OpenStack 学习之 OVN ： L2网络 （ Logical switches 逻辑交换机）

已于 2022-12-04 10:02:45 修改
阅读量1.8k 收藏 4
点赞数
分类专栏： OpenStack 文章标签： 网络 ubuntu openstack
于 2022-12-01 16:37:51 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010953609/article/details/128132050
版权

OVN Manual install & Configuration

Open vSwitch 官网

参考
OVN学习（一）

OVN实战一之GNS3操作指南及OVN入门

简单理解和知识

  1. 按照 OVN Manual install & Configuration 分别叫做 Controller 节点和 Compute 节点 ，其他一般叫做 Central 节点和 Node 或 Host 节点

  2. Open vSwitch（OVS）是一款开源的“虚拟交换机”

  3. Overlay协议方面它支持GRE, VXLAN, STT, Geneve四种主流Overlay数据包

  4. 2015年OVS社区宣布了一个子项目——Open Virtual Network（OVN）。它旨在为OVS提供一个控制平面，通过一个统一的网络模型为容器、虚拟机提供相同的网络服务。

  5. OVN的功能

     L2功能，叫Logical switches（逻辑交换机）
 
 L3功能，叫Logical Router（逻辑路由器）
 
 ACL，就像我们物理交换机可以配置ACL，OVN可以针对逻辑交换机添加ACL
 
 NAT，SNAT、DNAT都支持
 
 Load Balancer，支持面向内部的负载均衡和提供外部访问的负载均衡

学习环境

学习 OpenStack

2 个 Hyper-V 虚拟机

  1. Controller 节点 ： Ubuntu 20.04
    Management : 192.168.0.101/24 ( 网关：192.168.0.81)
    Provider : 203.0.113.101 /24 ( 网关：203.0.113.1 )

  2. Compute 节点 ：Ubuntu 20.04
    Management : 192.168.0.103/24 ( 网关：192.168.0.81)
    Provider : 203.0.113.103 /24 ( 网关：203.0.113.1 )

本文目的只在理解 Open vSwitch ，不在配置OpenStack

apt 安装

Ubuntu 20.04 上学习Open vSwitch ：VxLAN
简单抄录一下

apt install openvswitch-switch

apt install python3-pip

pip3 install networking-ovn==4.0.4

apt install ovn-central ovn-common ovn-host

配置 OVN 2 L2 网络

  1. 在 Controller 节点 （ 203.0.113.101 ）上

    ovn-nbctl set-connection ptcp:6641:203.0.113.101
    ovn-sbctl set-connection ptcp:6642:203.0.113.101

    root@ubuntu2004-101:/home/dhbm# netstat -lntp

     Active Internet connections (only servers)
 Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
 tcp        0      0 203.0.113.101:6641      0.0.0.0:*               LISTEN      820/ovsdb-server    
 tcp        0      0 203.0.113.101:6642      0.0.0.0:*               LISTEN      821/ovsdb-server    
 ......

    ovs-vsctl set open . external-ids:ovn-remote=tcp:203.0.113.101:6642
    ovs-vsctl set open . external-ids:ovn-encap-type=geneve
    ovs-vsctl set open . external-ids:ovn-encap-ip=203.0.113.101

  2. 在 Compute 节点 （ 203.0.113.103 ）上

    ovs-vsctl set open . external-ids:ovn-remote=tcp:203.0.113.101:6642
    ovs-vsctl set open . external-ids:ovn-encap-type=geneve
    ovs-vsctl set open . external-ids:ovn-encap-ip=203.0.113.103

    root@ubuntu2004-103:/home/dhbm# netstat -antp |grep 6642

     tcp        0      0 203.0.113.103:53342     203.0.113.101:6642      ESTABLISHED 948/ovn-controller

  3. 网络拓扑

在这里插入图片描述

构建 L2 网络 （逻辑交换机）

  1. 查询 203.0.113.101 和 203.0.113.103 的 eth1 网卡 mac 地址，后续需要用到

root@ubuntu2004-101:/home/dhbm# ip a

3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:15:5d:5a:a6:91 brd ff:ff:ff:ff:ff:ff
    inet 203.0.113.101/24 brd 203.0.113.255 scope global eth1

root@ubuntu2004-103:/home/dhbm# ip a

3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:15:5d:5a:a6:92 brd ff:ff:ff:ff:ff:ff
    inet 203.0.113.103/24 brd 203.0.113.255 scope global eth1
       valid_lft forever preferred_lft forever

