在我们openstack学习当中，网络组件neutron无疑是令很多人很难理解的，可以说要深入理解

了neutron组件，你基本完成了openstack 60%的学习，存储方面只要不涉及到分布式，剩下的基本都比较简单了


wKioL1hkfNax-VLLAAPyr5atlEM580.png


相信很多人第一次看到这种图的时候都会被吓一跳，没错，这就是openstack  neutron组件里面涉及到的数据流程，里面涉及到的知识点很多很多


Openstack网络模型中的几个概念网络：

Management Network: 管理网络,连接所有节点。
External Network: 外部网络，虚拟机通过此接口连通外部网络
Data Network: 虚拟机网络,提供之间内部数据线通讯的网络.


这里搭建过程略过，可以参考之前写的L版本的搭建过程，这次环境如下，一个控制节点和一个计算节点

wKioL1hkffKToSySAACJQK_92G8629.png


上面是控制节点，三张网卡

eno1777736  10.10.80.133  作为外部网络

eno33554960  10.10.10.130  作为管理网络

eno50332184  作为虚拟机网络


支持的网络类型有 flat vlan vxlan gre 而具体实现的这些的则有Linux bridge  和openvswitch


这里我们以Linux bridge 来实现flat网络为例来说明，其他基本差不多，更多内容可以参阅官方文档，这里有趣的是在最新版本 N ，官方已经提供了 ansible来部署openstack的指导说明



Flat网络，顾名思义是平面网络，要求宿主机的物理网卡直接与Linux bridge连接，，每个flat network都会独占一个物理网卡，关键参数配置如下

[root@controller ~]# vim /etc/neutron/plugins/ml2/ml2_conf.ini
tenant_network_types = flat
 
[ml2_type_flat]
 
flat_networks = martin_flat  #这个名字自定义
[root@controller ~]# vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini
 
physical_interface_mappings = martin_flat:eno50332184 #名字保持与上面一样，后面是flat网卡名称


我们打开dashboard来创建第一个flat网络

wKioL1hkgHTzm65lAADL4OHA-SM535.png


wKiom1hkgJSzs7_4AADqnb1tT6s447.png


wKiom1hkgLuhvselAAA-LZWVx18731.png



wKiom1hkgNjC9StPAADijP9Tpu8076.png



接下来观察这些操作在服务器上面引起了什么变化

wKiom1hkgSSDp7q5AABjKZAOXYc091.png



wKioL1hkgULTFmnIAABx_1ro5OQ268.png


接下来我们来创建第一台虚拟机并关联到flat网络


wKiom1hkgaSy5LQ-AACCxoyhAfs664.png


wKiom1hkgbDhGlLmAABdMtaP3x4079.png


wKioL1hkgbvwf4uCAAA98-_cRxY901.png



观察计算节点的变化情况

wKioL1hkggbzE4fjAABQzD3DAS8838.png

wKiom1hkghKBBz5iAACTzg0zUNQ575.png


wKioL1hkginwT16mAAAeCR3nUKg594.png


dhcp功能

Neutron提供dhcp服务的组件是dhcp agent ，在网络节点上面运行，默认是通过dnsmasq是实现dhcp功能


配置文件在

[root@controller ~]# vim /etc/neutron/dhcp_agent.ini


interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver


wKiom1hkgqmgPZBkAABX9OIWR7c755.png

wKioL1hkgrfSrjHlAAAoon7uFjU031.png


ns-26782a82-61和tap26782a82-61是一对veth pair，他们将9225f654-522b-478e-80bc-06bf2948cd08 连接到网桥 brq9225f654-52上面



wKioL1hkgsLBoZ-HAACH4K3ABdE060.png

以上这些都只是openstack  neutron网络组件最基本的东西，里面的内容实在是太多了，涉及到的知识点也很多 如 liunx bridge tap设备  虚拟对  namespace  openvswitch  虚拟交换机  虚拟路由器 iptables  高可用 dvr  等等，包括我自己还有很多的东西需要学习，但是大家无需害怕，就从最简单的学习起，学会了一个，其他你照着模仿应该也能学会


最后给大家看一下 通过openvswith构建的vxlan网络时，两个虚拟机通讯的流程，有兴趣的可以自己深入一下

wKiom1hkhJqi3kCaAABhK8gYTHk423.png


openvswitch流表结构

wKioL1hkhMmgOF4BAAB482pgT1E538.png