OVN实战三之打通真实网络提供NAT
作者：互联网
上篇文章《OVN实战二之Overlay实现》介绍了OVN中逻辑交换机、逻辑路由器的用法，本章介绍如何让OVN中的虚拟机访问外部网络和面向外部网络提供服务（NAT）。
拓扑结构
在GNS3中新增一个Linux虚拟机，E0/0连接ovn-node3的E2/0：
为Linux的第一块网卡配置上IP地址172.16.10.100，为后面的配置实现两个目标：
☘ vm1可以ping通172.16.10.100；
☘ 在172.16.10.100上可以访问vm4中的WWW服务。
创建外部网络
在OVN中和外部网络通讯必须使用某个固定的节点，有点类似于Neutron中的网络节点（注意Neutron中的分布式路由只解决东西向流量的分布式，访问外部网络还是需要网络节点）。OVN通过逻辑路由器的chassis字段识别出绑定到某个固定的节点，我们把上一章的R1改造成固定路由器。新拓扑如下：
在ovn-node1执行：
sudo ovn-nbctl set Logical_router c971ec21-82d2-480d-a8e6-1d5566de966d options:chassis=c3c30f4f-e7e2-46fa-b621-210fd98858c5
其中的chassis是通过sudo ovn-sbctl show获取到的ovn-node3的chassis。创建网关交换机。在ovn-node1上执行：
sudo ovn-nbctl ls-add gateway-sw1
sudo ovn-nbctl lsp-add gateway-sw1 localnet-port
sudo ovn-nbctl lsp-set-addresses localnet-port unknown
sudo ovn-nbctl lsp-set-type localnet-port localnet
sudo ovn-nbctl lsp-set-options localnet-port network_name=physnet-node3
绑定网关交换机和R1，在ovn-node1上执行
sudo ovn-nbctl lrp-add r1 r1-gs1 00:00:00:10:00:00 172.16.10.20/24
sudo ovn-nbctl lsp-add gateway-sw1 gs1-r1
sudo ovn-nbctl lsp-set-type gs1-r1 router
sudo ovn-nbctl lsp-set-addresses gs1-r1 00:00:00:10:00:00
sudo ovn-nbctl lsp-set-options gs1-r1 router-port=r1-gs1
配置ovn-node3的外部网桥，在ovn-node3上执行：
sudo ovs-vsctl add-br br-ex
sudo ovs-vsctl add-port br-ex ens39
sudo ovs-vsctl set Open_vSwitch . external-ids:ovn-bridge-mappings=physnet-node3:br-ex
验证结果
通过Linux节点ping 172.16.10.20：
通过vm1 ping 172.16.10.20：
但是vm1 此时ping不通172.16.10.100（Linux），这是因为我们少了一部配置，需要为Router配置上NAT映射，把192.168.100.0/24的外网请求全部绑定到172.16.10.20上。在ovn-node1上执行：
sudo ovn-nbctl -- --id=@nat create nat type="snat" logical_ip=192.168.100.0/24 external_ip=172.16.10.20 -- add logical_router r1 nat @nat
发布服务
下面让172.16.10.100（Linux）可以访问vm4上的服务，需要增加一条DNAT映射，把所有172.16.10.10的（172.16.10.20已经用于SNAT映射了）的请求全部映射到192.168.200.40，在ovn-node1上执行：
sudo ovn-nbctl -- --id=@nat create nat type="dnat" logical_ip=192.168.200.40 external_ip=172.16.10.10 -- add logical_router r1 nat @nat
在172.16.10.100上访问172.16.10.10
总结
OVN是一个新的“控制器”，它原理简单运行时进程也非常精简，可以独立部署运行。对比起ODL、ONOS它的“小巧”很便于我们理解问题，调试起来也更加方便；对比Neutron而言它可以独立于OpenStack运行（当让你也可以通过networking-ovn插件把OVN和Neutron组合起来）。
OVN是OVS的新项目，目前网络上关于它的资料少的可怜。笔者在学习的时候基本上是官方文档+代码的方式，走过不少弯路。本系列凸出“实战”，没有涉及过多的OVN原理，把关注点放在了OVN的安装、调试、使用上，希望大家都能有所收获。
标签：打通,00,nbctl,ovn,add,NAT,172.16,OVN 来源： https://blog.51cto.com/u_15127593/2744400