ovs-vswitchd.conf.db(5)是Open vSwitch数据库的一份使用手册。Open vSwitch数据库内部使用了很多表来存储不同特性的配置信息。

         下图展示的是这些表格之间的关系图：

         我们关注的OVS流控功能主要集中在上图红色所框的部分。

         图中的符号：”?”、”*”、”+”代表的意思是：

         “?”：0个或1个；

         “*”：0个或多个；

         “+”：1个或多个；

         Port: 表示一个Bridge中的0个或多个Port。通常情况下，一个Port对应一个Interface。当Port对应多个Interface时，称为”Bounded Port – 绑定端口”。每个Port可以对应有0个或1个Qos。

         Interface：一个Interface中，可以有Ingress Policing。

         注意：Ingress和Engress是从vSwitch的角度来看的。如下图所示。所以，对于Ingress，物理网络接口eth0为从外部网络接收报文方向，虚拟网络接口vnet0和vnet1为VM发送报文方向；对于Engress，物理网络接口eth0为向外部网络发送报文方向，虚拟网络接口vnet0和vnet1为VM接收报文方向。

1. Ingress Policing(在手册中的page 32)：

这个设置是用来控制Interface接收报文的速率。对于物理接口，这是用来限制从外部接收报文的速率；对于虚拟接口(与虚拟机连接)，这是用来限制虚拟机VM可以发送报文的速率。Policing只是一种简单的Qos，对于超出配置速率到来的报文，直接丢弃掉。由于它的简单，policing通常不够准确且比egress Qos不够有效。需要配置如下两个参数：

• ingress_policing_burst: interface接收数据的最大突发，单位为kb。这个值也对应了令牌桶的大小。如果设置为0，默认值为1000kb。如果ingress_policing_rate为0，这个值是无效的。
• ingress_policing_rate: interface接收数据的最大速率，单位为kbps。接收的数据速率如果超过了这个配置值，将丢弃报文。默认值为0，表示禁用policing。

通常建议设置一个较大的ingress_policing_burst值，这将使得整个算法更为有效。这个值不应该小于MTU。

对于TCP流，通常ingress_policing_burst设置为ingress_policing_rate的10%(比如ingress_policing_rate为1Mbps，那么ingress_policing_burst设置为100kb)。这样可以获得所期望的速率。而对于UDP流，可将ingress_policing_burst设置为略大于MTU的值，同时确保报文大小不大于MTU，否则将由于报文的分片而对性能产生较大的影响。

Ingress Policing配置示例：

ovs-vsctl set interface tap0 ingress_policing_rate=1000
ovs-vsctl set interface tap0 ingress_policing_burst=100

ovs-vsctl set interface tap1 ingress_policing_rate=10000
ovs-vsctl set interface tap1 ingress_policing_burst=1000

1. Qos table(在手册的page 41)：

type: Qos的类型(string),有如下的类型可选择。

• linux-htb: 分层令牌桶；
• linux-hfsc: 分层公平服务曲线；
• linux-sfq: 随机公平队列；
• linux-codel: 可控制时延；
• linux-fq_codel: 可控制时延的公平队列；

queues: queue numbers。

         Queue numbers是用来映射对应的Queue。该数值的范围取决于type值。Queue 0是默认的queue。

other_config: max-rate(为linux-htb和linux-hfsc配置使用)

         所有queue共享的最大速率。单位是bit/s。可选。如果未指定，对于物理接口，默认值为接口的速率。对于其他接口或链路速率未知的接口，默认值为100Mbps。

配置示例：假设设置一个bridge br0，与物理以太网接口eth0(1Gbps)及其两个虚拟接口vif1.0和vif2.0相连。vif1.0到eth0限速10Mbps，vif2.0到eth0限速20Mbps。

ovs-vsctl -- \       add-br br0 -- \       add-port br0 eth0 -- \       add-port br0 vif1.0 -- set interface vif1.0 ofport_request=5 -- \       add-port br0 vif2.0 -- set interface vif2.0 ofport_request=6 -- \       set port eth0 qos=@newqos -- \       --id=@newqos create qos type=linux-htb \           other-config:max-rate=1000000000 \           queues:123=@vif10queue \           queues:234=@vif20queue -- \       --id=@vif10queue create queue other-config:max-rate=10000000 -- \       --id=@vif20queue create queue other-config:max-rate=20000000

1. Queue Table(在手册上的page43)

端口输出队列的配置。由Qos table中的queues关联。

dscp: 整数，可选。0~63。如果设置了该值，Open vSwitch将会标记所有从该队列输出的报文。如果未设置，报文的DSCP比特值将保留不变。

配置linux-htb参数:

• other_config: min-rate: 可选。至少为1。最小保证的带宽，单位bit/s；
• other_config: max-rate: 可选。至少为1。最大允许的带宽，单位bit/s。如果定义了该参数，出队的速率可以运行超过所规定的速率(在有额外带宽的前提下)。如果未定义，默认为没有限制。
• other_config: burst: 可选。至少为1。单位bit。该参数值表示当队列空闲时，可以累积的令牌最大数量。
• other_config: priority: 可选。值的范围为0~4,294,967,295。如果未定义，默认值为0。

