shunzi2016的博客

secure模式意味着 此交换机将变为openflows的交换机，在没有下发任何openflow流表情况下，默认全不通。为了验证vlan隔离效果，需要将ovs交换机设置成传统交换机，所以将fail_mode设置为standalone。分别将p1,p2分配给v1,v2,然后启动网卡，配置IP，配置路由。fail_mode改成secure。检测mac地址端口映射表是否学习。

OVN:添加或修改表中参数-为逻辑交换机添加支持组播的参数，例如参考networking-ovn的多播配置。格式是ovn-nbctl set 开头指定表名称为Logical-Switch。利用ovn传承的ovs数据库配置命令来进行。

上述南向数据库已经关联成功，并且捕获到本机ovs的chassisID。7.至此完成最小版ovn单机环境，最简单二层私有网络拓扑的搭建。在第一次配置ovs open表时输入错误需要删除错误的参数。暴露南向数据库的服务地址和端口以及连接方式。修改chassisID为自定义的业务名称。创建各服务其中红色部分是必须安装的。检查ovs和ovn的映射关系。如有不足之处，请多多指教。

并打包成openvswitch-2.13.0.tar.gz 然后放到/root/ovn_src/ovs-2.13.0。这个打出来的rpm，这里我们在环境中使用红框几个包即可满足基本的应用。在ovn目录下执行make rpm-fedora 提示需要依赖。执行编译：make rhel/ovn-fedora.spec。如果在没有配置ovs的环境时安装ovn则会报如下错误。至此完成ovn- ovs 编译-安装-应用的大致流程。测试安装ovn 和 ovs的rpm包。ovn源码目录下生成了rpm目录。

【代码】OVN:源码编译安装所需要的依赖安装记录。

如果在ovsdb-sbdb的节点检查连接是tcp连接，如果get-connection查不到也可以去节点的ovs open表里面检查远程连接协议。如果是ssl连接则需要将证书文件拷贝到远程客户端节点相应目录下，然后配置证书文件进行访问。检查证书文件并scp到另外一个远程客户端节点，并发起请求。

465efd10-c0e0-4966-be32-a20b213a2dbc 为 ha1 的uuid，可通过 ovn-nbctl ha-chassis-group-list 查看。#问题网关节点设置的ip不通，是因为路由器的网关接口mac与外部逻辑交换机的路由器端口mac地址不符。#==创建ovs端口=========================#==创建外部网络网桥================#经排查是未设置ls2交换机上的路由器端口的mac地址。#设置地址，必须和 lr1-ls1 的一致。

【代码】ovs:openflow 流表。