25、linux命令-OpenVSwtich(OVS)网络虚拟化

25、linux命令-OpenVSwtich（OVS）网络虚拟化

主要命令

ovs-vsctl show #查看openvswitch

ovs-vsctl list-br # 查看OVS数量-名称

ovs-vsctl add-br br0 #创建名称为 br0的 ovs

ovs-vsctl del-br br0 #删除名称为 br0的 ovs

ovs-vsctl add-port br0 if01 -- set interface if01 type=internal # --和set之间有空格，向br0 – OVS中添加 if01 端口，并且绑定 if01接口 ，设置端口类型 internal类型

ovs-vsctl set port if01 VLAN_mode=access # 将if01 端口设置为 access VLAN模式。（默认internal就是access模式）

ovs-vsctl list-ports br0 #查看br0桥-OVS上的所有添加的port端口

ovs-vsctl del-port br0 if01 # 在ovs – br0 删除掉if01端口 （接口也删除）

ovs-ofctl show br0 # 查看br0 的接口信息

ovs-appctl fdb/show br0 #查看br0 的MAC地址表 - （VLAN信息）

添加删除VLAN标记

ovs-vsctl addport if01 tag 10 #将接口01划分到vlan10

ovs-vsctl addport if02 tag 20 #将接口02划分到vlan20

ovs-vsctl remove port if01 tag 10 #删除VLAN标记

设置两个ovs交换机对接，对接后才能互通

ovs-vsctl add-port br0 patch-br0 -- set interface patch-br0 type=patch options:peer=patch-br2

ovs-vsctl add-port br2 patch-br2 -- set interface patch-br2 type=patch options:peer=patch-br0

关联物理网卡

ovs-vsctl add port br0 enp0s17 # 将enp0s17物理网卡绑定到br0虚拟交换机，作为一个ovs中的一个接口

ovs-vsctl set port enp0s17 VLAN_mode=trunk

ovs-vsctl set port enp0s17 trunk=10,20

ENSP – virtualbox 5.2.44（可以使用 ar路由器/firewall）

一、Openvswitch（OVS） 学习-实验环境准备

Step01 安装 virtual box – 6.0.24

Step02 将ova文件导入到virtual box

Step03 调整virtual box/ VM相关参数

开启ubuntu-vm (硬件辅助虚拟化功能) ，virtual-box默认情况下不允许开启该功能的，需要进入到后台开启。

Step03-1 安装 6.1.26 vb

Step03-2 加载以下参数-开启硬件辅助虚拟化功能

cd "c:\Program Files\Oracle\VirtualBox"

