云计算管理平台之OpenStack网络服务neutron

1、云计算管理平台之 OpenStack络服务 neutron、简介neutronopenstackneutronprovider network，这种络就是我们常说bridge的式直接桥接到宿主机的某块物理卡上，从实现虚拟机可以正常的访问外部络，同时虚拟机外部络也可以访问虚拟机self-service networks络的实现是通过在虚拟机和宿主机之间实现了虚拟路由器，在虚拟机内部可以是个私有地址连接络很好的隐藏了虚拟机的地址，它能够实现虚拟机访问外部络，外openstack绑定，从实现从虚拟机外部络访问虚拟机；self-service network意图self-service network

2、provide networkprovidenetworkopenstack上这两种类型的络实现式和对应的组件也有所不同；provide network实现所需组件Provider networks - OverviewProvider networks连接意图提：桥接络也叫共享络，虚拟机实例络是通过桥接的式直接共享宿主机络；虚拟机和宿主机通信，就类似宿主机同局域的其他主机通信样；所以虚拟机和宿主机通信报都不会到三层，所以这就不涉及三层络相关的操作和配置；self-service 实现所需组件Self-service networks - OverviewSelf-service networ

3、ks连接意图self-service provide networknetworking L3 Agent3层络功能，self-service provide networkself-service 这种类型的络结构，我们即可以vxlan接vxlanvni(vlan idvxlanvxlan这个vxlanvxlan隧道，这个隧道是头是和计算节vxlan隧道，再通过控制节点中的虚拟路由器，将请求通过路由规则，路由到控制节openstack绑定实现；也就说在控制节点ip地址都是可以正常访问外部络的，在虚拟机访问外部络时，在控制节点的虚拟机路由器上就固定的把计算节点的某个虚拟机的SNATDNATip

4、DNAT规则把外部流量引到虚拟机，从实现外部络和虚拟机通信；neutron作流程neutronneutron neutron pluginsneutron 主要来接收户的请求，如创neutron openstacknovaneutronneutron 负责从消息队neutronneutron agentagent都负DHCP agentipnetwork manage neutron plugins ML2 plugin2neutron neutron plugins 从消息队列取出消息，并响应请求，把结果丢到消息队列，同时也会写到数据库中；neutron服务的安装、配置1neutronneu

5、tron数据库下的所有表有所有权限； ; 1 0 0neutron户，看看是否可以正常连接数据库？ ; |3 2neutronadminneutronneutron | | | | |neutronserviceadminneutron服务| | |neutronneutron服务）公共端点 | | | | | |私有端点 | | | | | |管理端点 | | | | |neutron服务组件包neutronDEFAULTrabbitmq相关信息以及核插件和络插件等；service_plugins = router并且启叠加络选项；databaseneutron数据库相关信息keystone

6、_authtokenkeystone做认证的相关信息DEFAULT】配置段配置络通知相关选项novanova服务相关信息oslo_concurrency】配置段配置锁路径的最终配置 = = = =ML2插件/etc/neutron/plugins/ml2/ml2_conf.iniml2vlanvxlanML2type_drivers选项中的值可能会导致数据库不致；意思是初始化数据库后，如果在删除上的值，可能导致数据库不致的情况；ml2vxlanml2Linux桥接和层填充机制ml2】配置段中启端安全扩展驱动程序ml2_type_flatflat_networks = provider提：这主要

7、是指定平络的名称，就是虚拟机内部络叫什么名，这个名称可以定义，但后会到把该络桥接到物理卡中的配置，以及后续的创建络都要到这名称，请确保后续的名称和这的名称保持致；ml2_type_vxlanvxlan的标识范围securitygroupipsetml2_conf.ini的最终配置= =linux bridge agent/etc/neutron/plugins/ml2/linuxbridge_agent.inilinux_bridgeprovider络映射到物理的那个接提：这主要是配置把把虚拟机内部的那个络和物理接的桥接映射，请确保虚拟机内部络名称和这配置的保持致；冒号前指定虚拟机内部络名称，

8、冒号后指定要桥接的物理卡接名称；vxlanvxlanipl2_populationlocal_ipipip地址的话）；securitygroupLinux bridge iptables防墙驱动程序linuxbridge_agent.ini的最终配置= 0 1配置相关内核参数 =1=1L3 agent/etc/neutron/l3_agent.iniDEFAULTlinuxbridge=DHCP agent/etc/neutron/dhcp_agent.iniDEFAULTlinuxbridge,dhcp驱动程序=metadata agentDEFAULTmetadata 地址和共享密钥 =

9、=metadata_proxy_shared_secret这个是配置共享密钥的参数，后的密钥可以随机成，也可以设定任意字符串；novaneutron服务neutronneutron相关信息 = = =metadata_proxy_shared_secretmetadata 中配置的密钥保持致即可；ml2/etc/neutron/plugin.ini 1 1 1 1 1 3 1 1 neutron数据库 neutron数据库中是否有表成？ a| nova-api服务 000000000000nova-api87748775端正常监听；neutron相关服务，并将其设置为开机启动 00000000

10、000009696端正常监听；self-service networkL3 agent服务，并将其设置为开机启动 neutron服务就配置好了3neutron服务neutron相关服务包DEFAULTrabbitmqkeystonekeystone_authtokenkeystone认证相关信息最终配置 = = =linux bridge agent/etc/neutron/plugins/ml2/linuxbridge_agent.inilinux_bridgeprovider络映射到物理的那个接提：这冒号前边的是虚拟机内部络名称，这个名称请确保和控制节点上配置的虚拟机内部络名称相同；冒号后

11、的是配置要桥接的物理接名称；vxlanvxlanipl2_populationsecuritygroupLinux bridge iptables防墙驱动程序linuxbridge_agent.ini最终配置= 0 1配置内核参数 =1=1novaneutron服务neutronneutron服务相关配置 = =nova-compute服务 neutron-linuxbridge-agent服务，并将其设置为开机启动 到此，计算节点的络服务就安装配置完成；adminneutron服务器进程| |a | | | | | a | | | a | | | | | |a| | | | | | | | |aa| | | | | | | | | | | | | | | | | |