研发或者个人的测试模式，如果是集群环境，没必要指定固定ip（我这里的集群就没有使用固定ip，使用动态ip，效果很好，后续给大家介绍集群）。

下面是部署方法

环境

wKioL1TRxjDiZjQxAADU2BPro_o923.jpg

一、安装openvswitch

我的版本是最新的2.3.1

1、安装基础环境

1
2
3
yum  install  gcc  make  python-devel openssl-devel kernel-devel graphviz \
    kernel-debug-devel autoconf automake rpm-build redhat-rpm-config \
    libtool

2、下载最新的包

1
wget http: //openvswitch .org /releases/openvswitch-2 .3.1. tar .gz

3、解压与打包

1
2
3
4
5
tar  zxvf openvswitch-2.3.1. tar .gz
mkdir  -p ~ /rpmbuild/SOURCES
cp  openvswitch-2.3.1. tar .gz ~ /rpmbuild/SOURCES/
sed  's/openvswitch-kmod, //g'  openvswitch-2.3.1 /rhel/openvswitch .spec > openvswitch-2.3.1 /rhel/openvswitch_no_kmod .spec
rpmbuild -bb --without check openvswitch-2.3.1 /rhel/openvswitch_no_kmod .spec

之后会在~/rpmbuild/RPMS/x86_64/里有2个文件

1
2
3
total 9500
-rw-rw-r-- 1 ovswitch ovswitch 2013688 Jan 15 03:20 openvswitch-2.3.1-1.x86_64.rpm
-rw-rw-r-- 1 ovswitch ovswitch 7712168 Jan 15 03:20 openvswitch-debuginfo-2.3.1-1.x86_64.rpm

安装第一个就行

4、安装

1
yum localinstall ~ /rpmbuild/RPMS/x86_64/openvswitch-2 .3.1-1.x86_64.rpm

5、启动

1
systemctl start openvswitch

6、查看状态

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
[root@docker-test3 tmp] # systemctl status openvswitch
openvswitch.service - LSB: Open vSwitch switch
    Loaded: loaded ( /etc/rc .d /init .d /openvswitch )
    Active: active (running) since Wed 2015-01-28 23:34:01 CST; 6 days ago
    CGroup:  /system .slice /openvswitch .service
            ├─20314 ovsdb-server: monitoring pid 20315 (healthy)
            ├─20315 ovsdb-server  /etc/openvswitch/conf .db -vconsole:emer -vsyslog:err -vfile:info --remote=punix: /var/run/openvswitch/db .sock --private-key=db:Open_vSwitch,SSL,p...
            ├─20324 ovs-vswitchd: monitoring pid 20325 (healthy)
            └─20325 ovs-vswitchd unix: /var/run/openvswitch/db .sock -vconsole:emer -vsyslog:err -vfile:info --mlockall --no-chdir --log- file = /var/log/openvswitch/ovs-vswitchd .log...
 
Jan 28 23:34:01 ip-10-10-17-3 openvswitch[20291]:  /etc/openvswitch/conf .db does not exist ... (warning).
Jan 28 23:34:01 ip-10-10-17-3 openvswitch[20291]: Creating empty database  /etc/openvswitch/conf .db [  OK  ]
Jan 28 23:34:01 ip-10-10-17-3 openvswitch[20291]: Starting ovsdb-server [  OK  ]
Jan 28 23:34:01 ip-10-10-17-3 ovs-vsctl[20316]: ovs|00001|vsctl|INFO|Called as ovs-vsctl --no-wait -- init --  set  Open_vSwitch . db-version=7.6.2
Jan 28 23:34:01 ip-10-10-17-3 ovs-vsctl[20321]: ovs|00001|vsctl|INFO|Called as ovs-vsctl --no-wait  set  Open_vSwitch . ovs-version=2.3.1  "external-ids:system-id=\"6ea..." unknown\ ""
Jan 28 23:34:01 ip-10-10-17-3 openvswitch[20291]: Configuring Open vSwitch system IDs [  OK  ]
Jan 28 23:34:01 ip-10-10-17-3 openvswitch[20291]: Starting ovs-vswitchd [  OK  ]
Jan 28 23:34:01 ip-10-10-17-3 openvswitch[20291]: Enabling remote OVSDB managers [  OK  ]
Jan 28 23:34:01 ip-10-10-17-3 systemd[1]: Started LSB: Open vSwitch switch.
Hint: Some lines were ellipsized, use -l to show  in  full.

可以看到是正常运行状态

具体的安装详细步骤可以参考

https://github.com/openvswitch/ovs/blob/master/INSTALL.RHEL.md与http://www.linuxidc.com/Linux/2014-12/110272.htm

二、部署单机环境的docker

1、下载pipework

使用这个软件进行固定ip设置

1
2
cd  /tmp/
git clone https: //github .com /jpetazzo/pipework .git

2、在NODEA（ip是10.10.17.3）里运行下面命令

可以把下面内容复制到脚本里运行

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
#!/bin/bash
#author: Deng Lei
#email: dl528888@gmail.com
#删除docker测试机
docker  rm  `docker stop $(docker  ps  -a -q)`
#删除已有的openvswitch交换机
ovs-vsctl list-br| xargs  -I {} ovs-vsctl del-br {}
#创建交换机
ovs-vsctl add-br ovs1
ovs-vsctl add-br ovs2
#把物理网卡加入ovs2
ovs-vsctl add-port ovs1 em1
ip link  set  ovs1 up
ifconfig  em1 0
ifconfig  ovs1 10.10.17.3
ip link  set  ovs2 up
ip addr add 172.16.0.3 /16  dev ovs2
 
pipework_dir= '/tmp/pipework'
docker run --restart always --privileged -d  --net= "none"  --name= 'test1'  docker.ops-chukong.com:5000 /centos6-http :new  /usr/bin/supervisord
$pipework_dir /pipework  ovs2 test1 172.16.0.5 /16 @172.16.0.3
 
docker run --restart always --privileged -d  --net= "none"  --name= 'test2'  docker.ops-chukong.com:5000 /centos6-http :new  /usr/bin/supervisord
$pipework_dir /pipework  ovs2 test2 172.16.0.6 /16 @172.16.0.3

