ovn-软件定义网络（二）

ACL控制规则测试
架构设计如下：

环境搭建完成后，用VM1 ping R2VM1时，网络正常。

ovn-nbctl acl-add ly-ls from-lport 1000 “inport == “ls-port1” && ip” allow-related
允许来自交换机“ly-ls”上端口“ls-port1”的所有ip流量，同时允许相关回包通过

查看北向数据库的ACL表
_uuid : ed896d89-304a-45ea-8444-3ab9ba79a89a
action : allow-related
direction : from-lport
external_ids : {}
log : false
match : “inport == “ls-port1” && ip”
meter : []
name : []
priority : 1000
severity : []
已生成相关表项

查看南向数据库的logical_flow表

发现并未生成相关表项，出现问题。

尝试更换控制节点，同样未生成流表

结论：ACL测试不通过。后续继续探究。