SDN交换机配置说明—微云

本文详细介绍了SDN交换机的安装配置过程,包括安装位置选择、配置IP地址、虚拟网卡设置以及建立远程连接的步骤,强调了SDN交换机支持OpenFlow协议的重要性,以及它与传统交换机在数据包转发方式上的关键区别。

在这里插入图片描述

SDN交换机采用虚拟网络设备技术,不仅可以实现扩展数据链路层,而且还能够实现安全、具有弹性、自适应的云计算基础网络。那么SDN交换机该如何安装配置。
  SDN交换机的安装
  1、为了能够使SDN交换机实现外网的远程接入,在使用SDN交换机时,应该全面综合考虑SDN交换机的安装位置。在安装SDN交换机时,不仅应该配置IP地址,同时还应该对端口提供外部访问,这样才能对SDN交换机进行安装。
  2、SDN交换机配置
  在系统中安装SDN交换机后,配置SDN交换机时,应重新启动系统,然后到“开始/程序”中进行选择“SDN交换机管理”并使其运行,根据系统要求输入SDN交换机所在的位置,
  并选择Localhost,最后点击链接,系统就会进入命令行下的配置界面,根据提示可以完成对SDN交换机的配置。
  3、虚拟网卡IP地址的配置
  在使用SDN交换机实现远程网络的接入时,对每一个需要接入的机器设备都要安装虚拟网卡软件,安装完成后重新启动系统就能够进入网络配置的窗口进行网络配置。
  4、建立连接
  在系统中如果对通信配置完成后,系统的“连接管理”中会弹出“EDOAS”图标,双击该图标,目前的系统与SDN交换机之间就会建立连接,并在右侧窗口内显示当前系统与SDN交换机之间的连接状态。
  5、实现远程机器对内部网络资源的访问
  远程机器要访问内部资源,首先应该与交换机建立连接,还应完成提供服务的机器与SDN交换机之间的连接,然后在远程机器的IE地址中输入需要访问的地址,就可以实现外网机器对内部网络的访问。
  计算机网络主要是通过专用设备和通信介质连接起来的,可以是专用设备与多台计算机连接形成,也可以是通过单个网络与专用设备进行相互之间的连接形成。
  SDN交换机基本具通交换机的所有功能。SDN交换功能在于支持OpenFlow协议(有些持OpenFlow1.0,有些强点支持1.0和1.3)。不过你要连接交换机再手动将所需的端口改成支持OpenFlow的端口,并且将控制器的IP地址输入。
  然后你打开控制器(我用floodlight)就可以发现这台SDN交换机(端口只显示你设定的那些支持持OpenFlow的端口)。
  关键区别
  然后你在控制品上输入流表,下发规则至SDN交换机。那么经过SDN交换机的数据包就根据这些流表规则转发。而传统的交换机(无论3层还是2层)都是收到数据包之后自己决定怎么转发。举个例子:比如你(172.16.1.88)发一个数据包到172.16.1.89,传统(普通)交换机收到了,直接查下自己内部的流表,看看89在哪,然后发出去;SDN交换机是首先也找自己内部的流表(但这个表是控制器给的,不像普通交换机一样是自己生成的!!),如果有,那么就按流表去做(能实现的功能很强大,比如给你换个源地址,或者不知不觉将数据包复制一份发给谁之类的);如果没就发给控制一个信息和这个数据包的一些信息,问控制器怎么处理这个数据包。
Vecloud在全球的数据中心节点30个,POP节点超过200个,服务的大客户超过300个,涉及金融、互联网、游戏、AI、教育、制造业、跨国企业等行业领域。http://www.vecloud.com/products/ddos.html

