10、基于Open vSwitch构建虚拟交换基础设施

基于Open vSwitch构建虚拟交换基础设施

1. TCI与VLAN标签

TCI（Tag Control Information）是802.1q报头中的一个2字节字段。对于带有802.1q报头的数据包，该字段包含VLAN信息，包括VLAN ID；对于没有802.1q报头（即未标记）的数据包，vlan_tci值设置为零（0x0000）。在扁平网络中，传入的流量会被标记为VLAN 3，并转发到连接到位于VLAN 3的集成桥的实例。当实例的返回流量由提供桥的流规则处理时，本地VLAN ID会被剥离，流量变为未标记，然后转发到物理接口eth2，由物理交换机处理。

2. 覆盖网络的流规则

Neutron参考实现中的覆盖网络使用VXLAN或GRE在主机之间封装虚拟实例流量。连接到覆盖网络的实例会连接到集成桥，并使用映射到该网络的本地VLAN。同一主机上的所有实例都连接到相同的本地VLAN。

例如，使用Neutron创建了一个覆盖网络，并自动分配了分段ID 39。由于流量将被封装并通过覆盖网络接口eth1转发，因此无需对物理交换基础设施进行更改以支持该网络。

当一个实例在网络MyOverlayNetwork上启动时，相关端口会被分配一个本地VLAN ID 4。当实例向同一网络中的其他实例或设备发送流量时，集成桥会将流量转发到隧道桥br - tun，隧道桥上的流规则会为每个目标MAC地址指定一个虚拟隧道端点（VTEP），确保流量直接转发到目标所在的计算或网络节点，而不是在桥的所有端口上转发，不匹配的流量将被丢弃。

例如，目标MAC地址为fa:16:3e:f1:b0:49的流量会被转发到端口vxlan0a140064，该端口映射到