数据中心通过虚拟化技术将计算资源、存储资源和网络资源构建成动态的虚拟资源池,使用虚拟资源管理技术实现云计算资源自动部署、动态扩展、按需分配,从而用户可以采用按需和即付即用的方式获取资源。然而,传统的虚拟化技术(虚拟机)难以适用当前的发展需要,虚拟资源管理成为了数据中心建设的热点和难点,同时引起了云计算资源利用率低、应用与平台无法解耦、应用运行环境局限性强、运维人员控制力下降等问题。随着容器技术的逐渐成熟,相比于虚拟机占用更少的资源却拥有更好的性能,其轻量级的资源管理和秒级启动的优点使得大规模容器集群部署成为常态,采用容器代替虚拟机在数据中心进行大规模集群部署已成为必然趋势。容器作为操作系统层面的轻量级虚拟化技术,常常被用于大规模部署和弹性伸缩等场景中,也因此导致了容器网络的离散程度明显高于传统的虚拟机网络,容器网络的管理控制成为大规模容器集群部署的难题。本文针对容器技术在网络层面缺乏控制的关键问题,设计了一套针对大规模容器集群的网络控制架构,以基于Vxlan的Overlay网络模型和基于macvlan的网络系统为基础,分别从灵活组网,智能适配以及安全隔离三个方面进行研究,主要解决大规模容器集群部署中的网络适配和隔离控制等关键问题。针对容器组网中的关键问题,本文提出的具体解决方案如下:1.在大规模容器集群环境下构建网络控制架构。2.设计容器灵活组网技术,在基于Vxlan的overlay组网和基于macvlan的网络系统的基础上实现网络的灵活适配和节点的灵活迁移。3.通过对容器网络特点的量化分析,采用网络智能适配技术实现网络模型的自动选择,从而提高容器组网效率。4.以namespace技术为容器隔离基础,采用VLAN划分和iptables管理等技术实现容器网络隔离控制,从而提高容器网络的安全性。实验结果表明,本文设计的网络控制架构可以根据网络特点有针对性的实现容器大规模集群动态组网、VLAN的快速划分、网络节点的稳定迁移和节点通信的精确隔离控制。