目录: 01 SDN环境下,对Sping进行流量统计 02 SDN下手动创建浮动IP和CloudOS公网IP地址冲突解决方案 03 ADDC方案SDN控制器在虚拟路由器 04 云平台没有配置防火墙下行网络地址池导致SDN控制器创建网关资源失败问题 05 H3C SDN网络overlay组网Oracle 11g RAC集群业务无法正常运行经验案例 06 SDN集中控制模式网络Overlay组网网关上做静态路由负载均衡失败处理经验案例 07 SDN网络VCFC强控方案下S9800部分流量三层转发不通问题分析 08 SDN网络VCFC强控方案下由于S6800 ACL资源不足导致虚机不能上线案例分析 09 某局点VCFC控制器扫描到Apache Tomcat文件包含漏洞(CVE-2020-1938)的经验案例 10 ADDC5.3方案中控制器对应下发的组播配置 11 SDN网络VCFC强控方案下控制器创建VFW导致虚机访问网关S12508F-AF不通案例分析 12 某局点adcampus 5.0方案下东西向流量不通的经验案例 13 ADDC5.0 Underlay自动化失败问题的经验案例 14 某局点VXLAN组网流量突增问题 15 云网融合环境中通过配置跨虚拟路由器互通实现不同租户之间的业务互通 16 知 H3C ADDC强控网络overlay组网环境微软故障转移集群业务无法正常运行经验案例 17 分布式网关DHCP Relay方案 18 H3C VCFC 第三方防火墙方案,流量不通问题的经验案例 19 H3C VCF控制器IPS AV功能配合服务链典型配置 20 H3C VCF控制器集群典型配置(单网卡、双网卡) 21 VCF控制器安装在虚拟机环境上资源扩展操作典型配置 22 VCFC配置SYSLOG服务器监控Openflow的Packet-In限速告警典型配置举例 23 命令行配置EVPN VxLAN的典型配置案例 24 Overlay网络中IPGW上vxlan forwarding 命令使用经验案例
### 盛科SDN交换机流表配置方法 在盛科SDN交换机配置流表,通常需要通过控制器下发流表项。SDN交换机维护着流表,而这些流表项全部由控制其的SDN控制器下发[^2]。以下是通用的流表配置步骤及建议: #### 1. 确认交换机支持的控制协议 盛科网络的SDN交换机可能使用OpenFlow或其他私有协议作为控制协议[^1]。因此,在开始配置之前,应首先确认所使用的SDN控制器与交换机之间采用的通信协议,并确保控制器与交换机之间的连接已正确建立。 #### 2. 使用控制器下发流表项 当数据包进入交换机时,交换机会查找流表以确认是否有匹配项。若无匹配项,则根据设置决定是否丢弃或转发至控制器。控制器接收到该数据包后,可分析并下发新的流表项到交换机,从而实现动态的数据包处理策略。 例如,使用OpenFlow协议的情况下,可以通过如下方式配置流表: ```bash ovs-ofctl add-flow <交换机名称> priority=100,in_port=<端口号>,actions=output:<目标端口> ``` 此命令将添加一条优先级为100的流表项,指定从特定端口进入的数据包被转发到另一个端口。 #### 3. 流表项的管理与更新 流表项可以动态更新或删除。如果需要修改现有规则,可以使用以下命令: ```bash ovs-ofctl mod-flows <交换机名称> priority=200,dl_type=0x0800,nw_src=192.168.1.1/24,actions=output:2 ``` 上述命令将更新所有源IP地址为`192.168.1.1/24`的IPv4数据包的转发规则,将其发送到端口2。 #### 4. 配置自动部署(可选) 对于大规模部署的场景,可以考虑使用SmartConfig特性来简化设备初始化配置。例如,盛科(Centec)交换机支持通过TFTP服务器获取配置文件,且固定读取名为 `smartdeploy.xml` 的文件[^5]。 可以在DHCP配置中指定TFTP服务器地址: ```dhcp option tftp-server-address 100.64.191.10; ``` #### 5. 注意事项 - **兼容性**:确保控制器与交换机支持相同的OpenFlow版本。 - **性能优化**:合理设置流表优先级和匹配字段,避免过多流表项影响性能。 - **调试工具**:使用`ovs-ofctl dump-flows <交换机名称>`查看当前流表状态,辅助调试。 --- ###
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值