8，neutron网络虚拟化

最新推荐文章于 2024-03-12 10:20:51 发布
最新推荐文章于 2024-03-12 10:20:51 发布
阅读量360 收藏 1
点赞数
分类专栏： Openstack
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/china_sd_wl/article/details/89283019
版权

文章目录

8.1 为什么物理网络无法满足与云计算需求

8.1.1 大容量的MAC表项和ARP表项

虚拟化会导致更大的MAC表项。假设一个互联网云计算中心的服务器有5000台，按照1:20的比例进行虚拟化，则有10万个虚拟机。通常每个虚拟机会配置两个业务网口，这样这个云计算中心就有20万个虚拟网口，对应的就是需要20万个MAC地址和IP地址。云计算要求资源灵活调度，业务资源任意迁移。也就是说任意一个虚拟机可以在整个云计算网络中任意迁移。这就要求全网在一个统一的二层网络中。全网任意交换机都有可能学习到全网所有的MAC表项。与此对应的则是，目前业界主流的接入交换机的MAC表项只有32K，基本无法满足互联网云计算的需求。另外，网关需要记录全网所有主机、所有网口的ARP信息。这就需要网关设备的有效ARP表项超过20万。大部分的网关设备芯片都不具备这种能力

8.1.2 4K VLAN TRUNK

传统的大二层网络支持任意VLAN的虚拟机迁移到网络的任意位置，一般有两种方式。方式一：虚拟机迁移后，通过自动化网络管理平台动态的在虚拟机对应的所有端口上下发VLAN配置；同时，还需要动态删除迁移前虚拟机对应所有端口上的VLAN配置。这种方式的缺点是实现非常复杂，同时自动化管理平台对多厂商设备还面临兼容性的问题，所以很难实现。方式二：在云计算网络上静态配置VLAN，在所有端口上配置VLAN trunk all。这种方式的优点是非常简单，是目前主流的应用方式。但这也带来了巨大的问题：任一VLAN内如果出现广播风暴，则全网所有VLAN内的虚拟机都会受到风暴影响，出现业务中断

8.1.3 4K VLAN上限问题

云计算网络中有可能出现多租户需求。如果租户及业务的数量规模超出VLAN的上限（4K），则无法支撑客户的需求

8.1.4 虚拟机迁移网络依赖问题

VM迁移需要在同一个二层域内==，基于IP子网的区域划分限制了二层网络连通性的规模

8.2 neutron 网络虚拟化能力

  1. 二层到七层网络的虚拟化：L2（virtual switch）、L3（virtual Router 和 LB）、L4-7（virtual Firewall ）等
  2. 网络连通性：二层网络和三层网络
  3. 租户隔离性
  4. 网络安全性
  5. 网络扩展性
  6. REST API
  7. 更高级的服务，包括 LBaaS，FWaaS，VPNaaS 等

8.3 neutron提供网络类型

  • local 类型
  • flat 类型
  • vlan 类型
  • gre 类型
  • vxlan 类型

8.4 在Keystone注册neutron服务

8.4.1 创建neutron数据库

mysql -uroot -pabc-123
---
create database neutron;
grant all privileges on neutron.* to 'neutron'@'localhost' identified by 'neutron'
grant all privileges on neutron.* to 'neutron'@'%' identified by 'neutron'
exit

8.4.2 创建neutron用户

source /script/admin.sh
openstack user create --domain default --password=neutron neutron
openstack user list

8.4.3 将neutron添加到test项目并且授予admin权限

openstack role add --project test --user neutron admin

8.4.4 创建neutron服务

openstack service create --name neutron --description "OpenStack Networking" network
openstack service list

8.4.5 创建neutron的api服务（endpoint）

openstack endpoint create --region RegionOne network public http://controller:9696
openstack endpoint create --region RegionOne network internal http://controller:9696
openstack endpoint create --region RegionOne network admin http://controller:9696
openstack endpoint list

8.5 控制节点安装配置neutron

8.5.1 安装neutron

yum install openstack-neutron openstack-neutron-ml2 openstack-neutron-linuxbridge ebtables -y

