openstack_network.ppt

Openstack网络 吴 江 jiangwu1911@ Openstack网络技术方案选型 Openstack的复杂性主要来源于两点： 开源项目，系统本身开发时间短，不够稳定, bug多。 配置自由，灵活度高，很难将所有的配置项都试全。 系统架构选型的原则： 软件成熟稳定：相对于其它的开源解决方案(rackspace private cloud, rdo, devstack...), Mirantis fuel是目前最为成熟的OpenStack部署工具。 配置简单够用：选择相对简单的网络和存储配置方案。某些新的技术，比如Neutron, 配置更复杂，bug更多。 Neutron 还是 nova-network Neutron为租户提供更灵活的网络配置。每个租户可以配置自己的虚网，虚拟路由器，可以自己指定IP地址范围，自己制定访问规则(SDN)。 优点：更灵活，更安全(用户虚网与外界用虚拟路由器隔开，用户自己定义访问规则)。 缺点：配置复杂；不成熟， 一直在修改中；bug多。 Nova-network不如neutron灵活，所有租户的虚拟机共享同一个ip地址池，虚机之间没有隔离(除非配置VLAN) 。 优点: 成熟，稳定，配置简单。 缺点: 安全性不如Neutron, VLANManager 需要到交换机上配置VLAN。 如果选用nova-network, 需要考虑的