Open vSwitch + libvirt 搭建vlan网络

网络拓扑结构

创建一个限制VM流量的网络，使用的是Open vSiwitch来实现VM之间的流量隔离。

要实现的网络拓扑如下图。

 

配置环境

　　如网络拓扑图所示，我们需要两台物理主机，4台虚拟机。每台物理主机上运行两台虚拟机。

先在host1上进行配置。

创建镜像

　　

1 qemu-img create -f qcow2 -o size=20g 镜像名字

 

配置镜像的xml文件

　　这是一份比较完整的xml文件，可以根据自己的需求进行更改。

 1 <domain type='kvm'>  //如果是Xen，则type=‘xen’
 2   <name>vm0</name> //虚拟机名称，同一物理机唯一
 3   <uuid>fd3535db-2558-43e9-b067-314f48211343</uuid>  //同一物理机唯一，可用uuidgen生成
 4   <memory>524288</memory>
 5   <currentMemory>524288</currentMemory>  //memory这两个值最好设成一样
 6   <vcpu>2</vcpu>            //虚拟机可使用的cpu个数，查看物理机可用CPU个数：cat /proc/cpuinfo |grep processor | wc -l 
 7   <os>
 8    <type arch='x86_64' machine='pc-i440fx-vivid'>hvm</type> //arch指出系统架构类型，machine 则是机器类型，查看机器类型：qemu-system-x86_64 -M ?
 9    <boot dev='hd'/>  //启动介质，第一次需要装系统可以选择cdrom光盘启动
10    <bootmenu enable='yes'/>  //表示启动按F12进入启动菜单
11   </os>
12   <features>
13    <acpi/>  //Advanced Configuration and Power Interface,高级配置与电源接口
14    <apic/>  //Advanced Programmable Interrupt Controller,高级可编程中断控制器
15    <pae/>   //Physical Address Extension,物理地址扩展
16   </features>
17   <clock offset='localtime'/>  //虚拟机时钟设置，这里表示本地本机时间
18   <on_poweroff>destroy</on_poweroff>  //突发事件动作
19   <on_reboot>restart</on_reboot>
20   <on_crash>restart</on_crash>
21   <devices>   //设备配置
22    <emulator>/usr/bin/kvm</emulator> //如果是Xen则是/usr/lib/xen/binqemu-dm
23    <disk type='file' device='disk'> //硬盘
24       <driver name='qemu' type='raw'/>
25       <source file='/opt/vm/vmdev/fdisk.img'/>
26       <target dev='vda' bus='virtio'/>
27       <address type='pci' domain='0x0000' bus='0x00' slot='0x06' function='0x0'/> //域、总线、槽、功能号，slot值同一虚拟机上唯一
28    </disk>
29    <disk type='file' device='disk'>  
30       <driver name='qemu' type='raw'/> 
31       <source file='/opt/vm/vmdev/fdisk2.img'/>
32       <target dev='vdb' bus='virtio'/>  
33    </disk>
34    <disk type='file' device='cdrom'>//光盘
35       <driver name='qemu' type='raw'/>
36       <source file='/opt/vm/vmiso/ubuntu-15.10-server-amd64.iso'/>
37       <target dev='hdc' bus='ide'/>
38       <readonly/>
39    </disk>
40 
41    /* 利用Linux网桥连接网络 */
42    <interface type='bridge'>   
43       <mac address='fa:92:01:33:d4:fa'/> 
44       <source bridge='br100'/>  //配置的网桥网卡名称
45       <target dev='vnet0'/>     //同一网桥下相同
46       <alias name='net0'/>      //别名，同一网桥下相同
47       <address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>  //注意slot值唯一
48    </interface>
49 
50    /* 利用ovs网桥连接网络 */
51    <interface type='bridge'>  
52       <source bridge='br-ovs0'/>  
53       <virtualport type='openvswitch'/>
54       <target dev='tap0'/>     
55       <model type='virtio'/>  
56    </interface>
57 
58     /* 配置成pci直通虚拟机连接网络，SR-IOV网卡的VF场景 */
59    <hostdev mode='subsystem' type='pci' managed='yes'>
60      <source>
61        <address domain='0x0000' bus='0x03' slot='0x00' function='0x0'/>
62      </source>
63    </hostdev>
64 
65    /* 利用vhostuser连接ovs端口 */
66    <interface type='vhostuser'>   
67       <mac address='fa:92:01:33:d4:fa'/> 
68       <source type='unix' path='/var/run/vhost-user/tap0' mode='client'/>  
69       <model type='virtio'/>     
70       <driver vringbuf='2048'/>     
71       <address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>  
72    </interface>
73 
74    <interface type='network'>   //基于虚拟局域网的网络
75      <mac address='52:54:4a:e1:1c:84'/>  //可用命令生成，见下面的补充
76      <source network='default'/> //默认
77      <target dev='vnet1'/>  //同一虚拟局域网的值相同
78      <alias name='net1'/>
79      <address type='pci' domain='0x0000' bus='0x00' slot='0x04' function='0x0'/>  //注意slot值
80    </interface>
81   <graphics type='vnc' port='5900' autoport='yes' listen='0.0.0.0' keymap='en-us'/>  //配置vnc，windows下可以使用vncviewer登录，获取vnc端口号：virsh vncdisplay vm0
82    <listen type='address' address='0.0.0.0'/>
83   </graphics>
84   </devices>
85 </domain>

启动虚拟机

　　

1 virsh create filename.xml

 

建立OVS网桥

　　

[root@localhost ~]#ovs-vsctl add-br br0

 

将网卡加入网桥

　　

[root@localhost ~]#ovs-vsctl add-port  br0 eth0

  注：当eth0挂在网桥上时，之前分配给eth0的所有IP地址都将消失，所以需要重新配置IP地址。

 

为虚拟机建立access端口并打上tag标记

　　

[root@localhost ~]#ovs-vsctl add-port  tap0

[root@localhost ~]#ovs-vsctl add-port  tap1

 

此时两台host都经过上面的配置流程后是可以互相ping通的。

 

为了隔离VM之间的流量我们需要tag标记，相同的标记之间可以互相通信。

[root@localhost ~]#ovs-vsctl set port  tap0  tag=100

[root@localhost ~]#ovs-vsctl set port  tap1  tag=200

 

也可以这样：

[root@localhost ~]#ovs-vsctl add-port br0 tap0 tag=100

 

使用VNC运行虚拟机&进行配置IP

 

在为vm1 vm2配置IP

ifconfig  eth0（网卡名） ip （同一子网的ip地址

 

host2上进行相同配置即可。

 

最后

　　可以按照自己的喜好进行tag标记，最后的结果就是相同tag可以通信，不同tag不能通信。

posted @ 2018-08-09 15:41  L1m1t  阅读(2003)  评论(0)  编辑  收藏  举报