根据自己的环境修改上面内容

运行脚本

1
2
3
4
5
6
7
8
9
[root@docker-test3 tmp] # sh openvswitch_docker.sh
5a1139276ccd
03d866e20f58
6352f9ecd69450e332a13ec5dfecba106e58cf2a301e9b539a7e690cd61934f7
8e294816e5225dbee7e8442be1d9d5b4c6072d935b68e332b84196ea1db6f07c
[root@docker-test3 tmp] # docker ps -a
CONTAINER ID        IMAGE                                          COMMAND                CREATED             STATUS              PORTS               NAMES
8e294816e522        docker.ops-chukong.com:5000 /centos6-http :new   " /usr/bin/supervisor    3 seconds ago       Up 2 seconds                            test2
6352f9ecd694        docker.ops-chukong.com:5000 /centos6-http :new   " /usr/bin/supervisor    3 seconds ago       Up 3 seconds                            test1

可以看到已经启动了2个容器，分别是test1与test2

下面从本地登陆指定的ip试试

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
[root@docker-test3 tmp] # ssh 172.16.0.5
The authenticity of host  '172.16.0.5 (172.16.0.5)'  can't be established.
RSA key fingerprint is 39:7c:13:9f:d4:b0:d7:63:fc:ff:ae:e3:46:a4:bf:6b.
Are you sure you want to  continue  connecting ( yes /no )?  yes
Warning: Permanently added  '172.16.0.5'  (RSA) to the list of known hosts.
root@172.16.0.5's password:
Last login: Mon Nov 17 14:10:39 2014 from 172.17.42.1
root@6352f9ecd694:~
18:57:50  # ifconfig
eth1      Link encap:Ethernet  HWaddr 26:39:B1:88:25:CC
           inet addr:172.16.0.5  Bcast:0.0.0.0  Mask:255.255.0.0
           inet6 addr: fe80::2439:b1ff:fe88:25cc /64  Scope:Link
           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
           RX packets:65 errors:0 dropped:6 overruns:0 frame:0
           TX packets:41 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:1000
           RX bytes:8708 (8.5 KiB)  TX bytes:5992 (5.8 KiB)
 
lo        Link encap:Local Loopback
           inet addr:127.0.0.1  Mask:255.0.0.0
           inet6 addr: ::1 /128  Scope:Host
           UP LOOPBACK RUNNING  MTU:65536  Metric:1
           RX packets:0 errors:0 dropped:0 overruns:0 frame:0
           TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:0
           RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)
 
root@6352f9ecd694:~
18:57:51  # ping 172.16.0.6 -c 2
PING 172.16.0.6 (172.16.0.6) 56(84) bytes of data.
64 bytes from 172.16.0.6: icmp_seq=1 ttl=64  time =0.433 ms
64 bytes from 172.16.0.6: icmp_seq=2 ttl=64  time =0.040 ms
 
--- 172.16.0.6  ping  statistics ---
2 packets transmitted, 2 received, 0% packet loss,  time  1000ms
rtt min /avg/max/mdev  = 0.040 /0 .236 /0 .433 /0 .197 ms
root@6352f9ecd694:~
18:58:03  # ping 172.16.0.3 -c 2
PING 172.16.0.3 (172.16.0.3) 56(84) bytes of data.
64 bytes from 172.16.0.3: icmp_seq=1 ttl=64  time =0.369 ms
64 bytes from 172.16.0.3: icmp_seq=2 ttl=64  time =0.045 ms
 
--- 172.16.0.3  ping  statistics ---
2 packets transmitted, 2 received, 0% packet loss,  time  999ms
rtt min /avg/max/mdev  = 0.045 /0 .207 /0 .369 /0 .162 ms
root@6352f9ecd694:~
18:58:09  # ping www.baidu.com -c 2
PING www.a.shifen.com (180.149.131.205) 56(84) bytes of data.
64 bytes from 180.149.131.205: icmp_seq=1 ttl=54  time =1.83 ms
64 bytes from 180.149.131.205: icmp_seq=2 ttl=54  time =1.81 ms
 
--- www.a.shifen.com  ping  statistics ---
2 packets transmitted, 2 received, 0% packet loss,  time  1003ms
rtt min /avg/max/mdev  = 1.816 /1 .827 /1 .839 /0 .044 ms

登陆后可以看到容器内的ip是指定的，并且能ping另外同一个网段的172.16.0.6，外网也能ping通。

下面进行vxlan测试，需要现在另外一个物理宿主机进行上面的脚本安装，然后在进行vxlan配置

3、在NODEB（ip是10.10.17.4）里运行

脚本内容是

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
#!/bin/bash
#author: Deng Lei
#email: dl528888@gmail.com
#删除docker测试机
docker  rm  `docker stop $(docker  ps  -a -q)`
#删除已有的openvswitch交换机
ovs-vsctl list-br| xargs  -I {} ovs-vsctl del-br {}
#创建交换机
ovs-vsctl add-br ovs1
ovs-vsctl add-br ovs2
#把物理网卡加入ovs2
ovs-vsctl add-port ovs1 em1
ip link  set  ovs1 up
ifconfig  em1 0
ifconfig  ovs1 10.10.17.4
ip link  set  ovs2 up
ip addr add 172.16.0.4 /16  dev ovs2
 
pipework_dir= '/tmp/pipework'
docker run --restart always --privileged -d  --net= "none"  --name= 'test1'  docker.ops-chukong.com:5000 /centos6-http :new  /usr/bin/supervisord
$pipework_dir /pipework  ovs2 test1 172.16.0.8 /16 @172.16.0.4
 
docker run --restart always --privileged -d  --net= "none"  --name= 'test2'  docker.ops-chukong.com:5000 /centos6-http :new  /usr/bin/supervisord
$pipework_dir /pipework  ovs2 test2 172.16.0.9 /16 @172.16.0.4

运行这个脚本

1
2
3
4
5
6
7
8
9
[root@docker-test4 tmp] # sh openvswitch_docker.sh
3999d60c5833
1b42d09f3311
a10c7b6f1141056e5276c44b348652e66921f322a96699903cf1c372858633d3
7e907cf62e593c27deb3ff455d1107074dfb975e68a3ac42ff844e84794322cd
[root@docker-test4 tmp] # docker ps -a
CONTAINER ID        IMAGE                                          COMMAND                CREATED             STATUS              PORTS               NAMES
7e907cf62e59        docker.ops-chukong.com:5000 /centos6-http :new   " /usr/bin/supervisor    3 seconds ago       Up 2 seconds                            test2
a10c7b6f1141        docker.ops-chukong.com:5000 /centos6-http :new   " /usr/bin/supervisor    4 seconds ago       Up 3 seconds                            test1

