day201neutron組件原理講解修改包含linux br圖片

OpenStack云計(jì)算培訓(xùn)——

Neutron組件原理講解EasyStack（北京易捷思達(dá)科技發(fā)展有限公司）Neutron網(wǎng)絡(luò)解析Neutron介紹Neutron概念介紹Neutron各節(jié)點(diǎn)網(wǎng)橋及OVS介紹OpenStack

Neutron虛擬網(wǎng)絡(luò)服務(wù)提供一個(gè)API來定義來自其他OpenStack服務(wù)的設(shè)備使用的網(wǎng)絡(luò)連接和地址，比如Nova實(shí)現(xiàn)軟件定義網(wǎng)絡(luò)(SDN)數(shù)據(jù)中心網(wǎng)絡(luò)如何定義、供應(yīng)和消費(fèi)的一個(gè)根本性轉(zhuǎn)變抽象物理網(wǎng)絡(luò)實(shí)現(xiàn)允許Plugin配置和管理物理資源在OpenStack中不需要其他特定的項(xiàng)目來正確地運(yùn)行支持每個(gè)租戶擁有多個(gè)私有網(wǎng)絡(luò)，并允許他們選擇自己的IP尋址方案業(yè)務(wù)數(shù)據(jù)Private網(wǎng)Ceph存儲(chǔ)網(wǎng)管理網(wǎng)和存儲(chǔ)public部署和物理機(jī)監(jiān)控IPMI網(wǎng)L3Public網(wǎng)

商業(yè)存儲(chǔ)網(wǎng)絡(luò)控制節(jié)點(diǎn)：存儲(chǔ)public-雙萬兆，L3

public-雙萬兆，業(yè)務(wù)數(shù)據(jù)Private-雙萬兆，部署和IPMI-單千兆，管理-雙萬兆（管理網(wǎng)和存儲(chǔ)Public網(wǎng)可合并）計(jì)算節(jié)點(diǎn)：存儲(chǔ)public-雙萬兆，業(yè)務(wù)數(shù)據(jù)Private-雙萬兆，部署和IPMI-單千兆，管理-雙萬兆（管理網(wǎng)和存儲(chǔ)Public網(wǎng)可合并）存儲(chǔ)節(jié)點(diǎn)：存儲(chǔ)public-雙萬兆，Ceph存儲(chǔ)網(wǎng)-雙萬兆（可用IB），部署和IPMI-單千兆，管理-雙萬兆（管理網(wǎng)和存儲(chǔ)Public網(wǎng)可合并）管理控制節(jié)點(diǎn)(1,3,5,…)計(jì)算存儲(chǔ)融合節(jié)點(diǎn)(1~n)DashboardNovaGlanc

Keystone

Neutron

Swift

Cinder

CeilometerRollerOtersESRollerESCloud

Linux部署節(jié)點(diǎn)(1)ESCloud云平臺(tái)ESCloud

Linux

ESCloud

Linux ESCloud

LinuxAPP

OSAPP

OSAPP

OSKVM+Agent

KVM+Agent

KVM+AgentESCloud

Linux

ESCloud

Linux

ESCloud

Linux分布式存儲(chǔ)節(jié)點(diǎn)(3~n)計(jì)算節(jié)點(diǎn)(1~n)集中式存儲(chǔ)APPOSAPPOSAPPOSAPPOSKVM+Agent

KVM+AgentESCloud

Linux ESCloud

LinuxESCloud

LinuxAgent

AgentESCloud

Linux

ESCloud

LinuxAgentFC/iscsi

FC/iscsistorage-SW

…

storage-SWControllerNetworkStorageComputePrivate

network（Tenant

Network）Storage

networkInternetPublic

network（Floating

IP）Management

network分離網(wǎng)絡(luò)的邏輯（租戶）與物理（提供商）視角創(chuàng)建和管理虛擬網(wǎng)絡(luò)的APIL2/L3聯(lián)網(wǎng)LBFWVPNNova集成Create

