Open vSwitch - Historique des versions

Ycharbi le 6 décembre 2017 à 18:19

2017-12-06T18:19:11Z

← Version précédente		Version du 6 décembre 2017 à 18:19
Ligne 1 :		Ligne 1 :
	[[Category:réseaux_linux]]		[[Category:réseaux_linux]]
	{{~~attention\|'''L'article est en cours de rédaction et d’expérimentation'''~~}}		{{chantier}}

	[http://openvswitch.org/ Open vSwitch], don son abréviation est OVS, permet de créer des commutateurs virtuels au sein du système d'exploitation. Celui-ci gère les VLANs et les liens Trucks. Ce programme est utile dans plusieurs cas:		[http://openvswitch.org/ Open vSwitch], don son abréviation est OVS, permet de créer des commutateurs virtuels au sein du système d'exploitation. Celui-ci gère les VLANs et les liens Trucks. Ce programme est utile dans plusieurs cas:

Ycharbi le 17 novembre 2017 à 20:45

2017-11-17T20:45:50Z

← Version précédente		Version du 17 novembre 2017 à 20:45
Ligne 25 :		Ligne 25 :
	# cp /etc/network/interfaces /etc/network/interfaces.old		# cp /etc/network/interfaces /etc/network/interfaces.old

	{{astuce\|Effacer le contenu du fichier /etc/network/~~interface~~ pour éviter toutes confusions.}}		{{astuce\|Effacer le contenu du fichier <source lang="bash" inline>/etc/network/interfaces</source> pour éviter toutes confusions.}}

	===Créer un switch virtuel===		===Créer un switch virtuel===

	Dans le fichier /etc/network/~~interface~~ ajouter :		Dans le fichier <source lang="bash" inline>/etc/network/interfaces</source> ajouter :

	<source lang="bash">		<source lang="bash">
Ligne 44 :		Ligne 44 :
	===Ajouter un port virtuel au switch===		===Ajouter un port virtuel au switch===

	Toujours dans le fichier /etc/network/~~interface~~ ajouter :		Toujours dans le fichier <source lang="bash" inline>/etc/network/interfaces</source> ajouter :

	<source lang="bash">		<source lang="bash">
Ligne 66 :		Ligne 66 :
	===Ajouter un port physique au switch===		===Ajouter un port physique au switch===

	Toujours dans le fichier /etc/network/~~interface~~ ajouter :		Toujours dans le fichier <source lang="bash" inline>/etc/network/interfaces</source> ajouter :

	<source lang="bash">		<source lang="bash">
Ligne 250 :		Ligne 250 :
	==Connecter un conteneur LXC à un VLAN==		==Connecter un conteneur LXC à un VLAN==
	===Scripts de configuration réseau===		===Scripts de configuration réseau===
	Pour que nos conteneurs soient intégrés aux VLAN dé leur démarrage, il faut ajouter leur interface virtuel au commutateur OVS. La difficulté étant que LXC choisi un nom aléatoire pour l'interface virtuel du conteneur à son démarrage, ce qui empêche toute configuration fixe (ce comportement peut être changé via le paramètre LXC ''lxc.network.veth.pair'', expliqué plus bas). Pour affecter l'interface du LXC de manière sûr, nous allons créer 2 ~~script~~ qui l'~~ajoute~~ au commutateur au moment du démarrage et la retire au moment de l'extinction. On en profitera pour étiqueter le bon VLAN à cette interface.		Pour que nos conteneurs soient intégrés aux VLAN dés leur démarrage, il faut ajouter leur interface virtuel au commutateur OVS. Nous allons donc créer 2 scripts qui l'attache au commutateur au moment du démarrage et la retire au moment de l'extinction. On en profitera pour étiqueter le bon VLAN à cette interface.
	====Script de démarrage====		====Script de démarrage====
	vim /etc/lxc/ifup		vim /etc/lxc/ifup
	<source lang="bash">		<source lang="bash">
	#!/bin/bash		#!/bin/bash
	ovsCommut=~~commut0~~		ovsCommut=`grep -e "^# LXC br ID" /var/lib/lxc/$1/config \| cut -f 6 -d ' '`
	TAG=11		TAG=`grep -e "^# LXC tag ID" /var/lib/lxc/$1/config \| cut -f 6 -d ' '`
	ovs-vsctl --may-exist add-br ${ovsCommut}		ovs-vsctl --may-exist add-br ${ovsCommut}
	ovs-vsctl --if-exists del-port ${ovsCommut} $5		ovs-vsctl --if-exists del-port ${ovsCommut} $5
Ligne 276 :		Ligne 276 :
	===Configuration du conteneur===		===Configuration du conteneur===
	Nous allons configurer le conteneur pour utiliser ces paramètres		Nous allons configurer le conteneur pour utiliser ces paramètres
	vim /var/lib/lxc/<votre_conteneur>/config		vim /var/lib/lxc/''<votre_conteneur>''/config
	<source lang="bash">		<source lang="bash">
			# LXC br ID = commut0
			# LXC tag ID = 170
	lxc.network.type = veth		lxc.network.type = veth
	lxc.network.veth.pair = veth001		lxc.network.veth.pair = veth001
Ligne 285 :		Ligne 287 :
	lxc.network.script.down = /etc/lxc/ifdown		lxc.network.script.down = /etc/lxc/ifdown
	lxc.network.hwaddr = 00:16:3e:15:b3:62		lxc.network.hwaddr = 00:16:3e:15:b3:62
	~~lxc.network.ipv4 = 192.168.11.10/24~~
	</source>		</source>

