OpenStack Neutron网络管理 (二)

最新推荐文章于 2024-01-10 14:57:21 发布
最新推荐文章于 2024-01-10 14:57:21 发布
阅读量263 收藏
点赞数
文章标签： 数据库 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_34034670/article/details/85075301
版权

作者：李晓辉

联系方式: Xiaohui_li@foxmail.com

环境介绍

类型

控制节点和计算节点等在一起，形成all-in-one

内存

8G

硬盘

200G

网卡

2块

网络组件概念

OpenStack Networking（neutron），允许创建、插入接口设备，这些设备由其他的OpenStack服务管理。插件式的实现可以容纳不同的网络设备和软件，为OpenStack架构与部署提供了灵活性。

它包含下列组件：

neutron-server

接收和路由API请求到合适的OpenStack网络插件，以达到预想的目的。

OpenStack网络插件和代理

插拔端口，创建网络和子网，以及提供IP地址，这些插件和代理依赖于供应商和技术而不同，OpenStack网络基于插件和代理为Cisco 虚拟和物理交换机、NEC OpenFlow产品，Open vSwitch,Linux bridging以及VMware NSX 产品穿线搭桥。

消息队列

大多数的OpenStack Networking安装都会用到，用于在neutron-server和各种各样的代理进程间路由信息。也为某些特定的插件扮演数据库的角色，以存储网络状态

OpenStack网络主要和OpenStack计算交互，以提供网络连接到它的实例。

网络（neutron）概念

OpenStack网络（neutron）管理OpenStack环境中所有虚拟网络基础设施（VNI），物理网络基础设施（PNI）的接入层。OpenStack网络允许租户创建包括像firewall、load balancer、***等这样的高级虚拟网络拓扑。

网络服务提供网络，子网以及路由这些对象的抽象概念。每个抽象概念都有自己的功能，可以模拟对应的物理设备：网络包括子网，路由在不同的子网和网络间进行路由转发。

对于任意一个给定的网络都必须包含至少一个外部网络。不像其他的网络那样，外部网络不仅仅是一个定义的虚拟网络。相反，它代表了一种OpenStack安装之外的能从物理的、外部的网络访问的视图。外部网络上的IP地址可供外部网络上的任意的物理设备所访问。

除外部网络之外，任何 Networking 设置拥有一个或多个内部网络。这些软件定义的网络直接连接到虚拟机。仅仅在给定网络上的虚拟机，或那些在通过接口连接到相近路由的子网上的虚拟机，能直接访问连接到那个网络上的虚拟机。

如果外部网络想要访问实例或者相反实例想要访问外部网络，那么网络之间的路由就是必要的了。每一个路由都配有一个网关用于连接到外部网络，以及一个或多个连接到内部网络的接口。就像一个物理路由一样，子网可以访问同一个路由上其他子网中的机器，并且机器也可以访问路由的网关访问外部网络。

网络服务同样支持安全组。安全组允许管理员在安全组中定义防火墙规则。一个实例可以属于一个或多个安全组，网络为这个实例配置这些安全组中的规则，阻止或者开启端口，端口范围或者通信类型。

网络架构

网络包含以下几个代理    

代理

描述

plug-in agent

运行在每个主机上，用来执行本地虚拟交换机配置

dhcp agent

对租户网络提供dhcp服务

l3 agent

提供三层/NAT转发服务来提供外网接入

metering agent

为租户网络提供三层流量计量


网络创建

创建外部网络

登陆管理页面，点击项目-网络-网络拓扑

clip_image001

点击右上角的创建网络，勾选共享、创建子网，共享的目的是让这个网络在所有租户中都可用，让所有租户都可以链接外网

clip_image002

输入名称、网络地址、网关等信息，注意，这里的地址原则上应该是公网地址

clip_image003

去掉激活DHCP的勾选，然后把地址池范围、DNS写上，因为是外网地址，所以要去掉DHCP，一般外网地址都是花钱买的，需要租户申请，所以不能DHCP，完成后点击创建即可