登陆分别的固定ip试试

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
[root@docker-test4 tmp] # ssh 172.16.0.8
The authenticity of host  '172.16.0.8 (172.16.0.8)'  can't be established.
RSA key fingerprint is 39:7c:13:9f:d4:b0:d7:63:fc:ff:ae:e3:46:a4:bf:6b.
Are you sure you want to  continue  connecting ( yes /no )?  yes
Warning: Permanently added  '172.16.0.8'  (RSA) to the list of known hosts.
root@172.16.0.8's password:
Last login: Mon Nov 17 14:10:39 2014 from 172.17.42.1
root@a10c7b6f1141:~
18:45:05  # ifconfig
eth1      Link encap:Ethernet  HWaddr CA:46:87:58:6C:BF
           inet addr:172.16.0.8  Bcast:0.0.0.0  Mask:255.255.0.0
           inet6 addr: fe80::c846:87ff:fe58:6cbf /64  Scope:Link
           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
           RX packets:75 errors:0 dropped:2 overruns:0 frame:0
           TX packets:41 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:1000
           RX bytes:10787 (10.5 KiB)  TX bytes:5992 (5.8 KiB)
 
lo        Link encap:Local Loopback
           inet addr:127.0.0.1  Mask:255.0.0.0
           inet6 addr: ::1 /128  Scope:Host
           UP LOOPBACK RUNNING  MTU:65536  Metric:1
           RX packets:0 errors:0 dropped:0 overruns:0 frame:0
           TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:0
           RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)
 
root@a10c7b6f1141:~
18:45:06  # ping 172.16.0.9
PING 172.16.0.9 (172.16.0.9) 56(84) bytes of data.
64 bytes from 172.16.0.9: icmp_seq=1 ttl=64  time =0.615 ms
^C
--- 172.16.0.9  ping  statistics ---
1 packets transmitted, 1 received, 0% packet loss,  time  531ms
rtt min /avg/max/mdev  = 0.615 /0 .615 /0 .615 /0 .000 ms
root@a10c7b6f1141:~
18:45:10  # ping 172.16.0.4
PING 172.16.0.4 (172.16.0.4) 56(84) bytes of data.
64 bytes from 172.16.0.4: icmp_seq=1 ttl=64  time =0.270 ms
^C
--- 172.16.0.4  ping  statistics ---
1 packets transmitted, 1 received, 0% packet loss,  time  581ms
rtt min /avg/max/mdev  = 0.270 /0 .270 /0 .270 /0 .000 ms
root@a10c7b6f1141:~
18:45:12  # ping www.baidu.com -c 2
PING www.a.shifen.com (180.149.131.236) 56(84) bytes of data.
64 bytes from 180.149.131.236: icmp_seq=1 ttl=54  time =1.90 ms
64 bytes from 180.149.131.236: icmp_seq=2 ttl=54  time =2.00 ms
 
--- www.a.shifen.com  ping  statistics ---
2 packets transmitted, 2 received, 0% packet loss,  time  1003ms
rtt min /avg/max/mdev  = 1.900 /1 .950 /2 .000 /0 .050 ms
root@a10c7b6f1141:~

可以看到结果跟NODEA（10.10.17.3）里运行的一样，登陆后可以看到容器内的ip是指定的，并且能ping另外同一个网段的172.16.0.9，外网也能ping通

然后在试试能否ping通对方的em1网卡与对方ovs2的ip

4、在NODEA里测试

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
root@6352f9ecd694:~
18:58:48  # ping 10.10.17.3 -c 2
PING 10.10.17.3 (10.10.17.3) 56(84) bytes of data.
64 bytes from 10.10.17.3: icmp_seq=1 ttl=64  time =0.317 ms
64 bytes from 10.10.17.3: icmp_seq=2 ttl=64  time =0.042 ms
 
--- 10.10.17.3  ping  statistics ---
2 packets transmitted, 2 received, 0% packet loss,  time  1000ms
rtt min /avg/max/mdev  = 0.042 /0 .179 /0 .317 /0 .138 ms
root@6352f9ecd694:~
18:58:52  # ping 10.10.17.4 -c 2
PING 10.10.17.4 (10.10.17.4) 56(84) bytes of data.
64 bytes from 10.10.17.4: icmp_seq=1 ttl=63  time =1.35 ms
64 bytes from 10.10.17.4: icmp_seq=2 ttl=63  time =0.271 ms
 
--- 10.10.17.4  ping  statistics ---
2 packets transmitted, 2 received, 0% packet loss,  time  1001ms
rtt min /avg/max/mdev  = 0.271 /0 .814 /1 .357 /0 .543 ms
root@6352f9ecd694:~
18:58:56  # ping 172.16.0.3 -c 2
PING 172.16.0.3 (172.16.0.3) 56(84) bytes of data.
64 bytes from 172.16.0.3: icmp_seq=1 ttl=64  time =0.330 ms
64 bytes from 172.16.0.3: icmp_seq=2 ttl=64  time =0.040 ms
 
--- 172.16.0.3  ping  statistics ---
2 packets transmitted, 2 received, 0% packet loss,  time  1000ms
rtt min /avg/max/mdev  = 0.040 /0 .185 /0 .330 /0 .145 ms
root@6352f9ecd694:~
18:59:04  # ping 172.16.0.4 -c 2
PING 172.16.0.4 (172.16.0.4) 56(84) bytes of data.
From 172.16.0.5 icmp_seq=1 Destination Host Unreachable
From 172.16.0.5 icmp_seq=2 Destination Host Unreachable
 
--- 172.16.0.4  ping  statistics ---
2 packets transmitted, 0 received, +2 errors, 100% packet loss,  time  3007ms
pipe 2

能ping通自己的em1与10.10.17.4的em1网卡，并且对方的ovs2的ip也能ping通，但ovs2里的主机无法ping通

5、在NODEB里测试

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
root@a10c7b6f1141:~
18:59:35  # ping 10.10.17.4 -c2
PING 10.10.17.4 (10.10.17.4) 56(84) bytes of data.
64 bytes from 10.10.17.4: icmp_seq=1 ttl=64  time =0.306 ms
64 bytes from 10.10.17.4: icmp_seq=2 ttl=64  time =0.032 ms
 
--- 10.10.17.4  ping  statistics ---
2 packets transmitted, 2 received, 0% packet loss,  time  1000ms
rtt min /avg/max/mdev  = 0.032 /0 .169 /0 .306 /0 .137 ms
root@a10c7b6f1141:~
18:59:48  # ping 10.10.17.3 -c2
PING 10.10.17.3 (10.10.17.3) 56(84) bytes of data.
64 bytes from 10.10.17.3: icmp_seq=1 ttl=63  time =0.752 ms
64 bytes from 10.10.17.3: icmp_seq=2 ttl=63  time =0.268 ms
 
