ovs-vsctl 命令详解

Open vSwitch中有多个命令，分别有不同的作用，大致如下：

ovs-vsctl用于控制ovs db
ovs-ofctl用于管理OpenFlow switch 的 flow
ovs-dpctl用于管理ovs的datapath
ovs-appctl用于查询和管理ovs daemon

本文主要介绍ovs-vsctl。以下命令查询主机上已有的 OVS bridge，以及其中的 port。

ovs-vsctl show

例子

$ ovs-vsctl show

fc562da8-fb36-4d62-8b47-5502e72069dc

    Bridge br-vxlan

        Port "vxlan0"

            Interface "vxlan0"

                type: vxlan

                options: {remote_ip="10.10.10.1"}

        Port br-vxlan

            Interface br-vxlan

                type: internal

        Port "veth2"

            Interface "veth2"

    ovs_version: "2.5.0"

Bridge 相关命令

创建 bridge

创建bridge(或switch，以下统称为bridge) br0

使用选项--may-exist后，若欲创建的bridge已存在，该命令什么也不做，也不报错。

ovs-vsctl [--may-exist] add-br br0

删除bridge

删除 bridge br0

使用选项--if-exists后，若欲删除的bridge不存在，该命令什么也不做，也不报错。

ovs-vsctl [--if-exists] del-br br0

查询已有的 bridge

ovs-vsctl list-br

端口相关命令

添加端口

添加端口(物理端口或vNIC)eth1到bridge eth1中

ovs-vsctl [--may-exist] add-port br0 eth1

创建 bond

在br0上创建一个bond了eth0,eth1和eth2的bond端口bond0

# ovs-vsctl add-bond <bridge> <port> <iface...>

ovs-vsctl add-bond br0 bond0 eth0 eth1 eth2

移除端口

从br0上移除端口eth1

ovs-vsctl [--if-exists] del-port br0 eth1

列出端口

列出br0上的端口（不包括internal port）

ovs-vsctl list-ports br0

查看端口详细数据

列出OVS中端口eth1的详细数据

$ ovs-vsctl list interface eth1

OpenFlow 控制器相关

添加控制器

# ovs-vsctl set-controller <bridge> <target...>

ovs-vsctl set-controller br0 tcp:1.2.3.4:6633

# 设置多个controller

ovs-vsctl set-controller br0 tcp:1.2.3.4:6633 tcp:4.3.2.1:6633

# 添加使用unix socket通信的controller

ovs-vsctl set-controller br0 unix:/var/run/xx/xx.sock

移除控制器

ovs-vsctl del-controller br0

查询 brige 上已配置的控制器

ovs-vsctl get-controller br0

VLAN 相关

配置端口为Access口

设置br0中的端口eth0为VLAN 10的access口

ovs-vsctl set port eth0 tag=10

添加eth1到指定bridge br0中，同时将其配置成指定VLAN 10的access端口

ovs-svctl add-port br0 eth1 tag=10

配置端口为Trunk口

在br0上添加port eth1为VLAN 9,10,11的trunk

ovs-vsctl add-port br0 eth1 trunk=9,10,11

VXLAN 相关

在bridge ovs0中添加远端IP为10.10.10.1的VXLAN endpoint端口vxlan0

# key=100表示设置vni为100，不设置默认为0

ovs-vsctl add-port ovs0 vxlan0 -- set interface vxlan0 type=vxlan options:remote_ip=10.10.10.1 options:key=100

# 不设key值，vni默认为0

ovs-vsctl add-port ovs0 vxlan0 -- set interface vxlan0 type=vxlan options:remote_ip=10.10.10.1

# key=flow的话，表示该port的vni可以通过openflow的actions来进行设置

# 如： actions=set_field:100->tun_id

# 或： actions=set_tunnel:100

ovs-vsctl add-port ovs0 vxlan0 -- set interface vxlan0 type=vxlan options:remote_ip=10.10.10.1 options:key=flow

其他

Atomic operation

一条命令创建bridge br0的，并添加eth0到br0中

ovs-vsctl add-br br0 -- add-port br0 eth0

创建 internal port

OVS internal port 可以配置IP地址，普通 port 上配置的IP地址是不起作用的。在 br0 上创建一个internal port in0:

ovs-vsctl add-br br0 in0 -- set interface in0 type=internal

ip addr add 10.10.10.10/24 dev in0

# 创建internal port的同时将其设置为VLAN 10的access port

ovs-vsctl add-br br0 in1 tag=10 -- set interface in1 type=internal

ip addr add 20.20.20.20/24 dev in1

设置 OpenFlow port id

# 将已在ovs中的端口veth1的OpenFlow端口设置成100

ovs-vsctl set interface veth1 ofport_request=100

# 将端口veth1添加到bridge br0中，并将veth1的OpenFlow端口设置成200

ovs-vsctl add-port br0 veth1 -- set interface veth1 ofport_request=200

{% admonition note Note %} OpenFlow的端口 id 在设置 flow 的匹配字段 in_port 以及 actions 字段的 output 中都会用到。
可以通过命令ovs-ofctl show br0来查看 br0 中各端口的 OpenFlow 端口 id，该 id 并不求是按顺序的。 {% endadmonition %}

设置OpenFlow版本

ovs-vsctl set bridge br0 protocols=OpenFlow10,OpenFlow12,OpenFlow13