8.5.2 配置neutron.conf

openstack-config --set  /etc/neutron/neutron.conf database connection  mysql+pymysql://neutron:neutron@controller/neutron 
openstack-config --set  /etc/neutron/neutron.conf DEFAULT core_plugin  ml2  
openstack-config --set  /etc/neutron/neutron.conf DEFAULT service_plugins 
openstack-config --set  /etc/neutron/neutron.conf DEFAULT transport_url rabbit://openstack:openstack@controller
openstack-config --set  /etc/neutron/neutron.conf DEFAULT auth_strategy  keystone  
openstack-config --set  /etc/neutron/neutron.conf keystone_authtoken www_authenticate_uri  http://controller:5000
openstack-config --set  /etc/neutron/neutron.conf keystone_authtoken auth_url  http://controller:5000
openstack-config --set  /etc/neutron/neutron.conf keystone_authtoken memcached_servers  controller:11211
openstack-config --set  /etc/neutron/neutron.conf keystone_authtoken auth_type  password  
openstack-config --set  /etc/neutron/neutron.conf keystone_authtoken project_domain_name default  
openstack-config --set  /etc/neutron/neutron.conf keystone_authtoken user_domain_name  default  
openstack-config --set  /etc/neutron/neutron.conf keystone_authtoken project_name  test 
openstack-config --set  /etc/neutron/neutron.conf keystone_authtoken username  neutron  
openstack-config --set  /etc/neutron/neutron.conf keystone_authtoken password  neutron  
openstack-config --set  /etc/neutron/neutron.conf DEFAULT notify_nova_on_port_status_changes  True  
openstack-config --set  /etc/neutron/neutron.conf DEFAULT notify_nova_on_port_data_changes  True  
openstack-config --set  /etc/neutron/neutron.conf nova auth_url  http://controller:5000
openstack-config --set  /etc/neutron/neutron.conf nova auth_type  password 
openstack-config --set  /etc/neutron/neutron.conf nova project_domain_name  default  
openstack-config --set  /etc/neutron/neutron.conf nova user_domain_name  default  
openstack-config --set  /etc/neutron/neutron.conf nova region_name  RegionOne  
openstack-config --set  /etc/neutron/neutron.conf nova project_name  test  
openstack-config --set  /etc/neutron/neutron.conf nova username  nova  
openstack-config --set  /etc/neutron/neutron.conf nova password  nova  
openstack-config --set  /etc/neutron/neutron.conf oslo_concurrency lock_path  /var/lib/neutron/tmp

8.5.3 配置ml2_conf.ini

openstack-config --set  /etc/neutron/plugins/ml2/ml2_conf.ini ml2 type_drivers  flat,vlan
openstack-config --set  /etc/neutron/plugins/ml2/ml2_conf.ini ml2 tenant_network_types 
openstack-config --set  /etc/neutron/plugins/ml2/ml2_conf.ini ml2 mechanism_drivers  linuxbridge
openstack-config --set  /etc/neutron/plugins/ml2/ml2_conf.ini ml2 extension_drivers  port_security
openstack-config --set  /etc/neutron/plugins/ml2/ml2_conf.ini ml2_type_flat flat_networks  provider 
openstack-config --set  /etc/neutron/plugins/ml2/ml2_conf.ini securitygroup enable_ipset  True

8.5.4 配置linuxbridge_agent.ini

openstack-config --set   /etc/neutron/plugins/ml2/linuxbridge_agent.ini linux_bridge physical_interface_mappings  provider:ens192
openstack-config --set   /etc/neutron/plugins/ml2/linuxbridge_agent.ini vxlan  enable_vxlan  False
openstack-config --set   /etc/neutron/plugins/ml2/linuxbridge_agent.ini securitygroup  enable_security_group  True 
openstack-config --set   /etc/neutron/plugins/ml2/linuxbridge_agent.ini securitygroup  firewall_driver neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

neutron-linuxbridge-agent.service的时候会自动设置为1

sysctl net.bridge.bridge-nf-call-iptables
sysctl net.bridge.bridge-nf-call-ip6tables

8.5.5 配置dhcp_agent.ini

openstack-config --set   /etc/neutron/dhcp_agent.ini DEFAULT  interface_driver  linuxbridge
openstack-config --set   /etc/neutron/dhcp_agent.ini DEFAULT  dhcp_driver  neutron.agent.linux.dhcp.Dnsmasq
openstack-config --set   /etc/neutron/dhcp_agent.ini DEFAULT  enable_isolated_metadata  True

