https://air.imag.fr/index.php?action=history&feed=atom&title=Open_vSwitch 2026-06-01T00:10:38Z Revision history for this page on the wiki MediaWiki 1.39.17 https://air.imag.fr/index.php?title=Open_vSwitch&diff=10978&oldid=prev 2013-04-11T09:17:45Z

<p>Created page with &quot;==Présentation== OpenvSwitch est un logiciel de switch virtuel conçu pour relier entreelles des machines virtuelles tel que le ferait un switch physique entre plusieurs machine…&quot;</p> <p><b>New page</b></p><div>==Présentation==<br /> OpenvSwitch est un logiciel de switch virtuel conçu pour relier entreelles<br /> des machines<br /> virtuelles tel que le ferait un switch physique entre plusieurs machine. C’est un logiciel<br /> entièrement libre et qui fonctionne sur un grand nombre de plateforme.<br /> <br /> ==Fonctionnement==<br /> Openvswitch permet de créer des bridges virtuels entre plusieurs VMs pour les relier<br /> ensemble tout en garantissant un isolement complet entre les bridges. Cela permet de créer<br /> plusieurs réseaux indépendants sur une même machine physique.<br /> <br /> ==Utilisation==<br /> Open vSwitch permet de créer autant de bridge que l’on veut et autant de VLAN sur<br /> chaque bridge. Cette aspect permet de facilement isoler chaque client en lui attribuant un bridge<br /> dédié, on évite ainsi les problèmes de hack ou de fort trafic généré par le rejet de paquets<br /> marqués.<br /> <br /> L’usage des VLAN peut cependant permettre de relier les VMs d’un même client qui sont<br /> déployées sur plusieurs machines physiques. Dans ce cas les différents bridges sont reliés par<br /> un VLAN sur le réseau du serveur. On garanti ainsi que les clients ne voient que leur VMs et sont<br /> protégé du “monde extérieur”. Les paquets tagués ne circulant qu’entre les bridges d’un même<br /> client, l’isolement des machines n’est pas remis en cause. L’exemple ci dessous montre l’usage<br /> des VLAN.<br /> <br /> L’illustration suivante montre un serveur hébergent cinq machines appartement à trois clients<br /> différents.<br /> Chaque client possède sont propre bridge ce qui permet d’assurer un isolement complet et une<br /> administration plus facile, en effet il devient plus facile d’isoler un bridge pour repérer un<br /> problème ou simplement le détruire si le client résilie le service. De plus on peut proposer en<br /> option une connection internet ou d’autres services, on relie alors un bridge et non pas un<br /> ensemble de port par bridge<br /> <br /> <br /> Enfin, on peut connecter un bridge à l’interface réseau du serveur pour communiquer avec les<br /> machines d’un même client mais situées sur un autre serveur par l&#039;intermédiaire de paquets<br /> tagués pour permettre à Open vSwitch de les rediriger sur le bon bridge distant.<br /> <br /> ==Compatibilité==<br /> La compatibilité avec LXC à posé quelque soucis de performance, en effet en le reliant<br /> aux VM on obtient des ralentissements très important au démarrage. Le bridge linux ne pose pas<br /> autant de problèmes. Il ne propose cependant pas l’isolement ni les services nécessaires à une<br /> plateforme de cloud computing.<br /> <br /> ==Références==<br /> * http://openvswitch.org/</div>

Donsez