环境准备

• 操作系统：CentOS 8或兼容Linux发行版
• 软件依赖：已安装Docker引擎、节点小宝Linux版本
• 测试镜像：Nginx官方镜像（或其他任意可联网测试的容器镜像）

---

P2P虚拟网络部署

在两台异地Linux设备上完成以下操作：

1. 安装节点小宝客户端并登录同一账号
2. 加入相同虚拟网络组，记录自动分配的虚拟IP（例如10.10.10.5/6）
3. 验证虚拟网络接口创建成功：

ip addr show | grep jdxbao0

---

Docker网络配置方法

方法A：Host模式（快速验证）

docker run -d --net=host --name nginx-host nginx:latest

特点：容器直接使用宿主机网络栈，包括P2P虚拟网卡

方法B：自定义桥接网络（生产推荐）

1. 创建与P2P同网段的Docker网络：

docker network create --driver=bridge --subnet=10.10.10.0/24 jdxbao-net

1. 启动容器并指定静态IP：

docker run -d --net=jdxbao-net --ip=10.10.10.100 --name nginx-custom nginx:latest

---

跨地域连通性验证

1. 在设备A容器内执行：

docker exec nginx-custom ping 10.10.10.101

1. 测试应用层连通：

docker exec nginx-custom curl -I http://10.10.10.101:80

预期结果：收到HTTP 200响应

---

高级配置建议

性能优化

• 在节点小宝客户端启用QoS策略
• 调整Docker的MTU值匹配P2P网络：

docker network create --opt com.docker.network.driver.mtu=1350 jdxbao-net

安全控制

1. 配置P2P客户端的防火墙规则：

nft add rule ip filter INPUT ip saddr 10.10.10.0/24 ct state new,established accept

1. Docker网络隔离：

docker network create --internal secure-net

批量部署 使用docker-compose.yml示例：

version: '3'
networks:
  p2pnet:
    driver: bridge
    ipam:
      config:
        - subnet: 10.10.10.0/24

services:
  web:
    image: nginx
    networks:
      p2pnet:
        ipv4_address: 10.10.10.200

---

故障排查指南

1. 网络层检查：

# 查看P2P路由表
ip route show table all | grep jdxbao

# 测试基础连通性
nc -zv 10.10.10.101 80

1. Docker网络诊断：

docker network inspect jdxbao-net
docker exec -it nginx-custom ip addr

1. 日志分析：

journalctl -u jdxbao-client -f
docker logs nginx-custom

---

典型应用场景

• 分布式数据库：MySQL/MongoDB容器跨地域主从同步
• 微服务架构：服务注册发现跨机房部署
• 边缘计算：边缘节点容器集群互联
• CI/CD流水线：构建节点与测试环境直连

注：生产环境建议结合监控系统（如Prometheus）进行网络质量观测