“virtual”

Network,

Subnet,

Port,

vRouterL2

AgentL2

AgentL2

AgentDHCPAgentDHCPAgentL3

AgentL2

AgentL2

Agentdatabaseneutron-serverL2

AgentDHCPAgentL3

AgentL3

AgentAdvancedServicesCompute

nodeNetwork

nodequeuePluginRPCserviceREST

APIserviceNeutron-server提供neutron

API，使用plugin的方式處理API并讀寫數(shù)據(jù)庫，默認(rèn)plugin是ml2plugin。使用消息隊(duì)列與其他agent交互。L3Agent實(shí)現(xiàn)浮動(dòng)IP到虛機(jī)私有IP的映射。負(fù)責(zé)router的具體實(shí)現(xiàn)，創(chuàng)建

router對(duì)應(yīng)的私有網(wǎng)絡(luò)的網(wǎng)關(guān)，創(chuàng)建router對(duì)應(yīng)的公網(wǎng)的網(wǎng)絡(luò)設(shè)備。DHCPAgent為不同的子網(wǎng)創(chuàng)建不同的dnsmasq實(shí)例，負(fù)責(zé)給虛機(jī)分配IP。創(chuàng)建虛機(jī)時(shí)，IP和mac地址會(huì)在dnsmasq里設(shè)置好，虛機(jī)啟動(dòng)時(shí)獲取指定的IP。L2Agent負(fù)責(zé)不同類型網(wǎng)絡(luò)的具體實(shí)現(xiàn)根據(jù)網(wǎng)絡(luò)的類型和屬性建立規(guī)則連通網(wǎng)絡(luò)。如ovs-neutron-agentLB、FW、VPN等服務(wù)存儲(chǔ)Metadata數(shù)據(jù)提供neutronAPI，使用plugin的方式處理API并讀寫數(shù)據(jù)庫，Mitaka版的默認(rèn)plugin是ml2

plugin。使用消息隊(duì)列與其他agent交互。負(fù)責(zé)浮動(dòng)IP的和router的具體實(shí)現(xiàn)。實(shí)現(xiàn)浮動(dòng)IP到虛機(jī)私有IP的映射。負(fù)責(zé)router的具體實(shí)現(xiàn)，創(chuàng)建router對(duì)應(yīng)的私有網(wǎng)絡(luò)的網(wǎng)關(guān)，創(chuàng)建router對(duì)應(yīng)的公網(wǎng)的網(wǎng)絡(luò)設(shè)備。負(fù)責(zé)虛機(jī)里訪問metadata數(shù)據(jù)。負(fù)責(zé)私有網(wǎng)絡(luò)中虛機(jī)的IP分配為不同的子網(wǎng)創(chuàng)建不同的dnsmasq實(shí)例，負(fù)責(zé)給虛機(jī)分配IP。創(chuàng)建虛機(jī)時(shí)，IP和mac地址會(huì)在dnsmasq里設(shè)置好，虛機(jī)啟動(dòng)時(shí)獲取指定的IP。負(fù)責(zé)不同類型網(wǎng)絡(luò)的具體實(shí)現(xiàn)根據(jù)網(wǎng)絡(luò)的類型和屬性建立規(guī)則連通網(wǎng)絡(luò)。

neutron-openvswitch-agent使用openvswtich網(wǎng)絡(luò)虛擬化技術(shù)，實(shí)現(xiàn)neutron里定義的網(wǎng)絡(luò)。Tenant-A

PrivateNet-1創(chuàng)建network.Network是一個(gè)獨(dú)立的L2網(wǎng)段，類似于物理網(wǎng)絡(luò)的VLAN。Tenant-A

PrivateNet-1/24創(chuàng)建subnet并與網(wǎng)絡(luò)關(guān)聯(lián)。subnet是IPv4或v6IP地址的一塊，作為一個(gè)地址池，OpenStack可以將IP地址分配給

