Question

我在OpenStack云中有两个VM。使用以下命令，我可以在它们之间发送数据：

# On the server (IP 10.0.0.7)    
nc -u -l -p 7865

# On the client (10.0.0.10)
nc -u 10.0.0.7 7865

现在，我想阻止从10.0.0.10到10.0.0.7的通信（但仍然允许它在另一个方向）。所以我创建了这个流程：

root@ubuntu:/opt/stack/opendaylight# cat my_custom_flow.xml 
<?xml version="1.0"?>
<flow xmlns="urn:opendaylight:flow:inventory">
  <priority>1</priority>
  <flow-name>nakrule-custom-flow</flow-name>
  <idle-timeout>12000</idle-timeout>
  <match>
    <ethernet-match>
      <ethernet-type>
        <type>2048</type>
      </ethernet-type>
    </ethernet-match>
    <ipv4-source>10.0.0.10/32</ipv4-source>
    <ipv4-destination>10.0.0.7/32</ipv4-destination>
    <ip-match>
      <ip-dscp>28</ip-dscp>
    </ip-match>
  </match>
  <id>10</id>
  <table_id>0</table_id>
  <instructions>
    <instruction>
      <order>6555</order>
    </instruction>
    <instruction>
      <order>0</order>
      <apply-actions>
        <action>
          <order>0</order>
          <drop-action/>
        </action>
      </apply-actions>
    </instruction>
  </instructions>
</flow>

然后，我将流程发送到我的交换机。我使用OpenDaylight作为我的SDN控制器来管理我的OpenStack云。我有两个开关，br-int和br-ex。在br-int上创建OpenStack中每个VM的端口。我可以使用以下命令获取交换机ID：

curl -u admin:admin http://192.168.100.100:8181/restconf/config/opendaylight-inventory:nodes | python -m json.tool | grep '"id": "openflow:'[0-9]*'"' 

"id": "openflow:2025202531975591"
"id": "openflow:202520253197559"

ID为202520253197559的交换机在他的表中有很多流量，而另一个有2-3个。所以我猜202520253197559是br-int，因此使用以下命令将我的新流添加到它：

curl -u admin:admin -H 'Content-Type: application/yang.data+xml' -X PUT -d @my_custom_flow.xml http://192.168.100.100:8181/restconf/config/opendaylight-inventory:nodes/node/openflow:202520253197559/table/234/flow/10

现在，我可以通过另一个REST请求看到我的流程：

curl -u admin:admin http://192.168.100.100:8181/restconf/config/opendaylight-inventory:nodes | python -m json.tool

{
    "flow-name": "nakrule-custom-flow",
    "id": "10",
    "idle-timeout": 12000,
    "instructions": {
        "instruction": [
            {
                "order": 6555
            },
            {
                "apply-actions": {
                    "action": [
                        {
                            "drop-action": {},
                            "order": 0
                        }
                    ]
                },
                "order": 0
            }
        ]
    },
    "match": {
        "ethernet-match": {
            "ethernet-type": {
                "type": 2048
            }
        },
        "ip-match": {
            "ip-dscp": 28
        },
        "ipv4-destination": "10.0.0.7/32",
        "ipv4-source": "10.0.0.10/32"
    },
    "priority": 1,
    "table_id": 0
},

但是，然后我回到我的两个VM，它们仍然可以成功地相互发送数据。而且，使用以下命令不返回任何内容：

ovs-ofctl dump-flows br-int --protocols=OpenFlow13 | grep nakrule

我应该看到我的新流程，这是否意味着OpenDaylight不会将其添加到我的交换机中？

root@ubuntu:/opt/stack# ovs-ofctl snoop br-int
2018-05-11T09:15:27Z|00001|vconn|ERR|unix:/var/run/openvswitch/br-int.snoop: received OpenFlow version 0x04 != expected 01
2018-05-11T09:15:27Z|00002|vconn|ERR|unix:/var/run/openvswitch/br-int.snoop: received OpenFlow version 0x04 != expected 01

提前谢谢。

Answer 1

你确定openflow：1是交换机（br-int）的节点id 你想编程。我很怀疑。通常openflow：1是东西我们从mininet部署中看到。

通过RESTCONF对拓扑API进行GET，并找出节点ID 你的开关。或者你可以通过找到mac来猜测它您正在使用的br-int的地址，并将HEX转换为十进制。

例如，mininet实际上使他们的mac地址变得简单，就像 00：00：00：00：00：01，这就是为什么它最终开放流程：1

我在更新的问题中注意到的另一个问题是您正在发送 URL中表234的流程，但指定流中的表0 数据

此外，您可以在restconf中检查这些节点的配置/存储看看ODL是否接受流量。如果它在配置存储和该开关连接到openflow插件，然后流程应该被推到开关。

另一个寻找线索的地方是karaf.log。

最后，如果你认为一切都是正确的，那么流程应该会得到发送到交换机，但交换机没有显示流量，然后尝试进行数据包捕获。您的交换机可能会拒绝由于某种原因流动。这可能也会在ovs日志中显示，如果就是这样。我怀疑这是问题所在，但只是添加它以防万一。

通过OpenDaylight自定义OpenFlow无效

1 个答案: