Linux 操作系统中部署KVM加OVS部署方式网络

admin

Linux 操作系统中部署KVM加OVS部署方式网络
$ N% ?' [" C, x部署在kvm虚拟环境上（让虚拟机和宿主机都可以直接从路由器获取到独立ip）

- C2 Y. H3 z5 ^* _; E. G6 c& U% Q1、安装ovs软件安装包并启动服务（一般采用源码安装，此处用yum安装）

yum install -y openvswitch
( i7 W9 V" _- @( Ysystemctl enable --now openvswitch
2、创建br0网桥，查看当前状态
! \5 U4 D4 N8 N# a
) Y1 A5 Y0 z8 w8 G% {" ^7 t. Z# fovs-vsctl add-br br0
ovs-vsctl show
8 a9 ^" I% M6 I& {/ r+ E3、修改配置文件，做完整网桥配置
+ d' ~" y6 _. K
3 J, e- N+ o, X4 ]cd /etc/sysconfig/network-scripts/

- i2 m, j& A6 q: C vim ifcfg-br0
* H" L# R9 Y/ E2 @  d1 a) Z内容如下：
DEVICE=br0
% t6 N. B8 K/ ?, i) ~* ]BOOTPROTO=none
. P/ N9 {3 w' JONBOOT=yes
! r' ~1 M: D/ ]- n/ wTYPE=OVSBridge
, x0 n; R9 V' pDEVICETYPE=ovs
IPADDR=192.168.134.178
$ K' u- F9 L/ rPREFIX=24
) s. T& I8 f7 SGATEWAY=192.168.133.2
, I" [: a( J% _, E/ }1 DDNS1=114.114.114.114
DNS2=8.8.8.8
4 X; Z  D8 {: QNAME=br0
* b/ N* ]9 m7 F4 Y# t8 b
2 p4 ^7 C6 ]5 c0 a& D# E% m& ivim ifcfg-ens33
内容如下：
做部分修改与添加即可（两个文件ip地址相同）
TYPE=OVSPort
" K. O' s& k( |+ RBOOTPROTO=none
NAME=ens33
1 k7 s- Q: {3 b( m5 J! m% cDEVICE=ens33
ONBOOT=yes
IPADDR=192.168.13.78
PREFIX=24
0 V. o3 j( A. W) |2 q( o% YGATEWAY=192.168.13.2
DNS1=114.114.114.114
DEVICETYPE=ovs
6 P4 Q6 m! x' \+ D5 q7 S- d; SOVS_BRIDGE=br0

systemctl restart network      # 重启网卡服务生效
4、查看状态

ovs-vsctl show
9 w0 }: r2 b, Y3 `
9 e- X9 i6 }  C$ k

admin

创建KVM 虚拟机，并将网络挂载到前面创建好的OVS上：

virt-install --name windows2019 --memory 16384 --vcpu 16 --disk path=/usr/src/windows2019.qcow2 --disk path=/usr/src/windows-2019.iso,,device=cdrom --network=bridge:M,model=virtio,virtualport_type=openvswitch --vnclisten=0.0.0.0 --vncport=5909 --vnc --noautoconsole --boot menu=on

创建完成后，在OVS上新增加了一个端口：

将来这个端口将通过带190、191、192标签的数据帧，因此使用以下命令方行这些包：

ovs-vsctl set port vnet0 trunk=190,191,192

删除放行的vlan标签命令为：

ovs-vsctl remove port vnet0 trunk 191

如果需要在这个port给数据加90的标签，命令如下：

ovs-vsctl set port vnet0 tag=190

删除标签的命令为：

ovs-vsctl remove port vnet0 tag 190

& _9 A( m3 M* Q; d& N0 W: F8 v

2 X  n  Q! z  S
& Z' }: S& c) e7 B
7 B0 N/ V. X+ J6 C3 H; i

admin

///生成ovs桥并绑定到物理网口，假定物理网口名为eth0，ovs桥命名为ovsbr
, i, V, i. g  N$ sudo ovs-vsctl add-br ovsbr
7 v( e% D! q7 ~  b& Y& ^$ sudo ovs-vsctl add-port ovsbr eth0

