openstackNeutron入门.pdfVIP

openstack Neutron 入门 Neutron 是什么？ openstack 的网络组件 Neutron 能干什么？ Neutron: 管理虚拟环境下的网络 基础网络概念 1.什么是L2，L3 openstack 中我们经常看到L2、L3 那么，它的作用是什么？ L2 其实是指七层网络协议中的第二层数据链路层，它的传输是以mac 地址为基础 L3 指网络层：是以ip 地址为基础 网络层属于OSI 中的较高层次了，从它的名字可以看出，它解决的是网络与网络之间，即网际的通信问题， 而不是同一网段内部的事。网络层的主要功能即是提供路由，即选择到达目标主机的最佳路径，并沿该路 径传送数据包。除此之外，网络层还要能够消除网络拥挤，具有流量控制和拥挤控制的能力。 个人总结：数据链路层数据传输在寻找mac 地址，网络层数据传输则是寻找ip 2.交换机、路由器、DHCP 什么是交换机： 工作在数据链路层，交换机拥有一条很高带宽的背部总线和内部交换矩阵。交换机的所有的端口都挂接在 这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC （网卡 的硬件地址）的NIC （网卡）挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的 MAC 若不存在，广播到所有的端口，接收端口回应后交换机会“学习”新的MAC 地址，并把它添加入内部 MAC 地址表中。 什么是路由器 为不同网络之间互相连接的枢纽，路由器系统构成了基于TCP/IP 的国际互联网络Internet 的主体脉络， 也可以说，路由器构成了Internet 的骨架。它的处理速度是网络通信的主要瓶颈之一，它的可靠性则直接 影响着网络互连的质量。因此，在园区网、地区网、乃至整个Internet 研究领域中，路由器技术始终处于 核心地位，其发展历程和方向，成为整个Internet 研究的一个缩影。 什么是DHCP 在一个使用TCP/IP 协议的网络中，每一台计算机都必须至少有一个IP 地址，才能与其他计算机连接通信。 为了便于统一规划和管理网络中的IP 地址，DHCP （Dynamic Host Configure Protocol，动态主机配置协议） 应运而生了。这种网络服务有利于对校园网络中的客户机IP 地址进行有效管理，而不需要一个一个手动指 定IP 地址。 3.什么是iptables 防火墙，其实说白了讲，就是用于实现Linux 下访问控制的功能的，它分为硬件的或者软件的防火墙两种。 无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘 4.什么是Dnsmasq 提供 DNS 缓存和 DHCP 服务功能。作为域名解析服务器(DNS)，dnsmasq 可以通过缓存 DNS 请求来提 高对访问过的网址的连接速度。作为DHCP 服务器，dnsmasq 可以为局域网电脑提供内网ip 地址和路由。 DNS 和DHCP 两个功能可以同时或分别单独实现。dnsmasq 轻量且易配置，适用于个人用户或少于50 台 主机的网络。 5.混杂模式（Promiscuous Mode） 是指一台机器能够接收所有经过它的数据流，而不论其目的地址是否是他。 6.什么是网络叠加模式 1.一个数据包(或帧)封装在另一个数据包内;被封装的包转发到隧道端点后再被拆装。 2.叠加网络就是使用这种所谓“包内之包”的技术安全地将一个网络隐藏在另一个 网络中，然后将网络区段 进行迁移。 7.什么是VLAN VLAN ，是英文Virtual Local Area Network 的缩写，中文名为虚拟局域网， VLAN 是 一种将局域网（LAN）设备从逻辑上划分（注意，不是从物理上划分）成一个个网段（或者 说是更小的局域网LAN），从而实现虚拟工作组（单元）的数据交换技术。 VLAN 这一新兴技术主要应用于交换机和路由器中，但目前主流应用还是在交换机之中 。不过不是所有交换机都具有此功能，只有三层以上交换机才具有此功能，这一点可以查 看相应交换机的说明书即可得知。 8.什么是VXLAN VXLAN 全称Virtual eXtensible LAN ，是一种覆盖网络技术或隧道技术。VXLAN 将虚拟机发出的数据包封装 在UDP 中，并使用物理网络的IP/MAC 作为outer-header 进行封装，然后在物理IP 网上传输，到达目的 地后由隧道终结点解封并将数据发送给目标虚拟机。 9.什么是GRE GRE 是 L3 层的遂道技术，本质是在遂道的两端的 L4 层建立 UDP 连接传输重新包装的 L3 层包头，在 目的地再取出包装后的