openvswitch

需求 在使用Docker的过程中，有时候我们会有将Docker容器配置到和主机同一网段的需求。要实现这个需求，我们只要将Docker容器和主机的网卡桥接起来，再给Docker容器配上IP就可以了。 下面我们就使用pipework工具来实现这一需求。 1、pipework的安装 Pipework是一个Docker配置工具，是一个开源项目，由200多行shell实现。 Pipework是一个集成工具，需要配合使用的两个工具是OpenvSwitch和Bridge-utils。 $ git clone https://github.com/jpetazzo/pipework.git $ sudo cp pipework/pipework /usr/local/bin/ 2、pipework配置Docker的三个简单场景 2.1　　pipework+linux bridge：配置Docker单主机容器 #主机A：192.168.187.143 #主机A上创建两个容器con1、con2 docker run -itd --name con1 --net=none ubuntu:14.04 bash docker run -itd --name con2 --net=none ubuntu:14.04 bash #使用pipework建立网桥br0，为容器con1和con2添加新的网卡

0、A Primer on OVN http://blog.spinhirne.com/2016/09/a-primer-on-ovn.html 1、Open Virtual Networking With Docker http://docs.openvswitch.org/en/latest/howto/docker/ 2、Multi-Host Docker network https://wiredcraft.com/blog/multi-host-docker-network/ 3、ovn-namespace https://github.com/shettyg/ovn-namespace 4、OVN简介PPT http://openvswitch.org/support/slides/OVN_Barcelona.pdf 5、What is Open Virtual Network (OVN)? How It Works （包含了各种关于网络虚拟化的介绍的连接） https://www.sdxcentral.com/sdn/network-virtualization/definitions/what-is-open-virtual-network-ovn-how-it-works/ 6、Open vSwitch 相关论文 http://openvswitch.org

一：补充 （一）推文 openvswitch的原理和常用命令 https://blog.csdn.net/ten_sory/article/details/79593554 （二）回顾：sudo mn --test pingall 测试的是一个mininet自带的简单网络拓扑的连通性问题，这个简单的网络拓扑结构包含一个交换机s1,两个主机h1,h2与交换机构成连通网络 1.使用mn命令进入测试网络（上面图中网络） 可以查看信息 2.使用links命令查看链路连通性 3.使用dump查看各个节点信息 4.使用pingall命令测试各个主机之间是否连通 二：命令图谱 三：网络构建参数 （一）topo 1.单一拓扑：整个网络拓扑中交换机只有一个，下面可以连接多个主机 2.线性拓扑：可以有多个交换机，但是每个交换机下面只是连接一个主机 注意：网络链路状态中，links是包含交换机之间也是连通的 s1--s2--s3--s4 3.树形拓扑 depth设置树的深度（不含根节点），fanout设置每个节点下的子树个数（广度） 4.自定义拓扑（重点） （二）switch 定义网络拓扑要使用的交换机，后面可以接的参数有：ovsk、ovsbr、ivs、lxbr、user，前面三种均为OVS型交换机，后面两种分别为内核型(linux bridge)和用户型(user)交换机。 交换机分类3类：内核型

OpenvSwitch 的操作命令有若干个，其中比较重要的有 ovs-ovsctl 获取或者更改ovs-vswitchd的配置信息，此工具操作的时候会更新ovsdb-server中的数据库 ovs-ofctl 操作交换机里的流表 ovsdb-tool 对ovsdb数据库操作，不经过ovsdb-server模块 前面已经介绍过了ovs-ovsctl命令是对交换机上网桥和端口等信息进行配置的命令。这里首先需要说明一下ovs的概念中 ‘桥’ 这个词的意思就是指交换机。我们说创建一个网桥，其实说的意思就是创建一个交换机。而端口则是指交换机的网口。 一、查看网桥 使用如下命令能够查看所有的网桥的信息。记住这是我们学会的第一个命令，也是使用频率最高的命令。 ovs-vsctl show 因为这是一个刚装好ovs的机器，所以还没有任何网桥信息，但是还是有一些信息的。比如这一串数字指的是该主机的id，只在连接了SDN控制器之后才有作用；还有一个交换机的版本信息，这里的版本是2.5.5。 二、添加网桥 可以很方便的创建网桥，也就是交换机。使用如下命令创建一个名字叫着 br-test的网桥。 ovs-vsctl add-br br-test 当创建好网桥之后用第一个学会的命令来看看创建好的网桥。 可以看到已经有创建好的网桥br-test了，Bridge br-test 指的是网桥br-test