. `9 V! i  u' K" Q2 A0 a% Y///修改物理网口网络配置文件
1 u+ m( j; ~* u2 t! N( d# /etc/sysconfig/network/ifcfg-eth0
: w2 X% L8 [6 C2 v' T6 }3 p STARTMODE='auto'
" f7 R# s% i. T6 M; L* o BOOTPROTO='none'
///ovs创建桥时默认会自动创建同名称的虚拟内部网络接口供虚拟化主机通信
///因此，创建新的网络配置文件，用于物理主机访问网络
2 K  x9 t8 W% j: G6 l& Q4 b# /etc/sysconfig/network/
7 c  ?+ ]8 o$ l& p# sudo touch ifcfg-ovsbr
" ]( c: |2 o% I, Z STARTMODE=auto
BOOTPROTO=dhcp
* D  ]0 x9 N( H" B+ [+ T OVS_BRIDGE=yes
OVS_BRIDGE_PORT_DEVICE=eth0
, o0 c3 D$ d% J; Q, W" W( }, w& Q! J///重启网络使配置生效
3 a, \; K  R) R% J7 E1 H. h7 Z# sudo systemctl restart network
///检查网络状态，正常如下显示
# ip a
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq master ovs-system state UP group default qlen 1000
0 Q, N7 P- R8 e: x! ^3: ovs-system: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN group default qlen 1000
4: ovsbr: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN group default qlen 1000
; b9 n* V. I1 E$ O( z    inet xxx.xxx.xxx.xxx/xx brd xxx.xxx.xxx.xxx scope global
. K& S8 X" J& {. U( O" _, N       valid_lft forever preferred_lft forever
  h/ H' U' o6 q8 I5 J9 O    inet6 xxxx::xxxx:xxxx:xxxx:xxxx/64 scope link
% G+ E8 ^# i9 ~2 A+ r% g       valid_lft forever preferred_lft forever
* z4 |/ E- {9 F* t
###nm是直接写数据到ovs数据库，因此，需要手动创建ovs桥，端口（port）及接口（interface）
  E& a; g, r! t9 D! r
# nmcli conn add type ovs-bridge conn.interface ovsbr    ###创建ovs桥
1 ~4 Y) D. j0 X. r* j# nmcli conn add type ovs-port conn.interface ovsbr master ovsbr   ###创建内部port
# nmcli conn add type ovs-interface slave-type ovs-port conn.interface ovsbr  master ovsbr ipv4.method auto   ###创建内部interface，并采用dhcp获取ip
3 W5 k3 [! o( `" E7 S8 L# nmcli conn add type ovs-port conn.interface eth0 master ovsbr   ###创建物理网口port
# nmcli conn add type ethernet conn.interface eth0 master eth0   ###绑定到物理网口interface
( g3 e# a" E# U" J) m* k' Z# sudo systemctl restart NetworkManager   ///重启网络服务使配置生效
///ovs接口状态如下
# sudo ovs-vsctl show
: f. i' A& p8 t, F' l    Bridge ovsbr
        Port ovsbr
            Interface ovsbr
: I" p$ {+ i0 O' V                type: internal
- U/ n4 D: b# ]6 D        Port eth0
            Interface eth0
; M% i; u( K+ G- X& d5 l0 X1 u3 U    ovs_version: "2.15.2"


2 s6 |6 A8 ^, y  K5 O6 \
virsh net-edit network   ###编辑名称为network的网络
    <network>
. x- H1 N. K' J; i& O0 ]      <name>ovsbr</name>
( \" L: W3 e; f7 H: _% T9 s      <uuid></uuid>
8 a' Q1 t7 ~( Y      <forward mode='bridge'/>
      <bridge name='ovsbr'/>
$ R+ n. Z7 U' D% b# ~      <virtualport type='openvswitch'/>
    </network>
& B! T1 v( `4 N& Z! ?  X) ]/ j9 B
: {- |9 V/ }7 ?' R##配置文件为xml格式，转发模式改为bridge，桥名称即为ovs桥名称，虚拟端口类型为openvswitch
- O: L/ X( P5 d9 _0 E
% ~) A$ [: i9 P! H0 |