--- 10.10.17.3  ping  statistics ---
2 packets transmitted, 2 received, 0% packet loss,  time  1000ms
rtt min /avg/max/mdev  = 0.268 /0 .510 /0 .752 /0 .242 ms
root@a10c7b6f1141:~
18:59:51  # ping 172.16.0.4 -c2
PING 172.16.0.4 (172.16.0.4) 56(84) bytes of data.
64 bytes from 172.16.0.4: icmp_seq=1 ttl=64  time =0.215 ms
64 bytes from 172.16.0.4: icmp_seq=2 ttl=64  time =0.037 ms
 
--- 172.16.0.4  ping  statistics ---
2 packets transmitted, 2 received, 0% packet loss,  time  1000ms
rtt min /avg/max/mdev  = 0.037 /0 .126 /0 .215 /0 .089 ms
root@a10c7b6f1141:~
18:59:57  # ping 172.16.0.3 -c2
PING 172.16.0.3 (172.16.0.3) 56(84) bytes of data.
From 172.16.0.8 icmp_seq=1 Destination Host Unreachable
From 172.16.0.8 icmp_seq=2 Destination Host Unreachable
 
--- 172.16.0.3  ping  statistics ---
2 packets transmitted, 0 received, +2 errors, 100% packet loss,  time  3006ms
pipe 2

结果也是一样，能ping通自己的em1与NODEA（10.10.17.3）的em1网卡，并且对方的ovs2的ip也能ping通，但ovs2里的主机无法ping通

6、vxlan设置

在NODEA里运行

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
ovs-vsctl add-port ovs2 vx1 --  set  interface vx1  type =vxlan options:remote_ip=10.10.17.4
[root@docker-test3 tmp] # ovs-vsctl show
d895d78b-8c89-49bc-b429-da6a4a2dcb3a
     Bridge  "ovs1"
         Port  "em1"
             Interface  "em1"
         Port  "ovs1"
             Interface  "ovs1"
                 type : internal
     Bridge  "ovs2"
         Port  "veth1pl15561"
             Interface  "veth1pl15561"
         Port  "veth1pl15662"
             Interface  "veth1pl15662"
         Port  "vx1"
             Interface  "vx1"
                 type : vxlan
                 options: {remote_ip= "10.10.17.4" }
         Port  "ovs2"
             Interface  "ovs2"
                 type : internal
     ovs_version:  "2.3.1"

在NODEB里运行

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
ovs-vsctl add-port ovs2 vx1 --  set  interface vx1  type =vxlan options:remote_ip=10.10.17.3
[root@docker-test4 tmp] # ovs-vsctl show
5a4b1bcd-3a91-4670-9c60-8fabbff37e85
     Bridge  "ovs2"
         Port  "veth1pl28665"
             Interface  "veth1pl28665"
         Port  "ovs2"
             Interface  "ovs2"
                 type : internal
         Port  "vx1"
             Interface  "vx1"
                 type : vxlan
                 options: {remote_ip= "10.10.17.3" }
         Port  "veth1pl28766"
             Interface  "veth1pl28766"
     Bridge  "ovs1"
         Port  "ovs1"
             Interface  "ovs1"
                 type : internal
         Port  "em1"
             Interface  "em1"
     ovs_version:  "2.3.1"

现在NODEA与NODEB这2台物理机的网络都是互通的，容器的网络也是互通。

然后在NODEA（10.10.17.3）里ping NODEB（10.10.17.4）的ovs2 ip与容器的ip

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
[root@docker-test3 tmp] # ssh 172.16.0.5
root@172.16.0.5's password:
Last login: Tue Feb  3 19:04:30 2015 from 172.16.0.3
root@6352f9ecd694:~
19:04:38  # ping 172.16.0.4 -c 2
PING 172.16.0.4 (172.16.0.4) 56(84) bytes of data.
64 bytes from 172.16.0.4: icmp_seq=1 ttl=64  time =0.623 ms
64 bytes from 172.16.0.4: icmp_seq=2 ttl=64  time =0.272 ms
 
--- 172.16.0.4  ping  statistics ---
2 packets transmitted, 2 received, 0% packet loss,  time  1001ms
rtt min /avg/max/mdev  = 0.272 /0 .447 /0 .623 /0 .176 ms
root@6352f9ecd694:~
19:04:41  # ping 172.16.0.8 -c 2
PING 172.16.0.8 (172.16.0.8) 56(84) bytes of data.
64 bytes from 172.16.0.8: icmp_seq=1 ttl=64  time =1.76 ms
64 bytes from 172.16.0.8: icmp_seq=2 ttl=64  time =0.277 ms
 
--- 172.16.0.8  ping  statistics ---
2 packets transmitted, 2 received, 0% packet loss,  time  1002ms
rtt min /avg/max/mdev  = 0.277 /1 .023 /1 .769 /0 .746 ms
root@6352f9ecd694:~
19:04:44  # ping 172.16.0.9 -c 2
PING 172.16.0.9 (172.16.0.9) 56(84) bytes of data.
64 bytes from 172.16.0.9: icmp_seq=1 ttl=64  time =1.83 ms
64 bytes from 172.16.0.9: icmp_seq=2 ttl=64  time =0.276 ms
 
--- 172.16.0.9  ping  statistics ---
2 packets transmitted, 2 received, 0% packet loss,  time  1002ms
rtt min /avg/max/mdev  = 0.276 /1 .053 /1 .830 /0 .777 ms
root@6352f9ecd694:~

可以看到可以在NODEA（10.10.17.3）里ping通NODEB（10.10.17.4）的ovs2 ip与交换机下面的容器ip

如果各自设置vxlan，还是无法连接请看看iptables里是否给ovs1进行了input放行

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
[root@docker-test3 tmp] # cat /etc/sysconfig/iptables
# Generated by iptables-save v1.4.7 on Fri Dec  6 10:59:13 2013
*filter
:INPUT DROP [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [1:83]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -i em1 -j ACCEPT
-A INPUT -i ovs1 -j ACCEPT
-A INPUT -p tcp -m multiport --dports 50020 -j ACCEPT
-A INPUT -p tcp -j REJECT --reject-with tcp-reset
-A FORWARD -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK RST -m limit --limit 1 /sec  -j ACCEPT
COMMIT
# Completed on Fri Dec  6 10:59:13 2013
*nat
:PREROUTING ACCEPT [2:269]
:POSTROUTING ACCEPT [1739:127286]
:OUTPUT ACCEPT [1739:127286]
:DOCKER - [0:0]
-A PREROUTING -m addrtype --dst- type  LOCAL -j DOCKER
-A POSTROUTING -s 172.16.0.0 /8  ! -d 172.16.0.0 /8  -j MASQUERADE
-A OUTPUT ! -d 127.0.0.0 /8  -m addrtype --dst- type  LOCAL -j DOCKER
COMMIT