	{{astuce\|'''<nowiki>lxc.network.veth.pair = veth001</nowiki>''' permet de nommer l'interface réseau du conteneur côté hôte.}}		{{info\|<source lang="bash" inline># LXC br ID = br0</source> et <source lang="bash" inline># LXC tag ID = 170</source> ne sont pas anodins, il permettent, pour le premier, de configurer le pont OVS d’appartenance du conteneur et pour le deuxième, l'id de VLAN utilisé. Ces données sont traités par le script décrit plus haut.}}

			{{astuce\|'''<nowiki>lxc.network.veth.pair = veth001</nowiki>''' permet de nommer l'interface réseau du conteneur côté hôte. Personnellement, je met le nom du conteneur, de cette manière j'ai un truck propre quand je liste mes interfaces réseaux sur l'hôte.}}

	==Passerelle par défaut==		==Passerelle par défaut==

Ycharbi : /* Configuration du conteneur */

2017-07-01T22:40:53Z

Configuration du conteneur

← Version précédente		Version du 1 juillet 2017 à 22:40
Ligne 288 :		Ligne 288 :
	</source>		</source>

	{{astuce\|'''<nowiki>lxc.network.veth.pair = veth001</nowiki>''' permet de nommer l'interface réseau du conteneur côté hôte}}		{{astuce\|'''<nowiki>lxc.network.veth.pair = veth001</nowiki>''' permet de nommer l'interface réseau du conteneur côté hôte.}}

	==Passerelle par défaut==		==Passerelle par défaut==

Ycharbi : /* Scripts de configuration réseau */

2017-06-04T08:23:03Z

Scripts de configuration réseau

← Version précédente		Version du 4 juin 2017 à 08:23
Ligne 250 :		Ligne 250 :
	==Connecter un conteneur LXC à un VLAN==		==Connecter un conteneur LXC à un VLAN==
	===Scripts de configuration réseau===		===Scripts de configuration réseau===
	Pour que nos conteneurs soient intégrés aux VLAN dé leur démarrage, il faut ajouter leur interface virtuel au commutateur OVS. La difficulté étant que LXC choisi un nom aléatoire pour l'interface virtuel du conteneur à son démarrage, ce qui empêche toute configuration fixe. Pour affecter l'interface du LXC de manière sûr, nous allons créer 2 script qui l'ajoute au commutateur au moment du démarrage et la retire au moment de l'extinction. On en profitera pour étiqueter le bon VLAN à cette interface.		Pour que nos conteneurs soient intégrés aux VLAN dé leur démarrage, il faut ajouter leur interface virtuel au commutateur OVS. La difficulté étant que LXC choisi un nom aléatoire pour l'interface virtuel du conteneur à son démarrage, ce qui empêche toute configuration fixe (ce comportement peut être changé via le paramètre LXC ''lxc.network.veth.pair'', expliqué plus bas). Pour affecter l'interface du LXC de manière sûr, nous allons créer 2 script qui l'ajoute au commutateur au moment du démarrage et la retire au moment de l'extinction. On en profitera pour étiqueter le bon VLAN à cette interface.
	====Script de démarrage====		====Script de démarrage====
	vim /etc/lxc/ifup		vim /etc/lxc/ifup

Nmorin : /* Configuration du conteneur */

2017-06-04T07:28:16Z

Configuration du conteneur

← Version précédente		Version du 4 juin 2017 à 07:28
Ligne 288 :		Ligne 288 :
	</source>		</source>

	{{astuce\|~~La ligne~~ '''<nowiki>lxc.network.veth.pair = veth001</nowiki>''' permet de nommer l'interface réseau du conteneur côté hôte}}		{{astuce\|'''<nowiki>lxc.network.veth.pair = veth001</nowiki>''' permet de nommer l'interface réseau du conteneur côté hôte}}

	==Passerelle par défaut==		==Passerelle par défaut==

Nmorin : /* Configuration du conteneur */

2017-06-04T07:27:29Z

Configuration du conteneur

← Version précédente		Version du 4 juin 2017 à 07:27
Ligne 279 :		Ligne 279 :
	<source lang="bash">		<source lang="bash">
	lxc.network.type = veth		lxc.network.type = veth
			lxc.network.veth.pair = veth001
	lxc.network.flags = up		lxc.network.flags = up

