1. FlowVisor工作原理(转)
作为一个网络虚拟化平台,FlowVisor部署在标准OpenFlow控制器和OpenFlow交换机之间,成为二者的透明代理。FlowVisor能够与多个控制器连接使得每个控制器控制一个虚网,保证各虚网相互隔离。FlowVisor的设计有如下几个原则:
(a) FlowVisor对控制器和交换机而言是透明的,它们都感知不到FlowVisor的存在;
(b)各个虚网之间是隔离的,即使在广播条件下各个虚网的流量也必须实现隔离;
(c)虚网划分策略是丰富且可扩展的,由于当前网络虚拟化的技术还不成熟,因此划分虚网的策略需要是灵活的、模块化的且可扩展的。
目前虚网划分范围涵盖了物理层、数据链路层、网络层和传输层的协议字段,以数据包的12元组作为划分依据,按照流的思想将网络资源进行合理分配,以达到限定当前切片内数据流量类型的目的。一般对于某个特殊的应用,可以通过指定源/目的IP地址、源/目的MAC地址或者TCP端口信息来把数据包划分到一个切片内。
FlowVisor是一个特殊的OpenFlow控制器,所有OpenFlow消息都将透过FlowVisor进行传送。FlowVisor会根据配置策略对OpenFlow消息进行拦截、修改、转发等操作。这样,OpenFlow控制器就只控制其被允许控制的流,并不知道其所管理的网络被FlowVisor进行过分片操作。相似地,从交换机发出的消息经过FlowVisor也只会被发送到相应的控制器。
FlowVisor主要由FVClassifier、FVSlicer和FlowSpace数据库三部分组成。FVClassifier用于维护与物理OpenFlow交换设备的连接,处理IO请求并记录每个物理设备的端口、性能等信息,每个FVClassifier对应一个OpenFlow交换设备。FVSlicer用于维护与控制器的连接,管理OpenFlow会话并对控制器下发的信令进行处理。当流从一个物理的OpenFlow交换设备到达FlowSpace后,FlowSpace根据数据库中切片规则,把OF消息交给本切片内的FVSlicer发送给连接的控制器。
FlowVisor工作原理
FlowVisor的核心主要是对上行消息的映射和对下行信令的过滤。如图1所示,控制器和交换机与FlowVisor的所有联系都通过Poll Loop来交互,交换机交给控制器的数据包通过FlowVisor的OFSwitchAcceptor模块接收后,FVClassifier对数据包的来源进行分析,再连接到FlowVisor中的数据库与Flowspace进行匹配,从而决定此数据包应该交由哪个控制器来处理。同理,控制器下发给交换机的数据包会通过相反的过程到达交换机。
2. 安装配置
2.1 安装依赖
依赖包安装,需要安装ant和jdk,jdk要求使用jdk1.6版本或其以下版本,否则会发生错误。
# sudo apt-get install ant # sudo apt-get install openjdk-6-jdk
2.2 安装
git clone git://github.com/OPENNETWORKINGLAB /FlowVisor.git 或者:wget https://github.com/OPENNETWORKINGLAB/flowvisor/archive/1.2-MAINT.zip unzip flowvisor-1.2-MAINT
cd FlowVisor make #编译,成功后“BUILD SUCCESSFUL”提示 make install #安装, 安装时使用默认路径,输入用户名,用户组,密码;
注意:安装过程需要输入如下一些信息,根据界面提示信息输入。
l 安装目录前缀,可以不填,默认是/usr/local
l 输入用来运行flowvisor的用户名(当前虚拟机上已经存在的用户)。
l 运行Flowvisor的用户的对应用户组名
l Fvadmin的密码,每次运行flowvisor命令的时候,都要输入的密码
l 安装路径使用默认的
2.3 配置
(1).配置文件位于/etc/flowvisor/config.json
配置文件中包括简单的Slice、FlowSpaceRule样例,以及FlowVisor的监听端口、日志等级、版本等信息。api_webserver_port是xml请求的监听端口,默认为8080; api_jetty_webserver_port是JSON请求的监听端口;listen_port是交换机的监听端口,默认为6633。参数配置如下所示:
如修改flowvisor的控制端口为6634(默认6633),web端口8181(默认8080)
vi /etc/flowvisor/config.json
(2). 文件/usr/local/bin/fvctl
找到fvctl里面MATCHSTRS(第812行),把其中的两个toInt改成toStr,主要是为了add-flowspace的时候,可以指定具体的mac
vi /usr/local/bin/fvctl
3 常用命令
3.1 常用命令
3.2 使用
3.2.1 启动
切换到flowvisor用户(对应安装输入的用户名),启动flowvisor
~$ flowvisor /etc/flowvisor/config.json
~$ nohup flowvisor /etc/flowvisor/config.json >/dev/null &
上面的命令意思是“不挂断地后台启动flowvisor,并且不在终端输出日志”
3.2.2 datapath操作
查看所有的datapaths
fvctl -p 8181 list-datapaths (-p 8181,8181即为/etc/flowvisor/config.json的web端口,下同)
输入的密码,即为安装的时候输入的fvctladmin的密码(下同),可见共有4台ovs
查看具体datapath详细信息
$ fvctl -p 8181 list-datapath-info 00:00:f2:c2:ca:ad:7d:4f
查看具体datapath的状态
$ fvctl -p 8181 list-datapath-stats 00:00:f2:c2:ca:ad:7d:4f