  1. 在 Controller 节点 （ 203.0.113.101 ）上
    创建一个逻辑交换机，然后添加两个交换机端口，并为端口设置物理地址，分别对应 2 个节点服务器上的 eth1 网卡

    在 OpenStack 中，这 2 个 eth1 网卡，充当了 Provider 角色，为每一个 instance （ 虚拟机 ） 提供Provider network 和 Self-service network 地址

    1). 创建 logical switch

     root@ubuntu2004-101:/home/dhbm# ovn-nbctl ls-add ls-test

    2). 第一个端口 ( mac 地址 00:15:5d:5a:a6:91)

     root@ubuntu2004-101:/home/dhbm# ovn-nbctl lsp-add ls-test lsport-101
 
 root@ubuntu2004-101:/home/dhbm# ovn-nbctl lsp-set-addresses lsport-101 00:15:5d:5a:a6:91
 
 root@ubuntu2004-101:/home/dhbm# ovn-nbctl lsp-set-port-security lsport-101 00:15:5d:5a:a6:91

    3). 第二个 ( mac 地址 00:15:5d:5a:a6:92)

     root@ubuntu2004-101:/home/dhbm# ovn-nbctl lsp-add ls-test lsport-103
 
 root@ubuntu2004-101:/home/dhbm# ovn-nbctl lsp-set-addresses lsport-103 00:15:5d:5a:a6:92
 
 root@ubuntu2004-101:/home/dhbm# ovn-nbctl lsp-set-port-security lsport-103 00:15:5d:5a:a6:92

  2. 查看确认
    root@ubuntu2004-101:/home/dhbm# ovn-nbctl show

     switch 9d86d6cb-f4d9-4969-b675-e6becddf52da (ls-test)
     port lsport-103
         addresses: ["00:15:5d:5a:a6:92"]
     port lsport-101
         addresses: ["00:15:5d:5a:a6:91"]

    root@ubuntu2004-101:/home/dhbm# ovn-sbctl show

     Chassis "cc2e2b70-3a89-4dd5-b53c-71e9116d687a"
     hostname: ubuntu2004-101
     Encap geneve
         ip: "203.0.113.101"
         options: {csum="true"}
     Port_Binding lsport-101
 Chassis "c5ea0556-ef1a-4d7f-a5ff-cf1cc52e4389"
     hostname: ubuntu2004-101
     Encap geneve
         ip: "203.0.113.103"
         options: {csum="true"}
     Port_Binding lsport-103

模拟伪造虚拟机

这个相当于 OpenStack 中 Launch an instance

通过名称空间将全局系统资源包装在一个抽象中，使名称空间中的进程看起来拥有自己的全局资源的独立实例

详细解读Linux网络命名空间，veth， birdge与路由

以上构建的是 L2 逻辑交换机，所以，虚拟机只能处于同一个网段 10.0.0.0/24

  1. 在 Controller 节点 （ 203.0.113.101 ）上模拟一个虚拟机：vm1-101，并将它的网卡 link 到上一步创建的交换机端口 lsport-101 （address 00:15:5d:5a:a6:91），分配内网地址： 10.0.0.101/24

     # ip netns add vm1-101
 
 # ovs-vsctl add-port br-int vm1-101 -- set interface vm1-101 type=internal
 
 # ip link set vm1-101 netns vm1-101
 
 # ip netns exec vm1-101 ip link set vm1-101 address 00:15:5d:5a:a6:91
 
 # ip netns exec vm1-101 ip addr add 10.0.0.11/24 dev vm1-101
 
 # ip netns exec vm1-101 ip link set vm1-101 up
 
 # ovs-vsctl set Interface vm1-101 external_ids:iface-id=lsport-101

2， 查看虚拟机 vm1-101 地址信息
root@ubuntu2004-101:/home/dhbm# ip netns exec vm1-101 ip addr show

	1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN group default qlen 1000
	    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
	7: vm1-101: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN group default qlen 1000
	    link/ether 00:15:5d:5a:a6:91 brd ff:ff:ff:ff:ff:ff
	    inet 10.0.0.101/24 scope global vm1-101
	       valid_lft forever preferred_lft forever
	    inet6 fe80::215:5dff:fe5a:a691/64 scope link 
	       valid_lft forever preferred_lft forever

  1. 在 compute 节点 （ 203.0.113.103 ）上模拟一个虚拟机：vm1-103，并将它的网卡 link 到上一步创建的交换机端口 lsport-103 （address 00:15:5d:5a:a6:92），分配内网地址： 10.0.0.101/24