在NODEB里测试

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
[root@docker-test4 tmp] # ssh 172.16.0.8
root@172.16.0.8's password:
Last login: Tue Feb  3 18:59:35 2015 from 172.16.0.4
root@a10c7b6f1141:~
19:08:08  # ping 172.16.0.3 -c 2
PING 172.16.0.3 (172.16.0.3) 56(84) bytes of data.
64 bytes from 172.16.0.3: icmp_seq=1 ttl=64  time =1.48 ms
64 bytes from 172.16.0.3: icmp_seq=2 ttl=64  time =0.289 ms
 
--- 172.16.0.3  ping  statistics ---
2 packets transmitted, 2 received, 0% packet loss,  time  1002ms
rtt min /avg/max/mdev  = 0.289 /0 .889 /1 .489 /0 .600 ms
root@a10c7b6f1141:~
19:08:13  # ping 172.16.0.5 -c 2
PING 172.16.0.5 (172.16.0.5) 56(84) bytes of data.
64 bytes from 172.16.0.5: icmp_seq=1 ttl=64  time =1.27 ms
64 bytes from 172.16.0.5: icmp_seq=2 ttl=64  time =0.289 ms
 
--- 172.16.0.5  ping  statistics ---
2 packets transmitted, 2 received, 0% packet loss,  time  1001ms
rtt min /avg/max/mdev  = 0.289 /0 .783 /1 .277 /0 .494 ms
root@a10c7b6f1141:~
19:08:16  # ping 172.16.0.6 -c 2
PING 172.16.0.6 (172.16.0.6) 56(84) bytes of data.
64 bytes from 172.16.0.6: icmp_seq=1 ttl=64  time =1.32 ms
64 bytes from 172.16.0.6: icmp_seq=2 ttl=64  time =0.275 ms
 
--- 172.16.0.6  ping  statistics ---
2 packets transmitted, 2 received, 0% packet loss,  time  1001ms
rtt min /avg/max/mdev  = 0.275 /0 .800 /1 .326 /0 .526 ms
root@a10c7b6f1141:~

结果也是一样，设置了vxlan就可以2个宿主机的所有服务器进行通信。

目前是2个节点的vxlan，如果是3个节点呢

7、vxlan多节点应用（超过2个节点）

架构图为

wKioL1TRytzS5IA5AAEDkQTjbok653.jpg新节点是NODEC（ip是10.10.21.199）

环境为

wKiom1TRyw6ivPMVAAEKGTIehXU599.jpg

部署单机环境，脚本内容是

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
#!/bin/bash
#author: Deng Lei
#email: dl528888@gmail.com
#删除docker测试机
docker  rm  `docker stop $(docker  ps  -a -q)`
#删除已有的openvswitch交换机
ovs-vsctl list-br| xargs  -I {} ovs-vsctl del-br {}
#创建交换机
ovs-vsctl add-br ovs1
ovs-vsctl add-br ovs2
#把物理网卡加入ovs2
ovs-vsctl add-port ovs1 em1
ip link  set  ovs1 up
ifconfig  em1 0
ifconfig  ovs1 10.10.21.199
ip link  set  ovs2 up
ip addr add 172.16.0.11 /16  dev ovs2
 
pipework_dir= '/tmp/pipework'
docker run --restart always --privileged -d  --net= "none"  --name= 'test1'  docker.ops-chukong.com:5000 /centos6-http :new  /usr/bin/supervisord
$pipework_dir /pipework  ovs2 test1 172.16.0.12 /16 @172.16.0.11
 
docker run --restart always --privileged -d  --net= "none"  --name= 'test2'  docker.ops-chukong.com:5000 /centos6-http :new  /usr/bin/supervisord
$pipework_dir /pipework  ovs2 test2 172.16.0.13 /16 @172.16.0.11

运行脚本

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
19:14:13  # sh openvswitch_docker.sh
534db79be57a
c014d47212868080a2a3c473b916ccbc9a45ecae4ab564807104faeb7429e1d3
5a98c459438d6e2c37d040f18282509763acc16d63010adc72852585dc255666
测试
root@docker-test1: /tmp
19:17:00  # ssh 172.16.0.12
root@172.16.0.12's password:
Last login: Mon Nov 17 14:10:39 2014 from 172.17.42.1
root@c014d4721286:~
19:17:08  # ifconfig
eth1      Link encap:Ethernet  HWaddr 4A:B3:FE:B7:01:C7
           inet addr:172.16.0.12  Bcast:0.0.0.0  Mask:255.255.0.0
           inet6 addr: fe80::48b3:feff:feb7:1c7 /64  Scope:Link
           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
           RX packets:117 errors:0 dropped:0 overruns:0 frame:0
           TX packets:89 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:1000
           RX bytes:20153 (19.6 KiB)  TX bytes:16600 (16.2 KiB)
 
lo        Link encap:Local Loopback
           inet addr:127.0.0.1  Mask:255.0.0.0
           inet6 addr: ::1 /128  Scope:Host
           UP LOOPBACK RUNNING  MTU:65536  Metric:1
           RX packets:0 errors:0 dropped:0 overruns:0 frame:0
           TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:0
           RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)
 
root@c014d4721286:~
19:17:10  # ping 172.16.0.11 -c 2
PING 172.16.0.11 (172.16.0.11) 56(84) bytes of data.
64 bytes from 172.16.0.11: icmp_seq=1 ttl=64  time =0.240 ms
64 bytes from 172.16.0.11: icmp_seq=2 ttl=64  time =0.039 ms
 
--- 172.16.0.11  ping  statistics ---
2 packets transmitted, 2 received, 0% packet loss,  time  1000ms
rtt min /avg/max/mdev  = 0.039 /0 .139 /0 .240 /0 .101 ms
root@c014d4721286:~
19:17:16  # ping 172.16.0.12 -c 2
PING 172.16.0.12 (172.16.0.12) 56(84) bytes of data.
64 bytes from 172.16.0.12: icmp_seq=1 ttl=64  time =0.041 ms
64 bytes from 172.16.0.12: icmp_seq=2 ttl=64  time =0.026 ms
 
