2023學年完整公開課版343Neutron介紹

Neutron介紹1任務描述華云數據集團基于CloudUltra?私有云為兵工物資集團構建私有云平臺，在保障平臺的高可靠性、高可用性、高安全性的基礎之上，為兵工物資集團提供持續(xù)性、可擴展性、可管理性的服務。和傳統(tǒng)模式相比基礎設施使用率提高了75%以上，數據可靠性提高到了99.9%，保證兵工物資集團數據安全可控，滿足集團業(yè)務需求。本節(jié)主要講解兵工物資集團構建私有云平臺項目的項目背景詳情目錄概述基本概念涉及的Linux網絡技術2概述3Neutron的設計目標是實現“網絡即服務”，為了達到這一目標，在設計上遵循了基于“軟件定義網絡”實現網絡虛擬化的原則，在實現上充分利用了Linux系統(tǒng)上的各種網絡相關的技術。理解了Linux系統(tǒng)上的這些概念將有利于快速理解Neutron的原理和實現。涉及的Linux網絡技術4bridge：網橋，Linux中用于表示一個能連接不同網絡設備的虛擬設備，linux中傳統(tǒng)實現的網橋類似一個hub設備，而ovs管理的網橋一般類似交換機。br-int：bridge-integration，綜合網橋，常用于表示實現主要內部網絡功能的網橋。br-ex：bridge-external，外部網橋，通常表示負責跟外部網絡通信的網橋。GRE：GeneralRoutingEncapsulation，一種通過封裝來實現隧道的方式。在openstack中一般是基于L3的gre，即originalpkt/GRE/IP/EthernetVETH：虛擬ethernet接口，通常以pair的方式出現，一端發(fā)出的網包，會被另一端接收，可以形成兩個網橋之間的通道。qvb：neutronveth,LinuxBridge-side涉及的Linux網絡技術5qvo：neutronveth,OVS-sideTAP設備：模擬一個二層的網絡設備，可以接受和發(fā)送二層網包。TUN設備：模擬一個三層的網絡設備，可以接受和發(fā)送三層網包。iptables：Linux上常見的實現安全策略的防火墻軟件。Vlan：虛擬Lan，同一個物理Lan下用標簽實現隔離，可用標號為1-4094。VXLAN：一套利用UDP協(xié)議作為底層傳輸協(xié)議的Overlay實現。一般認為作為VLan技術的延伸或替代者。namespace：用來實現隔離的一套機制，不同namespace中的資源之間彼此不可見?；靖拍?Neutron管理下面的實體：網絡：隔離的L2域，可以是虛擬、邏輯或交換。子網：隔離的L3域，IP地址塊。其中每個機器有一個IP，同一個子網的主機彼此L3可見。端口：網絡上虛擬、邏輯或交換端口。所有這些實體都是虛擬的，擁有自動生成的唯一標示id，支持CRUD功能，并在數據庫中跟蹤記錄狀態(tài)?；靖拍?隔離的L2廣播域，一般是創(chuàng)建它的用戶所有。用戶可以擁有多個網絡。網絡是最基礎的，子網和端口都需要關聯(lián)到網絡上。網絡上可以有多個子網。同一個網絡上的主機一般可以通過交換機或路由器連通起來。網絡基本概念8子網隔離的L3域，子網代表了一組分配了IP的虛擬機。每個子網必須有一個CIDR和關聯(lián)到一個網絡。IP可以從CIDR或者用戶指定池中選取。子網可能會有一個網關、一組DNS和主機路由。不同子網之間L3是互相不可見的，必須通過一個三層網關（即路由器）經過L3上進行通信?；靖拍?端口可以進出流量的接口，往往綁定上若干MAC地址和