Neutron探讨 -- Openstack网络组件

转载请注明出处 - 阿Q

v1.0 //2014/1/23

本文将会涵盖如下几个部分：

- Openstack网络组件的发展历程

- Neutron的结构

- Neutron Server的结构

- Neutron的配置

1 Openstack网络组件的发展历程

1.1 nova-network

Openstack在2010年正式发布它的第一个版本Austin的时候，nova-network作为它的核心组件被包含其中。nova-network的功能主要有：

• IP地址分配 包含为虚拟主机分配私有（固定）和浮动IP地址。

• 网络模型与管理 提供了虚拟网络使虚拟主机之间以及与外部网络通信。网络模型分为以下三种。这三种模型可以共存在一个云系统中，但是在一个计算节点上只能配备一种模型。

• • 扁平网络 （Flat Network）：在创建虚拟主机时，nova-network会从指定子网中取一个空闲IP并将它写入此虚拟主机的配置文件。在一个子网内的虚拟主机可以通过创建Linux桥实现互通。
  • 带DHCP功能的扁平网络 （Flat DHCP Network）：顾名思义，此种模式相对于扁平网络加入了DHCP功能。在创建虚拟主机时，nova-network会在指定的子网中为此虚拟主机分配IP和物理地址，并将这些信息告知DHCP服务器（默认是dnsmasq）。DHCP服务器会监听虚拟主机所在的桥。当有虚拟主机启动时，会自动从DHCP服务器获得IP。可以看到DHCP服务器只是按照nova-network给定的列表（IP和物理地址）分发IP，如何分配还是nova-network说了算。
  • VLAN网络 （VLAN Network）：这是nova-network的默认模型。针对每个项目（Project，如今Openstack把项目改称租户 -- Tenant），都会对应一个vlan。每个项目里的私有IP地址只能在本项目的vlan里访问。与项目对应的vlan需要子网，这个子网是由管理员动态分配给项目的。与带DHCP功能的扁平网络类似，子网内的IP地址也是通过DHCP服务器分发的。所有在一个子网内的虚拟主机都通过网桥互通。

• 安全控制 主要通过ebtables和iptables来实现。

1.2 Quantum

Quantum是随Openstack的Folsom版本正式发布的，其实它已经作为试用组件包含在之前的Essex版本中。在Grizzly里功能得到了增强。

为什么引入Quantum？答案非常简单，Quantum功能更强大，满足更多需求。下面列几条主要功能。

- 提供面向租户的API，以便控制2层网络和管理IP地址

- 支持插件式网络组件，像Open vSwitch，Cisco，Linux Bridge，Nicira NVP等等

- 支持位于不同的2层网络的IP地址重叠

- 支持基本的3层转发和多路由器

- 支持隧道技术（Tunneling）

- 支持3层代理和DHCP代理的多节点部署，增强了扩展性和可靠性

- 提供负载均衡API （试用版本）

1.3 Neutron

因为商标侵权的原因，Openstack在Havan