实现虚拟机实例与外部网络通信

2）浮动IP

OpenStack虚拟机实例可以分配两类地址：私有地址、浮动IP地址。

私有地址，是由DHCP服务自动分配给虚拟机实例网络接口的IP地址。私

有地址是私有网络的一部分，同一广播域内的实例基于私有地址进行通

信。注，也可以通过虚拟路由器从其他私有网络访问私有地址。

浮动IP地址，不使用DHCP服务，由Neutron组件提供服务，直接在客户

端内静态设置即可。事实上，客户端操作系统并不知道自己被分配了一个

浮动IP地址。将数据包发送到分配有浮动IP地址网口的工作由Neutron负

责。分配有浮动IP地址的实例能够通过浮动IP地址被从外部网络访问。

OpenStack的虚拟机网络实例拥有一个私有IP地址，通过该IP地址，它们

可以在内部网络中相互访问。要从外部网络访问这些实例，需要为实例分

配浮动IP地址。

1. 将OpenStack主机网卡添加到br-en网桥上

1）查看主机上的网络接口

ens33是主机网卡，“br”打头的是网桥。

2）查看主机上的网桥

br-ex，是外部网桥

br-int，是集成网桥

3）查看网桥端口

上图，发现br-ex网桥，只有一个连接集成网桥br-int的Patch端口，没有端口连接

到OpenStack主机的外部网络，因此，当前OpenStack云平台上的虚拟机实例无

法与外部网络进行通信。解决的办法是：将OpenStack主机上的网卡作为一个端口

添加到br-ex网桥上，可通过执行“ovs-vsctl add-port br-ex 网卡名”命令实

现。Open vSwitch会生成一个普通端口来处理此网卡的数据包。但，以这种方式

实现的配置，在重启主机后会丢失。下面改用网卡配置文件的方式来持久化实现。

4）复制ifcfg-ens33生成ifcfg-br-ex文件(br-ex网桥配置

文件)

cp ./ifcfg-ens33 ./ifcfg-br-ex