Ubuntu 20.04下Ryu控制器与Mininet联调实战：从安装到第一个SDN应用

Ubuntu 20.04下Ryu控制器与Mininet联调实战：从安装到第一个SDN应用

1. 环境准备与工具链搭建

在Ubuntu 20.04 LTS系统中部署SDN开发环境需要先配置基础工具链。以下是经过验证的完整依赖安装方案：

# 更新软件源并安装编译工具链 sudo apt update && sudo apt upgrade -y sudo apt install -y build-essential python3-dev libffi-dev \ libssl-dev libxml2-dev libxslt1-dev zlib1g-dev git

Python环境建议使用3.8+版本（Ubuntu 20.04默认已安装）。验证Python版本：

python3 --version pip3 --version

关键组件版本兼容性矩阵：

提示：若遇到pip安装速度慢的问题，可配置清华镜像源：

pip3 config set global.index-url https://pypi.tuna.tsinghua.edu.cn/simple

2. Mininet部署与拓扑验证

Mininet作为SDN网络仿真工具，可通过源码安装获得完整功能：

git clone https://github.com/mininet/mininet.git cd mininet git checkout -b 2.3.0 # 使用稳定版本 ./util/install.sh -n3v # 安装Mininet+OVS+Wireshark

验证Mininet安装成功的标准测试：

sudo mn --test pingall

典型输出应显示：

*** Ping: testing ping reachability h1 -> h2 h2 -> h1 *** Results: 0% dropped (2/2 received)

3. Ryu控制器深度配置

Ryu控制器的安装推荐使用源码编译方式，确保获得完整开发能力：

git clone https://github.com/osrg/ryu.git cd ryu pip3 install -r tools/pip-requires python3 setup.py install

验证Ryu运行环境：

ryu-manager --version

常见问题解决方案：

1. Eventlet版本冲突：

   pip3 install eventlet==0.30.2 # 已知稳定版本

2. Six库不兼容：

   pip3 install --upgrade six

4. 基础L2Switch应用开发

创建首个SDN应用l2switch.py：

from ryu.base import app_manager from ryu.controller import ofp_event from ryu.controller.handler import MAIN_DISPATCHER from ryu.controller.handler import set_ev_cls from ryu.ofproto import ofproto_v1_3 class L2Switch(app_manager.RyuApp): OFP_VERSIONS = [ofproto_v1_3.OFP_VERSION] def __init__(self, *args, **kwargs): super(L2Switch, self).__init__(*args, **kwargs) self.mac_to_port = {} @set_ev_cls(ofp_event.EventOFPPacketIn, MAIN_DISPATCHER) def packet_in_handler(self, ev): msg = ev.msg datapath = msg.datapath ofproto = datapath.ofproto parser = datapath.ofproto_parser # 学习源MAC地址 eth_header = msg.data[:14] src_mac = eth_header[6:12].hex(':') dst_mac = eth_header[0:6].hex(':') self.mac_to_port.setdefault(datapath.id, {}) self.mac_to_port[datapath.id][src_mac] = msg.match['in_port'] # 查找目标端口或泛洪 if dst_mac in self.mac_to_port[datapath.id]: out_port = self.mac_to_port[datapath.id][dst_mac] else: out_port = ofproto.OFPP_FLOOD actions = [parser.OFPActionOutput(out_port)] # 非泛洪时安装流表 if out_port != ofproto.OFPP_FLOOD: match = parser.OFPMatch(eth_dst=dst_mac) self.add_flow(datapath, 1, match, actions) # 发送数据包 out = parser.OFPPacketOut( datapath=datapath, buffer_id=msg.buffer_id, in_port=msg.match['in_port'], actions=actions, data=msg.data) datapath.send_msg(out) def add_flow(self, datapath, priority, match, actions): ofproto = datapath.ofproto parser = datapath.ofproto_parser inst = [parser.OFPInstructionActions(ofproto.OFPIT_APPLY_ACTIONS, actions)] mod = parser.OFPFlowMod(datapath=datapath, priority=priority, match=match, instructions=inst) datapath.send_msg(mod)

5. 联调测试与流表验证

启动Mininet测试拓扑（新终端）：

sudo mn --controller=remote --topo=linear,3 --mac

启动Ryu控制器（另一终端）：

ryu-manager --verbose l2switch.py

关键验证步骤：

1. 在Mininet CLI中测试主机连通性：

   mininet> pingall

2. 查看OVS流表规则：

   sh ovs-ofctl dump-flows s1

3. 流量捕获分析（可选）：

   mininet> h1 tcpdump -i h1-eth0 -XX -n

预期流表示例：

cookie=0x0, duration=10.123s, table=0, n_packets=5, priority=1,dl_dst=00:00:00:00:00:02 actions=output:2

6. 进阶调试技巧

1. Ryu日志分级：

   from ryu.lib import hub import logging LOG = logging.getLogger(__name__) LOG.setLevel(logging.DEBUG)

2. Mininet自定义拓扑：

   from mininet.topo import Topo class CustomTopo(Topo): def build(self): h1 = self.addHost('h1') h2 = self.addHost('h2') s1 = self.addSwitch('s1') self.addLink(h1, s1) self.addLink(h2, s1)

3. 性能优化参数：

   # 调整OVS队列大小 ovs-vsctl set Interface s1-eth1 options:tx_queue_len=1000

7. 生产环境部署建议

1. 容器化部署方案：

   FROM ubuntu:20.04 RUN apt update && apt install -y python3-pip git RUN git clone https://github.com/osrg/ryu.git && cd ryu && pip3 install . CMD ["ryu-manager", "your_app.py"]

2. 多控制器高可用：

   from ryu.services.protocols.ovsdb import manager as ovsdb_manager from ryu.lib import hub class HAApp(app_manager.RyuApp): def __init__(self): super().__init__() self.ovsdb = ovsdb_manager.OVSDBManager.get_instance() hub.spawn(self._monitor_connection)

3. 安全加固措施：

   • 启用TLS加密控制器通道

   ryu-manager --ctl-privkey=key.pem --ctl-cert=cert.pem

   • 配置OVS SSL连接

   ovs-vsctl set-ssl privkey.pem cert.pem cacert.pem

8. 典型问题排查指南

问题现象：控制器无法连接Mininet交换机

排查步骤：

1. 验证Open vSwitch服务状态：

   sudo systemctl status openvswitch-switch

2. 检查控制器监听端口：

   netstat -tulnp | grep 6633

3. 查看OVS连接状态：

   sudo ovs-vsctl show

4. 抓包分析通信过程：

   sudo tcpdump -i any port 6633 -w of.pcap

常见错误代码对照表：