OpenStack之Neutron

Neutron概述

• SDN 软件定义网络

虚拟网络中虚拟网络设备比如虚拟交换机、虚拟路由器都是通过软件来实现的，完成VM与VM通信，VM与其它网络通信

• Neutron的功能

为OpenStack环境提供网络支持，包括二层交换、三层路由、负载均衡、防火墙等等

1. 二层交换通过虚拟网桥实现，利用的底层技术Linux Bridge、Open vSwitch（OVS）等

2. 三层路由通过虚拟路由器实现，利用的底层技术Iptables

3. 负载均衡是Neutron的高级功能，通过Plugin实现，利用的底层技术HAProxy

4. 防火墙是通过Security Group和FWaaS实现，利用的底层技术是Iptables

Neutron中的网络概念

• Network 网络

1. Local网络

连接到同一个bridge的VM能够通信，但是连接到不同的bridge的VM之间无法通信，并且bridge与物理网络不相连，即VM无法与外部网络通信。相当于workstation的LAN区段。

2. Flat网络

类似于Local网络，但是区别在于Flat网络中bridge可以与物理网卡相连，这样就实现了连接在同一bridge上VM之间通信，并VM也可以与外部网络通信

3.VLAN网络

网络数量由VLAN ID限制（1-4094），创建VLAN网络时会自动创建VLAN设备（相当于access口的功能），当数据帧从VLAN设备发出时，将打上VLAN标签，当数据帧从VLAN设备接收时会将VLAN标签进行剥离。

4.VXLAN网络

VLAN支持的网络数量：1-4094（2^12)

VXLAN支持的网络数量：1-16777216（2^24）

5.GRE网络

类似于VXLAN网络，但是VXLAN将数据包重新封装成UDP数据包转发，而GRE网络是将数据包重新封装成IP包转发。

备注：Network必须隶属于某个Project；一个Project中可以创建多个Network

• Subnet 子网

是一个IPv4或IPv6的地址段，实例是通过Subnet自动获取IP地址。

备注：一个Network