Openstack中OVS SRIOV混杂模式的支持

最新推荐文章于 2023-07-12 15:20:22 发布
最新推荐文章于 2023-07-12 15:20:22 发布
阅读量4.6k 收藏 4
点赞数
分类专栏： Openstack 虚拟网络 文章标签： Openstack 混杂模式 OVS SRIOV 825599
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43838372/article/details/87916161
版权
本文介绍了在Openstack环境中，如何在OVS和SRIOV场景下支持虚拟机的混杂模式，以允许接收到所有非定向报文。在OVS场景中，通过调整流表实现；而在SRIOV场景下，需要物理网卡支持。文中详细阐述了实验步骤，并提到了Intel 82599硬件在混杂模式上的限制。测试过程中遇到了安全组和组播报文传递的问题，以及对不同网卡兼容性的需求。
摘要由CSDN通过智能技术生成

/Contents

概述

NFV场景下，为了虚拟网元可以接收到其它的报文，就需要支持混杂模式。NFV往往需要调用IAAS层资源，就需要支持OVS和sriov场景下的混杂模式，即在计算节点上打开全局“混杂模式”开关后，该计算节点上、同一个二层网络域下、所有虚拟机的网卡可以收到所有不是发送给自己的报文。
OVS场景下，需要修改现有流表，以支持混杂模式；SRIOV场景则需要物理网卡的支持。

