<div dir="ltr"><br><div>Marcin,</div><div><br></div><div>For OVN to work properly does the port that the traffic flows over need to be a bridge, or OVS port? Right now it&#39;s just going over the ovirtmgmt network which is just a standard port. I know like in Neutron you have to configure (br-ex) and then it would need to be using the OVS protocol, and then all the nodes would need to be an OVS port. I presume OVN tries to simplify this setup?</div><div>I also seen that there is (openvswitch-ovn-vtep), would this need to be configured in any way? </div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Mon, Dec 5, 2016 at 1:43 AM, Marcin Mirecki <span dir="ltr">&lt;<a href="mailto:mmirecki@redhat.com" target="_blank">mmirecki@redhat.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Devin,<br>
<br>
Please not the OVN-controller is not the central part where OVN northd is running.<br>
OVN-controllers are the OVN processes deployed on the hosts.<br>
The correct usage of the &#39;vdsm-tool ovn-config&#39;.<br>
 - the IP of the OVN-central (not to be confused with OVN-controllers, which is the part of OVN running on the hosts)<br>
 - the local host IP to be used for tunneling to other OVN hosts<br>
for example, if the OVN-central IP should be 10.10.10.1, and the IP of the local host used for tunneling: <a href="http://10.10.10.101" rel="noreferrer" target="_blank">10.10.10.101</a>:<br>
    vdsm-tool ovn-config 10.10.10.1 10.10.10.101<br>
<br>
Looking at the output of &#39;ovs-vsctl&#39; the tunnels have been created.<br>
<br>
The OVN log saying &#39;dropping duplicate flow&#39; is worrying, let me forward this to<br>
the OVN team to take a look at it.<br>
<br>
Marcin<br>
<div><div class="h5"><br>
<br>
<br>
----- Original Message -----<br>
&gt; From: &quot;Devin Acosta&quot; &lt;<a href="mailto:devin@pabstatencio.com">devin@pabstatencio.com</a>&gt;<br>
&gt; To: &quot;users&quot; &lt;<a href="mailto:Users@ovirt.org">Users@ovirt.org</a>&gt;<br>
&gt; Sent: Saturday, December 3, 2016 12:24:21 AM<br>
&gt; Subject: [ovirt-users] oVIRT 4 / OVN / Communication issues of instances      between nodes.<br>
&gt;<br>
&gt;<br>
&gt; Note: When I configured vdsm-tool ovn-config, I passed it the IP address of<br>
&gt; the OVN-Controller which is using the ovirtmgmt network, which is just one<br>
&gt; of the NIC&#39;s on the nodes.<br>
&gt;<br>
&gt; I am opening up new thread as this I feel differs a bit from my original<br>
&gt; request. I have OVN which I believe is deployed correctly. I have noticed<br>
&gt; that if instances get spun up on the same oVIRT node they can all talk<br>
&gt; without issues to one another, however if one instance gets spun up on<br>
&gt; another node even if it has the same (OVN network/subnet), it can&#39;t ping or<br>
&gt; reach other instances in the subnet. I noticed that the OVN-Controller of<br>
&gt; the instance that can&#39;t talk is logging:<br>
&gt;<br>
&gt; 2016-12-02T22:50:54.907Z|<wbr>00181|pinctrl|INFO|DHCPOFFER 00:1a:4a:16:01:5c<br>
&gt; 10.10.10.4<br>
&gt; 2016-12-02T22:50:54.908Z|<wbr>00182|pinctrl|INFO|DHCPACK 00:1a:4a:16:01:5c<br>
&gt; 10.10.10.4<br>
&gt; 2016-12-02T22:50:55.695Z|<wbr>00183|ofctrl|INFO|Dropped 7 log messages in last 10<br>
&gt; seconds (most recently, 0 seconds ago) due to excessive rate<br>
&gt; 2016-12-02T22:50:55.695Z|<wbr>00184|ofctrl|INFO|dropping duplicate flow:<br>
&gt; table_id=32, priority=150, reg10=0x2/0x2, actions=resubmit(,33)<br>
&gt; 2016-12-02T22:51:10.705Z|<wbr>00185|ofctrl|INFO|Dropped 6 log messages in last 15<br>
&gt; seconds (most recently, 5 seconds ago) due to excessive rate<br>
&gt; 2016-12-02T22:51:10.705Z|<wbr>00186|ofctrl|INFO|dropping duplicate flow:<br>
&gt; table_id=32, priority=150, reg10=0x2/0x2, actions=resubmit(,33)<br>
&gt; 2016-12-02T22:51:20.710Z|<wbr>00187|ofctrl|INFO|Dropped 4 log messages in last 10<br>
&gt; seconds (most recently, 5 seconds ago) due to excessive rate<br>
&gt; 2016-12-02T22:51:20.710Z|<wbr>00188|ofctrl|INFO|dropping duplicate flow:<br>
&gt; table_id=32, priority=150, reg10=0x2/0x2, actions=resubmit(,33)<br>
&gt; 2016-12-02T22:51:35.718Z|<wbr>00189|ofctrl|INFO|Dropped 5 log messages in last 15<br>
