ryu+mininet实现移动目标防御(二)

写在前面

在前面搭建好mininet的环境后。本文将进一步搭建ryu的环境,并基于此实现一个简单网络的负载均衡。

ryu简介

SDN(Software-Defined Networking)软件定义网络是一种网络架构和技术,通过将网络控制平面与数据转发平面分离,实现网络的集中管理和控制。传统的网络架构中,网络设备(如交换机和路由器)通常同时负责数据转发和网络控制,而SDN将这两个功能分开,将网络控制逻辑集中在一个中心控制器上。
而ryu是一个开源的软件定义网络控制器平台。它是一个用Python编写的SDN控制器框架,旨在简化SDN应用程序的开发。

ryu环境搭建

去github上克隆对应的库并进行安装。

git clone https://github.com/osrg/ryu.git
cd ryu
pip install -r tools/pip-requires
python setup.py install 

随后使用ryu-manager测试安装是否成功,如下则代表安装成功。

cd ryu/ryu/app
ryu-manager example_switch_13.py
loading app example_switch_13.py
loading app ryu.controller.ofp_handler
instantiating app example_switch_13.py of ExampleSwitch13
instantiating app ryu.controller.ofp_handler of OFPHandler

采用ryu+mininet实现简单ping测试

关于使用python编写ryu相关代码可参考如下链接:
https://ryu.readthedocs.io/en/latest/writing_ryu_app.html
https://github.com/knetsolutions/learn-sdn-with-ryu/blob/master/ryu_part1.md
关于使用python编写mininet相关代码可参考如下链接:
https://github.com/mininet/mininet/wiki/Introduction-to-Mininet
首先需要采用mininet搭建一个简单的拓扑网络,其中各个函数作用如下表所示。

api 作用
Topo Mininet拓扑结构的基类
build() 在自定义拓扑网络类中需要重写的方法。其中的参数n将会自动通过Topo.__init()__传递给Topo基类。
addSwitch() 将一个交换机添加到拓扑中并返回交换机名称。
addHost() 将一个主机添加到拓扑中并返回主机名称。
addLink() 向拓扑中添加一个双向连接(并返回一个连接键link key)。在Mininet中,除非有额外的声明,链接都是双向的。
Mininet 创建和管理网络的类。
pingAll() 通过尝试让所有节点互相ping对方来测试连通性。
start() 启动创建的网络。
stop() 关闭创建的网络。
net.hosts 网络中的所有主机。
dumpNodeConnections() 导出拓扑结构。
setLogLevel( ‘info’ / ‘debug’ / ‘output’ ) 设置Mininet日志的默认输出级别;建议使用’info’级别,它可以提供有用信息而不会太过冗杂。

根据上述函数,编写一个简单的线形拓扑网络,代码如下所示。通过Mininet搭建了一个3个主机节点的网络,并导出了网络结构,并通过节点之间相互ping来进行测试。

from mininet.topo import Topo
from mininet.net import Mininet
from mininet.util import dumpNodeConnections
from mininet.log import setLogLevel


class SimpleTopo(Topo):
    def __init__(self):
        Topo.__init__(self)
        
        host1 = self.addHost('h1')
        host2 = self.addHost('h2')
        host3 = self.addHost('h3')
        switch1 = self.addSwitch("s1")
        switch2 = self.addSwitch("s2")
        switch3 = self.addSwitch("s3")

        self.addLink(switch1, host1)
        self.addLink(switch2, host2)
        self.addLink(switch3, host3)
        self.addLink(switch1, switch2)
        self.addLink(switch2, switch3)

topos = {
    
    'mytopo': (lambda: SimpleTopo())}

其中采用该自定义网络结构进行启动的命令如下所示:

sudo mn --custom easytopo.py --topo mytopo

得到结果如下

*** Creating network
*** Adding controller
*** Adding hosts:
h1 h2 h3 
*** Adding switches:
s1 s2 s3 
*** Adding links:
(s1, h1) (s1, s2) (s2, h2) (s2, s3) (s3, h3) 
*** Configuring hosts
h1 h2 h3 
*** Starting controller
c0 
*** Starting 3 switches
s1 s2 s3 ...
*** Starting CLI:
mininet> pingall
*** Ping: testing ping reachability
h1 -> h2 h3 
h2 -> h1 h3 
h3 -> h1 h2 
*** Results: 0% dropped (6/6 received)

随后再进行 ryu程序的编写,这里主要参考ryu里的例程进行说明。

from ryu.base import app_manager
from ryu.controller import ofp_event
from ryu.controller.handler import MAIN_DISPATCHER
from ryu.controller.handler import set_ev_cls
from ryu.ofproto import ofproto_v1_2
from ryu.lib.packet import packet
from ryu.lib.packet import ethernet
from ryu.lib.packet import ether_types


class SimpleSwitch12(app_manager.RyuApp):
    OFP_VERSIONS = [ofproto_v1_2.OFP_VERSION]

    def __init__(self, *args, **kwargs):
        super(SimpleSwitch12, self).__init__(*args, **kwargs)
        self.mac_to_port = {
    