一、neutron介绍 二、neutron架构 三、neutron server 组件详解 四、Service Plugin / Agent 详解 五、neutron架构框架总结 六、虚拟机获取IP 七、VXLAN简介 八、三层网络介绍 九、neutron服务安装及配置 （一）安装和配置控制节点（ren3） https://docs.openstack.org/ocata/install-guide-rdo/neutron-controller-install.html 1、给控制节点再添加两块网卡（租户网（仅主机1）和外网（nat）） 使用nmtui修改网名 2、创建neutron数据库及用户 [root@ren3 ~]# mysql -u root -proot MariaDB [(none)]> create database neutron; MariaDB [(none)]> GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' \ IDENTIFIED BY 'NEUTRON_DBPASS'; MariaDB [(none)]> GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' \ IDENTIFIED BY 'NEUTRON_DBPASS'; 3

s http://www.openvswitch.org What is Open vSwitch? Open vSwitch is a production quality, multilayer virtual switch licensed under the open source Apache 2.0 license. It is designed to enable massive network automation through programmatic extension, while still supporting standard management interfaces and protocols (e.g. NetFlow, sFlow, IPFIX, RSPAN, CLI, LACP, 802.1ag). In addition, it is designed to support distribution across multiple physical servers similar to VMware's vNetwork distributed vswitch or Cisco's Nexus 1000V. See full feature list here open vswitch https://www.jianshu.com/p

OVS 核心代码 datapath 目录 ovs-switchd OVS数据库管理 ofproto OVS 架构 OVS 主要的数据结构 数据结构关系图 主要的数据结构和数据结构的参数 数据结构代码 vvport /** - struct vport - one port within a datapath - @rcu: RCU callback head for deferred destruction. - @dp: Datapath to which this port belongs. - @upcall_portids: RCU protected 'struct vport_portids'. - @port_no: Index into @dp's @ports array. - @hash_node: Element in @dev_table hash table in vport.c. - @dp_hash_node: Element in @datapath->ports hash table in datapath.c. - @ops: Class structure. - @percpu_stats: Points to per-CPU statistics used and maintained by vport - @err_stats:

https://segmentfault.com/a/1190000015816722 ovs sdn OVS 核心代码 datapath 目录 ovs-switchd OVS数据库管理 ofproto OVS 架构 OVS 主要的数据结构 数据结构关系图 主要的数据结构和数据结构的参数 数据结构代码 vvport /** - struct vport - one port within a datapath - @rcu: RCU callback head for deferred destruction. - @dp: Datapath to which this port belongs. - @upcall_portids: RCU protected 'struct vport_portids'. - @port_no: Index into @dp's @ports array. - @hash_node: Element in @dev_table hash table in vport.c. - @dp_hash_node: Element in @datapath->ports hash table in datapath.c. - @ops: Class structure. - @percpu_stats: Points to per-CPU

这一节我们将flow table flow table主要由ovs-ofctl命令操作 ovs-ofctl可以走和openflow controller一样的协议： ssl:ip[:port]: The specified SSL port (default: 6633) on the host at the given ip, which must be expressed as an IP address (not a DNS name). The −−private−key, −−certificate, and −−ca−cert options are mandatory when this form is used. tcp:ip[:port]: The specified TCP port (default: 6633) on the host at the given ip, which must be expressed as an IP address (not a DNS name). unix:file : The Unix domain server socket named file. 管理vswitch 可以查看bridge # ovs-ofctl show br-tun OFPT_FEATURES_REPLY (xid=0x2): dpid

https://opengers.github.io/openstack/openstack-base-use-openvswitch/ Posted on January 23, 2017 by opengers in openstack Open vSwitch介绍 OVS架构 ovs-vswitchd ovsdb-server OpenFlow Controller Kernel Datapath OVS概念 Bridge Port Interface Controller datapath OVS中的各种流(flows) OpenFlow flows “hidden” flows datapath flows 管理flows的命令行工具 ovs-*工具的使用及区别 Open vSwitch介绍 在过去，数据中心的服务器是直接连在硬件交换机上，后来VMware实现了服务器虚拟化技术，使虚拟服务器(VMs)能够连接在虚拟交换机上，借助这个虚拟交换机，可以为服务器上运行的VMs或容器提供逻辑的虚拟的以太网接口，这些逻辑接口都连接到虚拟交换机上，有三种比较流行的虚拟交换机: VMware virtual switch, Cisco Nexus 1000V,和Open vSwitch Open vSwitch(OVS)是运行在虚拟化平台上的虚拟交换机，其支持OpenFlow协议