clip_image004

完成外部网络创建

clip_image005

定义外部网络

刚才我们是创建了一个网络，但是并没有标记为外部网络，现在我们来定义为外部，点击管理员、网络，然后点击右边的编辑网络

clip_image006

此处要把外部网络勾选上，点击保存

clip_image007

创建私有内部网络

返回项目-网络-网络拓扑创建网络

输入名称，勾选创建子网，但是不要勾选共享，因为此网络是admin这个租户私有的私有网络

clip_image008

输入名称、地址、网关

clip_image009

输入地址池，因为是公司内网，所以启动DHCP

clip_image010

创建完成，如下图

clip_image011

创建路由器

如上图所示，外部网络、内部网络都有了，然而两个网络之间没有任何连接，显然内网的机器是上不了网的，这个时候就需要路由器来提供路由

在此页面右上角，点击新建路由按钮

输入名称、选择合适的外部网络，如果你这里没有任何网络，请返回定义外部网络章节

clip_image012

添加内网接口

点击增加接口

clip_image013

选择内网接口并输入IP地址作为网关

clip_image014

检查网络

如下图所示，内网、外网通过路由器做了连接

clip_image015

下一篇介绍使用

weixin_34034670
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
openstack-neutron的GRE、VLAN和VXLAN网络模式审核
oshhh的博客
03-21 398
另外一个是 qg-xxx 这样的接口，是连接到 router 服务的网络名字空间中，里面绑定一个路由器的外部IP，作为 NAT 时候的地址，另外，网络中的 floating IP 也放在这个网络名字空间中。br-tun将带有vlan tag的vm跟外部通信的流量转换到对应的gre隧道，这上面要实现主要的转换逻辑，Compute节点上发往GRE隧道的网包最终抵达Network节点上的br-tun.网络节点上的规则跟Compute节点上br-tun的规则相似，完成tunnel跟vlan之间的转换。
OpenStack双节点部署—M Neutron（网络服务）
Zcoder`Blog
10-26 1656
Neutron安装一、数据库配置二、创建服务凭证和API端点三、Controller节点—安装并配置Neutron组件四、Compute节点—安装并配置Neutron组件五、验证Neutron服务 一、数据库配置 # mysql -uroot -p123456 MariaDB [(none)]> create database neutron; MariaDB [(none)]> gr
OpenStack云计算（三）neutron
wmd13164306712的博客
01-05 2000
Neutron 概述传统的网络管理方式很大程度上依赖于管理员手工配置和维护各种网络硬件设备;而云环境下的网络已经变得非常复杂,特别是在多户场景里,用户随时都可能需要创建、修改和删除网络,网络的连通性和隔离不已经太可能通过手工配置来保证了。如何快速响应业务的需求对网络管理提出了更高的要求。传统的网络管理方式已经很难胜任这项工作，而"软件定义网络（softwaredefined networking,SDN)"所具有的灵活性和自动化优势使其成为云时代网络管理的主流。
Neutron网络管理
最新发布
2301_77603711的博客
01-10 904
注：这个操作没有返回结果，重启的服务较多，等待时间需要两分钟左右。注：这个操作没有返回结果，重启的服务较多，等待时间需要两分钟左右。注：这里的操作没有返回结果。注：这里的操作没有返回结果。注：这里的操作没有返回结果，注：这里的操作没有返回结果。注：这里的操作没有返回结果。注：这里的操作没有返回结果，
05_openstack之Neutron网络管理
桂安俊@KylinOS
12-03 1653
目录一、环境准备二、通过Horizon设置外部网络1、创建外网网络2、创建内网网络3、创建路由部署openstack私有云环境：02_openstack私有云部署_桂安俊@kylinOS的博客-CSDN博客创建项目和用户：03_openstack之项目及用户管理_桂安俊@kylinOS的博客-CSDN博客以下操作均基于上述环境网络管理：创建外部网络需要admin管理员登录（私有网络可普通用户创建），选择【创建网络】，需要说明的是本次私有云环境是在VMware虚机里面搭建，虚机地址为192.168.2.0/2
OpenStack之虚拟网络管理
xiaoyu070321的博客
