OVN学习（二）
部署OVN实验环境
同OVN学习（一）
L3网络
创建逻辑交换机和路由
### Central节点
### 创建逻辑交换机和路由器
# ovn-nbctl ls-add inside
# ovn-nbctl ls-add dmz
# ovn-nbctl lr-add tenant1
创建路由端口
### Central节点
### 创建路由器端口用于连接dmz交换机
# ovn-nbctl lrp-add tenant1 tenant1-dmz 02:d4:1d:8c:d9:9f 20.0.0.1/24
### 创建交换机接口用于连接tenant1路由器
# ovn-nbctl lsp-add dmz dmz-tenant1
# ovn-nbctl lsp-set-type dmz-tenant1 router
# ovn-nbctl lsp-set-addresses dmz-tenant1 02:d4:1d:8c:d9:9f
# ovn-nbctl lsp-set-options dmz-tenant1 router-port=tenant1-dmz
### 创建路由器端口用于连接inside交换机
# ovn-nbctl lrp-add tenant1 tenant1-inside 02:d4:1d:8c:d9:9e 10.0.0.1/24
### 创建交换机接口用于连接tenant1路由器
# ovn-nbctl lsp-add inside inside-tenant1
# ovn-nbctl lsp-set-type inside-tenant1 router
# ovn-nbctl lsp-set-addresses inside-tenant1 02:d4:1d:8c:d9:9e
# ovn-nbctl lsp-set-options inside-tenant1 router-port=tenant1-inside
# ovn-nbctl show
switch 4719a2db-47e0-497d-a01a-3e48268f033b (inside)
port inside-tenant1
type: router
addresses: ["02:d4:1d:8c:d9:9e"]
router-port: tenant1-inside
switch 5e069447-765e-4f12-960b-22bf1c1f793e (dmz)
port dmz-tenant1
type: router
addresses: ["02:d4:1d:8c:d9:9f"]
router-port: tenant1-dmz
router fefceb45-e2c9-4cdf-979f-0cf41a6848c2 (tenant1)
port tenant1-dmz
mac: "02:d4:1d:8c:d9:9f"
networks: ["20.0.0.1/24"]
port tenant1-inside
mac: "02:d4:1d:8c:d9:9e"
networks: ["10.0.0.1/24"]
创建交换机
### Central节点
### 创建交换机接口用于连接虚拟机（不加IP的话，后面dhclient会超时，分配不了IP）
# ovn-nbctl lsp-add dmz dmz-vm1
# ovn-nbctl lsp-set-addresses dmz-vm1 "02:d4:1d:8c:d9:9d 20.0.0.10"
# ovn-nbctl lsp-set-port-security dmz-vm1 "02:d4:1d:8c:d9:9d 20.0.0.10"
# ovn-nbctl lsp-add dmz dmz-vm2
# ovn-nbctl lsp-set-addresses dmz-vm2 "02:d4:1d:8c:d9:9c 20.0.0.20"
# ovn-nbctl lsp-set-port-security dmz-vm2 "02:d4:1d:8c:d9:9c 20.0.0.20"
### 创建交换机接口用于连接虚拟机
# ovn-nbctl lsp-add inside inside-vm3
# ovn-nbctl lsp-set-addresses inside-vm3 "02:d4:1d:8c:d9:9b 10.0.0.10"
# ovn-nbctl lsp-set-port-security inside-vm3 "02:d4:1d:8c:d9:9b 10.0.0.10"
# ovn-nbctl lsp-add inside inside-vm4
# ovn-nbctl lsp-set-addresses inside-vm4 "02:d4:1d:8c:d9:9a 10.0.0.20"
# ovn-nbctl lsp-set-port-security inside-vm4 "02:d4:1d:8c:d9:9a 10.0.0.20"
# ovn-nbctl show
switch 4719a2db-47e0-497d-a01a-3e48268f033b (inside)
port inside-vm4
addresses: ["02:d4:1d:8c:d9:9a"]
port inside-vm3
addresses: ["02:d4:1d:8c:d9:9b"]
port inside-tenant1
type: router
addresses: ["02:d4:1d:8c:d9:9e"]
router-port: tenant1-inside
switch 5e069447-765e-4f12-960b-22bf1c1f793e (dmz)
port dmz-tenant1
type: router
addresses: ["02:d4:1d:8c:d9:9f"]
router-port: tenant1-dmz
port dmz-vm1
addresses: ["02:d4:1d:8c:d9:9d"]
port dmz-vm2
addresses: ["02:d4:1d:8c:d9:9c"]
router fefceb45-e2c9-4cdf-979f-0cf41a6848c2 (tenant1)
port tenant1-dmz
mac: "02:d4:1d:8c:d9:9f"
networks: ["20.0.0.1/24"]
port tenant1-inside
mac: "02:d4:1d:8c:d9:9e"
networks: ["10.0.0.1/24"]
设置DHCP
