搭建基于Open vSwitch的VxLAN隧道实验
2014-12-30 11:00
113 查看
1.VXLA VXLAN简介
N 是 Virtual eXtensible LANs 的缩写,它是对 VLAN 的一个扩展,是非常新的一个 tunnel 技术,在Open vSwitch中应用也非常多。Linux 内核的 upstream 中也刚刚加入 VXLAN 的实现。相比 GRE tunnel 它有着很好的扩展性,同时解决了很多其它问题。
从数量上讲,它把 12 bit 的 VLAN tag 扩展成了 24 bit。从实现上讲,它是 L2 over UDP,它利用了UDP 同时也是 IPv4 的单播和多播,可以跨 L3 边界,很巧妙地解决了 GRE tunnel 和 VLAN 存在的不足,让组网变得更加灵活。
2. 实验环境
Linux内核模块在支持Open vSwitch之后又加入了支持隧道的功能,但是某些内核版本的的Linux可能只支持Open vSwitch而不支持隧道技术。支持隧道技术的对应最低Linux内核版本如下:
本实验操作系统是在两台虚拟机中安装的基于3.13Linux内核版本的Ubuntu 14.04.1,满足VXLAN正常运行的条件。同时需要安装好Open vSwitch,本实验安装的是Open vSwitch 2.3.0版本,具体安装步骤详见《Open vSwitch2.3.0版本安装部署及基本操作》。
3. 基于Open vSwitch的VxLAN隧道搭建
本实验创建两台虚拟机并启动OpenvSwitch服务,最后创建VXLAN隧道并进行验证。实验中用到的网络拓扑如下:
注:因为实验本身就是在虚拟环境下操作,所以实验中br1桥上实际上并没有再下挂任何主机,实验中我们是分别给两台虚拟机的br1指定两个不同网段的ip,然后通过搭建VXLAN隧道让这两个不同网段的网桥能够实现通信。
3.1 配置Host1
启动好OVS服务后,我们先配置一下Host1。
在Host1上添加名为br0和br1的两个网桥:
3.3 搭建VXLAN隧道
在搭建隧道之前我们先测试一下两台虚拟机Host1和Host2上的br0和br1两两之间是否能相互通信。
从上面三组数据可以看出两个主机之间的br0是可以相互通信的,各自的br0和br1之间可以相互通信,但是一方的br0或br1和另一方的br1则不能通信,我们搭建隧道的目的就是让两台机器的br1能够实现通信。
1. 在Host1上设置VXLAN,远端ip设置为Host2能对外通信的br0的ip。
2. 在Host2上设置VXLAN,远端ip设置为Host1能对外通信的br0的ip。
3.4 验证VxLAN隧道
两台机器的br1互ping可以实现正常通信:
同时通过抓包证明数据包的使用协议的确是VXLAN,具体见下图:
本文来源于SDNLAB,可点击此阅读原文。如果您对本文感兴趣,可参与以下互动方式与作者近距离交流。
(1) 微博(http://weibo.com/sdnlab/)
(2) 微信(账号:SDNLAB)
(3) QQ群
SDN研究群(214146842)
OpenDaylight研究群(194240432)
N 是 Virtual eXtensible LANs 的缩写,它是对 VLAN 的一个扩展,是非常新的一个 tunnel 技术,在Open vSwitch中应用也非常多。Linux 内核的 upstream 中也刚刚加入 VXLAN 的实现。相比 GRE tunnel 它有着很好的扩展性,同时解决了很多其它问题。
从数量上讲,它把 12 bit 的 VLAN tag 扩展成了 24 bit。从实现上讲,它是 L2 over UDP,它利用了UDP 同时也是 IPv4 的单播和多播,可以跨 L3 边界,很巧妙地解决了 GRE tunnel 和 VLAN 存在的不足,让组网变得更加灵活。
2. 实验环境
Linux内核模块在支持Open vSwitch之后又加入了支持隧道的功能,但是某些内核版本的的Linux可能只支持Open vSwitch而不支持隧道技术。支持隧道技术的对应最低Linux内核版本如下:
本实验操作系统是在两台虚拟机中安装的基于3.13Linux内核版本的Ubuntu 14.04.1,满足VXLAN正常运行的条件。同时需要安装好Open vSwitch,本实验安装的是Open vSwitch 2.3.0版本,具体安装步骤详见《Open vSwitch2.3.0版本安装部署及基本操作》。
3. 基于Open vSwitch的VxLAN隧道搭建
本实验创建两台虚拟机并启动OpenvSwitch服务,最后创建VXLAN隧道并进行验证。实验中用到的网络拓扑如下:
注:因为实验本身就是在虚拟环境下操作,所以实验中br1桥上实际上并没有再下挂任何主机,实验中我们是分别给两台虚拟机的br1指定两个不同网段的ip,然后通过搭建VXLAN隧道让这两个不同网段的网桥能够实现通信。
3.1 配置Host1
启动好OVS服务后,我们先配置一下Host1。
在Host1上添加名为br0和br1的两个网桥:
3.3 搭建VXLAN隧道
在搭建隧道之前我们先测试一下两台虚拟机Host1和Host2上的br0和br1两两之间是否能相互通信。
从上面三组数据可以看出两个主机之间的br0是可以相互通信的,各自的br0和br1之间可以相互通信,但是一方的br0或br1和另一方的br1则不能通信,我们搭建隧道的目的就是让两台机器的br1能够实现通信。
1. 在Host1上设置VXLAN,远端ip设置为Host2能对外通信的br0的ip。
2. 在Host2上设置VXLAN,远端ip设置为Host1能对外通信的br0的ip。
3.4 验证VxLAN隧道
两台机器的br1互ping可以实现正常通信:
同时通过抓包证明数据包的使用协议的确是VXLAN,具体见下图:
本文来源于SDNLAB,可点击此阅读原文。如果您对本文感兴趣,可参与以下互动方式与作者近距离交流。
(1) 微博(http://weibo.com/sdnlab/)
(2) 微信(账号:SDNLAB)
(3) QQ群
SDN研究群(214146842)
OpenDaylight研究群(194240432)
相关文章推荐
- 搭建基于Open vSwitch的VxLAN隧道实验
- 搭建基于Open vSwitch的VxLAN隧道实验
- 搭建基于Open vSwitch的GRE隧道实验
- 基于Open vSwitch搭建虚拟路由器
- 基于Open vSwitch搭建虚拟路由器
- linux下ipv6实验环境的搭建(隧道)
- 基于 Open vSwitch 的 OpenFlow 实践
- 基于 Open vSwitch 的 OpenFlow 实践
- windows下搭建基于ssh的git服务器(解决/usr/bin/git.exe: error while loading shared libraries: ?: cannot open sha)
- 基于 Open vSwitch 的 OpenFlow 实践
- 基于 Open vSwitch 的 OpenFlow 实践
- 基于Eclipse的Perl的IDE软件EPIC出现Insecure dependency in open while running with -T switch错误!
- 第四章:基于第二章HBase集群搭建实验
- 第五章:基于第四章spark集群搭建实验
- 基于Open vSwitch的OpenFlow实践
- Android基于XMPP Smack Openfire开发IM(1)搭建openfire服务器
- Android基于XMPP Smack Openfire开发IM(1)搭建openfire服务器