--- 172.16.0.12  ping  statistics ---
2 packets transmitted, 2 received, 0% packet loss,  time  999ms
rtt min /avg/max/mdev  = 0.026 /0 .033 /0 .041 /0 .009 ms
root@c014d4721286:~
19:17:18  # ping 172.16.0.13 -c 2
PING 172.16.0.13 (172.16.0.13) 56(84) bytes of data.
64 bytes from 172.16.0.13: icmp_seq=1 ttl=64  time =0.316 ms
64 bytes from 172.16.0.13: icmp_seq=2 ttl=64  time =0.040 ms
 
--- 172.16.0.13  ping  statistics ---
2 packets transmitted, 2 received, 0% packet loss,  time  1000ms
rtt min /avg/max/mdev  = 0.040 /0 .178 /0 .316 /0 .138 ms
root@c014d4721286:~
19:17:21  # ping www.baidu.com -c 2
PING www.a.shifen.com (180.149.131.205) 56(84) bytes of data.
64 bytes from 180.149.131.205: icmp_seq=1 ttl=54  time =2.65 ms
64 bytes from 180.149.131.205: icmp_seq=2 ttl=54  time =1.93 ms
 
--- www.a.shifen.com  ping  statistics ---
2 packets transmitted, 2 received, 0% packet loss,  time  1002ms
rtt min /avg/max/mdev  = 1.939 /2 .295 /2 .651 /0 .356 ms
root@c014d4721286:~

可以看到可以ping通本地的ovs2 的ip与交换机下面是ip

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
root@c014d4721286:~
19:17:26  # ping 10.10.17.3 -c 2
PING 10.10.17.3 (10.10.17.3) 56(84) bytes of data.
64 bytes from 10.10.17.3: icmp_seq=1 ttl=63  time =0.418 ms
64 bytes from 10.10.17.3: icmp_seq=2 ttl=63  time =0.213 ms
 
--- 10.10.17.3  ping  statistics ---
2 packets transmitted, 2 received, 0% packet loss,  time  1000ms
rtt min /avg/max/mdev  = 0.213 /0 .315 /0 .418 /0 .104 ms
root@c014d4721286:~
19:18:05  # ping 10.10.17.4 -c 2
PING 10.10.17.4 (10.10.17.4) 56(84) bytes of data.
64 bytes from 10.10.17.4: icmp_seq=1 ttl=63  time =0.865 ms
64 bytes from 10.10.17.4: icmp_seq=2 ttl=63  time =0.223 ms
 
--- 10.10.17.4  ping  statistics ---
2 packets transmitted, 2 received, 0% packet loss,  time  1000ms
rtt min /avg/max/mdev  = 0.223 /0 .544 /0 .865 /0 .321 ms
root@c014d4721286:~
19:18:08  # ping 172.16.0.3 -c 2
PING 172.16.0.3 (172.16.0.3) 56(84) bytes of data.
From 172.16.0.12 icmp_seq=1 Destination Host Unreachable
From 172.16.0.12 icmp_seq=2 Destination Host Unreachable
 
--- 172.16.0.3  ping  statistics ---
2 packets transmitted, 0 received, +2 errors, 100% packet loss,  time  3006ms
pipe 2
root@c014d4721286:~
19:18:19  # ping 172.16.0.4 -c 2
PING 172.16.0.4 (172.16.0.4) 56(84) bytes of data.
From 172.16.0.12 icmp_seq=1 Destination Host Unreachable
From 172.16.0.12 icmp_seq=2 Destination Host Unreachable
 
--- 172.16.0.4  ping  statistics ---
2 packets transmitted, 0 received, +2 errors, 100% packet loss,  time  3004ms
pipe 2
root@c014d4721286:~

可以看到能ping通NODEA（10.10.17.3）与NODEB（10.10.17.4）（em1网卡都是走物理交换机），但他们2个的ovs2都无法ping通

下面是在NODEC（10.10.21.199）里与10.10.17.3做一个vxlan

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
19:19:22  # ovs-vsctl add-port ovs2 vx1 -- set interface vx1 type=vxlan options:remote_ip=10.10.17.3
root@docker-test1: /tmp
19:20:01  # ovs-vsctl show
96259d0f-b794-49fd-81fb-3251ede9c2a5
     Bridge  "ovs2"
         Port  "veth1pl30126"
             Interface  "veth1pl30126"
         Port  "vx1"
             Interface  "vx1"
                 type : vxlan
                 options: {remote_ip= "10.10.17.3" }
         Port  "veth1pl30247"
             Interface  "veth1pl30247"
         Port  "ovs2"
             Interface  "ovs2"
                 type : internal
     Bridge  "ovs1"
         Port  "ovs1"
             Interface  "ovs1"
                 type : internal
         Port  "em1"
             Interface  "em1"
     ovs_version:  "2.3.1"

然后还需要在NODEA（10.10.17.3）里配置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
[root@docker-test3 x86_64] # ovs-vsctl add-port ovs2 vx2 -- set interface vx2 type=vxlan options:remote_ip=10.10.21.199
[root@docker-test3 x86_64] # ovs-vsctl show
d895d78b-8c89-49bc-b429-da6a4a2dcb3a
     Bridge  "ovs1"
         Port  "em1"
             Interface  "em1"
         Port  "ovs1"
             Interface  "ovs1"
                 type : internal
     Bridge  "ovs2"
         Port  "veth1pl15561"
             Interface  "veth1pl15561"
         Port  "veth1pl15662"
             Interface  "veth1pl15662"
         Port  "vx2"
             Interface  "vx2"
                 type : vxlan
                 options: {remote_ip= "10.10.21.199" }
         Port  "vx1"
             Interface  "vx1"
                 type : vxlan
                 options: {remote_ip= "10.10.17.4" }
         Port  "ovs2"
             Interface  "ovs2"
                 type : internal
     ovs_version:  "2.3.1"

之前在NODEA（10.10.17.3）里与NODE（10.10.17.4）做的vxlan使用vx1，这里NODEA（10.10.17.3）与NODEC（10.10.21.199）就使用vx2端口

然后在NODEA（10.10.17.3）里ping NODEC（10.10.21.199）的ovs2 ip与交换机下面的ip

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
[root@docker-test3 x86_64] # ping 172.16.0.11 -c 2
PING 172.16.0.11 (172.16.0.11) 56(84) bytes of data.
64 bytes from 172.16.0.11: icmp_seq=1 ttl=64  time =1.48 ms
64 bytes from 172.16.0.11: icmp_seq=2 ttl=64  time =0.244 ms
 