8.5.6 配置metadata_agent.ini

openstack-config --set /etc/neutron/metadata_agent.ini DEFAULT nova_metadata_host controller
openstack-config --set /etc/neutron/metadata_agent.ini DEFAULT metadata_proxy_shared_secret neutron

8.5.7 nova添加neutron网络服务

openstack-config --set  /etc/nova/nova.conf  neutron url http://controller:9696
openstack-config --set  /etc/nova/nova.conf  neutron auth_url http://controller:5000
openstack-config --set  /etc/nova/nova.conf  neutron auth_type password
openstack-config --set  /etc/nova/nova.conf  neutron project_domain_name default
openstack-config --set  /etc/nova/nova.conf  neutron user_domain_name default
openstack-config --set  /etc/nova/nova.conf  neutron region_name RegionOne
openstack-config --set  /etc/nova/nova.conf  neutron project_name test
openstack-config --set  /etc/nova/nova.conf  neutron username neutron
openstack-config --set  /etc/nova/nova.conf  neutron password neutron
openstack-config --set  /etc/nova/nova.conf  neutron service_metadata_proxy true
openstack-config --set  /etc/nova/nova.conf  neutron metadata_proxy_shared_secret neutron

8.5.8 初始化网络插件

ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini

8.5.9 同步数据库

su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron

8.5.10 重启nova_api服务

systemctl restart openstack-nova-api.service

启动并且配置自启动

systemctl start neutron-server.service neutron-linuxbridge-agent.service neutron-dhcp-agent.service neutron-metadata-agent.service
systemctl status neutron-server.service neutron-linuxbridge-agent.service neutron-dhcp-agent.service neutron-metadata-agent.service
systemctl enable neutron-server.service neutron-linuxbridge-agent.service neutron-dhcp-agent.service neutron-metadata-agent.service

8.6 nova计算节点安装neutron服务

8.6.1 安装neutron

yum install openstack-neutron-linuxbridge ebtables ipset -y

8.6.2 配置neutron.conf

openstack-config --set /etc/neutron/neutron.conf DEFAULT transport_url  rabbit://openstack:openstack@controller
openstack-config --set /etc/neutron/neutron.conf DEFAULT auth_strategy keystone
openstack-config --set /etc/neutron/neutron.conf keystone_authtoken www_authenticate_uri  http://controller:5000
openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_url http://controller:5000
openstack-config --set /etc/neutron/neutron.conf keystone_authtoken memcached_servers controller:11211
openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_type password
openstack-config --set /etc/neutron/neutron.conf keystone_authtoken project_domain_name default
openstack-config --set /etc/neutron/neutron.conf keystone_authtoken user_domain_name default
openstack-config --set /etc/neutron/neutron.conf keystone_authtoken project_name test
openstack-config --set /etc/neutron/neutron.conf keystone_authtoken username neutron
openstack-config --set /etc/neutron/neutron.conf keystone_authtoken password neutron
openstack-config --set /etc/neutron/neutron.conf oslo_concurrency lock_path /var/lib/neutron/tmp

8.6.3 配置linuxbridge_agent.ini

openstack-config --set /etc/neutron/plugins/ml2/linuxbridge_agent.ini linux_bridge physical_interface_mappings  provider:ens192
openstack-config --set /etc/neutron/plugins/ml2/linuxbridge_agent.ini vxlan enable_vxlan false
openstack-config --set /etc/neutron/plugins/ml2/linuxbridge_agent.ini securitygroup enable_security_group true
openstack-config --set /etc/neutron/plugins/ml2/linuxbridge_agent.ini securitygroup firewall_driver neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

8.6.4 nova添加neutron网络服务

openstack-config --set /etc/nova/nova.conf neutron url http://controller:9696
openstack-config --set /etc/nova/nova.conf neutron auth_url http://controller:5000
openstack-config --set /etc/nova/nova.conf neutron auth_type password
openstack-config --set /etc/nova/nova.conf neutron project_domain_name default
openstack-config --set /etc/nova/nova.conf neutron user_domain_name default
openstack-config --set /etc/nova/nova.conf neutron region_name RegionOne
openstack-config --set /etc/nova/nova.conf neutron project_name test
openstack-config --set /etc/nova/nova.conf neutron username neutron
openstack-config --set /etc/nova/nova.conf neutron password neutron

