思捷 XEN的网络逻辑 与其 locking-mode理解

Posted 2020-07-27

    这个周末父亲节，回家装一下需要de 。。。

    其实只要是平常多点沟通，天天都父亲节。（家人很重要！）

    祝：所有父亲节日快乐！

    

    XEN老牌的虚拟化技术。（KVM,Hyper-V,vmware的同理产品）我这里这不多说了，以免专家喷屏。。。是以前跑在虚拟化前沿额，现在给各大厂家超越（说明钱这东西，还是很重要的，是否说俗了？应该说资金！！！）

    我理解的虚拟化网络架构基本都是相似的。如下图：

说明：

1.   每台VPS 的网卡接口是对应一个VIF
   

2.   每个VPS的网卡接口VIF都属于一个Bridge（或者叫network X)，如果不同VPS需要通信，把VIF放到相同的Bridge

3.   OVS 是 open virtual switch可以理解成交换机的操作系统（思科叫ISO，H3C叫bin等等）

4.   VIF如何把流量送到PIF，这样就用到XAPI了。。。。（类似驱动）

locking-mode理解使用：

我理解这个东西的作用：为了不让人盗用IP..........

有3中模式：disabled,locking,unlocking

使用方法：xe vif-param-set uuid=xxxxxxxxxxx locking-mode=disabled|locking|unlocking

disabled: 网络直接中断，不讲理由。

locking: 只有ipv4-allowed里面的IP才能使用网络。

unlocking: 不做ipv4-allowed里面的IP限制，任何IP都可以使用网络。

本文出自 “samly” 博客，请务必保留此出处http://323248.blog.51cto.com/313248/1790871