07-06 2967
在【子网详情】中选中【激活DHCP】复选框，在【分配地址池】文本框中输入两个IP地址，表示DHCP服务分配的IP地址范围，第一个IP地址是起始IP地址，第二个IP地址是结束IP地址，二者以逗号隔开。子网是挂载在网络中的一个IP地址段，它的主要功能是当网络中创建新的端口时为其分配IP地址。Neutron提供了DHCP服务，且其DHCP服务器和VMware Workstation提供的DHCP服务器处于同一个网段，两台DHCP服务器将使云主机获取不到Neutron分配的正确的IP地址，因此需要关闭。
OpenStack网络组件Neutron的研究
01-30
-Openstack网络组件的发展历程-Neutron的结构-NeutronServer的结构-Neutron的配置Openstack在2010年正式发布它的第一个版本Austin的时候，nova-network作为它的核心组件被包含其中。nova-network的功能主要有：IP...
OpenStack-Neutron网络基本概念
07-01
在实际使用中，可以通过Neutron API或者OpenStack的管理界面来创建、配置和管理这些网络组件，以满足不同的网络需求和策略。本文件主要通过图文并茂的方式讲解网络流的基本走向，通过配置文件以及数据流深入分析...
在OpenStack云端快速搭建Neutron网络
02-01
按照OpenStack官方文件，Neutron是一个OpenStack项目，用于在由其他OpenStack服务（例如Nova）托管的接口设备（例如vNIC）之间提供“网络连接即服务”。Neutron可简单地描述为： 允许用户创建和管理网络、子网和端口...
OpenStack 网络管理
skrloinking的博客
09-10 326
Neutron 本身是不依赖任何组件的OpenStack Neutron是一个SDN网络项目，专注于在虚拟计算环境中提供网络即服务（NaaS）Neutron允许用户创建由其他OpenStack服务管理的接口设备并将其连接到网络Neutron作用​ Neutron管理OpenStack环境中虚拟网络基础设施（VNI）和物理网络基础设施（PNI）的访问层面的所有网络方面。
openstack实验报告.docx
12-26
一、Virtual Box的安装 1、安装Virtual Box 2、 Virtual Box网络设定 3、 安装操作系统 二、 环境预配置 1、 网路设置 2、 分别修改三个虚拟机的主机名 3、 主机地址映射配置 4、 禁用selinux 5、 CentOS6本地yum源配置 注：先加载镜像 6、 NTP安装服务 三、 本地源制作 1. Centos6.6本地base、extra源制作 2. 本地base、extra源制作 3. 本地epel、openstack源制作 4. ftp服务安装 5. 修改yum源仓库指向文件 四、 keystone安装（上） 1. 安装Mysql服务 2. 安装rabbitmq消息队列 3. 为nova,neutron,cinder.heat创建用户并授权 五、 keystone安装（下） 1. 创建库和授权 2. 创建库和授权 3. 生成PKI认证所需要的证书文件 4. 同步keystone数据库，生成keystone所需的表 5. 启动keystone服务和校验服务状态 6. 创cron任务，配置定期清理过期的token 7. keystone创建user,tenant,role和endpoint 六、 Glance安装 1. Glance的安装 2. 配置glance-api服务 3. 配置glance-registry服务 4. 启动并校验glance服务 57 七、 Nova安装 59 1. nova的安装与配置 59 2. 安装和配置nova 60 八、 Neutron安装 63 1. neutron的安装与配置 63 2.Neutron使用二层组件 66 3. 配置OVS二层插件 67 4. 配置nova支持neutron 67 5. 启动neutron-server服务 68 6. 重启nova服务和neutron联动 69 7. 重启neutron-server 69 8. controller0上校验neutron的配置 69 九、 Horizon安装 71 1. Horizon组件的安装与配置 71 十、 Compute0安装nova 74 1. nova的安装与配置（compute0-10.20.0.30） 74 2. nova的安装与配置 75 十一、 Compute0安装neutron 78 1. neutron的安装与配置（compute0） 78 十二、 Network0安装neutron 83 1. neutron的安装与配置 83 十三、 新建网络 91 1. 配置安全组规则 91 2. 新建网络 92 3 .创建云主机 99 4 .分配浮动ip 101 十四、 心得体会 107
