完整Docker+VXLAN(OpenVswitch)配置

1、Docker+OpenVswitch配置Docker一、Docker 安装yum install y docker.x86_64二、启动dockersystemctl start dockerOpen vSwitch部署Open vSwitch 2.5.01.下载OVS 2.5.0安装包# wget /releases/openvswitch-2.5.0.tar.gz2. 解压OVS 2.5.0安装包。# tar -xzf openvswitch-2.5.0.tar.gz3. 构建基于Linux内核的交换机。# cd op

2、envswitch-2.5.0/# ./configure -with-linux=/lib/modules/uname -r/build 2>/dev/null4. 编译并安装OVS 2.5.0。# make && make install5. 如果需要OVS支持VLAN功能，还需要加载openvswitch.ko模块，如果不需要，此步可以忽略。# modprobe gre# insmod datapath/linux/openvswitch.ko6. 我们需要安装并加载构建的内核模块。# make modules_install# /sbin/modprobe ope

3、nvswitch7. 使用ovsdb工具初始化配置数据库。# mkdir -p /usr/local/etc/openvswitch# ovsdb-tool create /usr/local/etc/openvswitch/conf.db vswitchd/vswitch.ovsschema  2>/dev/null至此，如果没有报错的话OVS的部署已经成功完成。如果中间步骤出现问题，请仔细检查是否按步骤进行或有无单词拼写错误。启动Open vSwitch 2.5.01.在启动OVS之前，我们需要先启动ovsdb-server配置数据库。注意后面的命令大部分是由两个

4、短“-”组成的。# ovsdb-server -v -remote=punix:/usr/local/var/run/openvswitch/db.sock -remote=db:Open_vSwitch,Open_vSwitch,manager_options -private-key=db:Open_vSwitch,SSL,private_key -certificate=db:Open_vSwitch,SSL,certificate -bootstrap-ca-cert=db:Open_vSwitch,SSL,ca_cert -pidfile -detach2.首次用ovsdb-tool

5、创建数据库时需用ovs-vsctl命令初始化下数据库。# ovs-vsctl -no-wait init3. 启动OVS主进程# ovs-vswitchd -pidfile -detachVXLAN配置网络拓扑图一、在computer1上，创建两个网桥br0 、br1ovs-vsctl add-br br0ovs-vsctl add-br br1将物理网卡加入到br1上ovs-vsct add-port br1 eth0将物理网卡的IP地址赋值给br1ifconfig eth0 0 up && ifconfig br1 00配置br1的路由（原物理网卡的网

6、关）route add default gw br1给br0配置ip ifconfig br0 二、在computer2上，创建两个网桥br0 、br1ovs-vsctl add-br br0ovs-vsctl add-br br1将物理网卡加入到br1上ovs-vsct add-port br1 eth0将物理网卡的IP地址赋值给br1ifconfig eth0 0 up && ifconfig br1 00配置br1的路由（原物理网卡的网关）route add default gw br1

7、给br0配置ip ifconfig br0 三、vxlan配置前的验证computer1和2上两两ping br0、br1最终的结果是各自的br0、br1可以互ping可以ping通对方的br1不能ping通对方的br0四、配置vxlan隧道在computer1上ovs-vsctl add port br0 vxlan set interface vxlan type=vxlan options:remote_ip=00在computer1上ovs-vsctl add port br0 vxlan set interface vxlan type=vxla

8、n options:remote_ip=00再来ping对方的br0 ，现在是可以ping通的，说明Vxlan配置成功。五、Docker使用VxLan通信下载ovs-docker工具wget chmod u+x ovs-docker启动一个没有网络的docker容器docker run -d -name container1 -network=none privileged=true dockerimage记录下docker容器的id使用ovs-docker添加网卡并配置ip./ovs-docker add-port br0 eth0 containerid ipaddr

9、ess=00/24如此配置其他三个docker容器computer 1 :docker2 ip:00computer 2 :docker1 ip:00computer 2 :docker2 ip:00进入docker容器中，ping其他docker容器ip，发现computer1 docker1 ping通omputer2 docker1computer1 docker2 ping通omputer2 docker2computer1 docker1 ping不通omputer2 docker2computer1 docker2 ping不通omputer2 docker1computer2 docker1 ping通omputer1 docker1computer2 dock