Users Guide

在以下命令中，OS10 交换机上的目标路径和目标文件名（例如 config://../openflow/cacert.pem）在部署中保持
不变。确保输入以下示例中指定的目标路径和目标文件名称：
OS10# copy scp://username:password@server-ip/full-path-to-the-certificates/controller-
cert.pem config://../openflow/cacert.pem
OS10# copy scp://username:password@server-ip/full-path-to-the-certificates/switch-
cert.pem config://../openflow/sc-cert.pem
OS10# copy scp://username:password@server-ip/full-path-to-the-certificates/switch-
privkey.pem config://../openflow/sc-privkey.pem
其中，server-ip 指存储证书的服务器，username 和 password 指通过证书访问服务器所需的凭据。
3. 执行在交换机上配置 OpenFlow 协议主题中所述的步骤，以配置 OpenFlow。
OpenFlow 命令
controller
配置逻辑交换机实例连接到的 OpenFlow 控制器。
语法
controller {ipv4 ipv4-address| ipv6 ipv6-address [port port-number]
[security {none|tls}]
参数
● ipv4 ipv4-address— 输入 ipv4，然后输入控制器的 IP 地址。
● ipv6 ipv6-address— 输入 ipv6，然后输入控制器的 IPv6 地址。
● port port-number— 输入关键字，然后输入端口号，从 1 到 65535。默认端口是 6653。
● security {none|tls} — 指定连接的类型。默认值为 security none。使用 TCP 连接。
默认 TCP。默认端口号为 6653。
命令模式 OPENFLOW SWITCH CONFIGURATION
使用情况信息
您可以配置最多八个 OpenFlow 控制器。
如果指定 security tls 选项，则 OpenFlow 应用程序会在为基于证书的身份验证指定的以下位置查找
以下证书和私钥。有关获取证书以及将其安装在交换机和控制器上的信息，请参阅在交换机和控制器之间
建立 TLS 连接。
ca_cert（将控制
器标识为可信的证
书）
/config/etc/opt/dell/os10/openflow/cacert.pem
证书（将交换机标
识为可信的证书）
/config/etc/opt/dell/os10/openflow/sc-cert.pem
私钥（与交换机证
书对应的私钥）
/config/etc/opt/dell/os10/openflow/sc-privkey.pem
示例
以下示例将在端口 6633 上针对逻辑交换机实例 of-switch-1 配置具有 IP 地址 10.11.63.56 的 OpenFlow 控
制器：
OS10# configure terminal
OS10 (config)# openflow
OS10 (config-openflow)# switch of-switch-1
OS10 (config-openflow-switch)# controller ipv4 10.11.63.56 port 6633
OS10 (config-openflow-switch)#
以下示例将在端口 6633 上针对逻辑交换机实例 of-switch-1 配置多个 OpenFlow 控制器：
OS10# configure terminal
OS10 (config)# openflow
OS10 (config-openflow)# switch of-switch-1
OS10 (config-openflow-switch)# controller ipv4 10.1.1.1 port 6633
OS10 (config-openflow-switch)# controller ipv4 10.1.1.8 port 6633
982 OpenFlow