shunzi2016的博客

【代码】ovn:经典的租户网络创建Demo。

当给私网配置集添加了自定义的安全组之后，理论上应不许破坏原有的安全体系，当然配置集可以自动从Default安全组里面撤离，但是自定义的安群组应该将补充相关默认规则。首先云内的虚拟机在开启端口安全情况下，虚拟机对应的逻辑网络配置集应该默认加入内部DropAll和Default的安全组，并且所有默认加入的虚拟机之间是互通的。如果产品设定必须安全组内部的任何实体之间也不允许互通，那么就另当别论了。

如果将逻辑逻辑网络接入路由器的网关地址分配了比如10.10.0.2,也就是这个网关地址已经配置了，不能在继续分配给其他的虚拟机了。但是ovn在初始分配给私网下虚拟机IP地址时也会继续分配这个IP地址，造成地址重复出现问题。

OVN:添加或修改表中参数-为逻辑交换机添加支持组播的参数，例如参考networking-ovn的多播配置。格式是ovn-nbctl set 开头指定表名称为Logical-Switch。利用ovn传承的ovs数据库配置命令来进行。

上述南向数据库已经关联成功，并且捕获到本机ovs的chassisID。7.至此完成最小版ovn单机环境，最简单二层私有网络拓扑的搭建。在第一次配置ovs open表时输入错误需要删除错误的参数。暴露南向数据库的服务地址和端口以及连接方式。修改chassisID为自定义的业务名称。创建各服务其中红色部分是必须安装的。检查ovs和ovn的映射关系。如有不足之处，请多多指教。

并打包成openvswitch-2.13.0.tar.gz 然后放到/root/ovn_src/ovs-2.13.0。这个打出来的rpm，这里我们在环境中使用红框几个包即可满足基本的应用。在ovn目录下执行make rpm-fedora 提示需要依赖。执行编译：make rhel/ovn-fedora.spec。如果在没有配置ovs的环境时安装ovn则会报如下错误。至此完成ovn- ovs 编译-安装-应用的大致流程。测试安装ovn 和 ovs的rpm包。ovn源码目录下生成了rpm目录。

【代码】OVN:源码编译安装所需要的依赖安装记录。

名称中不能以数字开头，否则在acl $引用的时候导致策略不生效，必须以字母开头。创建地址集的时候名称中不能存在特殊字符，尤其是-，$,@