飞牛启用OVS后网络不通怎么办？

Question

飞牛启用OVS后网络不通怎么办？一个常见问题是：启用Open vSwitch（OVS）后虚拟机或宿主机无法通信，通常源于桥接配置错误或物理网卡未正确绑定至OVS网桥。用户可能遗漏将物理接口（如eth0）添加到OVS桥（如br0），导致外部网络无法访问；或未正确设置管理IP地址，致使SSH连接中断。此外，防火墙规则未放行OVS相关端口、VLAN配置不匹配，或内核模块未正常加载，也可能引发网络中断。排查时应检查ovs-vsctl show输出、路由表、ARP表及物理链路状态，确保数据流正确经过OVS交换机。

Answer 1

飞牛启用OVS后网络不通怎么办？深度排查与解决方案

1. 问题背景与常见现象

在飞牛（Feiniu）虚拟化平台中启用Open vSwitch（OVS）后，常出现宿主机或虚拟机无法访问外部网络、SSH连接中断、管理IP不可达等问题。这类故障多源于桥接配置错误、物理网卡未绑定至OVS网桥，或内核模块加载异常。

典型表现包括：

• 宿主机ping不通网关
• 虚拟机获取不到IP地址
• ARP表项缺失或异常
• 路由表未正确指向OVS接口
• 防火墙拦截OVS控制流量

2. 排查流程：由浅入深的诊断路径

采用分层排查法，从基础链路到高级配置逐步验证：

1. 确认物理网卡链路状态是否UP
2. 检查OVS网桥是否存在并正确配置
3. 验证物理接口是否已添加至OVS桥
4. 查看管理IP是否绑定在正确的接口上
5. 分析路由表和ARP缓存
6. 检查内核模块openvswitch是否加载
7. 审查防火墙规则是否放行OVS端口（如6640, 6653）
8. 确认VLAN配置与交换机端口匹配

3. 核心命令与输出分析

使用以下关键命令进行诊断：

ovs-vsctl show

示例输出片段：

Bridge "br0"
    Port "br0"
        Interface "br0"
            type: internal
    Port "eth0"
        Interface "eth0"
    Port "vnet0"
        Interface "vnet0"
    

若eth0未出现在Port列表中，则说明物理网卡未绑定，需执行：

ovs-vsctl add-port br0 eth0

4. 管理IP配置陷阱

启用OVS后，原系统接口（如eth0）变为纯数据通道，不能再在其上配置IP。正确做法是将IP迁移至OVS内部接口（如br0）：

错误配置	正确配置
IP on eth0	IP on br0 (type: internal)
eth0直接参与路由	br0作为三层出口
重启后丢失IP	通过network-scripts或Netplan持久化

5. 内核与服务状态检查

OVS依赖内核模块支持，需确保其正常加载：

lsmod | grep openvswitch

若无输出，手动加载：

modprobe openvswitch

同时检查OVS守护进程运行状态：

systemctl status ovs-vswitchd ovsdb-server

6. 防火墙与安全策略影响

SELinux或iptables可能拦截OVS通信。临时关闭测试：

setenforce 0

systemctl stop firewalld

生产环境应添加精确规则放行OVS端口：

firewall-cmd --add-port=6653/tcp --permanent

7. VLAN与跨交换机互通问题

当使用VLAN时，需确保OVS端口模式与物理交换机Trunk配置一致：

ovs-vsctl set port eth0 tag=100

或配置Trunk：

ovs-vsctl set port eth0 trunk=100,200

8. 数据流路径可视化（Mermaid流程图）

graph TD
            A[VM vnet0] --> B(OVS Bridge br0)
            B --> C{Is eth0 bound?}
            C -->|Yes| D[Physical Switch]
            C -->|No| E[Network Isolation]
            D --> F[Gateway]
            F --> G[External Network]
            B --> H[Management IP on br0]
            H --> I[SSH Access]

9. 自动化检测脚本建议

编写Shell脚本定期巡检关键项：

#!/bin/bash
if ! ovs-vsctl list-br | grep -q br0; then
    echo "ERROR: br0 not exists"
fi
if ! ovs-vsctl list-ports br0 | grep -q eth0; then
    echo "WARN: eth0 not attached to br0"
fi
if ! ip route | grep -q br0; then
    echo "ERROR: No route via br0"
fi

10. 持久化配置最佳实践

避免重启后配置丢失，推荐使用Netplan（Ubuntu）或network-scripts（CentOS）定义OVS结构：

# /etc/netplan/01-ovs.yaml
network:
  version: 2
  bridges:
    br0:
      interfaces: [eth0]
      addresses: [192.168.1.100/24]
      gateway4: 192.168.1.1
      nameservers:
        addresses: [8.8.8.8]