VM。subnet必須與network相關(guān)聯(lián)。多個(gè)subnet可以與一個(gè)network相關(guān)聯(lián)。Tenant-A

PrivateNet-1/24在網(wǎng)絡(luò)上創(chuàng)建port

。.port是連接單個(gè)設(shè)備的連接點(diǎn)，例如虛擬服務(wù)器的網(wǎng)卡，可連接到虛擬網(wǎng)絡(luò)。它描述了相關(guān)的網(wǎng)絡(luò)配置，例如在該port上使用的MAC和IP地址。Tenant-A

PrivateNet-1/24Tenant-AVM1創(chuàng)建port之后，VM可以附加到port上。然后將MAC和IP地址注入VM。這個(gè)IP地址也被稱為fixed

IP.Tenant-A

PrivateNet-1/24Tenant-AVM1Tenant-AVM2Tenant-A

PrivateNet-2/24Tenant-AVM3Tenant-AVM4連接到同一個(gè)subnet的VM間可以直接互通。每個(gè)租戶可以有多個(gè)network。Tenant-A

PrivateNet-1/24External

Net/22Physical

RouterTenant-AVM1Tenant-AVM2Tenant-A

PrivateNet-2/241.1Tenant-AVM3Tenant-AVM410.0.Tenant-A

Router屬于不同subnet的VM，可以通過router連接彼此或外部網(wǎng)絡(luò)。router是一個(gè)邏輯實(shí)體，它通過一個(gè)適當(dāng)?shù)耐獠烤W(wǎng)關(guān)將數(shù)據(jù)包從內(nèi)部subnet轉(zhuǎn)發(fā)并NAT到外部網(wǎng)絡(luò)。路由器有一個(gè)與它相關(guān)聯(lián)的subnet的接口。Tenant-A

PrivateNet-1/24External

Net/22Physical

RouterTenant-A

PrivateNet-2/24Tenant-ATenant-ATenant-ATenant-AVM1VM2VM3VM41.110.0.Tenant-A

Router通過關(guān)聯(lián)一個(gè)floating

IP

，可以從外部網(wǎng)絡(luò)訪問VM。floatingIP代表一個(gè)外部IP地址，它被映射到一個(gè)port，并可選地在一個(gè)私有網(wǎng)絡(luò)上指定一個(gè)特定的IP地址。Tenant-A

PrivateNet-1/24External

Net/22Physical

Router

Tenant-C

PrivateNet/24Tenant-C

RouterTenant-A

PrivateNet-2/24Tenant-ATenant-ATenant-ATenant-ATenant-CTenant-CVM1VM2VM3VM4VM1VM21.110.0.Tenant-A

Router將router與namespace相結(jié)合，每個(gè)租戶可以選擇自己的IP尋址方案，即使這些IP地址與其他租戶使用的IP地址重疊。這是非常先進(jìn)的云網(wǎng)絡(luò)用例，例如構(gòu)建多層web應(yīng)用程序，并允許應(yīng)用程序遷移到云上而不改變IP地址。本地網(wǎng)絡(luò)Flat網(wǎng)絡(luò)VLAN網(wǎng)絡(luò)GRE網(wǎng)絡(luò)VxLAN網(wǎng)絡(luò)虛機(jī)如何獲取IP虛機(jī)ping外部網(wǎng)絡(luò)時(shí)數(shù)據(jù)包的流向DHCP協(xié)議支持多個(gè)DHCP

SERVER，DHCP

HA實(shí)現(xiàn)簡單。

Neutron配置dhcp_agents_per_network可以實(shí)現(xiàn)一個(gè)網(wǎng)絡(luò)起多dnsmasq負(fù)責(zé)dhcp的處理基于L3

agent狀態(tài)檢查的HAallow_automatic_l3agent_failover=

True基于VRRP的Router級(jí)別的HAl3_ha=TrueOpenStack相關(guān)文檔

-Git代碼庫

-代碼

reviews

-郵件組

-IRC日志和會(huì)議

-翻譯

-OpenStack