CloudStack高级网络部署案例.PDF

2014 CloudStack 高级网络部署案例 CloudStack4.3+OpenvSwitch2.1+KV M+RHEL6.5 DarrenTang 整理 2014-05-22 DarrenTang 整理 2014/5/22 目录 前言2 需求2 规划及部署2 一、 现状2 1.1 服务器信息2 1.2 网络信息3 1.3 网络拓扑3 二、 方案4 2.1 需求分析4 2.2 方案细节4 2.3 网络拓扑5 2.4 软件环境6 三、 实施6 3.1 系统初始化配置6 3.2 配置NFS 服务器6 3.3 安装CloudStack 管理端(略) 7 3.4 安装CloudStack Agent 端(略) 7 3.5 安装OpenvSwitch 8 3.6 配置CloudStack Agent 使用OpenvSwitch 9 3.7 CloudStack 区域配置11 3.8 SNAT 服务器配置29 3.9 VPN 服务器配置30 四、 测试31 4.1 系统虚拟机是否正常31 4.2 是否可以正常上传模版（略）31 4.3 能否正常添加隔离网络（略）31 4.4 能否正常创建虚拟机（略）32 4.5 网络测试— （重点）32 总结41 前言 本文介绍了一个简单的应用场景，应用小规模开放测试环境要求。其实也是因为公司临 时有这样一个需求，并确定实施方案及验证可行。考虑到场景通用，遂整理，供大家参考。 规划和部署测试由ak_qq （DarrenTang）和itnihao 共同完成。 注： 本文适合有一定CloudStack+网络基础的同学，不对具体技术细节做太多解释。 另，本方案中设计规划不是最优，只是提供解决思路，仅希望起到抛砖引玉的作用。 本文写的有点粗糙，有错误是在所难免的嘛，欢迎指出讨论。 需求 领导提出如下需求需要满足： 1. 满足100-200 个客户使用(重点不考虑性能) 。 2. 至少支持创建200 个网络且相互隔离。 3. 服务器全部处于内网，客户通过公网VPN 拨入内部管理网络访问CloudStack 。 4. 客户创建的虚拟机可以上网。 规划及部署 单纯看需求实现其实并不难。但，凡事都不如预想中那样简单。我所面对的环境，并不 允许你想怎么搞就怎么搞，一切都有规定。所以，情况就是既要满足需求，又要在现有环境 基础上完成，且现有环境无法完全配合该项目实施。 一、现状 硬件资源放置于某机房。IBM 刀片服务器+本地存储。 1.1 服务器信息 5 台KVM 刀片节点，带有3 块网卡，分别接入所在刀箱3 个交换模块中。不同交换模 块间无法互通。配置如下： 服务器基本信息 节点 配置 用途 IP 备注 SJCl