8.6.5 重启nova

systemctl restart openstack-nova-compute.service
systemctl status openstack-nova-compute.service

8.6.6 启动并且配置自启动

systemctl restart neutron-linuxbridge-agent.service
systemctl status neutron-linuxbridge-agent.service
systemctl enable neutron-linuxbridge-agent.service

8.7 控制节点检查neutron服务

source /script/admin.sh
openstack extension list --network
openstack network agent list

8.8 控制节点创建网络

8.8.1 创建网络接口(provider:与现有物理网络进行桥接)

openstack network create --share --external --provider-physical-network provider  --provider-network-type flat provider
openstack network list

8.8.2 创建子网

openstack subnet create --network provider --no-dhcp --allocation-pool start=192.168.204.100,end=192.168.204.200 --dns-nameserver 223.5.5.5 --gateway 192.168.204.1 --subnet-range 192.168.204.0/24 provider-subnet01
openstack subnet list
neutron中网络虚拟化技术的应用
Hcloud
07-05 5230
柯晓东 Neutron依赖的组件多，看起来太麻烦。买了某本珠玑的书，该书字间距太大，唠嗑比较多，知识普及了但不深入。 最后通过看问人、看代码，终于搞通了一点。字不如表，表不如图。用图来揭示neutron依赖的底层技术。
Neutron 理解 (1): Neutron 所实现的虚拟化网络
qq_34043421的博客
04-15 3507
1. 为什么要网络虚拟化？个人认为，这里主要有两个需求：一个是数据中心的现有网络不能满足云计算的物理需求；另一个是数据中心的现有网络不能满足云计算的软件化即SDN要求。1.1 现有物理网络不能满足云计算的需求互联网行业数据中心的基本特征就是服务器的规模偏大。进入云计算时代后，其业务特征变得更加复杂，包括：虚拟化支持、多业务承载、资源灵活调度等（如图1所示）。与此同时，互联网云计算的规模不但没有缩减...
一：Neutron实现网络虚拟化
weixin_33753845的博客
03-25 574
一 云计算时代数据中心物理网络的问题     数据中心虚拟化成为了趋势，最典型的场景莫过于：对数据中心的服务器进行虚拟化，来提高资源利用率，同时降低单位能耗。     但是，随着数据中心虚拟化程度的不断提高、虚拟化服务器规模的不断扩大，带来了巨大的管理压力。===>这正是云计算诞生的原因。     在大规模虚拟化的基础上，实现了自动化管理和集中化管理，就是云计算的基本模型。     ...
Neutron 网络服务
timedown的博客
11-01 656
​项目介绍​Openstack Networking(neutron)管理所有虚拟网络，包括网络基础设施(VNI)和访问层方面的物理网络(PNI)。它允许租户创建高级的虚拟网络拓扑结构，包括的服务有防火墙、负载均衡器、虚拟专用网络(VPNs)。​Networking提供了以下对象的抽象：网络、子网、路由器。每个功能模拟其物...
OpenStack Neutron网络虚拟化深度解析
2. **Neutron网络虚拟化** - **网络（L2 network）** - **Provider network**：由物理网络设备支持的网络，例如VLAN，直接连接到外部网络。 - **Tenant network**：用户或租户创建的私有网络，不直接映射到物理...
OpenStack Neutron网络虚拟化深入解析
本文将探讨OpenStack Neutron在Juno版本中的网络虚拟化实现，特别是与DVR（Distributed Virtual Router）相关的配置要求。在Juno版本中，DVR的安装和配置涉及到ML2插件、L2pop机制驱动以及OpenvSwitch机制驱动的使用...
neutron网络服务
qq_37659794的博客
05-08 1124
