虚拟化逻辑架构:KVM虚拟机通过OVS端口组实现网络连接

2023-12-12 11:01

本文主要是介绍虚拟化逻辑架构:KVM虚拟机通过OVS端口组实现网络连接,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

目录

一、实验

1.CentOS 7 安装 OpenVSwitch(构建RPM安装包)

2.KVM虚拟机通过OVS端口组实现网络连接

二、问题

1.安装openvswitch-2.5.10报错

2.virt-install未找到命令

3.如何删除自定义网络

4.开机如何自动启动自定义网络


一、实验

1.CentOS 7 安装 OpenVSwitch(构建RPM安装包)

(1)关闭Selinux或设置为Permissive

①查看配置文件的命令 cat /etc/selinux/config 来查看状态

cat /etc/selinux/config 

发现SELinux共有3个状态enforcing (执行中)、permissive (不执行但产生警告)、disabled(关闭)。

②也可以用这个命令检查:getenforce

getenforce

③也可以用下述命令;如果SELinux status参数为enabled即为开启状态

/usr/sbin/sestatus -v

④临时关闭(重启机器后失效)

#setenforce 0设置为permissive模式;setenforce 1 设置为enforcing模式;
setenforce 0   

⑤永久关闭(需要重启机器)

#重启机器即可
sed -i s#SELINUX=enforcing#SELINUX=disabled# /etc/selinux/config

(2)安装依赖包

yum -y install wget openssl-devel gcc make python-devel openssl-devel kernel-devel graphviz kernel-debug-devel autoconf automake rpm-build redhat-rpm-config libtool python-twisted-core python-zope-interface PyQt4 desktop-file-utils libcap-ng-devel groff checkpolicy selinux-policy-devel

(3)下载OpenVSwitch软件包到本地

官网下载:

Download (openvswitch.org)

wget https://www.openvswitch.org/releases/openvswitch-2.5.10.tar.gz

(4)预处理

mkdir -p ~/rpmbuild/SOURCEScp openvswitch-2.5.10.tar.gz ~/rpmbuild/SOURCES/cd ~/rpmbuild/SOURCES
tar -zxvf openvswitch-2.5.10.tar.gz

(6)构建RPM包

cd ~/rpmbuild/SOURCES
rpmbuild -bb --nocheck openvswitch-2.5.10/rhel/openvswitch-fedora.spec

(7)安装

yum -y localinstall ~/rpmbuild/RPMS/x86_64/openvswitch-2.5.10-1.el7.centos.x86_64.rpm 

(8)查看OVS工具版本状态

ovs-vsctl -V

(9)手动创建目录

mkdir /var/run/openvswitch

(10)开启Open VSwitch服务并设置开机自启动

systemctl enable openvswitch
systemctl start openvswitch

(11)检查服务是否启动

systemctl is-active openvswitch

2.KVM虚拟机通过OVS端口组实现网络连接

(1)查看KVM存储磁盘文件

# cd  /var/lib/libvirt/images/
# ls

如果没有需要创建:

qemu-img create -f qcow2  /var/lib/libvirt/images/vm01.qcow2 10Gqemu-img create -f qcow2  /var/lib/libvirt/images/vm02.qcow2 10G

(2)查看KVM网络配置文件

# cd /etc/libvirt/qemu/networks/
# ls

(3)启动管理,查看当前虚拟机状况

# virt-manager

(4)强制关闭vm01,查看当前虚拟机状况

# virsh destroy vm01

(5)删除vm01,查看当前虚拟机状况

# virsh undefine vm01

(6)强制关闭vm02,查看当前虚拟机状况

# virsh destroy vm02

(7)删除vm02,查看当前虚拟机状况

# virsh undefine vm01

(8) 声明网络OVS端口组配置文件

echo "<network><name>ovs01_network</name><forward mode='bridge'/><bridge name='ovs01'/><virtualport type='openvswitch' /><portgroup name='default_vlan' default='yes'><vlan><tag id='0'/></vlan></portgroup><portgroup name='vlan10'><vlan><tag id='10'/></vlan></portgroup><portgroup name='vlan20'><vlan><tag id='20'/></vlan></portgroup></network>" >> /etc/libvirt/qemu/networks/ovs01_network.xml

(5)查看配置文件

(6) 定义并启动网络

# virsh net-define /etc/libvirt/qemu/networks/ovs01_network.xml# virsh net-start ovs01_network# virsh net-autostart ovs01_network