&gt; seconds (most recently, 5 seconds ago) due to excessive rate<br>
&gt; 2016-12-02T22:51:35.718Z|<wbr>00190|ofctrl|INFO|dropping duplicate flow:<br>
&gt; table_id=32, priority=150, reg10=0x2/0x2, actions=resubmit(,33)<br>
&gt; 2016-12-02T22:51:45.724Z|<wbr>00191|ofctrl|INFO|Dropped 3 log messages in last 10<br>
&gt; seconds (most recently, 5 seconds ago) due to excessive rate<br>
&gt; 2016-12-02T22:51:45.724Z|<wbr>00192|ofctrl|INFO|dropping duplicate flow:<br>
&gt; table_id=32, priority=150, reg10=0x2/0x2, actions=resubmit(,33)<br>
&gt; 2016-12-02T22:51:55.730Z|<wbr>00193|ofctrl|INFO|Dropped 5 log messages in last 10<br>
&gt; seconds (most recently, 0 seconds ago) due to excessive rate<br>
&gt; 2016-12-02T22:51:55.730Z|<wbr>00194|ofctrl|INFO|dropping duplicate flow:<br>
&gt; table_id=32, priority=150, reg10=0x2/0x2, actions=resubmit(,33)<br>
&gt; 2016-12-02T22:52:10.738Z|<wbr>00195|ofctrl|INFO|Dropped 5 log messages in last 15<br>
&gt; seconds (most recently, 5 seconds ago) due to excessive rate<br>
&gt; 2016-12-02T22:52:10.739Z|<wbr>00196|ofctrl|INFO|dropping duplicate flow:<br>
&gt; table_id=32, priority=150, reg10=0x2/0x2, actions=resubmit(,33)<br>
&gt; 2016-12-02T22:52:20.744Z|<wbr>00197|ofctrl|INFO|Dropped 3 log messages in last 10<br>
&gt; seconds (most recently, 5 seconds ago) due to excessive rate<br>
&gt; 2016-12-02T22:52:20.744Z|<wbr>00198|ofctrl|INFO|dropping duplicate flow:<br>
&gt; table_id=32, priority=150, reg10=0x2/0x2, actions=resubmit(,33)<br>
&gt; 2016-12-02T22:52:35.752Z|<wbr>00199|ofctrl|INFO|Dropped 5 log messages in last 15<br>
&gt; seconds (most recently, 5 seconds ago) due to excessive rate<br>
&gt; 2016-12-02T22:52:35.752Z|<wbr>00200|ofctrl|INFO|dropping duplicate flow:<br>
&gt; table_id=32, priority=150, reg10=0x2/0x2, actions=resubmit(,33)<br>
&gt; 2016-12-02T22:52:45.758Z|<wbr>00201|ofctrl|INFO|Dropped 4 log messages in last 10<br>
&gt; seconds (most recently, 5 seconds ago) due to excessive rate<br>
&gt; 2016-12-02T22:52:45.758Z|<wbr>00202|ofctrl|INFO|dropping duplicate flow:<br>
&gt; table_id=32, priority=150, reg10=0x2/0x2, actions=resubmit(,33)<br>
&gt;<br>
&gt; From the OVN-Controller:<br>
&gt;<br>
&gt; [root@dev001-022-002 ~]# ovn-nbctl show<br>
&gt; switch ddb3b92f-b359-4b59-a41a-<wbr>ebae6df7fe9a (devins-net)<br>
&gt; port 6b289418-8b8e-42b4-8334-<wbr>c71584afcd3e<br>
&gt; addresses: [&quot;00:1a:4a:16:01:5c dynamic&quot;]<br>
&gt; port 71ef81f1-7c20-4c68-b536-<wbr>d274703f7541<br>
&gt; addresses: [&quot;00:1a:4a:16:01:61 dynamic&quot;]<br>
&gt; port 91d4f4f5-4b9f-42c0-aa2c-<wbr>8a101474bb84<br>
&gt; addresses: [&quot;00:1a:4a:16:01:5e dynamic&quot;]<br>
&gt;<br>
&gt; Do I need to do something special in order to allow communication between<br>
&gt; nodes of instances on same OVN network?<br>
&gt;<br>
&gt; Output of ovs-vsctl show from node3:<br>
&gt;<br>
&gt; 61af799c-a621-445e-8183-<wbr>23dcb38ea3cc<br>
&gt; Bridge br-int<br>
&gt; fail_mode: secure<br>
&gt; Port &quot;ovn-456949-0&quot;<br>
&gt; Interface &quot;ovn-456949-0&quot;<br>
&gt; type: geneve<br>
&gt; options: {csum=&quot;true&quot;, key=flow, remote_ip=&quot;172.10.10.74&quot;}<br>
&gt; Port &quot;ovn-c0dc09-0&quot;<br>
&gt; Interface &quot;ovn-c0dc09-0&quot;<br>
&gt; type: geneve<br>
&gt; options: {csum=&quot;true&quot;, key=flow, remote_ip=&quot;172.10.10.73&quot;}<br>
&gt; Port br-int<br>
&gt; Interface br-int<br>
&gt; type: internal<br>
&gt; ovs_version: &quot;2.6.90&quot;<br>
&gt;<br>
&gt; --<br>
&gt;<br>
&gt; Devin Acosta<br>
&gt; Red Hat Certified Architect, LinuxStack<br>
&gt; 602-354-1220 || <a href="mailto:devin@linuxguru.co">devin@linuxguru.co</a><br>
&gt;<br>
</div></div>&gt; ______________________________<wbr>_________________<br>
&gt; Users mailing list<br>
&gt; <a href="mailto:Users@ovirt.org">Users@ovirt.org</a><br>
&gt; <a href="http://lists.ovirt.org/mailman/listinfo/users" rel="noreferrer" target="_blank">http://lists.ovirt.org/<wbr>mailman/listinfo/users</a><br>
&gt;<br>
</blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><br></div><div>Devin Acosta</div><div>Red Hat Certified Architect, LinuxStack </div><div>602-354-1220 || <a href="mailto:devin@linuxguru.co" target="_blank">devin@linuxguru.co</a></div></div></div>
</div>