neutron neutron-server neutronAPI 接受和响应外部的网络管理请求 neutron-linuxbridge-agent：负责创建桥接网卡 neutron-dhcp-agent 负责分配ip neutron-metadata-agent：配合nova-metadata-api实现虚拟机的定制化操作 L3-agent 实现三层网络vxlan（网络层）高级应用 LBaas load balance 即服务负载均衡（阿里云SLB） fwaas 防火墙即服务 vpnaas v
openstack M 版 neutron网络组件基础入门
weixin_34357436的博客
12-29 125
在我们openstack学习当中，网络组件neutron无疑是令很多人很难理解的，可以说要深入理解了neutron组件，你基本完成了openstack 60%的学习，存储方面只要不涉及到分布式，剩下的基本都比较简单了相信很多人第一次看到这种图的时候都会被吓一跳，没错，这就是openstack neutron组件里面涉及到的数据流程，里面涉及到的知识点很多很多Ope...
深入理解Openstack Neutron网络
06-06
通过该资源，对Openstack的Neutron组件的各网络模式进行深入理解。
深入浅出Neutron OpenStack网络技术
04-03
本书是一本介绍OpenStack网络的专著，本书将会从传统的网络技术开始，让读者在大脑中建立传统网络与Neutron网络的一一对应关系，然后介绍了深入讲解Neutron一些重要特性背后的网络背景知识，以及它在Neutron中是如何实现的。
云计算网络Neutron网络入门
10-09
主要讲述Neutron网络的一些基本概念，网络规划和Horizon中如何使用Neutron中的网络功能.
深入理解Neutron(OpenStack网络实现)
10-13
Neutron是OpenStack项目中负责提供网络服务的组件，它基于软件定义网络的思 想，实现了网络虚拟化下的资源管理。 本书将剖析Neutron组件的原理和实现。
Neutron网络管理
2301_77603711的博客
01-10 999
注：这个操作没有返回结果，重启的服务较多，等待时间需要两分钟左右。注：这个操作没有返回结果，重启的服务较多，等待时间需要两分钟左右。注：这里的操作没有返回结果。注：这里的操作没有返回结果。注：这里的操作没有返回结果，注：这里的操作没有返回结果。注：这里的操作没有返回结果。注：这里的操作没有返回结果，
Neutron（一）网络实现模型篇
北观止的博客
08-22 2021
目录 文章目录 目录 前言 传统网络到虚拟化网络的演进 单一平面网络到混合平面网络的演进 Neutron 简述 Neutron 的网络实现模型 计算节点网络实现模型 内外 VID 转换 网络节点网络实现模型 控制节点的网络实现模型 参考文献 前言 有人说 Neutron 难学，不信邪的我非要捅穿这 Neutron（热血）。 本文从整体上介绍 Neutron 的部署架构、网络实现模型、上层资源模型、底层技术支撑、设计意图以及实践案例。目的是从鸟瞰的视角掌握 Neutron 的全局。本文参考和引用了
深入理解Neutron网络
acron314159的博客
03-14 1114
一、Neutron中的三种网络 1. External Network/API Network 这个网络是链接外网的，无论是用户调用OpenStack的API，还是创建出来的虚拟机要访问外网，或者外网要ssh到虚拟机，都需要通过这个网络。 2. Data Network 数据网络，虚拟机之间的数据传输通过这个网络来进行，比如一个虚拟机要连接到另一个虚拟机，虚拟机要连接虚拟路由都是...
四·Openstack Neutron 网络详解
My
04-17 3260
(本文所有提及OSP=OpenStack Platform) 1 IPV4 网络 1）TCP/IP 标准遵循RFC1122 中指定的四层网络模型: ● 应用层: 每一应用具有用于通信的规范，以便客户端和服务器可以跨平台通信。 ● 常见的协议包括SSH,(提供服务器远程登录)、HTTPS(提供安全Web 访问)、NFS 或CIFS(提供文件共享),以及SMTP(提供电子邮...
OpenStack的neutron的概念原理（网络）
最新发布
weixin_42795092的博客
03-12 1201
neutron：是为了实现网络即服务(Networking as a Service)，基于SDN 网络实现虚拟化网络的一种技术 ----NaaSSDN:软件定义网络(Software-defined networking),是一种技术概念Neutron功能二层交换Switching支持多种虚拟交换机(Linux Bridge和Open vSwitch)三层路由Routing支持虚拟路由器，则虚机可划分不同网段IP来通过路由进行通信。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值