(7)列出当前虚拟化中定义的网络

# virsh net-list

(8)上传镜像:TinyCore-11.0.iso 

(9)创建

(9)创建OVS 虚拟交换机

# ovs-vsctl add-br ovs01
# ovs-vsctl show

(10)创建vm01

#创建VM01
virt-install \
--name=vm01 \
--cdrom=/var/lib/libvirt/images/TinyCore-11.0.iso \
--os-type=linux \
--os-variant=fedora18 \
--cpu host \
--vcpus 2,maxvcpus=4 \
--memory 512 \
--disk=/var/lib/libvirt/images/vm01.qcow2 \
--network network=ovs01_network,target=if01,mac=02:01:01:01:01:01

(11)查看OVS 虚拟交换机

# ovs-vsctl show

(12)创建vm02

#创建VM02
virt-install \
--name=vm02 \
--cdrom=/var/lib/libvirt/images/TinyCore-11.0.iso \
--os-type=linux \
--os-variant=fedora18 \
--cpu host \
--vcpus 2,maxvcpus=4 \
--memory 512 \
--disk=/var/lib/libvirt/images/vm02.qcow2 \
--network network=ovs01_network,target=if02,mac=02:01:01:01:01:02

(13)查看OVS 虚拟交换机

# ovs-vsctl show

(14)查看虚拟机vm01

# virsh edit vm01……<interface type='network'><mac address='02:01:01:01:01:01'/><source network='ovs01_network'/><target dev='if01'/><model type='virtio'/><address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/></interface>
……

(15) 查看虚拟机vm02

# virsh edit vm01……<interface type='network'><mac address='02:01:01:01:01:02'/><source network='ovs01_network'/><target dev='if02'/><model type='virtio'/><address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/></interface>
……

(16)手动给端口if01添加10网段并查看

# ovs-vsctl set port if01 tag=10
# ovs-vsctl show

(17) 修改vm02添加20段网络

# virsh edit vm02……<interface type='network'><mac address='02:01:01:01:01:02'/><source network='ovs01_network' portgroup='vlan20'/><target dev='if02'/><model type='virtio'/><address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/></interface>
……

(18)强制关机vm02并查看

# virsh destroy vm02# ovs-vsctl show

(19)启动虚拟机vm02并查看,网段20自动添加

# virsh start vm02# ovs-vsctl show

(20)强制关机vm01并查看

# virsh destroy vm01# ovs-vsctl show

(21)启动虚拟机vm01并查看,网段10没有自动添加,恢复为0网段,说明手动给端口添加网段在关机重启后会失效

# virsh start vm01# ovs-vsctl show

(22)修改vm01添加10段网络

# virsh edit vm01……<interface type='network'><mac address='02:01:01:01:01:01'/><source network='ovs01_network' portgroup='vlan10'/><target dev='if01'/><model type='virtio'/><address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/></interface>
……

(23)强制关机vm01并查看

# virsh destroy vm01# ovs-vsctl show

(24)启动虚拟机vm01并查看,网段10自动添加

# virsh start vm01# ovs-vsctl show

二、问题

1.安装openvswitch-2.5.10报错

(1)报错

In file included from lib/netlink-conntrack.c:26:0:
/usr/include/linux/netfilter/nf_conntrack_sctp.h:25:2: error: unknown type name 'u8'u8 last_dir;^
/usr/include/linux/netfilter/nf_conntrack_sctp.h:26:2: error: unknown type name 'u8'u8 flags;^

(2)原因分析

CentOS7内核升级到kernel-3.10.0-1160.2.2.el7.x86_64后,OVS2.5.10构建RPM安装包时可能会出错。
linux内核版本kernel-3.10.0-1127.19.1.el7.x86_64 成功构建
linux内核版本kernel-3.10.0-1160.2.2.el7.x86_64 构建失败 报错

(3)解决方法

安装较新的OVS版本 如2.12.0。

安装依赖包:

rpmbuild -bb --without check ~/rpmbuild/SOURCES/openvswitch-2.12.0/rhel/openvswitch_no_kmod.spec

安装:

yum -y localinstall ~/rpmbuild/RPMS/x86_64/openvswitch-2.12.0-1.x86_64.rpmsystemctl enable openvswitch
systemctl start openvswitch

检查服务是否启动:

systemctl is-active openvswitch

在已经安装低版本OVS后,如2.5.10。
可以直接安装高版本如2.12.0
安装完成需重启OpenVSwitch后 OVS服务替换为2.12.0 版本

systemctl restart openvswitch

原数据都会得到保留。

OVS 卸载:

卸载前保证 OVS上设置的网桥全部删除。

可直接使用命令 卸载。使用ssh连接,最好保证卸载OVS后ssh 还能连上,不然网络会中途断掉,连接失败,卸载也会终止。

yum -y remove openvswitch

2.virt-install未找到命令

(1)报错

(2)原因分析

软件未安装

(3)解决方法

安装软件。

yum install libguestfs-toolsyum install virt-install.noarch

3.如何删除自定义网络

(1)取消定义

# virsh net-undefine ovs01

(2)删除

# virsh net-destroy ovs01

4.开机如何自动启动自定义网络

(1)自定义网络

echo "<network><name>ovs01</name><uuid></uuid><forward mode='bridge' /><bridge name='ovs01' /><virtualport type='openvswitch' /></network>" > /etc/libvirt/qemu/networks/ovs01.xml

