OVS搭建GRE隧道和VXLAN
GRE隧道
GRE隧道是通过GRE协议对数据报进行封装,然后在两个仅支持点对点的虚拟接口上建立通路,进行传输数据。
![](https://img2018.cnblogs.com/blog/1229991/201809/1229991-20180919160439789-1259888625.png)
配置GRE隧道
所实验网络拓扑图如下:
![](https://img2018.cnblogs.com/blog/1229991/201809/1229991-20180919160521505-1085977302.png)
配置IP(以host1为例):
ifconfig eth0 10.0.10.10/24 (host1
ifconfig eth0 10.10.10.10/24 (host2
创建网桥
ovs-vsctl add-br br0 (不要为br0添加物理端口,根据网络拓扑图网桥是不与物理网卡相连的。
为VM添加端口(需要先启动VM再添加端口
ovs-vsctl add-port br0 tap0 -- set interface tap0 type=internal
ovs-vsctl add-port br0 tap1 -- set interface tap1 type=internal
ovs-vsctl add-port br0 tap1 -- set interface tap1 type=internal
添加虚拟端口并打通GRE隧道
ovs-vsctl add-port br0 gre0 -- set interface gre0 type=gre options:remote_ip=10.10.10.10 (IP of eth0 on host2,这个ip其实就是图1新IP头中的IP)
host2的配置基本相同。唯一注意的是remote_ip写的是host1的ip。
VXLAN
VXLAN报文结构:
- VXLAN头封装
Flags:8比特,取值为00001000。
VNI:VXLAN网络标识,24比特,用于区分VXLAN段。
Reserved:24比特和8比特,必须设置为0。
- 外层UDP头封装
目的UDP端口号是4789。源端口号是内层以太报文头通过哈希算法计算后的值。
- 外层IP头封装
源IP地址为发送报文的虚拟机所属VTEP的IP地址;目的IP地址是目的虚拟机所属
VTEP的IP地址。
- 外层Ethernet头封装
SA:发送报文的虚拟机所属VTEP的MAC地址。
DA:目的虚拟机所属VTEP上路由表中直连的下一跳MAC地址。
VLAN Type:可选字段,当报文中携带VLAN Tag时,该字段取值为0x8100。
Ethernet Type:以太报文类型,IP协议报文该字段取值为0x0800。
实验拓扑:
vxlan的配置
其实vxlan的配置和GRE的配置大致相同。只有最后一步有些不同。
ovs-vsctl add-port br0 vxlan0 -- set interface vxlan0 type=vxlan options:remote_ip=172.168.1.2 options:key=100 (VTEP的IP地址在OuterIP头中,这里对于host1的VTEP是eth1,key为VNI相同的vxlan段之间可以通信)
host2的配置是一样的。
VLAN+VXLAN实现VM之间的流量控制
只要在vxlan配置后在为虚拟机添加tag标识即可。
ovs-vsctl set port tag0 tag=100
ovs-vsctl set port tag1 tag=200
host2的配置也是一样,打上tag。
相同tag在不同宿主机上的vm就会通过VXLAN进行通信。
vxlan中限制VM之间的流量
每一个虚拟机连通一个网桥,在每个网桥之间打通隧道。
之前的配置步骤基本相同。按照拓扑图配置即可。
拓扑图如下:
![](https://img2018.cnblogs.com/blog/1229991/201809/1229991-20180919161334152-1915018268.png)
最后打通多条隧道实现VM流量限制
host1:
ovs-vsctl add-port br0 vxlan0 -- set interface vxlan0 type=vxlan options: remote_ip =10.0.10.10 options:key=100
ovs-vsctl add-port br1 vxlan1 -- set interface vxlan1 type=vxlan options: remote_ip =10.0.10.10 options:key=200
host2:
ovs-vsctl add-port br3 vxlan0 -- set interface vxlan0 type=vxlan options: remote_ip = 10.10.10.10 options:key=100
ovs-vsctl add-port br4 vxlan1 -- set interface vxlan1 type=vxlan options: remote_ip = 10.10.10.10 options:key=200
在同一个VNI段的VM可以通过VXLAN隧道通信。
实验过程中出现的问题
实验过程中,执行完正确的配置流程后,两台不同host上的虚拟机仍然不能通信,其原因是交换机中已经有vlan协议使得vxlan失效,对两台宿主机的网线直连解决了上述问题。
openstack下mtu问题只针对vxlan、gre网络。
vxlan、gre mtu计算:
vxlan mtu = 1450 = 1500 – 20(ip头) – 8(udp头) – 8(vxlan头) – 14(以太网头)
gre mtu = 1462 = 1500 – 20(ip头) – 4(gre头) – 14(以太网头)
如果mtu大于这个值的话,会导致openvswitch传输分片。