neutron网络服务
weixin_34406061的博客
06-12 1895
一、neutron 介绍： Neutron 概述 传统的网络管理方式很大程度上依赖于管理员手工配置和维护各种网络硬件设备；而云环境下的网络已经变得非常复杂，特别是在多租户场景里，用户随时都可能需要创建、修改和删除网络，网络的连通性和隔离不已经太可能通过手工配置来保证了。 如何快速响应业务的需求对网络管理提出了更高的要求。传统的网络管理方式已经很难胜任这项工作，而“软件定义网络（softwar...
neutron网络入门
10-12 1388
转自：http://www.ustack.com/blog/neutron_intro/ Neutron是OpenStack核心项目之一，提供云计算环境下的虚拟网络功能。Neutron的功能日益强大，并在Horizon面板中已经集成该模块。作为Neutron的核心开发者之一，个人觉得Neutron完全代替Nova Network模块作为云计算网络管理中心是必然趋势。要使用好OpenStack
OpenStack的网络管理指南（4）——使用Openstack网络
热门推荐
program_thinker的专栏
10-17 1万+
OpenStack的网络管理指南第四部分 原文老地方：http://docs.openstack.org/trunk/openstack-network/admin/content/ch_using.html 目录 核心OpenStack网络API功能 使用Openstack计算和网络 您可以在以下方面使用OpenStack的网络： 对云租户公开Op
openstack学习-网络管理
09-16 1138
openstack的网络服务组件为neutron，它的设计目标是实现“网络即服务”。设计上：遵循基于“软件定义网络（SDN)"的灵活和自动化原则实现上：充分利用linux中各种网络相关的技术 物理网络与虚拟化网络 Neutron最为核心的工作是对二层物理网络的抽象与管理，物理服务器虚拟化后，虚拟机的网络功能由虚拟机网卡（vnic)提供，物理交换机也被虚拟化为虚拟交换机(vswitch)，各个vn...
neutron是如何通过iptables管理网络的
周二也被占用
03-02 1027
在访问与安全的菜单下，新建一个安全组test。点击进入test，可以看到两个默认的出口，这个是系统自动定义好的，表示无论从哪个端口哪个ip都能出去。 然后添加两个新的规则 第一个规则表示，只能从默认安全组可以ping通该组的虚拟机； 第二个规则表示，只能从默认安全组跳进该组的虚拟机。 启动云主机创建新的虚拟机，选择oa环境和刚刚创建的安全组。 然后进入该虚拟机，查看虚拟机
01 --＞ openStack 之 neutron 网络管理子系统
weixin_38387929的博客
04-06 354
前言 本文从整体上介绍 Neutron 的部署架构、网络实现模型、上层资源模型、底层技术支撑、设计意图以及实践案例。目的是从鸟瞰的视角掌握 Neutron 的全局。本文参考和引用了大量的文献与书籍，尤其是《深入理解 OpenStack Neutron》一书，于文末附有链接，感谢知识的分享（传播）者们。 传统网络到虚拟化网络的演进 传统网络： 虚拟网络： 分布式虚拟网络： Neutron 简述 Neutron 是为 OpenStack 提供 Network Connectivity as s Servi
OpenStack的网络管理指南（1）——概述
program_thinker的专栏
09-17 5720
英文版查看http://docs.openstack.org/trunk/openstack-network/admin/content/ch_preface.html 个人翻译和理解有限，有错误的地方请各位大牛指正 前言 openstack网络的建立是为定义网络连接和云中的寻址提供丰富的API，Neutron服务（先前被称为“Quantum”），使运营商能够利用不同的网络技术去搭建他们的云
OpenStack Neutron网络构建与管理指南
《OpenStack Networking Essentials》是一本由James Denton撰写的专业书籍，专为读者提供了在OpenStack环境中构建和管理...通过阅读这本书，读者不仅可以提升OpenStack网络管理技能，还能跟上云计算领域的发展趋势。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值