     # ip netns add vm1-103
 
 # ovs-vsctl add-port br-int vm1-103 -- set interface vm1-103 type=internal
 
 # ip link set vm1-103 netns vm1-103
 
 # ip netns exec vm1-103 ip link set vm1-103 address 00:15:5d:5a:a6:92
 
 # ip netns exec vm1-103 ip addr add 10.0.0.103/24 dev vm1-103
 
 # ip netns exec vm1-103 ip link set vm1-103 up
 
 # ovs-vsctl set Interface vm1-103 external_ids:iface-id=lsport-103

  2. 查看虚拟机 vm1-103 地址信息

    root@ubuntu2004-103:/home/dhbm# ip netns exec vm1-103 ip addr show

     1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN group default qlen 1000
     link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
 7: vm1-103: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN group default qlen 1000
     link/ether 00:15:5d:5a:a6:92 brd ff:ff:ff:ff:ff:ff
     inet 10.0.0.103/24 scope global vm1-103
        valid_lft forever preferred_lft forever
     inet6 fe80::215:5dff:fe5a:a692/64 scope link 
        valid_lft forever preferred_lft forever

虚拟机之间连通性测试

这个相当于 OpenStack 中各个 instance 之间互相连通和访问

  1. 从 vm1-101 ping vm1-103 的 IP

root@ubuntu2004-101:/home/dhbm# ip netns exec vm1-101 ping -c 2 10.0.103

	PING 10.0.103 (10.0.0.103) 56(84) bytes of data.
	64 bytes from 10.0.0.103: icmp_seq=1 ttl=64 time=1.64 ms
	64 bytes from 10.0.0.103: icmp_seq=2 ttl=64 time=0.433 ms
	
	--- 10.0.103 ping statistics ---
	2 packets transmitted, 2 received, 0% packet loss, time 1002ms
	rtt min/avg/max/mdev = 0.433/1.038/1.644/0.605 ms

  1. 从 vm1-103 ping vm1-101 的 IP

    root@ubuntu2004-103:/home/dhbm# ip netns exec vm1-103 ping -c 2 10.0.101

     PING 10.0.101 (10.0.0.101) 56(84) bytes of data.
 64 bytes from 10.0.0.101: icmp_seq=1 ttl=64 time=1.56 ms
 64 bytes from 10.0.0.101: icmp_seq=2 ttl=64 time=0.425 ms
 
 --- 10.0.101 ping statistics ---
 2 packets transmitted, 2 received, 0% packet loss, time 1002ms
 rtt min/avg/max/mdev = 0.425/0.994/1.564/0.569 ms

清理现场

  1. 在 Controller 节点 （ 203.0.113.101 ）上
    删除逻辑交换机及其端口
    ovn-nbctl lsp-del lsport-101
    ovn-nbctl lsp-del lsport-103
    ovn-nbctl ls-del ls-test

    删除模拟虚拟机
    ip netns del vm1-101
    ovs-vsctl --if-exists --with-iface del-port br-int vm1-101

  2. 在 compute 节点 （ 203.0.113.103 ）上

    删除模拟虚拟机
    ip netns del vm1-103
    ovs-vsctl --if-exists --with-iface del-port br-int vm1-103

