完整Docker+VXLAN(OpenVswitch)配置

Docker OpenVswitch 配置 DockerDocker 一 一 DockerDocker 安装安装 yum install y docker x86 64 二 启动二 启动 dockerdocker systemctl start docker OpenOpen vSwitchvSwitch 部署部署 OpenOpen vSwitchvSwitch 2 5 02 5 0 1 下载下载 OVS 2 5 0 安装包安装包 wget http openvswitch org releases openvswitch 2 5 0 tar gz 2 解压 OVS 2 5 0 安装包 tar xzf openvswitch 2 5 0 tar gz 3 构建基于 Linux 内核的交换机 cd openvswitch 2 5 0 configure with linux lib modules uname r build 2 dev null 4 编译并安装 OVS 2 5 0 make make install 5 如果需要 OVS 支持 VLAN 功能 还需要加载 openvswitch ko 模块 如果不需要 此步可以忽略 modprobe gre insmod datapath linux openvswitch ko 6 我们需要安装并加载构建的内核模块 make modules install sbin modprobe openvswitch 7 使用使用 ovsdb 工具初始化配置数据库 工具初始化配置数据库 mkdir p usr local etc openvswitch ovsdb tool create usr local etc openvswitch conf db vswitchd vswitch ovsschema 2 dev null 至此 如果没有报错的话 OVS 的部署已经成功完成 如果中间步骤出现问题 请仔细检查 是否按步骤进行或有无单词拼写错误 启动启动 OpenOpen vSwitchvSwitch 2 5 02 5 0 1 在启动在启动 OVS 之前 我们需要先启动之前 我们需要先启动 ovsdb server 配置数据配置数据 库 注意后面的命令大部分是由两个短库 注意后面的命令大部分是由两个短 组成的 组成的 ovsdb server v remote punix usr local var run openvswitch db sock remote db Open vSwitch Open vSwitch manager options private key db Open vSwitch SSL private key certificate db Open vSwitch SSL certificate bootstrap ca cert db Open vSwitch SSL ca cert pidfile detach 2 首次用首次用 ovsdb tool 创建数据库时需用创建数据库时需用 ovs vsctl 命令初始化命令初始化 下数据库 下数据库 ovs vsctl no wait init 3 启动启动 OVS 主进程主进程 ovs vswitchd pidfile detach VXLANVXLAN 配置配置 网络拓扑图网络拓扑图 Computer 1Computer 2 Br0 Br1 Br0 Br1 VM1VM2VM1VM2 eth0 eth0 10 0 3 10010 0 4 100 10 0 3 20010 0 4 200 192 168 4 100192 168 4 200 10 0 0 1 10 0 1 1 VXLAN 一 在一 在 computer1computer1 上 创建两个网桥上 创建两个网桥 br0br0 br1br1 ovs vsctl add br br0 ovs vsctl add br br1 将物理网卡加入到 br1 上 ovs vsct add port br1 eth0 将物理网卡的 IP 地址赋值给 br1 ifconfig eth0 0 up ifconfig br1 192 168 4 100 配置 br1 的路由 原物理网卡的网关 route add default gw 192 168 4 4 br1 给 br0 配置 ip ifconfig br0 10 0 0 1 二 在二 在 computer2computer2 上 创建两个网桥上 创建两个网桥 br0br0 br1br1 ovs vsctl add br br0 ovs vsctl add br br1 将物理网卡加入到 br1 上 ovs vsct add port br1 eth0 将物理网卡的 IP 地址赋值给 br1 ifconfig eth0 0 up ifconfig br1 192 168 4 200 配置 br1 的路由 原物理网卡的网关 route add default gw 192 168 4 4 br1 给 br0 配置 ip ifconfig br0 10 0 1 1 三 三 vxlanvxlan 配置前的验证配置前的验证 computer1 和 2 上两两 ping br0 br1 最终的结果是各自的 br0 br1 可以互 ping 可以 ping 通对方的 br1 不能 ping 通对方的 br0 四 配置四 配置 vxlanvxlan 隧道隧道 在 computer1 上 ovs vsctl add port br0 vxlan set interface vxlan type vxlan options remote ip 192 168 4 200 在 computer1 上 ovs vsctl add port br0 vxlan set interface vxlan type vxlan options remote ip 192 168 4 100 再来 ping 对方的 br0 现在是可以 ping 通的 说明 Vxlan 配置成功 五 五 DockerDocker 使用使用 VxLanVxLan 通信通信 下载 ovs docker 工具 wget docker chmod u x ovs docker 启动一个没有网络的 docker 容器 docker run d name container1 network none privileged true dockerimage 记录下 docker 容器的 id 使用 ovs docker 添加网卡并配置 ip ovs docker add port br0 eth0 containerid ipaddress 10 0 3 100 24 如此配置其他三个 docker 容器 computer 1 docker2 ip 10 0 4 100 computer 2 docker1 ip 10 0 3 200 computer 2 docker2 ip 10 0 4 200 进入 docker 容器中 ping 其他 docker 容器 ip 发现 computer1 docker1 ping 通 omputer2 docker1 computer1 docker2 ping 通 omputer2 docker2 computer1 docker1 ping 不通 omputer2 docker2 computer1 docker2 ping 不通 omputer2 docker1 computer2 docker1 ping 通 omputer1 docke