--- 172.16.0.11  ping  statistics ---
2 packets transmitted, 2 received, 0% packet loss,  time  1001ms
rtt min /avg/max/mdev  = 0.244 /0 .865 /1 .487 /0 .622 ms
[root@docker-test3 x86_64] # ping 172.16.0.12 -c 2
PING 172.16.0.12 (172.16.0.12) 56(84) bytes of data.
64 bytes from 172.16.0.12: icmp_seq=1 ttl=64  time =1.54 ms
64 bytes from 172.16.0.12: icmp_seq=2 ttl=64  time =0.464 ms
 
--- 172.16.0.12  ping  statistics ---
2 packets transmitted, 2 received, 0% packet loss,  time  1001ms
rtt min /avg/max/mdev  = 0.464 /1 .006 /1 .549 /0 .543 ms
[root@docker-test3 x86_64] # ping 172.16.0.13 -c 2
PING 172.16.0.13 (172.16.0.13) 56(84) bytes of data.
64 bytes from 172.16.0.13: icmp_seq=1 ttl=64  time =1.73 ms
64 bytes from 172.16.0.13: icmp_seq=2 ttl=64  time =0.232 ms
 
--- 172.16.0.13  ping  statistics ---
2 packets transmitted, 2 received, 0% packet loss,  time  1001ms
rtt min /avg/max/mdev  = 0.232 /0 .983 /1 .735 /0 .752 ms

可以看到是通的

在NODEC（10.10.21.199）里ping NODEA（10.10.17.3）的ovs2的ip与交换机下面的ip

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
root@docker-test1: /tmp
19:23:17  # ping 172.16.0.3 -c 2
PING 172.16.0.3 (172.16.0.3) 56(84) bytes of data.
64 bytes from 172.16.0.3: icmp_seq=1 ttl=64  time =0.598 ms
64 bytes from 172.16.0.3: icmp_seq=2 ttl=64  time =0.300 ms
 
--- 172.16.0.3  ping  statistics ---
2 packets transmitted, 2 received, 0% packet loss,  time  999ms
rtt min /avg/max/mdev  = 0.300 /0 .449 /0 .598 /0 .149 ms
root@docker-test1: /tmp
19:23:26  # ping 172.16.0.5 -c 2
PING 172.16.0.5 (172.16.0.5) 56(84) bytes of data.
64 bytes from 172.16.0.5: icmp_seq=1 ttl=64  time =1.23 ms
64 bytes from 172.16.0.5: icmp_seq=2 ttl=64  time =0.214 ms
 
--- 172.16.0.5  ping  statistics ---
2 packets transmitted, 2 received, 0% packet loss,  time  1001ms
rtt min /avg/max/mdev  = 0.214 /0 .726 /1 .239 /0 .513 ms
root@docker-test1: /tmp
19:23:29  # ping 172.16.0.6 -c 2
PING 172.16.0.6 (172.16.0.6) 56(84) bytes of data.
64 bytes from 172.16.0.6: icmp_seq=1 ttl=64  time =1.00 ms
64 bytes from 172.16.0.6: icmp_seq=2 ttl=64  time =0.226 ms
 
--- 172.16.0.6  ping  statistics ---
2 packets transmitted, 2 received, 0% packet loss,  time  1001ms
rtt min /avg/max/mdev  = 0.226 /0 .613 /1 .000 /0 .387 ms
root@docker-test1: /tmp

也是通的，然后从NODEC（10.10.21.199） ping NODEB（10.10.17.4）的ovs2的ip与其交换机的ip

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
root@docker-test1: /tmp
19:55:05  # ping -c 10 172.16.0.4
PING 172.16.0.4 (172.16.0.4) 56(84) bytes of data.
64 bytes from 172.16.0.4: icmp_seq=1 ttl=64  time =1.99 ms
64 bytes from 172.16.0.4: icmp_seq=2 ttl=64  time =0.486 ms
64 bytes from 172.16.0.4: icmp_seq=3 ttl=64  time =0.395 ms
64 bytes from 172.16.0.4: icmp_seq=4 ttl=64  time =0.452 ms
64 bytes from 172.16.0.4: icmp_seq=5 ttl=64  time =0.457 ms
64 bytes from 172.16.0.4: icmp_seq=6 ttl=64  time =0.461 ms
64 bytes from 172.16.0.4: icmp_seq=7 ttl=64  time =0.457 ms
64 bytes from 172.16.0.4: icmp_seq=8 ttl=64  time =0.428 ms
64 bytes from 172.16.0.4: icmp_seq=9 ttl=64  time =0.492 ms
64 bytes from 172.16.0.4: icmp_seq=10 ttl=64  time =0.461 ms
 
--- 172.16.0.4  ping  statistics ---
10 packets transmitted, 10 received, 0% packet loss,  time  9000ms
rtt min /avg/max/mdev  = 0.395 /0 .608 /1 .995 /0 .463 ms