环境

Openstack

验证前配置工作

在计算节点关闭安全组、关闭ovs-agent下发的setup_arp_spoofing_protection流表

OVS场景下混杂模式支持测试

准备

同一节点、同一网段两台虚拟机
vm1
Ip: 192.168.7.9
Mac: fa:16:3e:d3:58:26

vm2
Ip: 192.168.7.12
Mac: fa:16:3e:bd:6a:52

保证虚拟机之间可以正常通信

实验步骤

  1. 在vm2中添加新网卡和网桥
    添加veth
# ip link add name veth0 type veth peer name veth1

添加linux bridge

# brctl addbr br0

将veth1加入br0

# brctl addif br0 veth1
最低0.47元/天 解锁文章
jet lee
关注
专栏目录
OpenvSwitch — OvS-DPDK v.s. SR-IOV
烟云的计算
06-06 1751
目录 文章目录目录架构OvS 架构OvS-DPDK 架构性能环境参数Hardware ComponentSoftware ComponentConfigurationphysical-to-physical 场景physical-to-virtual-to-physical 场景 架构 OvS 架构 openvswitch.ko ：在内核态负责 “快速路径” 的数据转发。转发靠流表来完成，每一个流表都包含很多的匹配项（match fields）和相应的动作（actions）。 match fields：
基于openstack mitaka实现计算节点SRIOV
05-03
假设你已经有了OpenStack环境，不想使用ovs等，同时你对网络的性能要求比较高。可以考虑使用SRIOV
sriov开启混杂模式
weixin_44376670的博客
03-02 815
2、宿主机将vf设置trust on ，关闭spoof check；1、需要网卡硬件支持，如x700系列支持，82599不支持。3、vm内设置网卡为混杂模式。
openstack云主机网卡的混杂模式
CloudXli的博客
10-19 2457
为什么在openstack虚拟网络中要设置物理网卡为混杂模式promiscsudo ifconfig eth0 promisc //设置混杂 sudo ifconfig eth0 -promisc　//取消混杂 L2 数据链路层通过交换机设备进行帧转发。交换机在接收到帧之后(L2 层叫帧，L3 层叫包)先解析出帧头中的 MAC 地址，再在转发表中查找是否有对应 MAC 地址的端口，有的话
SR-IOV
木马屠城
04-19 2058
SR-IOV - single root I./O virtualization SR-IOV由PCI-SIG标准化，基于PCIe设备，物理设备称为PF（physical function），虚拟设备称为（virtual function），支持SR-IOV的设备会展现给OS多个VF，这些VF可以分配给VM((VF))。可通过lspci -nn查看。 SR-IOV减少了模式切换和内存拷贝，提高
openstack 中ovs-vlan 转换
weixin_46767505的博客
12-24 879
openstack 中ovs-vlan 转换 我们生产中得openstack ，使用得网络时linux brige 与openvswitch 网络组合而成，我们走得数据网络使用得网络时ovs 网络 openstack 中得网络neutron 创建得网络或者neutron 管理得网络我们一般称为： 租户网络 一般neutron 创建出来得network 如果不手动指定vlan得话，我们创建出来的网络会在租户网络池自己划分一个可用得vlan 段。 我们在环境的中通过neut...
openstack-neutron-sriov-nic-agent-14.1.0-1.el7.noarch.rpm
12-28
官方离线安装包，测试可用。使用rpm -ivh [rpm完整包名] 进行安装
详解OpenStack云平台的网络模式及其工作机制
09-30
主要介绍了详解OpenStack云平台的网络模式及其工作机制，具有一定的参考价值，感兴趣的小伙伴们可以参考一下。
网络的混杂模式
胡LiuJia@BLOG
06-12 2501
promiscuous mode：   promiscuous mode (often shortened to "promisc mode" or "promisc. mode") is a mode for a wired network interface controller (NIC) orwireless network interface controller (WNIC) that...
OVS网桥的模式
Egret丶Lu
04-10 2382
OVS bridge 有两种模式： “normal” 和 “flow”。“normal” 模式的 bridge 同普通的 Linux 桥，而 “flow” 模式的 bridge 是根据其流表（flow tables） 来进行转发的。 openstack中Neutron 使用两种 OVS bridge：br-int 和 br-tun。其中，br-int 是一个 “normal” 模式的虚拟网桥，而 ...
云网络——SR-IOV方案
RayPick的博客
07-09 2769
SR-IOV是Single Root I/O Virtualization的缩写。SR-IOV 技术是一种基于硬件的解决方案，可提高性能和可伸缩性。SR-IOV 标准允许在虚拟机之间高效共享 PCIe（Peripheral Component Interconnect Express，快速外设组件互连）设备，并且它是在硬件中实现的，可以获得能够与本机性能媲美的 I/O 性能。SR-IOV 规范定义了新的标准，根据该标准，创建的新设备可允许将虚拟机直接连接到 I/O 设备。
linux 下的 PCIe SR-IOV功能配置
zhuyy_1991的博客
05-16 834
pcie SR-IOV
美团云OVS-DPDK 2017年工作总结(SRIOV、热升级、热扩容、跨OVS-kernel热迁移）
hliyuxin的专栏
11-13 3660
2017年，美团云网络研发团队，对OVS-DPDK的高可用方面，做了很多自研工作，解决了很多关键难题，同时也积累了很多switch性能优化的经验。 1. SRIOV方式优化local性能          KNI和TAP是常用的DPDK网络设备和内核数据交互的方案，为了提升Local port 的性能，满足一些宿主机特殊场景。美团云将SRIOV和BOND结合，优化OVS-DPDK bridge
Single Root IO Virtualization (SR-IOV)一：环境设置
探索未知，成就非凡
07-12 2296
由于同一个 mlx5_core 驱动程序支持物理功能和虚拟功能，因此创建虚拟功能后，PF 的驱动程序将尝试初始化它们，以便拥有 PF 的操作系统可以使用它们。如果您的服务器使用此类文件，请改为编辑此文件（intel_iommu=on在以“linux16”开头的行末尾添加相关菜单条目）。注意：仅当在 grub.conf 文件中设置了 IOMMU（通过添加 intel_iommu=on，如“设置 SR-IOV ”下的第四步中所示）时，才会生成此文件。将需要为 PF 创建的虚拟功能的数量写入 sysfs 文件。
Using lxd to do vlan test (by quqi99)
技术并艺术着
08-15 607
上面创建了两个lxd，并在两个lxd中创建了active/standby的bond (ptk0), 然后创建了一个vlan (ptk0.700), 要想上面的网络通，还得在host里设置trunk, 这样vlan网络就通了．。[2] 三种方式使用vlan - https://blog.csdn.net/quqi99/article/details/51218884。注意：上面需要使用macaddress为两个NIC来设置mac, 若不设置，在创建bond和vlan后会出现有所NIC的mac相同的情况．。..
SR-IOV的简单理解
热门推荐
jason的笔记
04-01 2万+
SR-IOV的全程是single root I/O virtualization。物理的设备被叫做physical function（PV），一个PF 可以虚拟出virtual devices（VF）。当开启VF是，每一个VF都有自己的配置空间,VF 最后的作用就相当一个传统的PCI devices. 如果一个PCIe设备有SR-IOV的功能，则在PF的probe函数中调用pci_enable_
苏宁私有云SR-IOV虚拟网络性能优化
cpongo5
11-09 1493
1.\tSR-IOV介绍SR-IOV 技术是一种基于硬件的虚拟化解决方案，可提高网络性能和可伸缩性。SR-IOV 标准允许在虚拟机之间高效共享 PCIe（Peripheral Component Interconnect Express，快速外设组件互连）设备，并且它是在硬件中实现的，可以获得能够与本机性能媲美的 I/O 性能。SR-IOV 规范定义了新的标准，根据该标准，创建的新设备可允许将虚拟...
网络I/O虚拟化，SR-IOV技术
wangcg123的专栏
12-21 1万+
网络I/O虚拟化，SR-IOV技术 1、简介 网络I/O虚拟化是服务器虚拟化技术的重要组成部分，在服务器虚拟化技术领域，计算虚拟化（如CPU和内存虚拟化）已经日趋成熟，但是，网络I/O虚拟化技术的发展相对比较滞后。当前，主流的网络I/O虚拟化技术有三种：软件模拟、网卡直通和SR-IOV。这三种虚拟化技术在不同程度上实现了网络I/O设备的虚拟化功能。其中，软件模拟是通过虚
openstack配置OVS桥接
最新发布
12-21
根据提供的引用内容，以下是配置OpenStack OVS桥接的步骤： 1. 更新成功后重启虚拟机： ```shell reboot ``` 2. 安装openstack-packstack： ```shell dnf install -y openstack-packstack ``` 3. 配置OVS桥接的步骤可以参考OpenStack官方文档中的指南：[https://docs.openstack.org/newton/install-guide-ubuntu/neutron-compute-install.html](https://docs.openstack.org/newton/install-guide-ubuntu/neutron-compute-install.html)
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值