openstack学习-网络管理

openstack的网络服务组件为neutron，它的设计目标是实现“网络即服务”。
设计上：遵循基于“软件定义网络（SDN)"的灵活和自动化原则
实现上：充分利用linux中各种网络相关的技术

物理网络与虚拟化网络

Neutron最为核心的工作是对二层物理网络的抽象与管理，物理服务器虚拟化后，虚拟机的网络功能由虚拟机网卡（vnic)提供，物理交换机也被虚拟化为虚拟交换机(vswitch)，各个vnic连接再vswitch的端口上，最后这些vswitch通过物理服务器的物理网卡访问外部的物理网络。

linux网络虚拟化实现技术

网络虚拟化主要由分为三个部分：
网卡虚拟化：TAP,TUN,VETH
交换机虚拟化：linux bridge,open vswitch
网络隔离：network-namespace

linux网卡虚拟化

TAP设备：模拟一个二层的网络设备，可以接收和发送二层网络数据包
TUN设备：模拟一个三层的网络设备，可以接收和发送三层网络数据包
VETH:虚拟ethernet接口，通常以pair的方式出现，一端发出的网络数据包会被另一端接收，可以形成两个网桥之间的通道

TAP/TUN提供了一台主机内用户空间的数据传输机制，它虚拟机了一套网络接口，这套接口和物理的接口无任何区别，可以配置IP，可以路由流量，不同的是它流量只在主机内流通

veth-pari，是成对出现的网络设备，一端连接协议栈，一端连接彼此，数据从一端出，一端进。它的特性常常用来连接不同的虚拟网络组件，构建大规模的虚拟网络拓扑，比如连接linux bridge，ovs等，用于neutron，可以构建非常复杂的网络形态。

linux bridge

linux brigde：工作于二层的网络设备，功能类似物理交换机
brigde可以绑定linux上其他网络设备，并将这些设备虚拟化为端口
当一个网络设备被绑定到bridge上，就相当于物理交换机端口插入了一条连接终端的网线。
使用brctl命令配置linux brige

open vswitch

相比linux bridge的小规模的主机内部通信场景，open vswitch更适合大规模的多主机通信场景

network namespace

network namespace能创建多个隔离的网络空间，他们有独立的网络配置信息，例如网络设备，路由表，iptables等。
不同的网络空间中的虚拟机运行的时候仿佛就在自己的独立网络中。

network namespace通常于vrf(virtual routing fowarding虚拟路由转发）一起工作，vrf是一种ip技术，允许路由表的多个实例同时在同一个路由器上共存。
使用veth可以连接两个不同的网络命名空间，使用bridge可以连接多个不同的网络命名空间。

neutron

作为一种虚拟网络服务，为openstack计算提供网络连通和寻址服务。
neutron对网络进行了抽象，如下所示：

neutron支持多种类型的Network，包括local,flat,vlan,vxlan和gre

• local:与其他网络和节点隔离，该网络中的虚拟机只能与位于同一个节点上网络的虚拟机通信&#x