### Central节点
# ovn-nbctl create DHCP_Options cidr=20.0.0.0/24 options="\"server_id\"=\"20.0.0.1\" \"server_mac\"=\"02:d4:1d:8c:d9:9f\" \"lease_time\"=\"3600\" \"router\"=\"20.0.0.1\""
# ovn-nbctl create DHCP_Options cidr=10.0.0.0/24 options="\"server_id\"=\"10.0.0.1\" \"server_mac\"=\"02:d4:1d:8c:d9:9e\" \"lease_time\"=\"3600\" \"router\"=\"10.0.0.1\""
# ovn-nbctl dhcp-options-list
08286864-4368-49e7-9ab9-e1394dd8aea8
1a1a9ee7-6b51-4231-8ec5-9d6135dc6233
# ovn-nbctl dhcp-options-get-options 08286864-4368-49e7-9ab9-e1394dd8aea8
server_mac=02:d4:1d:8c:d9:9e
router=10.0.0.1
server_id=10.0.0.1
lease_time=3600
# ovn-nbctl dhcp-options-get-options 1a1a9ee7-6b51-4231-8ec5-9d6135dc6233
server_mac=02:d4:1d:8c:d9:9f
router=20.0.0.1
server_id=20.0.0.1
lease_time=3600
# ovn-nbctl lsp-set-dhcpv4-options dmz-vm1 1a1a9ee7-6b51-4231-8ec5-9d6135dc6233
# ovn-nbctl lsp-get-dhcpv4-options dmz-vm1
1a1a9ee7-6b51-4231-8ec5-9d6135dc6233 (20.0.0.0/24)
# ovn-nbctl lsp-set-dhcpv4-options dmz-vm2 1a1a9ee7-6b51-4231-8ec5-9d6135dc6233
# ovn-nbctl lsp-get-dhcpv4-options dmz-vm2
1a1a9ee7-6b51-4231-8ec5-9d6135dc6233 (20.0.0.0/24)
# ovn-nbctl lsp-set-dhcpv4-options inside-vm3 08286864-4368-49e7-9ab9-e1394dd8aea8
# ovn-nbctl lsp-get-dhcpv4-options inside-vm3
08286864-4368-49e7-9ab9-e1394dd8aea8 (10.0.0.0/24)
# ovn-nbctl lsp-set-dhcpv4-options inside-vm4 08286864-4368-49e7-9ab9-e1394dd8aea8
# ovn-nbctl lsp-get-dhcpv4-options inside-vm4
08286864-4368-49e7-9ab9-e1394dd8aea8 (10.0.0.0/24)
创建虚拟机
### Central节点（dhclient不知道为什么不能自动退出，需要手动kill下）
# ip netns add vm1
# ovs-vsctl add-port br-int vm1 -- set interface vm1
# ip link set vm1 address 02:d4:1d:8c:d9:9d
# ip link set vm1 netns vm1
# ovs-vsctl set Interface vm1 external_ids:iface-id=dmz-vm1
# ip netns exec vm1 dhclient vm1
# ip netns exec vm1 ip addr show vm1
# ip netns add vm2
# ovs-vsctl add-port br-int vm2 -- set interface vm2 type=internal
# ip link set vm2 address 02:d4:1d:8c:d9:9c
# ip link set vm2 netns vm2
# ovs-vsctl set Interface vm2 external_ids:iface-id=dmz-vm2
# ip netns exec vm2 dhclient vm2
# ip netns exec vm2 ip addr show vm2
### Node节点
# ip netns add vm3
# ovs-vsctl add-port br-int vm3 -- set interface vm3 type=internal
# ip link set vm3 address 02:d4:1d:8c:d9:9b
# ip link set vm3 netns vm3
# ovs-vsctl set Interface vm3 external_ids:iface-id=inside-vm3
# ip netns exec vm3 dhclient vm3
# ip netns exec vm3 ip addr show vm3
# ip netns add vm4
# ovs-vsctl add-port br-int vm4 -- set interface vm4 type=internal
# ip link set vm4 address 02:d4:1d:8c:d9:9a
# ip link set vm4 netns vm4
# ovs-vsctl set Interface vm4 external_ids:iface-id=inside-vm4
# ip netns exec vm4 dhclient vm4
# ip netns exec vm4 ip addr show vm4
测试
### Central节点
### vm1到网关的连通性
# ip netns exec vm1 ping -c 2 20.0.0.1
PING 20.0.0.1 (20.0.0.1) 56(84) bytes of data.
64 bytes from 20.0.0.1: icmp_seq=1 ttl=254 time=0.224 ms
64 bytes from 20.0.0.1: icmp_seq=2 ttl=254 time=0.245 ms
--- 20.0.0.1 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 999ms
rtt min/avg/max/mdev = 0.224/0.234/0.245/0.018 ms
### vm1到vm2的连通性
# ip netns exec vm1 ping -c 2 20.0.0.20
PING 20.0.0.20 (20.0.0.20) 56(84) bytes of data.
