いまさらながらLinux Network Namespaceに触れたみた
Linux Network Namespaceを使ってみた。CUIベースとは言え、VirtualBoxやGNS3なしで、仮想ネットワークを構築できるというメリットあり。インターネット上に多数の情報が見つかる。
tc(traffic control)+iperfと組み合わせ
Network Namespace（以降「netns」）を用いて、仮想ネットワーク構築する。仮想ネットワークとのインターフェースにtcコマンドを適用する。ネットワーク的には下記となる。
右側が作成した仮想ネットワーク”Guest”であり、iperfサーバーを実行し、仮想ネットワークを作成した左側にて、netns "Guest"に対してiperf（クライアント）およびpingを実行する。（”1st space”とはログイン後のシェルが動作している空間である。）
仮想ネットワーク構築
記事「ip netnsコマンドで学ぶNetwork Namespace」を参考にして、仮想ネットワークを作成。
$ sudo ip netns add guest
$ sudo ip link add name veth type veth peer name guest-veth
$ sudo ip link set guest-veth netns guest
$ sudo ip addr add 10.0.0.1/24 dev veth
$ sudo ip link set veth up
$ sudo ip netns exec guest bash
（ここから、"Guest" netnsでの実行）
# ip addr add 10.0.0.2/24 dev guest-veth
# ip link set guest-veth up
# ping 10.0.0.1
PING 10.0.0.1 (10.0.0.1) 56(84) bytes of data.
64 bytes from 10.0.0.1: icmp_seq=1 ttl=64 time=0.050 ms
"Guest"からのping疎通を確認。
tc+iperfによる検証
"Guest" netnsで、iperfサーバーを実行。
# iperf3 -s
フィルターなし（tcなし）
左側にコマンド実行（以降同様）。
$ iperf3 -c 10.0.0.2 -u -b 100m -t 100
...
[ 5] 99.00-100.00 sec 11.9 MBytes 100 Mbits/sec 8632
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval Transfer Bitrate Jitter Lost/Total Datagrams
[ 5] 0.00-100.00 sec 1.16 GBytes 100 Mbits/sec 0.000 ms 0/863252 (0%) sender
[ 5] 0.00-100.00 sec 1.16 GBytes 100 Mbits/sec 0.002 ms 0/863252 (0%) receiver
100Mbpsで送れば、100Mbpsの結果が出る。
10%パケットドロップ
作成した仮想ネットワークインターフェースである”veth”に対して制御を実行。ここでは、10%のパケットドロップ実施。
$ sudo tc qdisc add dev veth root netem drop 10%
$ tc qdisc show dev veth
qdisc netem 8004: root refcnt 5 limit 1000 loss 10%
$ iperf3 -c 10.0.0.2 -u -b 100m -t 100
...
[ 5] 97.00-98.00 sec 11.9 MBytes 100 Mbits/sec 8632
[ 5] 98.00-99.00 sec 11.9 MBytes 100 Mbits/sec 8633
[ 5] 99.00-100.00 sec 11.9 MBytes 100 Mbits/sec 8632
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval Transfer Bitrate Jitter Lost/Total Datagrams
[ 5] 0.00-100.00 sec 1.16 GBytes 100 Mbits/sec 0.000 ms 0/863252 (0%) sender
[ 5] 0.00-100.00 sec 1.05 GBytes 90.0 Mbits/sec 0.003 ms 86294/863252 (10%) receiver
設定どおり10%ロストしている。
帯域90Mbps指定
$ sudo tc qdisc add dev veth root netem rate 90mbit
$ tc qdisc show dev veth
qdisc netem 8005: root refcnt 5 limit 1000 rate 90Mbit
$ iperf3 -c 10.0.0.2 -u -b 100m -t 100
...
[ 5] 98.00-99.00 sec 11.9 MBytes 100 Mbits/sec 8633
[ 5] 99.00-100.00 sec 11.9 MBytes 100 Mbits/sec 8632
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval Transfer Bitrate Jitter Lost/Total Datagrams
[ 5] 0.00-100.00 sec 1.16 GBytes 100 Mbits/sec 0.000 ms 0/863252 (0%) sender
[ 5] 0.00-100.13 sec 1.02 GBytes 87.5 Mbits/sec 0.209 ms 107229/863251 (12%) receiver
87.5Mbps。若干だが指定値（90Mbps）より小さい。こんなものか。
tc+pingによる検証
tcによる遅延を確認するため、pingを実行。
フィルターなし（tcなし）
$ ping 10.0.0.2 -c 100
...
--- 10.0.0.2 ping statistics ---
100 packets transmitted, 100 received, 0% packet loss, time 101395ms
rtt min/avg/max/mdev = 0.023/0.065/0.095/0.007 ms
100ms遅延+10msジッター
$ ping 10.0.0.2 -c 100
...
$ sudo tc qdisc add dev veth root netem delay 100ms 10ms
$ tc qdisc show dev veth
qdisc netem 8003: root refcnt 5 limit 1000 delay 100ms 10ms
64 bytes from 10.0.0.2: icmp_seq=90 ttl=64 time=104 ms
64 bytes from 10.0.0.2: icmp_seq=91 ttl=64 time=96.1 ms
64 bytes from 10.0.0.2: icmp_seq=92 ttl=64 time=93.0 ms
64 bytes from 10.0.0.2: icmp_seq=93 ttl=64 time=107 ms
64 bytes from 10.0.0.2: icmp_seq=94 ttl=64 time=97.0 ms
64 bytes from 10.0.0.2: icmp_seq=95 ttl=64 time=103 ms
64 bytes from 10.0.0.2: icmp_seq=96 ttl=64 time=91.8 ms
64 bytes from 10.0.0.2: icmp_seq=97 ttl=64 time=99.5 ms
64 bytes from 10.0.0.2: icmp_seq=98 ttl=64 time=107 ms
64 bytes from 10.0.0.2: icmp_seq=99 ttl=64 time=91.2 ms
64 bytes from 10.0.0.2: icmp_seq=100 ttl=64 time=107 ms
--- 10.0.0.2 ping statistics ---
100 packets transmitted, 100 received, 0% packet loss, time 99144ms
rtt min/avg/max/mdev = 90.204/100.949/110.064/5.675 ms
90-110msの遅延が発生していることがわかる。
終わりに
簡単に仮想ネットワークを構築して、ルーター/L3SwitchやL2Switchなどいろいろと検証できそう（いまさらながら）。簡単なものであれば、GNS3に頼らず、使ってみることにした。