(2)开启网络自动启动

# virsh net-define /etc/libvirt/qemu/networks/ovs01.xml# virsh net-start /etc/libvirt/qemu/networks/ovs01.xml# virsh net-list# cd /autostart/
# virsh net-autostart ovs01

这篇关于虚拟化逻辑架构:KVM虚拟机通过OVS端口组实现网络连接的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/484371

相关文章

Nginx 配置跨域的实现及常见问题解决

《Nginx配置跨域的实现及常见问题解决》本文主要介绍了Nginx配置跨域的实现及常见问题解决,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来... 目录1. 跨域1.1 同源策略1.2 跨域资源共享(CORS)2. Nginx 配置跨域的场景2.1

Python中提取文件名扩展名的多种方法实现

《Python中提取文件名扩展名的多种方法实现》在Python编程中,经常会遇到需要从文件名中提取扩展名的场景,Python提供了多种方法来实现这一功能,不同方法适用于不同的场景和需求,包括os.pa... 目录技术背景实现步骤方法一:使用os.path.splitext方法二:使用pathlib模块方法三

CSS实现元素撑满剩余空间的五种方法

《CSS实现元素撑满剩余空间的五种方法》在日常开发中,我们经常需要让某个元素占据容器的剩余空间,本文将介绍5种不同的方法来实现这个需求,并分析各种方法的优缺点,感兴趣的朋友一起看看吧... css实现元素撑满剩余空间的5种方法 在日常开发中,我们经常需要让某个元素占据容器的剩余空间。这是一个常见的布局需求

HTML5 getUserMedia API网页录音实现指南示例小结

《HTML5getUserMediaAPI网页录音实现指南示例小结》本教程将指导你如何利用这一API,结合WebAudioAPI,实现网页录音功能,从获取音频流到处理和保存录音,整个过程将逐步... 目录1. html5 getUserMedia API简介1.1 API概念与历史1.2 功能与优势1.3

Java实现删除文件中的指定内容

《Java实现删除文件中的指定内容》在日常开发中,经常需要对文本文件进行批量处理,其中,删除文件中指定内容是最常见的需求之一,下面我们就来看看如何使用java实现删除文件中的指定内容吧... 目录1. 项目背景详细介绍2. 项目需求详细介绍2.1 功能需求2.2 非功能需求3. 相关技术详细介绍3.1 Ja

使用Python和OpenCV库实现实时颜色识别系统

《使用Python和OpenCV库实现实时颜色识别系统》:本文主要介绍使用Python和OpenCV库实现的实时颜色识别系统,这个系统能够通过摄像头捕捉视频流,并在视频中指定区域内识别主要颜色(红... 目录一、引言二、系统概述三、代码解析1. 导入库2. 颜色识别函数3. 主程序循环四、HSV色彩空间详解

PostgreSQL中MVCC 机制的实现

《PostgreSQL中MVCC机制的实现》本文主要介绍了PostgreSQL中MVCC机制的实现,通过多版本数据存储、快照隔离和事务ID管理实现高并发读写,具有一定的参考价值,感兴趣的可以了解一下... 目录一 MVCC 基本原理python1.1 MVCC 核心概念1.2 与传统锁机制对比二 Postg

SpringBoot整合Flowable实现工作流的详细流程

《SpringBoot整合Flowable实现工作流的详细流程》Flowable是一个使用Java编写的轻量级业务流程引擎,Flowable流程引擎可用于部署BPMN2.0流程定义,创建这些流程定义的... 目录1、流程引擎介绍2、创建项目3、画流程图4、开发接口4.1 Java 类梳理4.2 查看流程图4

C++中零拷贝的多种实现方式

《C++中零拷贝的多种实现方式》本文主要介绍了C++中零拷贝的实现示例,旨在在减少数据在内存中的不必要复制,从而提高程序性能、降低内存使用并减少CPU消耗,零拷贝技术通过多种方式实现,下面就来了解一下... 目录一、C++中零拷贝技术的核心概念二、std::string_view 简介三、std::stri

C++高效内存池实现减少动态分配开销的解决方案

《C++高效内存池实现减少动态分配开销的解决方案》C++动态内存分配存在系统调用开销、碎片化和锁竞争等性能问题,内存池通过预分配、分块管理和缓存复用解决这些问题,下面就来了解一下... 目录一、C++内存分配的性能挑战二、内存池技术的核心原理三、主流内存池实现:TCMalloc与Jemalloc1. TCM