VBoxManage.exe list vms

VBoxManage.exe modifyvm "vm"--nested-hw-virt on

Step03-3 切换回 6.0.24 vb

Step04 开机进入到ubuntu界面进行ovs 相关操作

huawei Admin@1234

root Admin@1234

如果有该提示 – 表明硬件辅助虚拟化功能没有打开

/xxx.sh # 切换高分辨率

#切换到根用户

su –

Admin@1234

lo ： 本地回环接口

enp0s17: ubuntu系统识别到的物理网卡

virbr0/br1/virbr0-nic: linux bridge 网桥相关

软件ID

软件版本

# OVS 虚拟交换机创建和删除

ovs-vsctl show #查看openvswitch

ovs-vsctl add-br br0 #创建名称为 br0的 ovs

OVS可以支持VLAN的

Bridge： 桥-ovs名称

port: 端口 – ovs交换机

interface: 接口 – 关联给虚拟机

type : 端口类型

internal ： 默认access – 允许通过一个VLAN流量 – VLAN0 【表示不打标记】

在虚拟网络中，默认VLAN-0 ，VLAN0表示不打标记，VLAN1打标记tag

在物理网络中，默认VLAN-1

patch : 默认trunk – 允许通过多个/所有VLAN流量

ovs-vsctl del-br br0 #删除名称为 br0的 ovs

# OVS 虚拟交换机 – 接口创建和删除-关联

ovs-vsctl add-port br0 if01 -- set interface if01 type=internal # --和set之间有空格

向br0 – OVS中添加 if01 端口，并且绑定 if01接口 ，设置端口类型 internal类型

ovs-vsctl set port if01 VLAN_mode=access

将if01 端口设置为 access VLAN模式

ovs-vsctl list-ports br0 #查看br0桥-OVS上的所有添加的port端口

ovs-vsctl del-port br0 if01 # 在ovs – br0 删除掉if01端口 （接口也删除）

sudo ifconfig eth0 172.16.10.1 netmask 255.255.255.0

为VM虚拟机配置IP地址

ovs-ofctl show br0

查看br0 的接口信息

vlan添加和删除

ovs-appctl fdb/show br0

查看br0 的MAC地址表 - （VLAN信息）

# 添加VLAN标记

ovs-vsctl addport if01 tag 10 #将接口01划分到vlan10

ovs-vsctl addport if02 tag 20 #将接口02划分到vlan20

#删除VLAN标记

ovs-vsctl remove port if01 tag 10 #将接口01划分到vlan10

虚拟机和虚拟机互通

# 查看OVS数量-名称

ovs-vsctl list-br

1、创建br2

ovs-vsctl add-br br2 #创建名称为 br2的 ovs

2、创建接口

3、virt-manager创建vm03和vm04

sudo ifconfig eth0 172.16.10.3 netmask 255.255.255.0

sudo ifconfig eth0 172.16.10.4 netmask 255.255.255.0

4、设置path

两个ovs之间进行流量交互- patch接口 – 默认允许所有VLAN通过

patch接口互联需要设置peer（对端）

设置互联patch

虚拟网络和物理网络互联

1、添加上行链路

条件：添加上行链路 – 物理网卡衔接

原理：可以将一个物理网卡作为OVS虚拟交换机的上行链路，一个网卡作为虚拟交换机的上行链路后，该网卡直接作为OVS的一个逻辑接口，衔接物理和虚拟网络

ovs-vsctl add port br0 enp0s17

#将enp0s17物理网卡绑定到br0虚拟交换机，作为一个ovs中的一个接口

2、添加trunk模式及允许通过的vlan

3、用ensp模拟G1和G2

OVS中vlan间路由

#添加网关地址172.16.10.254 – 网关接口eth0

sudo route add default gw 172.16.10.254 dev eth0

#在三层交换中部署交换机的虚拟机三层口作为VLAN内主机的网关地址。

#

interfaceVlanif10

ip address172.16.10.254 255.255.255.0

#

interfaceVlanif20

ipaddress 172.16.20.254 255.255.255.0

OVS安装

brctl / nmcli -> linux bridge

OVS 默认情况下并没直接集成在Linux发行版本的运行环境中，单独安装OVS

OVS安装建议使用（源代码安装包）安装 ， 源码包 – RPM包安装

#1.环境准备 – 安装OVS依赖软件

软件仓库 – internet

yum install -y openssl-devel kernel-devel

yum groupinstall -y "Development Tools"

#2.创建OVS用户

[root@centos7-shi-001tom]# useradd ovswitch

[root@centos7-shi-001tom]# su – ovswitch

#3.下载源代码包-安装

wgethttp://openvswitch.org/releases/openvswitch-2.5.1.tar.gz

tar xfzopenvswitch-2.5.1.tar.gz

#4. 通过源代码包-编译构建-OVS_RPM包

mkdir -p~/rpmbuild/SOURCES

sed 's/openvswitch-kmod,//g' openvswitch-2.5.1/rhel/openvswitch.spec >openvswitch-2.5.1/rhel/openvswitch_no_kmod.spec

cpopenvswitch-2.5.1.tar.gz rpmbuild/SOURCES

rpmbuild-bb --without=check ~/openvswitch-2.5.1/rhel/openvswitch_no_kmod.spec

[ovswitch@centos7-shi-001~]$ ls /home/ovswitch/rpmbuild/RPMS/x86_64/

openvswitch-2.5.1-1.x86_64.rpm openvswitch-debuginfo-2.5.1-1.x86_64.rpm

#5.进行安装OVS_RPM包

su – root

cd/home/ovswitch/rpmbuild/RPMS/x86_64/

[root@centos7-shi-001x86_64]# yum localinstall -y openvswitch-2.5.1-1.x86_64.rpm

#6. 设置OVS服务开机启动

root@centos7-shi-001x86_64]# systemctl start openvswitch.service && systemctl enableopenvswitch.service

#.环境准备 - 安装OVS依赖软件

yum install -y openssl-devel kernel-devel

yum groupinstall -y "Development Tools"

#.采用源码包方式生成-RPM包

adduserovswitch

su -ovswitch

wgethttp://openvswitch.org/releases/openvswitch-2.5.1.tar.gz

tar xfz openvswitch-2.5.1.tar.gz

mkdir -p ~/rpmbuild/SOURCES

sed 's/openvswitch-kmod, //g' openvswitch-2.5.1/rhel/openvswitch.spec> openvswitch-2.5.1/rhel/openvswitch_no_kmod.spec

rpmbuild -bb --without=check~/openvswitch-2.5.1/rhel/openvswitch_no_kmod.spec

cp openvswitch-2.5.1.tar.gz rpmbuild/SOURCES

rpmbuild -bb --without=check~/openvswitch-2.5.1/rhel/openvswitch_no_kmod.spec

[ovswitch@centos_ovs_server02 ~]$ ls/home/ovswitch/rpmbuild/RPMS/x86_64/

openvswitch-2.5.1-1.x86_64.rpm openvswitch-debuginfo-2.5.1-1.x86_64.rpm

exit

#.通过RPM包安装 - 启动/开机启动

yumlocalinstall -y/home/ovswitch/rpmbuild/RPMS/x86_64/openvswitch-2.5.1-1.x86_64.rpm

systemctlstart openvswitch.service

systemctlenable openvswitch.service

systemctl status openvswitch.service