虚拟化网络之OpenvSwitch(一)

一、OpenvSwitch介绍

OpenvSwitch简称OVS，正如其官网(http://openvswitch.org/)所述，OVS是一个高质量、多层的虚拟交换软件，即虚拟交换机。它的目的是通过编程扩展支持大规模网络自动化，同时还支持标准的管理接口和协议(例如：NetFlow，sFlow，IPFIX，RSPAN, CLI, LACP，802.1ag)。此外，它的目的还是支持类似于VMware的vNetwork分布式交换机vSwtich或思科的Nexus 1000v多台物理服务分布。

二、OpenvSwitch的常见的相关组件
ovs-vswitchd：

功能：实现switch的daemon功能，包括一个支持流交换的Linux内核模块，实现了交换功能

ovsdb-vswtich:
功能：openvswitch的数据库，给ovs-vswitchd提供运行配置信息，即保存了ovs-vswitchd的配置信 息，例如vlan、port等信息
ovs-brcompatd：
功能：让ovs-swtich替换Linux bridge，包括获取bridge ioctls的内核模块
ovs-dpctl：
功能：用来配置switch的内核模块

ovs-vsctl：
功能：查询和更新ovs-vswitchd的配置，即用于修改或查询ovsdb-vswitch的信息
ovs-appctl:
功能：发送命令消息，运行相关daemon

ovs-pki：
功能：OpenFlow公钥管理框架
ovs-bugtool：
功能：管理openvswitch的bug信息

三、ovs-vsctl使用指南
vos-vsctl命令格式：
usage: ovs-vsctl [OPTIONS] COMMAND [ARG...]

常见的OPTIONS有以下组成:
--db=DATABASE ：指定连接的数据库，默认是unix:/var/run/openvswitch/db.sock
--no-wait： 在使用时不等待ovs-vswitchd的重新配置
--retry：不断尝试连接远端服务器
--t,-timeout=SECS: 等待ovs-vswitchd的超时时间
--dry-run: 尝试运行修修改的配置但是不提交到ovsdb-vswitch数据库

--oneline：将打印出的命令一行一行的显示

-h,--help: 显示帮助信息
-V，--version：显示版本信息

常用的COMMAND有以下几类：
OpenvSwitch的维护命令：
init：初始化ovsdb-vswitch数据库
show：查看数据信息
emer-reset: 重新设置openvswitch的状态

OpenvSwitch对桥设备操作相关的命令：

add-br BRIDGE ：添加一个桥设备
add-br BRIDGE PARENT VLAN：在PARENT中创建一个桥，并做vlan标记
del-br BRIDGE: 删除一个桥设备
list-br： 查看创建的桥设备

br-exists BRIDGE: 判断新创建的桥是否已经存在
br-to-vlan BRIDGE: 列出桥设备的所有的valn

br-to-parent BRIDGE: 列出当前桥的上一个桥设备
br-set-external-id BRIDGE KEY VALUE: 给桥添加额外的属性，方式为 key vllue格式
br-set-external-id BRIDGE KEY：撤销桥设备额外的信息
br-get-external-id BRIDGE KEY：列出桥设备额外的信息
br-get-external-id BRIDGE ：以key-value格式列出桥设备的额外信息

OpenvSwitch对端口的操作命令：
list-ports BRIDGE: 列出指定桥设备上的端口
add-ports BRIDGE PORT ：添加一个端口到桥设备，此端口可以事先不存在
add-bond BRIDGE PORT IFACE...: 对桥设备做多端口绑定
del-port [BRIDGE] PORT: 删除一个端口或者删除一个指定桥设备上的端口
port-to-br PORT：列出端口所在的桥设备

OpenvSwitch对接口操作的命令：
list-ifaces BRIDGE: 列出桥设备上的所有接口
iface-to-br IFACE: 列出接口所在的桥设备

OpenvSwitch的控制命令：
get-contorller BRIDGE: 获取桥设备的控制器
del-contorller BRIDGE: 删除桥设备的控制器
set-contorller BRIDGE TARGET...:给桥设备设置一个控制器
get-fail-mode BRIDGE: 显示桥设备错误的模式
del-fail-mode BRIDGE: 删除桥设备错误的模式
set-fail-mode BRIDGE MODE: 设置桥设备失败的模式为MODE

OpenvSwitch管理相关的命令：
get-manager: 列出openvswitch的管理者
del-manager：删除openvswitch的管理者
set-manager TARGET....:设置管理者列表为TARGET

OpenvSwitch安全相关的命令：
get-ssl：获取ssl的配置信息
del-ssl: 删除ssl的配置信息
set-ssl PRIV-KEY CERT CA-CERT: 配置ssl

OpenvSwitch交换相关的命令：
emer-rest: 重新设置未知交换机的状态

OpenvSwitch数据库操作相关命令：
list TBL [REC]: 列出TBL的资源记录信息(ovs-vsctl list port )
find TBL CONDITION....：查找相关的资源记录信息
get TBL REC COL[:KEY]:获取TBL的信息
set TBL REC COL[:KEY]=VALUE：设定TBL的额外属性(ovs-vsctl set Port br1 tag=2)
add TBL REC COL [KEY=]VALUE:添加一个[key=]value到TBL
remove TBL REC COL [KEY=]VALUE:删除TBL中的一个key值(ovs-vsctl remove Port br1 tag 2）
clear TBL REC COL: 清除指定TBL的资源记录信息
create TBL COL [:KEY]=VALUE:在TBL中创建一个资源记录信息
destroy TBL REC：销毁一个TBL的REC
wait-until TBL REC [COL[:KEY]=VALUE]:等待TBL资源记录配置完成

常用的ARG参数：
连接主数据库的方法：
tcp:IP:PORT: 指定连接远端数据库使用tcp协议，以及远端主数据库的ip地址跟端口
ssl:IP:PORT: 指定连接远端数据库使用ssl协议，以及远端主数据库的ip地址跟端口
unix:FILE:使用socket套接字连接主数据库

备用数据库的连接方法：
ptcp:IP:PORT: 指定连接远端数据库使用tcp协议，以及远端备用数据库的ip地址跟端口
pssl:IP:PORT: 指定连接远端数据库使用ssl协议，以及远端备用数据库的ip地址跟端口 punix:FILE:使用socket套接字连接备用数据库

PKI配置：
-p,--private-key=FILE: 指定私有秘钥的位置
-c,--certificate=FILE:指定证书的位置
-C，ca-cert=FILE:指定对端证书的

到此OpenvSwitch的一些基础知识已经介绍完毕，下一篇将会根据实验来介绍openvswitch的具体使用。