sniffer底层网络配置记录

公司需要一款可以检查网络的软件，之后任务分配到我们组

经过讨论最终方案是以wireshark为版本，进行二次开发，主要目的在于简化上层操作复杂性（软件使用人群为非专业性的）

软件分为三部分，其一底层网络，其二wireshark抓包（做一层封装，只要需要的结构数据），其三上层应用

因平时比较关注运维的一些东西，所以分配了底层网络，与上层应用中的数据统计部分

这里主要记录底层网络配置过程，以备后忘！

简述

底层网络在开始时只需要转发数据包就可以，所以我当时的策略是：配置软路由（因配置简单，且网上资料很多，这里就不说了）

后因为需求增加，软路由已无法满足，百般搜寻中，想起了以前配置openstack时网络组件中的一款软件--也就是接下来要说明的软件 Openvswitch

配置版本

系统版本：ubuntu 12.04.3 STL Desktop 64位

软件版本：openvswitch-1.9.3.tar.gz

注：最新版本更新到2.0.1

更新系统：

　　　　apt-get update && apt-get -y upgrade

安装前的软件准备：

　　　　apt-get -y install build-essential && apt-get -y install openssl && apt-get -y install ssh && apt-get -y install vim

　　　　注：build-essential 是ubuntu提供的开发工具包，其中包括gcc,g++,make等。openssl 下文安装软件需要，ssh与vim都是个人习惯，可以选择不安装

OpenVswitch下载地址： http://openvswitch.org/download/

解压：　　# tar -xzf openvswitch-1.9.3.tar.gz

安装：　　

　　此处需要注意：预编译需指明内核源码的目录

　　具体如下：　　~# ./configure --with-linux=/lib/modules/`uname -r`/build

　　编译：　　　　~# make

　　编译安装：　　~# make install

　　OVS内核模块安装：　　~# sudo insmod ./datapath/linux/openvswitch.ko

　　检查ovs模块是否已安装：

　　　　　　　　　　　　　　~# lsmod | grep openvswitch

　　　　　　　　　　　　　　　　openvswitch            47849  0 　

　　继续安装内核模块：　　~# sudo make modules_install

　

　　至此软件安装完成，接下来就是配置了

配置：

　

　　新建OpenVSwitch配置文件和数据库：

　　　　　　~# mkdir -p /usr/local/etc/openvswitch

　　　　　　~# ovsdb-tool create /usr/local/etc/openvswitch/conf.db /usr/local/share/openvswitch/vswitch.ovsschema

　　启动：

　　　　　　~# ovsdb-server --remote=punix:/usr/local/var/run/openvswitch/db.sock --remote=db:Open_vSwitch,manager_options --private-key=db:SSL,private_key --certificate=db:SSL,certificate --bootstrap-ca-cert=db:SSL,ca_cert  --pidfile --detach

　　注：如果你安装 Open vSwitch 时没有加SSL 支持（即安装openssl），需省略--private-key, --certificate, and --bootstrap-ca-cert

