3、veth pair：连接网络命名空间的虚拟以太网设备

veth（Virtual Ethernet）设备是 Linux 内核提供的一种虚拟以太网设备，它总是成对出现，像一根虚拟的“网线”连接两个网络命名空间。veth pair 是容器网络、Kubernetes Pod 网络以及 DPDK KNI 与内核协议栈交互的基础设施之一。

3.1 veth pair 的工作原理

veth pair 的本质是一对相互连接的虚拟网卡。当一端（如 veth0）发送数据包时，内核直接将数据包注入到另一端（如 veth1）的接收队列中，无需经过物理硬件或真实网络栈的转发。

3.2 创建与配置 veth pair

使用 ip 命令可以快速创建 veth pair 并将其一端移动到目标网络命名空间。以下是标准操作流程：

1. 创建 veth pair：ip link add veth0 type veth peer name veth1
2. 将一端移入目标命名空间：ip link set veth1 netns ns1
3. 为两端配置 IP 地址：分别在默认命名空间和 ns1 中执行 ip addr add
4. 启用设备：ip link set veth0 up 和 ip netns exec ns1 ip link set veth1 up

# 创建两个网络命名空间
ip netns add red
ip netns add blue

# 创建 veth pair
ip link add veth-red type veth peer name veth-blue

# 将两端分别移入命名空间
ip link set veth-red netns red
ip link set veth-blue netns blue

# 配置 IP 地址并启用
ip netns exec red ip addr add 10.0.1.1/24 dev veth-red
ip netns exec red ip link set veth-red up

ip netns exec blue ip addr add 10.0.1.2/24 dev veth-blue
ip netns exec blue ip link set veth-blue up

# 测试连通性
ip netns exec red ping -c 3 10.0.1.2

3.3 veth pair 与容器网络模型

在容器网络（如 Docker、Kubernetes）中，veth pair 是连接容器网络命名空间与宿主机网络命名空间的标准方式。每个容器通常拥有一对 veth：一端在容器内部（eth0），另一端连接在宿主机上的网桥（如 docker0、cni0）或路由设备上。

3.4 veth pair 与 DPDK KNI 的关联

在 DPDK 应用中，KNI（Kernel NIC Interface）也使用了类似 veth pair 的设计理念——在用户态 DPDK 和内核协议栈之间建立一条虚拟通道。理解 veth pair 有助于深入理解 KNI 的虚拟设备对模型。

3.5 常见问题与排查

• veth 两端无法 ping 通：检查两端 IP 是否在同一子网，设备是否已启用（ip link set ... up），以及是否存在防火墙规则（iptables -L）。
• veth 设备未出现在目标命名空间：确认使用 ip netns exec 执行命令，或使用 ip netns list 验证命名空间是否存在。
• MTU 不匹配：veth pair 两端默认 MTU 为 1500，如果容器内应用需要巨帧（jumbo frame），需手动调整两端 MTU。
• ARP 表项问题：跨命名空间通信时，ARP 请求通过 veth 传递，确保两端 MAC 地址正确学习。