64 bytes from 20.0.0.20: icmp_seq=1 ttl=64 time=0.736 ms
64 bytes from 20.0.0.20: icmp_seq=2 ttl=64 time=0.071 ms
--- 20.0.0.20 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1000ms
rtt min/avg/max/mdev = 0.071/0.403/0.736/0.333 ms
### vm1到vm3的连通性
# ip netns exec vm1 ping -c 2 10.0.0.10
PING 10.0.0.10 (10.0.0.10) 56(84) bytes of data.
64 bytes from 10.0.0.10: icmp_seq=1 ttl=63 time=1.36 ms
64 bytes from 10.0.0.10: icmp_seq=2 ttl=63 time=0.601 ms
--- 10.0.0.10 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 0.601/0.981/1.362/0.381 ms
OVN学习（二）的更多相关文章
- emberjs学习二(ember-data和localstorage_adapter)
emberjs学习二(ember-data和localstorage_adapter) 准备工作 首先我们加入ember-data和ember-localstorage-adapter两个依赖项,使用 ...
- ReactJS入门学习二
ReactJS入门学习二 阅读目录 React的背景和基本原理 理解React.render() 什么是JSX? 为什么要使用JSX? JSX的语法 如何在JSX中如何使用事件 如何在JSX中如何使用 ...
- TweenMax动画库学习(二)
目录 TweenMax动画库学习(一) TweenMax动画库学习(二) TweenMax动画库学习(三) Tw ...
- Hbase深入学习(二) 安装hbase
Hbase深入学习(二) 安装hbase This guidedescribes setup of a standalone hbase instance that uses the local fi ...
- Struts2框架学习(二) Action
Struts2框架学习(二) Action Struts2框架中的Action类是一个单独的javabean对象.不像Struts1中还要去继承HttpServlet,耦合度减小了. 1,流程 拦截器 ...
- Python学习二：词典基础详解
作者:NiceCui 本文谢绝转载,如需转载需征得作者本人同意,谢谢. 本文链接:http://www.cnblogs.com/NiceCui/p/7862377.html 邮箱:moyi@moyib ...
- Quartz学习--二 Hello Quartz! 和源码分析
Quartz学习--二 Hello Quartz! 和源码分析 三. Hello Quartz! 我会跟着 第一章 6.2 的图来 进行同步代码编写 简单入门示例: 创建一个新的java普通工程 ...
- SpringCloud学习(二)：微服务入门实战项目搭建
一.开始使用Spring Cloud实战微服务 1.SpringCloud是什么? 云计算的解决方案?不是 SpringCloud是一个在SpringBoot的基础上构建的一个快速构建分布式系统的工具 ...
- DjangoRestFramework学习二之序列化组件、视图组件 serializer modelserializer
DjangoRestFramework学习二之序列化组件.视图组件 本节目录 一 序列化组件 二 视图组件 三 xxx 四 xxx 五 xxx 六 xxx 七 xxx 八 xxx 一 序列化组 ...
随机推荐
- display:inline
一.基本介绍 它可以让行内显示为块的元素,变为行内显示,例如 <div> DIV1 </div> <div> DIV2 </div> 这里DIV1和DI ...
- 打开蓝牙debug hci log
Android4.2之前抓取hci log都是通过hcidump命令完成的,但是Android4.2 Bluetooth引入了Bluedroid,这是一个新的蓝牙协议栈.所以抓取hci log的方法也 ...
- 二维码图片流转base64
@RequestMapping(value = "/weChatImage",method = RequestMethod.GET)public Response weChatim ...
- DubboAdmin平台
DubboAdmin部署 将dubbo-admin.war放入到TomcatWebapps目录下,修改dubbo.properties中的Zookeeper连接地址即可. dubbo-admin放到 ...
- ubuntu 14.4 下 普通sudo无密码
用户是test,要设置为 sudo无密码 visudo 最后一行 加上: %test ALL=NOPASSWD:ALL 然后 ctrl + x 进行保存,会提示 Y or N,输入 y 即可. ...
- 蓝天白云大草原风景PSD背景素材
蓝天白云大草原风景PSD源文件背景素材,蓝天白云,大草原,风景,背景素材,自然风景,草原景色,绿色清新背景 地址:http://www.huiyi8.com/psd/
- BZOJ 1231 [Usaco2008 Nov]mixup2 混乱的奶牛：状压dp + 滚动数组
题目链接:http://www.lydsy.com/JudgeOnline/problem.php?id=1231 题意: 给你n个数字s[i],问你有多少个排列,使得任意相邻两数字之差的绝对值大于m ...
- js的内部类
JavaScript中本身提供一些,可以直接使用的类,这种类就是内部类.主要有: Object/Array/Math/Boolean/String/RegExp/Date/Number共8个内部类. ...
- python-多线程1
程序\进程\线程的关系: 程序(program) 一组功能集合的静态描述,程序至少有一个进程 进程(process) 进程是系统进行资源分配和调度的,他们拥有自己独立的空间,进程至少有一个线程 线程( ...
- Java中内部类中使用外面变量为什么final修饰？
所以final从语法上约束了实际上两个不同变量的一致性(表现为同一变量). 我的理解: 例如这样的代码: public void test(String str){ str="abc&quo ...