實驗環境：
機器一：192.168.122.222 安裝docker，open vswitch
機器二：192.168.122.247 安裝docker，open vswitch
ip a檢視主機的docker0介面為：172.17.0.1/16

一、部署主機一：
安裝openvswitch：

yum -y install wget openssl-devel kernel-devel
yum groupinstall "Development Tools"           //centos7裡面這步可取消
 # adduser ovswitch
 # su - ovswitch
 $ wget http://openvswitch.org/releases/openvswitch-2.3.0.tar.gz
$ tar -zxvpf openvswitch-2.3.0.tar.gz 
$ mkdir -p ~/rpmbuild/SOURCES
$ sed 's/openvswitch-kmod, //g' openvswitch-2.3.0/rhel/openvswitch.spec > openvswitch-2.3.0/rhel/openvswitch_no_kmod.spec
$ cp openvswitch-2.3.0.tar.gz rpmbuild/SOURCES/  
$ rpmbuild -bb --without check ~/openvswitch-2.3.0/rhel/openvswitch_no_kmod.spec  
$ exit  
# yum localinstall /home/ovswitch/rpmbuild/RPMS/x86_64/openvswitch-2.3.0-1.x86_64.rpm
# mkdir /etc/openvswitch
啟動服務：
# systemctl start openvswitch.service
 

修改網橋

yum install bridge-utils #安裝 brctl命令
vim /etc/sysctl.conf  #永久開啟路由轉發
net.ipv4.ip_forward=1
#通過ovs-vsctl建立ob0網橋並繫結IP
ovs-vsctl add-br ob0
ovs-vsctl add-port ob0 gre0 -- set Interface gre0 type=gre options:remote_ip=本機乙太網介面ip
#通過brctl建立kbr0網橋和ob0關聯，並刪除docker0網橋的關聯
brctl addbr kbr0
brctl addif kbr0 ob0
ip link set dev docker0 down
ip link del dev docker0
 

建立 /etc/sysconfig/network-scripts/ifcfg-kbr0 ，ip為172.17.2.1 ，內容如下：
# cat /etc/sysconfig/network-scripts/ifcfg-kbr0 
NAME="kbr0"
DEVICE=kbr0
ONBOOT=yes
BOOTPROTO=static
IPADDR=172.17.2.1
NETMASK=255.255.255.0
GATEWAY=172.17.2.0
USERCTL=no
TYPE=Bridge
IPV6INIT=no
配置完成後，重啟網路服務,或者reboot，開機後檢查介面，docker服務，openvswitch服務。
 

二、部署主機二：
1、安裝openvswitch，略。
2、修改網橋，和一相同。
3、配置kbr0網絡卡如下,ip為172.17.1.1：

# cat /etc/sysconfig/network-scripts/ifcfg-kbr0 
NAME="kbr0"
DEVICE=kbr0
ONBOOT=yes
BOOTPROTO=static
IPADDR=172.17.1.1
NETMASK=255.255.255.0
GATEWAY=172.17.1.0
USERCTL=no
TYPE=Bridge
IPV6INIT=no

三、修改路由
主機一：

route -net add 172.17.1.0/24 gw 主機二的乙太網介面ip

主機二

route add -net 172.17.2.0/24 gw 主機一的乙太網介面ip

四、配置完網絡卡和路由後修改docker的橋接介面
在配置檔案裡新增 -b=kbr0

# cat /etc/sysconfig/docker-network
# /etc/sysconfig/docker-network
DOCKER_NETWORK_OPTIONS= "-b=kbr0"
systemctl restart docker

五、執行容器進行測試，略。
六、在防火牆已關閉，以上配置已經做好卻不能ping同時，注意iptables，需要顯示為ACCEPT，若不是，則 iptables -P FORWARD ACCEPT修改。
[[email protected] ~]# iptables -nL FORWARD
Chain FORWARD (policy ACCEPT)
target prot opt source destination
DOCKER-ISOLATION all – 0.0.0.0/0 0.0.0.0/0
DOCKER all – 0.0.0.0/0 0.0.0.0/0
ACCEPT all – 0.0.0.0/0 0.0.0.0/0 ctstate RELATED,ESTABLISHED
ACCEPT all – 0.0.0.0/0 0.0.0.0/0
ACCEPT all – 0.0.0.0/0 0.0.0.0/0
七、參考文件
http://www.cnblogs.com/openxxs/p/4690478.html