哈哈虎123
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
altocumulus:将您的 Cumulus Linux 交换机与 OpenStack Neutron 集成
07-12
高积云 重要信息这是概念验证，它甚至可能不适用于您的部署。 我计划重构它以使用 Neutron 代理框架以及 Neutron RPC。 将您的 Cumulus Linux 交换机与 OpenStack Neutron 集成 管理交换机上的 VLAN 网桥以及（计算）主机和 VLAN 网桥之间的 L2 连接。 使用 LLDP 自动发现主机及其连接的交换机端口。 使用与 Linux Bridge 代理相同的约定，因此理论上可以在交换机上托管 DHCP/L3 代理。 用法 该项目涉及两个组件： ML2 机制驱动程序（在带有 Neutron 服务器的主机上运行） HTTP API 服务器（在交换机上运行） 安装 ML2 机制驱动程序 使用以下命令安装驱动程序及其依赖项 pip install git+git://github.com/ianunruh/altocumulus.git pip
OpenStack Neutron 对接OVN 使用 networking-ovn
Nicholas的专栏
01-08 7840
OVN是OVS的控制平面，它给 OVS 增加了对虚拟网络的原生支持，大大提高了 OVS 在实际应用环境中的性能和规模。 使用neutron 配置mechanism_drivers 为OVN时，会有以下优点： 一.OVN使得Neutron组件数量减少 OVN原生ML2 driver替换掉 OVS ML2 driver 和 Neutron的OVS agent； OVN原生支持L3和DHCP功...
OVN – OVN OpenStack(二)
cuibin1991的专栏
05-25 1336
OpenStack networking-ovn 项目为Neutron提供了一个基于ML2的OVN插件，它使用OVN组件代替了各种Neutron的Python agent，也不再使用 RabbitMQ，而是基于OVN数据库进行通信：使用 OVSDB 协议来把用户的配置写在 Northbound DB 里面，ovn-northd 监听到 Northbound DB 配置发生改变，然后把配置翻译到 Southbound DB 里面，ovn-controller 注意到 Southbound DB 数据的变化，然
ovn 配置逻辑路由器实现三层转发
fengcai_ke的博客
07-09 1403
ovn 逻辑路由器 三层转发
OpenStack_Learning:OpenStack学习资源
05-12
OpenStack学习资源汇总 本文档为学习OpenStack过程中搜集的一些学习资料链接汇总，学习笔记请放至对应文件夹 目录 OpenStack基础 消息队列 zeromq安装 oslo WSGI & Restful Paste sqlalchemy 官网文档 sqlalchemy笔记 sqlalchemy指南 redis redis学习手册 redis命令手册 NoSqlFan 测试框架 单元测试 testtools OpenStack自动测试框架Tempest stevedore 自动化运维 ansible 博客 OpenStack博客资源 sammyliu Ustack官方博客 OpenStack Hack养成指南(from Ustack) bingotree Kong令贤 虚拟机创建的50个步骤和100个知识点 中科院-刘冬 Neutron、Ceilometer运行机制 臭蛋 菩
ovn原理与实践
NUCEMLS的博客
08-03 3289
ovn原理和简单实践
OVN架构
任我行的博客
12-05 3108
OVN，即，是一个支持虚拟网络抽象的系统。 OVN补充了OVS的现有功能，增加了对虚拟网络抽象的原生(native)支持，比如虚拟2层和3层还有安全组（security group）。 DHCP等服务也是其理想的特性。和OVS一样，OVN之所以设计出来，就是为了获得一个可以大规模运行的产品级实现。OVN的实现包括下面几个部分：下图展示了OVN的主要部分和相关的软件交互: 从图表的最上面开始，主要有：云管系统(Cloud Management System) : 即最上面的部分OVN/CMS 插件（Plugi
OVN简介
热门推荐
陈海峰的博客
01-08 1万+
作者简介：郑敏先，就职于诺云系统（上海）有限公司。工作地点为南京的诺云研发中心。担任解决方案工程师。 本人博客为：http://blog.csdn.net/zhengmx100 一、为什么OVN会出现？ OpenvSwitch （OVS） 以其丰富的功能和相对优秀的性能，成为OpenStack中广泛使用的虚拟交换机。下图是2年前的一个调查，时过境迁，nova-network已经被废
ovn 架构介绍
fengcai_ke的博客
07-09 2410
ovn架构
OVN 简介
mr1jie的博客
02-10 4082
文章目录OVN 介绍OVN的架构OVN 应用OVN 信息流配置数据状态信息Chassis 设置逻辑网络 OVN 介绍 Open vSwitch（OVS）是一款开源的“虚拟交换机”，控制协议方面它不但支持 OpenFlow 的所有特性而且扩展了部分 OpenFlow 的功能；Overlay 协议方面它支持 GRE, VXLAN, STT, Geneve 四种主流Overlay 数据包。OVS 已经是数据平面的事实标准了。 但是长期一来 OVS 都缺乏一个统一的网络模型（Neutron 虽然花费巨大力气实现一个
iovisor-ovn：IOVisor OVN集成