配置linux-hfsc参数：

• other_config: min-rate: 可选。至少为1。最小保证带宽，单位bit/s。
• other_config: max-rate: 可选。至少为1。最大允许的带宽，单位bit/s。如果定义了该参数，出队的速率可以允许超过所指定的速率(在有额外带宽可用的前提下)。如果未定义，默认是没有限制。

配置示例：(引用上面的示例)

ovs-vsctl -- \       add-br br0 -- \       add-port br0 eth0 -- \       add-port br0 vif1.0 -- set interface vif1.0 ofport_request=5 -- \       add-port br0 vif2.0 -- set interface vif2.0 ofport_request=6 -- \       set port eth0 qos=@newqos -- \       --id=@newqos create qos type=linux-htb \           other-config:max-rate=1000000000 \           queues:123=@vif10queue \           queues:234=@vif20queue -- \       --id=@vif10queue create queue other-config:max-rate=10000000 -- \       --id=@vif20queue create queue other-config:max-rate=20000000

         上面的例子配置，到达接口eth0的报文并不知道如何根据什么策略来进入相应的队列中。这些报文默认地进入default queue。我们可以使用OpenFlow来将报文送入相应的队列中：

ovs-ofctl add-flow br0 in_port=5,actions=set_queue:123,normalovs-ofctl add-flow br0 in_port=6,actions=set_queue:234,normal     这样，来自接口vif1.0的报文，送入队列123，来自接口vif2.0的报文送入队列234中。

1. 测试实验 – 使用netperf工具

测试拓扑图如下所示：

• 在vmnet2设置ingress，配置如下：(分配限速速率为1M、10M、0M)

1. 限速1M：

ovs-vsctl set interface vmnet2 ingress_policing_rate=1000
ovs-vsctl set interface vmnet2 ingress_policing_burst=100

执行ovs-vsctl list interface vmnet2，查看配置的结果，如下图所示：

         在VM1上，使用netperf工具，向VM2发送TCP报文。执行如下的命令：

         netperf –H 172.18.105.84，限速结果如下图所示：

     在VM1上，使用netperf工具，向VM2发送UDP报文。执行如下的命令：

         netperf –H 172.18.105.84 –t UDP_STREAM -- -m 1000，限速结果如下图所示：

1. 限速10M：

ovs-vsctl set interface vmnet2 ingress_policing_rate=10000
ovs-vsctl set interface vmnet2 ingress_policing_burst=1000

执行ovs-vsctl list interface vmnet2，查看配置的结果，如下图所示：

     在VM1上，使用netperf工具，向VM2发送TCP报文。执行如下的命令：

         netperf –H 172.18.105.84，限速结果如下图所示：

     在VM1上，使用netperf工具，向VM2发送UDP报文。执行如下的命令：

         netperf –H 172.18.105.84 –t UDP_STREAM -- -m 1000，限速结果如下图所示：

1. 不限速(限速0M)

ovs-vsctl set interface vmnet2 ingress_policing_burst=0

ovs-vsctl set interface vmnet2 ingress_policing_rate=0

执行ovs-vsctl list interface vmnet2，查看配置的结果，如下图所示：

 

• 设置vmnet3 egress --- htb算法

配置命令：在vmnet4限速VM1流量6M,VM2流量4M

ovs-vsctl -- \

       add-br br0 -- \

       add-port br0 vmnet4 -- \

       add-port br0 vmnet2 -- set interface vmnet2 ofport_request=2 -- \

       add-port br0 vmnet3 -- set interface vmnet3 ofport_request=3 -- \

       set port vmnet4 qos=@newqos -- \

       --id=@newqos create qos type=linux-htb \

           other-config:max-rate=10000000 \

           queues:2=@vmnet2queue \

           queues:3=@vmnet3queue -- \

       --id=@vmnet2queue create queue other-config:min-rate=6000000 other-config:max-rate=10000000 -- \

       --id=@vmnet3queue create queue other-config:min-rate=4000000 other-config:max-rate=10000000

         设置OpenFlow流表：

ovs-ofctl add-flow br0 in_port=2,actions=set_queue:2,normal

ovs-ofctl add-flow br0 in_port=3,actions=set_queue:3,normal

    配置后的效果：

1. vm1向vm3打流：
2. 

         因为只有vm1向vm3打流，所以不存在vm2与vm1带宽的比例分配，所以vm1可以以最大的速率10M发送数据。

1. vm2向vm3打流：
2. 

     同样因为只有vm2向vm3打流，所以不存在vm2与vm1带宽的比例分配，所以vm2可以以最大的速率10M发送数据。

1. vm1和vm2一起向vm3打流：

     上面的两个图，第一个图是对应vm2，第二个图对应vm1.从中可以看出，vm1和vm2一起向vm3打流时，带宽按6:4的比例分配。