10、使用 Open vSwitch 构建虚拟交换基础设施

使用 Open vSwitch 构建虚拟交换基础设施

1. 网络流量处理基础

TCI（Tag Control Information）是 802.1q 报头中的一个 2 字节字段。对于带有 802.1q 报头的数据包，该字段包含 VLAN 信息，包括 VLAN ID；对于没有 802.1q 报头（即未标记）的数据包，vlan_tci 值设置为 0（0x0000）。

在扁平网络中，传入流量会被标记为 VLAN 3，并转发到连接到集成桥且位于 VLAN 3 中的实例。实例的返回流量在通过提供商桥的流规则处理时，本地 VLAN ID 会被剥离，流量变为未标记，然后转发到物理接口 eth2，并由物理交换机处理。

2. 覆盖网络流规则

覆盖网络在 Neutron 的参考实现中使用 VXLAN 或 GRE 对主机之间的虚拟实例流量进行封装。连接到覆盖网络的实例会连接到集成桥，并使用映射到该网络的本地 VLAN。同一主机上的所有实例都连接到相同的本地 VLAN。

例如，使用 Neutron 创建了一个覆盖网络，自动分配的分段 ID 为 39。无需对物理交换基础设施进行更改，因为流量将通过覆盖网络接口 eth1 进行封装和转发。

当一个实例在网络 MyOverlayNetwork 上启动时，相关端口会被分配一个本地 VLAN ID 为 4。当实例向同一网络中的其他实例或设备发送流量时，集成桥会将流量转发到隧道桥 br - tun，隧道桥上的流规则会指定每个目标 MAC 地址的虚拟隧道端点（VTEP），确保流量直接转发到目标所在的计算或网络节点，不匹配的流量将被丢弃。例如，目标 MAC 地址为 fa:16:3e:f1:b0:49 的流