RHCA cl210 016 流表 overlay

Overlay网络是建立在Underlay网络上的逻辑网络

underlay

br-int 之间建立隧道
数据流量还是从eth1出去
只有vlan20 是geneve隧道。只有租户网络有子网，子网需要geneve隧道
拿一个大的物理交换机似乎可以代替所有br-trunk，这是假设

可以创建虚拟网卡，只是在linux内部使用，eth1做出了br-trunk，和很多接口，最后所有的子接口（虚拟网络）从eth1出去
linux内部也可也实现tag

overlay

ovn基本组键

ML2 多二层 L3路由
controller有一个管理网络的Networking Management （api）

数据库节点有
北向数据库交换机路由，架构如何实现（画图）
南向数据库实现架构具体实现，方式方法（汇总）汇总信息
最终还是conmpute他们来实现操作
计算节点的ovn-controller完成路由安全组交换机等等交互
计算节点也可以查本地的数据信息

网络节点定义网络，添加子网
数据的走向在计算节点解决

创建路由添加安全组规则
lab networking-protocols setup

ps -ef | grep ovn  可以查看到向北地址

[root@controller0 ~]# export OVN_SB_DB=tcp:172.24.1.50:6642    南向
[root@controller0 ~]# export OVN_NB_DB=tcp:172.24.1.50:6641    北向

[root@controller0 ~]# ovn-nbctl show
switch b2cc3860-13f9-4eeb-b328-10dbc1f1b131 (neutron-d55f6d1e-c29e-4825-8de4-01dd95f8a220) (aka provider-storage)
    port feaf640d-9dcb-4b39-9e00-75761e6f6abd
        type: localport
        addresses: ["fa:16:3e:61:52:31 172.24.3.200"]
    port provnet-d55f6d1e-c29e-4825-8de4-01dd95f8a220
        type: localnet
        tag: 30
        addresses: ["unknown"]

创建实例观察南北数据库

openstack server create --flavor default --image rhel7 --nic net-id=finance-network1 --availability-zone nova:compute0.overcloud.example.com finance-server3

每创建一个网络就会有一个虚拟交换机
snat规则可以使你的租户地址192.168转换成172.25
绑定浮动ip后会有nat规则 192转换成172出去，进来可以通过172进来转换成192（ping百度）

192.168.1.2 为dhcp
vswitch可以实现dhcp

虚拟交换机有br-int实现的 dvs分布式虚拟交换机
路由器也是分布式路由

和osp6相反，先去dhcp获取，不用去网络节点，每个主机都有分布式交换机（获取元数据nova-metadata）

[root@compute0 ~]# ovs-vsctl list-ports br-int
ovn-028ad0-0
ovn-85c877-0
ovn-cc9fe3-0
patch-br-int-to-provnet-fc5472ee-98d9-4f6b-9bc9-544ca18aefb3
tap211b5077-96
tapae4065a5-2d
tapb356e2b4-60
tapeec7dd0c-8f
[root@compute0 ~]# virsh list --all
Id    Name                           State
----------------------------------------------------
1     instance-00000005              running

三个ovn隧道，随着节点增多而增多，patch为和br-ex连接的端口
下面就是云主机使用的dhcp，和云主机端口（多了两个没清理掉，无视）

一个节点有一个交换机，
一个交换机可以有多个云主机
但是云主机必须隔离，防止广播
需要vni