乐趣区

关于ovs:Open-vSwitch-入门实践4使用OVS配置端口镜像

jiezi

前言

当咱们想要在不影响虚构网络设备数据报文收发的状况下获取对应虚构网络设备的流量时，端口镜像是一个很好的抉择。端口镜像是指将通过指定端口（镜像端口）的报文复制一份到另一个指定端口（察看端口），通过观察端口接管到的数据报文，就能够无效辨认虚构网络的运行状况。

OVS 提供了相干命令来配置或删除端口镜像，上面咱们来试验一下。

如何应用

端口镜像类型

端口镜像分为镜像源和镜像目标两局部。

镜像源
  • select_all：布尔类型（true，false）。设置为 true 时，示意此网桥上的所有流量。
  • select_dst_port：字符串（端口名称）。示意此端口接管的所有流量。
  • select_src_port：字符串（端口名称）。示意此端口发送的所有流量。
  • select_vlan：整形（1-4096）。示意携带此 VLAN 标签的流量。
镜像目标
  • output_port：字符串（端口名称）。接管流量报文的察看端口。
  • output_vlan：整形（1-4096）。示意只批改 VLAN 标签，原 VLAN 标签会被剥离。

根底操作命令

新增端口镜像

ovs-vsctl -- set Bridge <bridge_name> mirrors=@m \
 -- --id=@<port0> get Port <port0> \
 -- --id=@<port1> get Port <port1> \
 -- --id=@m create Mirror name=<mirror_name> select-dst-port=@<port0> select-src-port=@<port0> output-port=@<port1>

这行命令会输入一个镜像 ID

删除端口镜像

ovs-vsctl remove Bridge <bridge-name> mirrors <mirror-id>

在原端口镜像的根底上减少一个镜像源

# 获取端口的 ID
ovs-vsctl get port <port_name> _uuid

# 在原端口镜像的根底上减少镜像源
ovs-vsctl add Mirror <mirror-name> select_src_port <port-id>
ovs-vsctl add Mirror <mirror-name> select_dst_port <port-id>

在原端口镜像的根底上删除一个镜像源

# 获取端口的 ID
ovs-vsctl get port <port_name> _uuid

ovs-vsctl remove Mirror <mirror-name> select_src_port <port-id>
ovs-vsctl remove Mirror <mirror-name> select_dst_port <port-id>

清空端口镜像

ovs-vsctl clear Mirror

查看端口镜像

ovs-vsctl list Mirror

敞开端口的 MAC 地址学习

ovs-ofctl mod-port <bridge-name> <port-name> NO-FLOOD

试验

试验拓扑

试验拓扑分为一个网桥，三个虚构网络设备，

# 增加网桥
ovs-vsctl add-br br-int
# 增加三个外部端口
ovs-vsctl add-port br-int vnet0 -- set Interface vnet0 type=internal
ovs-vsctl add-port br-int vnet1 -- set Interface vnet1 type=internal
ovs-vsctl add-port br-int vnet2 -- set Interface vnet2 type=internal
# 增加三个 netns
ip netns add ns0
ip netns add ns1
ip netns add ns2
# 将外部端口别离挪动到 netns 中
ip link set vnet0 netns ns0
ip link set vnet1 netns ns1
ip link set vnet2 netns ns2

# 启动端口并配置 IP
ip netns exec ns0 ip link set lo up
ip netns exec ns0 ip link set vnet0 up
ip netns exec ns0 ip addr add 10.0.0.1/24 dev vnet0

ip netns exec ns1 ip link set lo up
ip netns exec ns1 ip link set vnet1 up
ip netns exec ns1 ip addr add 10.0.0.2/24 dev vnet1
# 留神这里只启动了网卡，但没有配置 IP
ip netns exec ns2 ip link set lo up
ip netns exec ns2 ip link set vnet2 up

ovs-vsctl -- set Bridge br-int mirrors=@m \
 -- --id=@vnet1 get Port vnet1 \
 -- --id=@vnet2 get Port vnet2 \
 -- --id=@m create Mirror name=mirror_test select-dst-port=@vnet1 select-src-port=@vnet1 output-port=@vnet2

测试

执行以下命令产生流量

ip netns exec ns0 ping 10.0.0.2

从新关上一个终端执行以下命令抓包

ip netns exec ns2 tcpdump -i vnet2

须要装置 tcpdump 能力应用

输入

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on vnet2, link-type EN10MB (Ethernet), capture size 262144 bytes
22:26:31.140974 IP 10.0.0.1 > 10.0.0.2: ICMP echo request, id 4599, seq 23, length 64
22:26:31.140996 IP 10.0.0.2 > 10.0.0.1: ICMP echo reply, id 4599, seq 23, length 64
22:26:32.141066 IP 10.0.0.1 > 10.0.0.2: ICMP echo request, id 4599, seq 24, length 64
22:26:32.141085 IP 10.0.0.2 > 10.0.0.1: ICMP echo reply, id 4599, seq 24, length 64
22:26:33.141066 IP 10.0.0.1 > 10.0.0.2: ICMP echo request, id 4599, seq 25, length 64
22:26:33.141108 IP 10.0.0.2 > 10.0.0.1: ICMP echo reply, id 4599, seq 25, length 64
22:26:34.141044 IP 10.0.0.1 > 10.0.0.2: ICMP echo request, id 4599, seq 26, length 64
22:26:34.141062 IP 10.0.0.2 > 10.0.0.1: ICMP echo reply, id 4599, seq 26, length 64
^C
8 packets captured
8 packets received by filter
0 packets dropped by kernel

清理试验环境

ip netns del ns0
ip netns del ns1
ip netns del ns2

ovs-vsctl del-br br-int

本文首发我的微信公众号：我在对面的角落
欢送关注，接管第一工夫更新告诉。

退出移动版