OpenStack Neutron简介.pdfVIP

OpenStack Neutron 简介 Neutron 是 OpenStack 核心项目之一，提供云计算环境下的虚拟网络功能。 Neutron 的功能日益强大，并在Horizon 面板中已经 集成该模块。作为 Neutron 的核心开发者之一，个人觉得Neutron 完全代替 Nova Network 模块作为云计算 网络管理中心是必然趋势。要使用好 OpenStack,了解Neutron 概念及其相应操 作就显得格外重要。为此目的，这篇 博客主要讲述 Neutron 网络的一些基本概 念，网络规划和 Horizon 中如何使用Neutron 中的网络功能。 Neutron 基本概念 1. 网络 在 普通人的眼里，网络就是网线和供网线插入的端口，一个盒子会提供 这些端 口。对于网络工程师来说，网络的盒子指的是交换机和路由器。所以在物理世界 中，网络可以简单地被认为包括网线，交换机和路由器。当然，除了物理设 备， 我们还有软的物件：IP 地址，交换机和路由器的配置和管理软件以及各种网络 协议。要管理好一个物理网络需要非常深的网络专业知识和经验。 Neutron 网络目的是（为 OpenStack 云更灵活地）划分 物理网络，在多租户环 境下提供给每个租户独立的网络环境。另外，Neutron 提供 API 来实现这种目标。 Neutron 中 “网络”是一个可以被用户创建 的对象，如果要和物理环境下的概 念映射的话，这个对象相当于一个巨大的交换机，可以拥有无限多个动态可创建 和销毁的虚拟端口。 1. 端口 在物理网络环境中，端口是用于连接设备进入网络的地方。Neutron 中的端口起 着类似的功能，它是路由器和虚拟机挂接网络的着附点。 1. 路由器 和物理环境下的路由器类似，Neutron 中的路由器也是一个路由选择和转发部件。 只不过在Neutron 中，它是可以创建和销毁的软部件。 1. 子网 简单地说，子网是由一组 IP 地址组成的地址池。不同子网间的通信需要路由器 的支持，这个Neutron 和物理网络下是一致的。Neutron 中子网隶属于网络。 Neutron 网络的一种典型结构 有这么多的基本概念，使用起来是不是很麻烦？其实只要我们好好梳理一下， neutron 的基本操作还是很简单的。 首先我们规划一下我们的网络。Neutron 典型的网络结构如下图所示： 在 这个图中，我们有一个和互联网（互联网可以由其它网络代替，比如办公网 络）连接的外部网络。这个外部网络是租户虚拟机访问互 联网或者互联网访问 虚拟机的途径。外部网络有一个子网，它是一组在互联网上可寻址的 IP 地址。 一般情况下，外部网络只有一个（neutron 是支持多个外 部网络的），且由管 理员创建。租户网络可由租户任意创建。当一个租户的网络上的虚拟机需要和外 部网络以及互联网通信时，这个租户就需要一个路由器。路由器 有两种臂，一 种是 gateway 网关臂，另一种是 interfaces 接口臂。网关臂只有一个，连接外 部网。接口臂可以有多个，连接租户网络的子网。经过 这样的网络规划，我们 有下面的步骤来实施： 1. 首先管理员拿到一组可以在互联网上寻址的 IP 地址，并且创建一个外部 网络和子网 2. 租户创建一个网络和子网 3. 租户创建一个路由器并且连接租户子网和外部网络 4. 租户创建虚拟机 Horizon 上操作网络 现在我们规划好了网络，我们就可以在 Horizon 上进行操作了。 管理员创建外网 我们说过外网要由管理员创建。假设我们拿到的外部网络的 IP 地址是 /24，可用的地址段是 0-0，网关是 。我们 现在就以管理员的身份在 horzion 上创建一个外网和子网： 1. 以管理员身份登录后，选择管理员面板，点击’Networks’项后显示当前 网络列表： 2. 在上图中点击 “Create Network”按钮弹出 “Create Network”窗口:在 上面的弹出窗口中，填入网络名:ExternalNet，而且勾选 External Network 然后点击 “Create Network”。 3. 下面是我们刚才创建好的网络： 4. 现在我们点击 “ExternalNet”查看这个网络的详细情况： 5. 在网络详细情况页面中，我们点击 “Create Subnet”弹出窗口创建外部 网络的子网： 这是一个多标签页面，在上面的 “Subnet”