　　查看启动情况：
　　　　　　　　~# ps -ef | grep ovsdb-server

　　初始化数据库：
　　　　　　　　~# ovs-vsctl --no-wait init
　　注：仅需在第一次创建数据库时运行，但是每次都运行也没问题

　　启动Open vSwitch daemon，连接到同样的Unix domain socket上

　　~# ovs-vswitchd --pidfile --detach

　　注：成功后，会有三个进程，一个ovs_workeq进程，一个ovs-vswitchd进程，一个ovsdb-server进程

　　升级暂未用到，这里先不予说明了

　　服务器网络配置：

　　注：因在openvswitch未启动时，br0是不存在的，为防止开机启动网络消耗时间，所以需要在之后的开机启动脚本中加以控制

　　文件名称：interfaces.switch 　

　　　　auto lo
　　　　iface lo inet loopback

　　　　auto br0
　　　　iface br0 inet dhcp

　　　　auto eth0
　　　　iface eth0 inet manual
　　　　up ifconfig eth0 up

　　　　auto eth1
　　　　iface eth1 inet manual
　　　　up ifconfig eth1 up

　　文件名称：interfaces　　

　　　　auto lo

　　　　iface lo inet loopback

　　　　auto eth0
　　　　iface eth0 inet manual
　　　　up ifconfig eth0 up

　　　　auto eth1
　　　　iface eth1 inet manual
　　　　up ifconfig eth1 up

Openvswitch设置：

　　添加名为br0的网桥：

　　　　~# sudo ovs-vsctl add-br br0

　　列出所有网桥：

　　　　~# sudo ovs-vsctl list-br

　　将网络端口eth0挂接到网桥br0上：

　　　　~# sudo ovs-vsctl add-port br0 eth0

　　列出挂接到网桥br0上的所有网络接口：

　　　　~# sudo ovs-vsctl list-ports br0

　　　　　　eth0

　　　　　　eth1

　　　列出已挂接eth0网络接口的网桥：

　　　　~# sudo ovs-vsctl port-to-br eth0

　　　　　　br0

　　查看结果：

　　　　~# sudo ovs-vsctl show

　　　　　　7578df6c-7121-4a9a-8ecb-e7142d94c88e
　　　　　　Bridge "br0"
　　　　　　　　Port "eth0"
　　　　　　Interface "eth0"
　　　　　　　　Port "eth1"
　　　　　　Interface "eth1"
　　　　　　　　Port "br0"
　　　　　　Interface "br0"
　　　　　　type: internal

　　查看虚拟交换机信息：　　　　　

　　　　~#　sudo ovs-ofctl show br0
　　　　　　OFPT_FEATURES_REPLY (xid=0x1): dpid:000000e04c36005c
　　　　　　n_tables:255, n_buffers:256
　　　　　　capabilities: FLOW_STATS TABLE_STATS PORT_STATS QUEUE_STATS ARP_MATCH_IP
　　　　　　actions: OUTPUT SET_VLAN_VID SET_VLAN_PCP STRIP_VLAN SET_DL_SRC SET_DL_DST SET_NW_SRC SET_NW_DST SET_NW_TOS 　　　　　　　　　　SET_TP_SRC SET_TP_DST ENQUEUE
　　　　　　1(eth1): addr:00:e0:4c:36:00:5c
　　　　　　config: 0
　　　　　　state: LINK_DOWN
　　　　　　speed: 100 Mbps now, 100 Mbps max
　　　　　　2(eth0): addr:00:e0:4c:5a:ea:60
　　　　　　config: 0
　　　　　　state: 0
　　　　　　current: 1GB-FD AUTO_NEG
　　　　　　advertised: 10MB-HD 10MB-FD 100MB-HD 100MB-FD 1GB-HD 1GB-FD COPPER AUTO_NEG AUTO_PAUSE AUTO_PAUSE_ASYM
　　　　　　supported: 10MB-HD 10MB-FD 100MB-HD 100MB-FD 1GB-HD 1GB-FD COPPER AUTO_NEG
　　　　　　speed: 1000 Mbps now, 1000 Mbps max
　　　　　　LOCAL(br0): addr:00:e0:4c:36:00:5c
　　　　　　config: 0
　　　　　　state: 0
　　　　　　speed: 100 Mbps now, 100 Mbps max
　　　　　　OFPT_GET_CONFIG_REPLY (xid=0x3): frags=normal miss_send_len=0

　　　　

　　开机启动脚本：

　　注：开机启动需注意，权限问题

　　　　　　#!/bin/bash

　　　　　　sudo echo "------------- [start `date`] --------">>/home/haier/log.txt

　　　　　　sudo ovsdb-server --remote=punix:/usr/local/var/run/openvswitch/db.sock --remote=db:Open_vSwitch,manager_options --private

　　　　　　-key=db:SSL,private_key --certificate=db:SSL,certificate --bootstrap-ca-cert=db:SSL,ca_cert --pidfile --detach

　　　　　　sudo echo "     ------------- [1 `date`] --------">>/home/haier/log.txt

　　　　　　sudo ovs-vsctl --no-wait init

　　　　　　sudo echo "     ------------- [2 `date`] --------">>/home/haier/log.txt

　　　　　　sudo ovs-vswitchd --pidfile --detach

　　　　　　sudo echo "     ------------- [3 `date`] --------">>/home/haier/log.txt

　　　　　　sudo mv /etc/network/interfaces /etc/network/interfaces.default

　　　　　　sudo mv /etc/network/interfaces.switch /etc/network/interfaces

　　　　　　sudo /etc/init.d/networking restart

　　　　　　sudo mv /etc/network/interfaces /etc/network/interfaces.switch

　　　　　　sudo mv /etc/network/interfaces.default /etc/network/interfaces

　　　　　　sudo echo "     ------------- [4 `date`] --------">>/home/haier/log.txt

　　　　　　#sudo /usr/bin/xbmc

　　　　　　sudo echo "------------- [end `date`] --------">>/home/haier/log.txt

 

参考资料：

　　　　　　http://pan.baidu.com/s/1jGftQp4