《云网络技术应用》课件-任务5.2 Open vSwitch简介

OpenvSwith简介22.LinuxBridge的VLAN属性1.OpenvSwitch技术3.OpenvSwitch的常用命令3定义与作用：OpenvSwitch（简称OVS）是一个开源虚拟交换机，它是用于虚拟化环境中的网络交换的。它提供一种软件定义网络（SDN）的解决方案，允许管理员通过集中式控制平面来管理网络流量，并支持多种协议（如OpenFlow、NetFlow和sFlow）来实现流量监测和分析。运行原理：在内核中实现多个数据路径和vports。通过流表设置操作，实现数据包转发

和过滤等。利用OpenFlow等协议实现严密流量

控制，支持多种虚拟化技术，提供标

准管理接口和协议。OpenvSwitch技术4OpenvSwitch技术OpenvSwitch架构5OpenvSwitch技术报文转发流程6在OpenStack中，Networking组件提供了对虚拟网络的支持，并且它可以使用多种网络策略实现方式来管理这些网络。其中，OpenvSwitch是Networking组件中的一种网络策略实现方式，用于提供虚拟网络交换机服务。OpenvSwitch在OpenStack中的应用：虚拟交换机服务跨主机通信流量控制安全隔离在OpenStack中，Neutron使用OpenvSwitch作为其虚拟交换机服务提供商OpenvSwitch技术OpenvSwitch与OpenStack7VLAN（VirtualLocalAreaNetwork，虚拟局域网）。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。Linux的VLAN设备实现的是隔离功能，但没有交换功能。一个VLAN母设备（例如eth0）不能拥有两个相同ID的VLAN子设备，因此也就不可能出现数据交换情况。而LinuxBridge专门实现交换功能，将同一VLAN的子设备都挂载到一个Bridge上，设备之间就可以交换数据了。LinuxBridge的VLAN属性8OpenvSwitch运行模式OpenvSwitch常用命令工具ovs-vsctl用来查询和配置ovs-vswitchdovs-ofctl管理配置OpenFlowSwitchOpenvSwitch的常用命令Standalone模式Secure模式9添加OVS和PORT#ovs-vsctladd-brbr0 #ovs-vsctlsetporteth0tag=1//vlanid#ovs-vsctldel-brbr0

#ovs-vsctldel-portbr0eth0#ovs-vsctllist-br

#ovs-vsctllist-portsbr0#ovs-vsctladd-portbr0eth0 #ovs-vsctlshow//显示所有端口的vlan属性配置流规则#ovs-ofctladd-flowbr-intidle_timeout=0,in_port=2,dl_type=0x0800,dl_src=00:88:77:66:55:44,dl_dst=11:22:33:44:55:66,nw_src=1.2.3.4,nw_dst=5.6.7.8,nw_proto=1,tp_src=1,tp_dst=2,actions=drop#ovs-ofctldel-flowsbr-intin_port=2//in_port=2的所有流规则被删除#ovs-ofctldump-portsbr-int#ovs-ofctldump-flowsbr-int#ovs-ofctlshowbr-int//查看端口号OpenvSwitch的常用命令10支持字段nw_tos,nw_ecn,nw_ttl,dl_vlan,dl_vlan_pcp,ip_frag，arp_sha,arp_tha,ipv6_src,ipv6_dst支持流动作output：port，mod_dl_src/mod_dl_dst,setfield配置Vxlan、GRE和IpAddress#ovs-vsctladd-portbr-export--setinterfaceporttype=vxlanoptions:remote_ip=192.168.100.3#ovs−vsctladd−portbr-export−−setInterfaceporttype=greoptions:remote_ip=192.168.100.3#ovs−vsctladd−portbr-exporttag=10−−setInterfaceporttype=internal//默认为access#ifconfigport192.168.100.1OpenvSwitch的常用命令11显示并学习MAC#ovs-appctlfdb/showbr-ex设置控制器地址#ovs-vsctlset-controllerbr-