openstack网络模块详解.pptxVIP

Neutronpopsuper1982经典的三节点部署分三个网络：External Network/API Network，这个网络是连接外网的，无论是用户调用Openstack的API，还是创建出来的虚拟机要访问外网，或者外网要ssh到虚拟机，都需要通过这个网络Data Network，数据网络，虚拟机之间的数据传输通过这个网络来进行，比如一个虚拟机要连接另一个虚拟机，虚拟机要连接虚拟的路由都是通过这个网络来进行Management Network，管理网络，Openstack各个模块之间的交互，连接数据库，连接Message Queue都是通过这个网络来。架构neutron分成多个模块分布在三个节点上。Controller节点：neutron-server，用于接受API请求创建网络，子网，路由器等，然而创建的这些东西仅仅是一些数据结构在数据库里面Network节点：neutron-l3-agent，用于创建和管理虚拟路由器，当neutron-server将路由器的数据结构创建好，它是做具体的事情的，真正的调用命令行将虚拟路由器，路由表，namespace，iptables规则全部创建好neutron-dhcp-agent，用于创建和管理虚拟DHCP Server，每个虚拟网络都会有一个DHCP Server，这个DHCP Server为这个虚拟网络里面的虚拟机提供IPneutron-openvswith-plugin-agent，这个是用于创建虚拟的L2的switch的，在Network节点上，Router和DHCP Server都会连接到二层的switch上Compute节点：neutron-openvswith-plugin-agent，这个是用于创建虚拟的L2的switch的，在Compute节点上，虚拟机的网卡也是连接到二层的switch上架构创建网络先从逻辑上理解虚拟网络#!/bin/bash?TENANT_NAME=openstack?TENANT_NETWORK_NAME=openstack-net?TENANT_SUBNET_NAME=${TENANT_NETWORK_NAME}-subnet?TENANT_ROUTER_NAME=openstack-router?FIXED_RANGE=/24?NETWORK_GATEWAY=PUBLIC_GATEWAY=?PUBLIC_RANGE=/24?PUBLIC_START=00?PUBLIC_END=00TENANT_ID=$(keystone tenant-list | grep $TENANT_NAME | awk {print $2})(1) TENANT_NET_ID=$(neutron net-create --tenant_id $TENANT_ID $TENANT_NETWORK_NAME --provider:network_type gre --provider:segmentation_id 1 | grep id | awk {print $4})?(2) TENANT_SUBNET_ID=$(neutron subnet-create --tenant_id $TENANT_ID --ip_version 4 --name $TENANT_SUBNET_NAME $TENANT_NET_ID $FIXED_RANGE --gateway $NETWORK_GATEWAY --dns_nameservers list=true | grep id | awk {print $4})?(3) ROUTER_ID=$(neutron router-create --tenant_id $TENANT_ID $TENANT_ROUTER_NAME | grep id | awk {print $4})(4) neutron router-interface-add $ROUTER_ID $TENANT_SUBNET_ID(5) neutron net-create public --router:external=True(6) neutron subnet-create --ip_version 4 --gateway $PUBLIC_GATEWAY public $PUBLIC_RANGE --allocation-pool start=$PUBLIC_START,end=$PUBLIC_END --disable-dhcp --name public-subnet(7) neutron router-gateway-set ${TENANT_ROUTER_NAME} public创建网络为这个Tenant创建一个priv