可以看到是通的，平均延迟0.608，并且可以发现使用了vxlan，3个节点，如果想全部互通，只需要2个线连接就行。

如果使用gre模式，3个节点就需要3个线了，架构图为

wKioL1TRzRyzN9XzAAEiAFU8w0A716.jpg

目前使用docker结合openvswitch的vxlan模式就把多台主机的docker连接起来，这样很多测试就方便很多，但还是建议把这样的方式作为测试环境。







 本文转自 reinxu 51CTO博客，原文链接：http://blog.51cto.com/dl528888/1611491，如需转载请自行联系原作者

文章标签：
容器
Docker
Shell
Linux
关键词：
网络docker
Docker网络
Docker应用
网络应用
网络互联
技术小胖子
目录
相关文章
桃李春风一杯酒
|
1月前
|
机器学习/深度学习 自然语言处理 数据处理
大模型开发：描述长短期记忆网络（LSTM）和它们在序列数据上的应用。
LSTM，一种RNN变体，设计用于解决RNN处理长期依赖的难题。其核心在于门控机制（输入、遗忘、输出门）和长期记忆单元（细胞状态），能有效捕捉序列数据的长期依赖，广泛应用于语言模型、机器翻译等领域。然而，LSTM也存在计算复杂度高、解释性差和数据依赖性强等问题，需要通过优化和增强策略来改进。
桃李春风一杯酒
28 1
请看我回答~
|
1月前
|
数据库 Android开发 开发者
构建高效Android应用：采用Kotlin协程优化网络请求处理
【2月更文挑战第30天】 在移动应用开发领域，网络请求的处理是影响用户体验的关键环节。针对Android平台，利用Kotlin协程能够极大提升异步任务处理的效率和简洁性。本文将探讨如何通过Kotlin协程优化Android应用中的网络请求处理流程，包括协程的基本概念、网络请求的异步执行以及错误处理等方面，旨在帮助开发者构建更加流畅和响应迅速的Android应用。
请看我回答~
28 0
1941623231718325
|
1月前
|
数据采集 监控 安全
Go语言在网络安全中的应用
【2月更文挑战第24天】Go语言，作为一种高效且易于维护的编程语言，近年来在网络安全领域得到了广泛的应用。本文旨在探讨Go语言在网络安全中的应用，包括其在防火墙、入侵检测、网络爬虫以及Web安全等方面的应用，并分析了Go语言在网络安全领域的优势与前景。
1941623231718325
24 0
turbolove
|
1月前
|
存储 算法 网络协议
计算机网络-网络互联
计算机网络-网络互联
turbolove
21 0
历年考试不作弊
|
2天前
|
移动开发 Java Android开发
构建高效Android应用：采用Kotlin协程优化网络请求
【4月更文挑战第24天】 在移动开发领域，尤其是对于Android平台而言，网络请求是一个不可或缺的功能。然而，随着用户对应用响应速度和稳定性要求的不断提高，传统的异步处理方式如回调地狱和RxJava已逐渐显示出局限性。本文将探讨如何利用Kotlin协程来简化异步代码，提升网络请求的效率和可读性。我们将深入分析协程的原理，并通过一个实际案例展示如何在Android应用中集成和优化网络请求。
历年考试不作弊
8 0
三分钟热度的鱼
|
4天前
|
运维 前端开发 Devops
云效产品使用报错问题之流水线打包docker镜像时报网络代理有问题如何解决
本合集将整理呈现用户在使用过程中遇到的报错及其对应的解决办法，包括但不限于账户权限设置错误、项目配置不正确、代码提交冲突、构建任务执行失败、测试环境异常、需求流转阻塞等问题。阿里云云效是一站式企业级研发协同和DevOps平台，为企业提供从需求规划、开发、测试、发布到运维、运营的全流程端到端服务和工具支撑，致力于提升企业的研发效能和创新能力。
三分钟热度的鱼
23 4
江帅帅
|
6天前
|
监控 数据挖掘 Docker
《Docker 简易速速上手小册》第8章 Docker 在企业中的应用（2024 最新版）
《Docker 简易速速上手小册》第8章 Docker 在企业中的应用（2024 最新版）
江帅帅
21 0
shuj
|
8天前
|
存储 监控 安全
网络安全与信息安全：防范漏洞、应用加密、提升意识
【4月更文挑战第18天】 在数字化时代，网络安全与信息安全保障已成为维护国家安全、企业利益和个人隐私的关键。本文深入探讨网络安全的多面性，包括识别和防御网络漏洞、应用加密技术保护数据以及提升全民网络安全意识的重要性。通过对这些关键领域的分析，文章旨在为读者提供实用的策略和建议，以增强其网络环境的安全防护能力。
shuj
10 0
1941623231718325
|
9天前
|
数据采集 机器学习/深度学习 数据挖掘
网络数据处理中的NumPy应用实战
【4月更文挑战第17天】本文介绍了NumPy在网络数据处理中的应用，包括数据预处理、流量分析和模式识别。通过使用NumPy进行数据清洗、格式化和聚合，以及处理时间序列数据和计算统计指标，可以有效进行流量分析和异常检测。此外，NumPy还支持相关性分析、周期性检测和聚类分析，助力模式识别。作为强大的科学计算库，NumPy在处理日益增长的网络数据中发挥着不可或缺的作用。
1941623231718325
16 0
wljslmz
|
17天前
|
传感器 监控 安全
计算机网络基础教程：无线传输技术的原理、分类和应用
【4月更文挑战第4天】
wljslmz
40 1
计算机网络基础教程：无线传输技术的原理、分类和应用

热门文章

最新文章

  • 1
    网络名称空间在Linux虚拟化技术中的位置
  • 2
    【MATLAB】GA_ELM神经网络时序预测算法
  • 3
    网络安全与信息安全：防御前线的构筑与维护
  • 4
    R语言用加性多元线性回归、随机森林、弹性网络模型预测鲍鱼年龄和可视化
  • 5
    快速部署：基于Kotlin的公司网络流量控制方案
  • 6
    【计算机网络】第一章 概述
  • 7
    Linux网卡与IP地址：通往网络世界的通行证 🌐
  • 8
    【动手学深度学习】深入浅出深度学习之线性神经网络
  • 9
    Machine Learning机器学习之贝叶斯网络(BayesianNetwork)
  • 10
    探索Kubernetes的大二层网络：原理、优势与挑战🚀
  • 1
    深入浅出：基于Docker的微服务部署实践
    49
  • 2
    docker 安装nginx 设置配置文件就启动不了
    97
  • 3
    Apache Flink官方网站提供了关于如何使用Docker进行Flink CDC测试的文档
    143
  • 4
    【docker】—— Docker 简介
    44
  • 5
    如何在Linux使用docker部署Swagger Editor并实现无公网IP远程协同编辑API文档
    49
  • 6
    docker desktop 搜索不到images
    229
  • 7
    IDEA集成Docker插件打包服务镜像与运行【附Docker命令汇总】
    157
  • 8
    Go语言与Docker容器结合的实践应用与案例分析
    17
  • 9
    Docker容器技术简介及其与Go语言的结合点
    41
  • 10
    在Docker容器和主机之间复制文件/文件夹
    46

    • 相关课程

    更多
  • 企业上云攻略-阿里云网络产品应用系列教程
  • Linux网络进阶 - TCP/IP协议及OSI七层模型
  • Docker完全自学手册图文教程
  • 网络管理者必知-2分钟了解新出台的《网络安全法》
  • AI开发者的Docker实践
  • Docker 入门

    • 相关电子书

    更多
  • 应用 Docker 进行持续交付：用技术改变交付路程
  • 从Docker到容器服务
  • Docker@Alibaba——超大规模Docker化的实战经验

    • 相关实验场景

    更多
  • 企业级云上网络构建
  • Docker Compose部署案例
  • Docker Compose入门
  • 在容器服务ACK中部署和配置应用
  • 部署并使用Docker（Alibaba Cloud Linux 3）
  • 部署并使用Docker（CentOS 8）

    • 推荐镜像

    更多
  • docker-ce
  • docker-toolbox
  • alpine
    • 下一篇
    部署LAMP环境（Alibaba Cloud Linux 3）