02-05
IOVisor-OVN IOVisor-OVN使用基于技术的新后端扩展了当前的。 简而言之，IOVisor-ION定义了一个新的数据平面，该平面在语义上与原始平面等效，主要基于Open vSwitch。 新的数据平面利用eBPF虚拟机（也称为IOVisor），将来可以与eXpress数据路径（XDP）技术集成以提高性能。 为什么？ 复杂而高效的虚拟化网络服务变得越来越重要，并且不能使用当前虚拟交换机所实现的匹配/动作范例直接实现。 只能使用基于OpenFlow的交换机（如OvS）来执行复杂的服务，并且当前的模型混合了不同的技术（Linux容器，带有控制平面的关联控制器，虚拟机等的open
openstack网络（neutron）模式之GRE的基本原理
01-30
neutron网络目的是为OpenStack云更灵活的划分网络，在多租户的环境下提供给每个租户独立的网络环境。neutron混合实施了第二层的VLAN和第三层的路由服务，它可为支持的网络提供防火墙，负载均衡以及IPSec VPN等扩展...
【博客448】OVN (Open Virtual Network)
qq_43684922的博客
08-14 1580
OVN是OVS提供的原生虚拟化网络方案。OVN是OpenvSwitch项目组为OpenvSwitch开发SDN控制器，同其他SDN产品相比，OVN对OpenvSwitch 及OpenStack有更好的兼容性和性能。
openstack/ovn环境，虚拟机连接外网设置
dhRainer的博客
01-18 4130
当使用OVN来做为neutron的后端，来实现SDN方案时，我们也会需要虚拟机连接外网，本文记录操作方法： 环境：pike版本，创建好net1，子网subnet1以及使用该网络的虚拟机vm1 动手操作-任意计算节点 OVN是一种分布式的网络，也没有网络节点，我们挑选任意一个计算节点来提供外部网络。 创建外部连接的网桥，做OVN映射 #ovs-vsctl add-br br-ex #ovs-v...
OVN架构原理
虾米的博客
11-27 1万+
ovn-architecture OVN架构OVN（即Open Virtual Network）是一款支持虚拟网络抽象的软件系统。OVN在OVS现有功能的基础上原生支持虚拟网络抽象，例如虚拟L2，L3覆盖网络以及完全组。诸如DHCP，DNS的服务也是其关注的内容。就像OVS一样，OVN的设计目标是可以大规模运行的高质量生产级实施方案。OVN部署由以下几个组件组成
OVN入门
dhc8242的博客
09-06 943
参考链接 如何借助 OVN 来提高 OVS 在云计算环境中的性能 OVN简介 Open vSwitch Documentation OVSDB介绍及在OpenDaylight中的调用 OpenDaylight即将迈入“七年之痒”？ 一、为什么OVN会出现？ 众所周知，OpenvSwitch 以其丰富的功能和不错的性能，已经成为 Openstack 部署中最受欢迎的虚拟交换机。由于 O...
OVN+OVS+KVM实现虚拟机组网
Eivene的博客
05-23 869
本文目标：基于OVN+OVS+KVM，实现两台宿主机之间的虚拟机组网。
OVN 流表基础 -- 基于 kubeOVN （一）
mr1jie的博客
11-18 1920
kube-ovn 流表 介绍
使用MPLS解决BGP的路由黑洞（详解）
最新发布
qq_64302290的博客
05-18 327
我们知道在MPLS中数据的转发不再依靠路由表而是靠标签（注意：标签是在路由的基础上形成的）。所以在BGP中，我们依靠的就是这个特性来解决BGP的路由黑洞。BGP路由黑洞的解释：BGP的路由黑洞其实就是路由层面可达，数据层面不可达。（你可以收到对方的路由，但是不能和对方通讯。
openstack 如何监控ovn
07-17
OpenStack 中的 OVN（Open Virtual Network）可以通过不同的方式进行监控。以下是一些常见的方法： 1. OpenStack Dashboard：OpenStack 提供了一个名为 Horizon 的 Web 界面，可以用于监控和管理 OVN。在 Horizon 中，你可以查看网络拓扑图、查看和管理逻辑交换机、查看和管理逻辑端口等。 2. OVN Central 数据库：OVN 使用一个中央数据库来存储网络配置和状态信息。你可以使用命令行工具或者 API 来查询和监控这些信息。例如，使用 `ovn-nbctl` 命令可以查看逻辑交换机、逻辑端口以及其他相关信息。 3. OVN Northbound 和 Southbound 数据库：OVN 还使用 Northbound 数据库和 Southbound 数据库来存储与外部网络的连接信息。你可以使用 `ovn-nbctl` 和 `ovn-sbctl` 命令来查询和监控相关信息。 4. Open vSwitch（OVS）工具：OVN 是建立在 Open vSwitch 上的，因此你可以使用 OVS 相关的工具来监控 OVN。例如，使用 `ovs-vsctl` 命令可以查看和管理 OVS 的交换机和端口信息。 5. 第三方监控工具：除了上述方法，你还可以使用第三方的监控工具来监控 OVN。例如，Prometheus 和 Grafana 是常用的组合，可以通过 OVN 的监控 API 获取数据，并进行可视化展示和报警。 这些方法可以帮助你监控和管理 OVN，确保网络的稳定性和性能。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

哈哈虎123

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值