openeuler/openvswitch

Open vSwitch Docker镜像文档

镜像概述

官方Open vSwitch Docker镜像，由openEuler CloudNative SIG维护。当前镜像基于openEuler构建，可免费使用且无用户速率限制。

Open vSwitch是一款多层软件交换机，采用Apache 2开源许可协议。其目标是实现生产级别的交换机平台，支持标准管理接口，并开放转发功能以实现可编程扩展与控制。

核心功能与特性

• 多层交换能力：支持数据链路层、网络层等多层交换功能
• 标准管理接口：兼容行业标准的管理接口
• 可编程扩展：开放转发功能，支持通过编程方式进行扩展和控制
• 跨架构支持：支持amd64和arm64架构
• 基于openEuler：构建于稳定的openEuler操作系统之上

支持的标签及对应Dockerfile链接

每个openvswitch镜像标签由Open vSwitch版本和基础镜像版本组成，具体如下：

使用方法

根据需求选择对应的{Tag}进行操作。

拉取镜像

bash
docker pull openeuler/openvswitch:{Tag}

运行交互式shell

可通过交互式shell启动容器使用Open vSwitch：

bash
docker run -it --rm --privileged openeuler/openvswitch bash

注意：容器需以--privileged模式运行，或具备CAP_NET_ADMIN和CAP_SYS_MODULE capabilities。

创建OVS数据库目录

bash
mkdir -p /usr/local/etc/openvswitch
mkdir -p /usr/local/var/run/openvswitch

初始化OVS配置数据库

使用提供的模式创建conf.db：

bash
ovsdb-tool create /usr/local/etc/openvswitch/conf.db /usr/local/share/openvswitch/vswitch.ovsschema

启动ovsdb-server进程

bash
ovsdb-server \
  --remote=punix:/usr/local/var/run/openvswitch/db.sock \
  --remote=db:Open_vSwitch,Open_vSwitch,manager_options \
  --pidfile --detach

• --remote=punix:...: 设置本地UNIX socket，供ovs-vswitchd通信
• --remote=db:...: 允许ovs-vsctl修改数据库
• --pidfile: 将进程ID写入文件
• --detach: 后台运行

初始化OVS数据库

若默认Open vSwitch数据库表不存在，则创建它们：

bash
ovs-vsctl --no-wait init

启动ovs-switchd进程

启动主交换守护进程，与内核模式通信：

bash
ovs-vswitchd unix:/usr/local/var/run/openvswitch/db.sock --pidfile --detach

创建网桥

创建名为br0的虚拟交换机网桥：

bash
ovs-vsctl add-br br0

验证网桥

bash
ovs-vsctl show

示例输出：

8d72419a-06d6-491b-aac0-85554e26dca0
Bridge br0
    Port br0
        Interface br0
            type: internal

此输出确认br0网桥已成功创建，并包含一个内部接口。

问题与反馈

如有任何问题或需使用特殊功能，请在openeuler-docker-images提交issue或pull request。