ovn-软件定义网络（二）

ACL控制规则测试 架构设计如下： 环境搭建完成后，用VM1 ping R2VM1时，网络正常。 ovn-nbctl acl-add ly-ls from-lport 1000 “inport == “ls-port1” && ip” allow-related 允许来自交换机“ly-ls”上端口“ls-port1”的所有ip流量，同时允许相关回包通过 查看北向数据库的ACL表 _uuid : e

>>阅读原文<<