Ligne 286 :		Ligne 287 :
	lxc.network.ipv4 = 192.168.11.10/24		lxc.network.ipv4 = 192.168.11.10/24
	</source>		</source>

			{{astuce\|La ligne '''<nowiki>lxc.network.veth.pair = veth001</nowiki>''' permet de nommer l'interface réseau du conteneur côté hôte}}

	==Passerelle par défaut==		==Passerelle par défaut==
	À ce stade, notre conteneur est dans le VLAN 11. Il pourra donc communiquer avec les machines se trouvant dans ce même VLAN. Cependant, aucun accès vers d'autre réseaux n'est possible en l'absence d'une passerelle de niveau 3. Nous allons ainsi créer une [https://fr.wikipedia.org/wiki/Switch_virtual_interface interface de VLAN] (ou SVI - Switch Virtual Interface) pour le VLAN 11 afin de permettre une commutation de paquet pour accéder à d'autre réseaux.		À ce stade, notre conteneur est dans le VLAN 11. Il pourra donc communiquer avec les machines se trouvant dans ce même VLAN. Cependant, aucun accès vers d'autre réseaux n'est possible en l'absence d'une passerelle de niveau 3. Nous allons ainsi créer une [https://fr.wikipedia.org/wiki/Switch_virtual_interface interface de VLAN] (ou SVI - Switch Virtual Interface) pour le VLAN 11 afin de permettre une commutation de paquet pour accéder à d'autre réseaux.

Nmorin : /* Script d'extinction */

2017-05-14T14:39:32Z

Script d'extinction

← Version précédente		Version du 14 mai 2017 à 14:39
Ligne 265 :		Ligne 265 :
	vim /etc/lxc/ifdown		vim /etc/lxc/ifdown
	<source lang="bash">		<source lang="bash">
			#!/bin/bash
	ovsCommut=commut0		ovsCommut=commut0
	ovs-vsctl --if-exists del-port ${ovsCommut} $5		ovs-vsctl --if-exists del-port ${ovsCommut} $5

Ycharbi : /* Sources de la section */

2017-05-12T18:21:41Z

Sources de la section

← Version précédente		Version du 12 mai 2017 à 18:21
Ligne 230 :		Ligne 230 :
	</source>		</source>
	==Sources de la section==		==Sources de la section==
	*http://~~www~~.~~innercoder~~.~~com~~/~~blog~~/~~installing~~-and-~~configuring-openvswitch~~-with-~~qemu~~-~~kvm~~/		*http://blog.scottlowe.org/2012/10/19/link-aggregation-and-lacp-with-open-vswitch/

	=LXC dans des VLAN=		=LXC dans des VLAN=
	Dans cette section nous allons voir comment faire fonctionner LXC avec Open vSwitch avec une architecture conteneurisé isolé dans des VLAN.		Dans cette section nous allons voir comment faire fonctionner LXC avec Open vSwitch avec une architecture conteneurisé isolé dans des VLAN.

Ycharbi le 12 mai 2017 à 18:18

2017-05-12T18:18:47Z

@@ Ligne 217 : / Ligne 217 : @@
 Success rate is 100 percent (5/5), round-trip min/avg/max = 1/203/1007 ms
 </source>
 =LXC dans des VLAN=
 Dans cette section nous allons voir comment faire fonctionner LXC avec Open vSwitch avec une architecture conteneurisé isolé dans des VLAN.
@@ Ligne 295 : / Ligne 309 : @@
 *http://stackoverflow.com/questions/34021070/lxc-with-open-vswitch#34038873
 =KVM dans des VLAN=
 =Sources=
 * http://brezular.com/2013/12/17/connecting-open-vswitch-running-on-debian-to-cisco-catalyst-3550-via-trunk/

Ycharbi le 12 mai 2017 à 16:57

2017-05-12T16:57:27Z

← Version précédente		Version du 12 mai 2017 à 16:57
Ligne 154 :		Ligne 154 :
	==Configuration==		==Configuration==
	<source lang="bash">		<source lang="bash">
	Switch#conf t		Switch# conf t
	Switch(config)#hostname 3550-I		Switch(config)# hostname 3550-I

	3550-I(config)#vlan 10		3550-I(config)# vlan 10
	3550-I(config-vlan)#vlan 11		3550-I(config-vlan)# vlan 11
	3550-I(config-vlan)#vlan 100		3550-I(config-vlan)# vlan 100

