ブリッジ・ネットワークではネットワークを分離できますが、複合ユーザー定義ブリッジを使用しないかぎり、単一ホスト・システムへのコンテナ接続は制限されます。 Dockerバージョン1.9には、マルチホスト・ネットワークをサポートするVXLANベースのoverlayネットワーク・ドライバが含まれており、複数のDockerホスト上で実行されている別々のアプリケーション・コンテナを、同一の仮想オーバーレイ・ネットワークにアタッチできます。 オーバーレイ・ネットワークを作成する前に、Consul、Etcd、ZooKeeperなど、Dockerホストがアクセスして、構成情報を共有できるキー値(KV)サービスを構成する必要があります。 次に、各ホストにDockerデーモンを構成して、該当する値を-cluster-advertiseおよび--cluster-storeオプションに指定し、KVサーバーにアクセスします。 次に、いずれかのホスト上でdocker network create -driver overlay multihost-network-nameコマンドを使用して、オーバーレイ・ネットワークを作成します。 オーバーレイ・ネットワークを作成したら、--net=multihost-network-nameをdocker createまたはdocker runに指定してこのネットワークにコンテナをアタッチできます。

詳細は、https://docs.docker.com/engine/userguide/networking/dockernetworksを参照してください。