3.2.3 slice操作
1).创建slice
fvctl add-slice [options] <slicename> <controller-url> <admin-email>
2).查看slice
查看创建的slice(所有的)
fvctl -p <port> list-slices
查看slice的具体信息
fvctl -p <port> list-slice-info <slicename>
显示slice的统计信息
fvctl -p 8181 list-slice-stats <slicename>
报告整体slice的健康状态
fvctl -p 8181 list-slice-health <slicename>
3).修改slice
fvctl -p <8181> update-slice [option]<slice-name>
修改控制器IP
![](https://images2015.cnblogs.com/blog/765829/201509/765829-20150906144110014-1642709335.png)
修改控制器端口
4).删除slice
fvctl remove-slice <slicename>
3.2.4 flowspace操作
Flowspcae字段:
字段名 |
含义 |
priority |
优先级,0-65535 |
in_port |
进入端口 |
dl_vlan |
Vlan id, 0xffff 表示匹配非vlan包,否则指定为 0 - 4095表示12位的vlan id |
dl_vpcp |
Vlan优先级, 最外层VLAN头的PCP域 |
dl_src |
Ethernet 源Mac地址 |
dl_dst |
Ethernet 目的Mac地址 |
dl_type |
Ethernet 协议类型, 采用0 – 65535表示 |
nw_src |
源IP地址 |
nw_dst |
目的IP地址 |
nw_proto |
IP协议类型,十进制数0-255 |
nw_tos |
IP Tos位,采用0-255表示 |
tp_src |
TCP/UDP 源端口 |
tp_dst |
TCP/UDP 目的端口 |
wildcards |
匹配规则 |
actions |
切片行为,指的是slice对这个flowspace拥有的权限,DELEGATE=1, READ=2, WRITE=4.actions的值为这3个的组合,所有取值范围为1-7 |
1).创建flowspace
fvctl add-flowspace [options] <flowspace-name> <dpid> <priority> <match> <slice-perm>
priority :值0:2^31
slice-perm:值0:7,Delegate=1,Read=2,Write=4
创建flowspace
fvctl -p 8181 add-flowspace fs1 all 100 dl_dst=78:45:c4:2d:72:51 s1=5(假如不修改/usr/local/bin/fvctl的inStr值,此命令就会出现错误)
2).查看 flowspace
fvctl list-flowspace [options]
3).修改flowspace
fvctl update-flowspace [options] <flowspace-name>
4).删除 flowspace
fvctl remove-flowspace <flowspace-name> [<flowspace-name>...]
4. 简单实例
所需软件
相关端口配置
网络拓扑配置
实验流程:
第一步,启动FloodLight,FlowVisor。
# flowvisor /etc/ flowvisor/config.json # java –jar ./ floodlight-0.90/target/floodlight.jar
第二步,启动Mininet构建物理拓扑,包括1个交换机,2个主机,设置远程控制器为FlowVisor(127.0.0.1,6633)。
# sudo mn --controller=remote,127.0.0.1,6633
执行结果如下:
*** Creating network *** Adding controller *** Adding hosts: h1 h2 *** Adding switches: s1 *** Adding links: (h1, s1) (h2, s1) *** Configuring hosts h1 h2 *** Starting controller *** Starting 1 switches s1 *** Starting CLI: mininet>
第三步,在FlowVisor上创建slice,指定FloodLight控制器(127.0.0.1:6634);然后添加两条基于端口划分的flowspace。
# fvctl -p 8083 add-slice slice1 tcp:127.0.0.1:6634 test@sdnlab.com # fvctl -p 8083 add-flowspace flowspace1 all 100 in_port=1 slice1=7 # fvctl -p 8083 add-flowspace flowspace2 all 100 in_port=2 slice1=7
第四步,测试
在Mininet下进行主机ping操作。
# mininet> pingall
执行结果如下,主机h1与h2可通信:
*** Ping: testing ping reachability h1 -> h2 h2 -> h1 *** Results: 0% dropped (2/2 received)
在FlowVisor下停止slice 。
# fvctl -p 8083 update-slice slice1 --disable-slice
在Mininet下再次验证h1与h2是否可通信。
# mininet> pingall
执行结果如下,主机h1与h2不可通信: