四·Openstack Neutron 网络详解

(本文所有提及OSP=OpenStack Platform)

1 IPV4 网络

1）TCP/IP 标准遵循RFC1122 中指定的四层网络模型:

● 应用层: 每一应用具有用于通信的规范，以便客户端和服务器可以跨平台通信。
● 常见的协议包括SSH,(提供服务器远程登录)、HTTPS(提供安全Web 访问)、NFS 或CIFS(提供文件共享),以及SMTP(提供电子邮件递送服务
● 传输层: TCP 和UDP 两种传输层协议。TCP 是可靠连接导向型通信协议，而UDP 属于无连接数据报协议。应用通过交换TCP 或UDP 数据包通信。/etc/services 文件中可以找到常用和已注册的端口列表
● 网络层: 互联网或网络层将数据从源主机传送到目标主机。每一主机具有IP地址和前缀，用于确定网络地址。路由器用于连接多个网络， 可确保在这些网络中进行流量路由
● 链路层:链路层或介质存取层提供与物理介质的连接。最常见的网络类型是有线以太网(IEEE 标准802.3)和无线局域网(IEEE 标准802.11)。每一物理设备都有一个硬件地址(或称为MAC地址)，用于标识局域网络段中数据包的目的地

2）软件定义型网络:

● 软件定义型网络(SDN)是一种网络模型，它允许网络管理员通过抽象多个网络层来管理网络服务
● SDN 断开处理流量的软件(即控制平面) 与路由流量的底层机制(即数据平面) 的关联
● SDN实现控制平面与数据平面之间的通信。例如，可通过将OpenFlow 项目OpenDaylight 项目两者结合来提供此类实施
● SDN 不改变网络中使用的底层协议; 而是通过应用来调配网络。TCP/IP 等网络协议及以太网标准依赖于管理员针对不同的应用进行手动配置

3）以太网标头:

● 每个网络数据包包含一个标头，其长度为14 个八位字节，由发出该数据包的来源MAC 地址以及目标MAC 地址和以太网帧(Ethernet II 或IEEE 802.2LLC) 组成
● 以太网帧也可编有IEEE802.1Q 标签，后者定义虚拟局域网(VLAN)的标识符。
● 以太网域属于第2 层网络

4）网桥:

● 网桥是连接多个以太网络段的网络设备
● 网桥可以连接多个设备，每个设备可以发送以太网帧到其他设备，而无需通过路由器删除和替换帧
● 网桥将流量隔离起来，在大多情形中，交换机知道哪些MAC 地址可通过哪些端口进行访问，交换机监控网络活动，并且维护MAC 学习表

5）广播域:

● 广播域是计算机网络的逻辑划分，其中的所有节点可以通过数据链路层的广播来互相访问
● 广播域可以在同一LAN 段内，也可以桥接到其他LAN 段
● 属于网络段的任何设备都可以发送广播帧 后者将重复到该网段中的所有其他设备

6）通用路由封装(GRE) :

● 封装协议中的通用路由封装(GRE) 协议由Cisco Systems 开发，在互联网网络上的虚拟点对点链路(隧道) 内封装各种