    }

    def add_flow(self, datapath, port, dst, src, actions):
        ofproto = datapath.ofproto

        match = datapath.ofproto_parser.OFPMatch(in_port=port,
                                                 eth_dst=dst,
                                                 eth_src=src)
        inst = [datapath.ofproto_parser.OFPInstructionActions(
                ofproto.OFPIT_APPLY_ACTIONS, actions)]

        mod = datapath.ofproto_parser.OFPFlowMod(
            datapath=datapath, cookie=0, cookie_mask=0, table_id=0,
            command=ofproto.OFPFC_ADD, idle_timeout=0, hard_timeout=0,
            priority=0, buffer_id=ofproto.OFP_NO_BUFFER,
            out_port=ofproto.OFPP_ANY,
            out_group=ofproto.OFPG_ANY,
            flags=0, match=match, instructions=inst)
        datapath.send_msg(mod)

    @set_ev_cls(ofp_event.EventOFPPacketIn, MAIN_DISPATCHER)
    def _packet_in_handler(self, ev):
        msg = ev.msg
        datapath = msg.datapath
        ofproto = datapath.ofproto
        in_port = msg.match['in_port']

        pkt = packet.Packet(msg.data)
        eth = pkt.get_protocols(ethernet.ethernet)[0]

        if eth.ethertype == ether_types.ETH_TYPE_LLDP:
            # ignore lldp packet
            return
        dst = eth.dst
        src = eth.src

        dpid = datapath.id
        self.mac_to_port.setdefault(dpid, {
    
    })

        self.logger.info("packet in %s %s %s %s", dpid, src, dst, in_port)

        # learn a mac address to avoid FLOOD next time.
        self.mac_to_port[dpid][src] = in_port

        if dst in self.mac_to_port[dpid]:
            out_port = self.mac_to_port[dpid][dst]
        else:
            out_port = ofproto.OFPP_FLOOD

        actions = [datapath.ofproto_parser.OFPActionOutput(out_port)]

        # install a flow to avoid packet_in next time
        if out_port != ofproto.OFPP_FLOOD:
            self.add_flow(datapath, in_port, dst, src, actions)

        data = None
        if msg.buffer_id == ofproto.OFP_NO_BUFFER:
            data = msg.data

        out = datapath.ofproto_parser.OFPPacketOut(
            datapath=datapath, buffer_id=msg.buffer_id, in_port=in_port,
            actions=actions, data=data)
        datapath.send_msg(out)

1.OFP_VERSIONS为设置的openflow的版本。
2.__init__为官方文档里所定义的构造方法。
3.其中_packet_in_handler函数的装饰器set_ev_cls的第一个参数表示调用该函数的事件类型。即每次收到packet_in 消息时,都会调用此函数。第二个参数指示开关的状态。使用“MAIN_DISPATCHER”作为第二个参数意味着仅在ryu与交换机协商完成后调用此函数。
4.ev.msg是一个表示packet_in的数据结构。
5.msg.dp代表一个数据路径(交换机)。
6.dp.ofproto 和 dp.ofproto_parser 代表 ryu 和交换机协商的 OpenFlow 协议的对象。7.actions代表动作列表。
8.OFPActionOutput指定将数据包发送出的交换机端口。如果使用 OFPP_FLOOD 标志则指示数据包应在所有端口上发送出去。
9.OFPPacketOut 用​​于构建 packet_out 消息。
10.对于datapath.send_msg 方法,ryu会构建数据格式并将其发送到交换机。
11.则整个_packet_in_handler函数先通过获取事件中的消息(msg),数据路径(datapath)和OpenFlow协议版本(ofproto)以及输入端口(in_port)。过程中判断以太网类型是否为LLDP类型,如果是则忽略该数据包。同时获取目的MAC地址(dst)和源MAC地址(src)并获取交换机的标识符(dpid),并将其作为键值存储在self.mac_to_port字典中。如果目的MAC地址在self.mac_to_port字典中存在,则输出端口为目的MAC地址对应的端口;否则,输出端口为所有端口(OFPP_FLOOD
)。再根据输出端口构建动作(actions)。如果输出端口不是洪泛端口,则调用add_flow方法,安装流表规则以避免下次数据包处理时再次触发PacketIn事件。
如果消息没有缓冲区ID,则直接获取消息里的数据。最后,发送数据包输出消息给交换机。
12.对于add_flow函数,则是根据协议类型与输入参数构建一个匹配条件,构建流表修改信息发送给交换机。

最后起两个终端对上述代码进行测试。首先启动ryu控制器

ryu-manager simple.py
loading app simple.py
loading app ryu.controller.ofp_handler
instantiating app simple.py of SimpleSwitch12
instantiating app ryu.controller.ofp_handler of OFPHandler

再启动mininet拓扑网络,控制器选项设置为remote

sudo mn --custom easytopo.py --topo mytopo --controller remote
*** Creating network
*** Adding controller
Connecting to remote controller at 127.0.0.1:6653
*** Adding hosts:
h1 h2 h3 
*** Adding switches:
s1 s2 s3 
*** Adding links:
(s1, h1) (s1, s2) (s2, h2) (s2, s3) (s3, h3) 
*** Configuring hosts
h1 h2 h3 
*** Starting controller
c0 
*** Starting 3 switches
s1 s2 s3 ...
*** Starting CLI:
mininet> pingall
*** Ping: testing ping reachability
h1 -> h2 h3 
h2 -> h1 h3 
h3 -> h1 h2 
*** Results: 0% dropped (6/6 received)

可以看到成功ping通

猜你喜欢

转载自blog.csdn.net/eliforsharon/article/details/131644940
ryu