	3550-I(config-vlan)#interface g 1/0/1		3550-I(config-vlan)# interface g 1/0/1
	3550-I(config-if)#description --- vers Openvswitch ---		3550-I(config-if)# description --- vers Openvswitch ---
	3550-I(config-if)#switchport trunk allowed vlan 1,10,11,100		3550-I(config-if)# switchport trunk allowed vlan 1,10,11,100
	3550-I(config-if)#switchport mode trunk		3550-I(config-if)# switchport mode trunk
	3550-I(config-if)#no shutdown		3550-I(config-if)# no shutdown
	3550-I(config-if)#exit		3550-I(config-if)# exit

	3550-I(config)#interface vlan 1		3550-I(config)# interface vlan 1
	3550-I(config-if)#ip address 192.168.1.254 255.255.255.0		3550-I(config-if)# ip address 192.168.1.254 255.255.255.0
	3550-I(config-if)#no shutdown		3550-I(config-if)# no shutdown

	3550-I(config)#interface vlan 10		3550-I(config)# interface vlan 10
	3550-I(config-if)#ip address 192.168.10.254 255.255.255.0		3550-I(config-if)# ip address 192.168.10.254 255.255.255.0
	3550-I(config-if)#no shutdown		3550-I(config-if)# no shutdown

	3550-I(config-if)#interface vlan 11		3550-I(config-if)# interface vlan 11
	3550-I(config-if)#ip address 192.168.11.254 255.255.255.00		3550-I(config-if)# ip address 192.168.11.254 255.255.255.00
	3550-I(config-if)#no shutdown		3550-I(config-if)# no shutdown

	3550-I(config-if)#int vlan 100		3550-I(config-if)# int vlan 100
	3550-I(config-if)#ip address 192.168.100.254 255.255.255.0		3550-I(config-if)# ip address 192.168.100.254 255.255.255.0
	3550-I(config-if)#no shutdown		3550-I(config-if)# no shutdown
	3550-I(config-if)#do write		3550-I(config-if)# do write
	</source>		</source>
	==Script de la section==		==Script de la section==
Ligne 270 :		Ligne 270 :
	lxc.network.ipv4 = 192.168.11.10/24		lxc.network.ipv4 = 192.168.11.10/24
	</source>		</source>
	~~===Source de la section===~~
	*http://stackoverflow.com/questions/34021070/lxc-with-open-vswitch#34038873

	==Passerelle par défaut==		==Passerelle par défaut==
	À ce stade, notre conteneur est dans le VLAN 11. Il pourra donc communiquer avec les machines se trouvant dans ce même VLAN. Cependant, aucun accès vers d'autre réseaux n'est possible en l'absence d'une passerelle de niveau 3. Nous allons ainsi créer une [https://fr.wikipedia.org/wiki/Switch_virtual_interface interface de VLAN] (ou SVI - Switch Virtual Interface) pour le VLAN 11 afin de permettre une commutation de paquet pour accéder à d'autre réseaux.		À ce stade, notre conteneur est dans le VLAN 11. Il pourra donc communiquer avec les machines se trouvant dans ce même VLAN. Cependant, aucun accès vers d'autre réseaux n'est possible en l'absence d'une passerelle de niveau 3. Nous allons ainsi créer une [https://fr.wikipedia.org/wiki/Switch_virtual_interface interface de VLAN] (ou SVI - Switch Virtual Interface) pour le VLAN 11 afin de permettre une commutation de paquet pour accéder à d'autre réseaux.
Ligne 295 :		Ligne 292 :
	Activation imédiate		Activation imédiate
	echo 1 > /proc/sys/net/ipv4/ip_forward		echo 1 > /proc/sys/net/ipv4/ip_forward
			==Source de la section==
			*http://stackoverflow.com/questions/34021070/lxc-with-open-vswitch#34038873
			=KVM dans des VLAN=
	=Sources=		=Sources=
	* http://brezular.com/2013/12/17/connecting-open-vswitch-running-on-debian-to-cisco-catalyst-3550-via-trunk/		* http://brezular.com/2013/12/17/connecting-open-vswitch-running-on-debian-to-cisco-catalyst-3550-via-trunk/

Open vSwitch - Historique des versions

Ycharbi le 6 décembre 2017 à 18:19

Ycharbi le 17 novembre 2017 à 20:45

Ycharbi : /* Configuration du conteneur */

Ycharbi : /* Scripts de configuration réseau */

Nmorin : /* Configuration du conteneur */

Nmorin : /* Configuration du conteneur */

Nmorin : /* Script d'extinction */

Ycharbi : /* Sources de la section */

Ycharbi le 12 mai 2017 à 18:18

Ycharbi le 12 mai 2017 à 16:57

Ycharbi : /* Configuration du conteneur */

Ycharbi : /* Scripts de configuration réseau */

Nmorin : /* Configuration du conteneur */

Nmorin : /* Configuration du conteneur */

Nmorin : /* Script d'extinction */

Ycharbi : /* Sources de la section */