流在 OVS 上错误地命中了 OpenFlow 流表

Question

我的问题

流不会命中 OpenFlow 流表，尽管其属性与表完美匹配。怎么会发生？你能给我一些故障排除的提示吗？

我为寻找答案做了什么。

(1(我用mininet、ONOS、Iperf做了一个小网络。

(2(我生成了一个UDP流(srcIP=10.0.0.3，dstIP=10.0.0.2，dstPORT=50000(

(3( 我使用 REST API 为每个迷你网交换机添加了流规则ONOS。您可以在原始流规则下方看到两个流规则。

1)  cookie=0x4c0000ef7faa8a, duration=332.717s, table=0, n_packets=8974, 
n_bytes=557090858, idle_age=153, priority=65050,ip,nw_dst=10.0.0.2 
actions=output:4
2) cookie=0x4c0000951b3b33, duration=332.636s, table=0, n_packets=10, 
n_bytes=460,idle_age=168,priority=65111,udp,nw_src=10.0.0.3,nw_dst=10.0.0.2,
tp_dst=50000 actions=output:3

(4(我发现2(流规则具有更多优先级的匹配字段，流中的大部分数据包命中1(流规则。

(5(我使用Wireshark检查流量是否生成正确。但是没有问题。(srcIP=10.0.0.3， dstIP=10.0.0.2， dstPORT=50000(

<小时 />

nimdrak@nimdrak-VirtualBox:~$ sudo ovs-ofctl dump-flows s1
NXST_FLOW reply (xid=0x4):
cookie=0x4c0000ef7faa8a, duration=332.717s, table=0, n_packets=8974, n_bytes=557090858, idle_age=153, priority=65050,ip,nw_dst=10.0.0.2 actions=output:4
cookie=0x4c0000ef7fb20c, duration=332.679s, table=0, n_packets=127, n_bytes=36814, idle_age=305, priority=65050,ip,nw_dst=10.0.0.4 actions=output:3
cookie=0x4c0000ef7f9b86, duration=332.736s, table=0, n_packets=518, n_bytes=102960, idle_age=138, priority=65050,ip,nw_dst=10.0.0.254 actions=output:5
cookie=0x4c0000ef7fae4b, duration=332.698s, table=0, n_packets=270, n_bytes=49059, idle_age=138, priority=65050,ip,nw_dst=10.0.0.3 actions=output:2
cookie=0x4c0000ef7fa6c9, duration=332.751s, table=0, n_packets=125, n_bytes=36646, idle_age=305, priority=65050,ip,nw_dst=10.0.0.1 actions=output:1
cookie=0x10000487f5557, duration=348.362s, table=0, n_packets=285, n_bytes=23085, idle_age=66, priority=40000,dl_type=0x88cc actions=CONTROLLER:65535
cookie=0x10000487f63a1, duration=348.362s, table=0, n_packets=285, n_bytes=23085, idle_age=66, priority=40000,dl_type=0x8942 actions=CONTROLLER:65535
cookie=0x10000488ebd5d, duration=348.362s, table=0, n_packets=12, n_bytes=504, idle_age=148, priority=40000,arp actions=CONTROLLER:65535
cookie=0x10000464443e2, duration=348.362s, table=0, n_packets=0, n_bytes=0, idle_age=348, priority=5,arp actions=CONTROLLER:65535
cookie=0x4c0000951a5275, duration=332.671s, table=0, n_packets=0, n_bytes=0, idle_age=332, priority=65050,udp,nw_src=10.0.0.3,nw_dst=10.0.0.1,tp_dst=50000 actions=output:1
cookie=0x4c0000951b3b33, duration=332.636s, table=0, n_packets=10, n_bytes=460, idle_age=168, priority=65111,udp,nw_src=10.0.0.3,nw_dst=10.0.0.2,tp_dst=50000 actions=output:3

Answer 1

总结

原因与UDP 碎片有关。所以分段的数据包不会碰到表

详细地

(1( 发送时设置了UDP数据报63k。然后它在 IP 层进行分段。

(2(然后只有第一个数据包具有UDP标头信息，并且只有数据包正确命中流表

(3(为了解决这个问题，我使用巨型帧，这意味着OVS可以用更大的MSS处理数据包。我们还应该设置 NIC MSS (http://docs.openvswitch.org/en/latest/topics/dpdk/jumbo-frames/(

我们将 OVS 版本更新到 2.6.0 以上 (使用 http://docs.openvswitch.org/en/latest/intro/install/general/会比我们可以谷歌的其他网站更好(

(5(设置巨型帧后，我们可以看到流量表命中对于较大的UDP数据报正常工作。