OVS那些事儿之VXLAN隧道协议

本文深入探讨了Open vSwitch(OVS)中的VXLAN和GRE隧道协议。首先介绍了OVS的数据路径及其核心组件,然后详细阐述了GRE的基本概念和实验配置,接着讲解了VXLAN的原理、网络结构以及配置过程,并通过实验验证了VXLAN隧道的正确性。文章最后总结了GRE和VXLAN在SDN和云计算平台中的重要性。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

上篇文章介绍了Open vSwitch 的基本功能,这篇将介绍OVS 实现的隧道协议GRE 和 VXLAN。首先,我们再看看OVS 的datapath 。

数据路径(datapath)

OVS的核心组件包括 ovsdb-server,ovs-vswitchd,ovs kernel module。
这里写图片描述

内核模块实现了多个数据路径(datapath) (类似于网桥),每个数据路径都可以有多个 vports (类似于桥内的端口)。每个数据路径也通过关联流表(flow table)来设置操作,而这些流表中的流都是用户空间在报文头和元数据的基础上映射的关键信息,一般的操作都是将数据包转发到另一个vport。

当一个数据包到达一个vport,内核模块所做的处理是提取其流的关键信息并在流表中查找这些关键信息。当有一个匹配的流时它执行对应的操作。如果没有匹配,它会将数据包送到用户空间的处理队列中(作为处理的一部分,用户空间可能会设置一个流用于以后遇到相同类型的数据包可以在内核中执行操作)

这里写图片描述

前面的实验比较简单,后面隧道协议的使用,需要查看官方的功能兼容列表

这里提到 Open vSwitch 在不同的平台支持不同的数据路径。不同的数据路径支持不同的功能集合。

目前之前4种数据路径:

  • Linux upstream:通过上游Linux 内核自带的内核模块实现的datapath。由于openvswitch 功能已经引入内核,可以根据不同发行版Linux 的内核版本查看支持的功能。
  • Linux OVS tree:通过OVS 源代码生成的内核模块实现的。
  • Userspace: 也称为DPDK,dpif-netdev 或者dummy datapath。这是NetBSD,FreeBSD 和Mac OSX 仅支持的数据路径。
  • Hyper-V:Windows 平台的数据路径。

下面是不同的数据路径可以实现的功能。
这里写图片描述

Linux OVS tree

这里使用CentOS 7.2 原生的内核 3.10 版本,要实现GRE和VXLAN,则需要使用 Linux OVS tree 数据路径。实验中需要重新打包Open vSwitch。重新安装的过程如下:

删除原来的ovs 配置,卸载openvswitch

ovs-vsctl del-br br0
systemctl stop openvswitch
yum remove –y openvswitch 

安装新的依赖包

yum install rpm-build autoconf automake libtool systemd-units openssl openssl-devel python python-twisted-core python-zope-interface
### OVS-DPDK与VXLAN集成 #### 配置环境准备 为了实现Open vSwitch (OVS) 和 Data Plane Development Kit (DPDK) 的 VXLAN 功能,需确保操作系统内核支持 IOMMU 并已启用 Hugepages。这些设置对于提高性能至关重要[^1]。 #### 安装依赖包 在配置之前,应先安装必要的软件包: ```bash sudo apt-get update && sudo apt-get install -y \ build-essential libssl-dev libffi-dev python-dev \ python-pip bridge-utils iputils-ping net-tools ethtool \ linux-headers-$(uname -r) ``` #### 编译并安装OVS-DPDK 获取最新版源码编译安装带有 DPDK 支持的 Open vSwitch 版本非常重要。这一步骤能保证获得最新的特性和修复的安全漏洞。 ```bash git clone https://github.com/openvswitch/ovs.git cd ovs ./boot.sh ./configure --with-dpdk=/usr/local/ make sudo make install ``` #### 启动OVS服务 启动前要确认 `dpdk-init` 已经被加载到 `/etc/default/openvswitch-switch` 文件中,并设置了适当数量的巨大页数。 ```bash sudo systemctl enable openvswitch-switch sudo systemctl start openvswitch-switch ``` #### 设置HugePages 编辑 grub 参数来增加 hugepage 数量: ```bash echo 'default_hugepagesz=1G hugepagesz=1G hugepages=4' | sudo tee -a /etc/default/grub sudo update-grub reboot ``` #### 创建VXLAN隧道端口 创建基于 DPDK 的 VXLAN 接口用于跨物理位置的数据中心间通信。 ```bash ovs-vsctl add-br br0 -- set Bridge br0 datapath_type=netdev ovs-vsctl add-port br0 dpdk0 -- set Interface dpdk0 type=dpdk options:dpdk-devargs=0000:0b:00.0 ovs-vsctl add-port br0 vxlan0 -- set interface vxlan0 type=vxlan options:remote_ip=<REMOTE_IP> options:key=flow ``` 以上命令假设远程 IP 地址 `<REMOTE_IP>` 是目标数据中心内的另一台服务器地址;实际操作时请替换为具体数值。 #### 测试连接性 通过 ping 或者其他网络诊断工具验证两个站点之间的连通性是否正常工作。 ```bash ping <REMOTE_IP> ``` 如果一切顺利,则表明已经成功完成了 OVS-DPDK 与 VXLAN 的集成配置过程。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值