配置IP(以host1为例)：

ifconfig eth0 10.0.10.10/24 (host1

ifconfig eth0 10.10.10.10/24  (host2

创建网桥

ovs-vsctl add-br br0 (不要为br0添加物理端口，根据网络拓扑图网桥是不与物理网卡相连的。

为VM添加端口(需要先启动VM再添加端口

ovs-vsctl add-port br0 tap0  -- set interface tap0 type=internal

ovs-vsctl add-port br0 tap1  -- set interface tap1 type=internal

添加虚拟端口并打通GRE隧道

ovs-vsctl add-port br0 gre0  -- set interface gre0 type=gre options:remote_ip=10.10.10.10 (IP of eth0 on host2，这个ip其实就是图1新IP头中的IP)

host2的配置基本相同。唯一注意的是remote_ip写的是host1的ip。

VXLAN

VXLAN报文结构：

VXLAN头封装

Flags：8比特，取值为00001000。

VNI：VXLAN网络标识，24比特，用于区分VXLAN段。

Reserved：24比特和8比特，必须设置为0。

外层UDP头封装

目的UDP端口号是4789。源端口号是内层以太报文头通过哈希算法计算后的值。

外层IP头封装

源IP地址为发送报文的虚拟机所属VTEP的IP地址；目的IP地址是目的虚拟机所属

VTEP的IP地址。

外层Ethernet头封装

SA：发送报文的虚拟机所属VTEP的MAC地址。

DA：目的虚拟机所属VTEP上路由表中直连的下一跳MAC地址。

VLAN Type：可选字段，当报文中携带VLAN Tag时，该字段取值为0x8100。

Ethernet Type：以太报文类型，IP协议报文该字段取值为0x0800。

实验拓扑：

vxlan的配置

其实vxlan的配置和GRE的配置大致相同。只有最后一步有些不同。

ovs-vsctl add-port br0 vxlan0  -- set interface vxlan0 type=vxlan options:remote_ip=172.168.1.2 options:key=100 (VTEP的IP地址在OuterIP头中，这里对于host1的VTEP是eth1，key为VNI相同的vxlan段之间可以通信)

host2的配置是一样的。

VLAN+VXLAN实现VM之间的流量控制

只要在vxlan配置后在为虚拟机添加tag标识即可。

ovs-vsctl set port tag0 tag=100

ovs-vsctl set port tag1 tag=200

host2的配置也是一样，打上tag。

相同tag在不同宿主机上的vm就会通过VXLAN进行通信。

vxlan中限制VM之间的流量

每一个虚拟机连通一个网桥，在每个网桥之间打通隧道。

之前的配置步骤基本相同。按照拓扑图配置即可。

拓扑图如下：

最后打通多条隧道实现VM流量限制

host1:

ovs-vsctl add-port br0 vxlan0 -- set interface vxlan0  type=vxlan options: remote_ip =10.0.10.10 options:key=100

ovs-vsctl add-port br1 vxlan1 -- set interface vxlan1  type=vxlan options: remote_ip =10.0.10.10 options:key=200

host2:

ovs-vsctl add-port br3 vxlan0 -- set interface vxlan0  type=vxlan options: remote_ip = 10.10.10.10 options:key=100

ovs-vsctl add-port br4 vxlan1 -- set interface vxlan1  type=vxlan options: remote_ip = 10.10.10.10 options:key=200

在同一个VNI段的VM可以通过VXLAN隧道通信。

实验过程中出现的问题

实验过程中，执行完正确的配置流程后，两台不同host上的虚拟机仍然不能通信，其原因是交换机中已经有vlan协议使得vxlan失效，对两台宿主机的网线直连解决了上述问题。

openstack下mtu问题只针对vxlan、gre网络。

vxlan、gre mtu计算：

vxlan mtu = 1450 = 1500 – 20(ip头) – 8(udp头) – 8(vxlan头) – 14(以太网头)

gre mtu = 1462 = 1500 – 20(ip头) – 4(gre头) – 14(以太网头)

如果mtu大于这个值的话，会导致openvswitch传输分片。