OpenStack之OVS网络使用

最新推荐文章于 2024-06-21 08:47:35 发布
最新推荐文章于 2024-06-21 08:47:35 发布
阅读量676 收藏 6
点赞数
文章标签： openstack 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47998816/article/details/133564102
版权

1. OpenStack使用OVS

1.1 控制节点

  • 配置内核转发
cat >> /etc/sysctl.conf << EOF
net.ipv4.conf.all.rp_filter=0
net.ipv4.conf.default.rp_filter=0
net.bridge.bridge-nf-call-iptables=1
net.bridge.bridge-nf-call-ip6tables=1
EOF

modprobe br_netfilter 

sysctl -p
  • 安装
# centos系统
yum install -y openstack-neutron openstack-neutron-ml2 openstack-neutron-openvswitch
# ubuntu系统
apt install neutron-server neutron-plugin-ml2  neutron-l3-agent neutron-dhcp-agent  neutron-metadata-agent neutron-openvswitch-agent -y
  • 修改neutron配置文件(控制节点)
cp /etc/neutron/neutron.conf{,.bak}

grep -Ev "^$|#" /etc/neutron/neutron.conf.bak > /etc/neutron/neutron.conf

vim /etc/neutron/neutron.conf
[DEFAULT]
core_plugin = ml2
service_plugins = router
allow_overlapping_ips = true
auth_strategy = keystone
state_path = /var/lib/neutron
dhcp_agent_notification = true
allow_overlapping_ips = true
notify_nova_on_port_status_changes = true
notify_nova_on_port_data_changes = true
transport_url = rabbit://openstack:000000@controller

[keystone_authtoken]
www_authenticate_uri = http://controller:5000
auth_url = http://controller:5000
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = neutron

[database]
connection = mysql+pymysql://neutron:neutron123@controller/neutron

[nova]
auth_url = http://controller:5000
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = nova
password = nova

[oslo_concurrency]
lock_path = /var/lib/neutron/tmp





cp  /etc/neutron/plugins/ml2/ml2_conf.ini{,.bak}

grep -Ev "^$|#" /etc/neutron/plugins/ml2/ml2_conf.ini.bak > /etc/neutron/plugins/ml2/ml2_conf.ini

vim /etc/neutron/plugins/ml2/ml2_conf.ini
[DEFAULT]

[ml2]
type_drivers = flat,vlan,vxlan,gre
tenant_network_types = vxlan
mechanism_drivers = openvswitch,l2population
extension_drivers = port_security

[ml2_type_flat]
flat_networks = physnet1

[ml2_type_vxlan]
vni_ranges = 1:1000

[securitygroup]
enable_ipset = true
enable_security_group = true
firewall_driver = neutron.agent.linux.iptables_firewall.OVSHybridIptablesFirewallDriver





cp /etc/neutron/plugins/ml2/openvswitch_agent.ini{,.bak}

grep -Ev "^$|#" /etc/neutron/plugins/ml2/openvswitch_agent.ini.bak > /etc/neutron/plugins/ml2/openvswitch_agent.ini

vim /etc/neutron/plugins/ml2/openvswitch_agent.ini
[agent]
l2_population = True
tunnel_types = vxlan
prevent_arp_spoofing = True

[ovs]
local_ip = 10.0.0.12
bridge_mappings = physnet1:br-eth1







cp /etc/neutron/l3_agent.ini{,.bak}

grep -Ev "^$|#" /etc/neutron/l3_agent.ini.bak > /etc/neutron/l3_agent.ini

vim /etc/neutron/l3_agent.ini
[DEFAULT]
interface_driver = neutron.agent.linux.interface.OVSInterfaceDriver
external_network_bridge =




cp /etc/neutron/dhcp_agent.ini{,.bak}

grep -Ev "^$|#" /etc/neutron/dhcp_agent.ini.bak > /etc/neutron/dhcp_agent.ini

vim /etc/neutron/dhcp_agent.ini
[DEFAULT]
interface_driver = neutron.agent.linux.interface.OVSInterfaceDriver
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
enable_isolated_metadata = True







cp  /etc/neutron/metadata_agent.ini{,.bak}

grep -Ev "^$|#" /etc/neutron/metadata_agent.ini.bak > /etc/neutron/metadata_agent.ini

vim /etc/neutron/metadata_agent.ini
[DEFAULT]
nova_metadata_host = controller
metadata_proxy_shared_secret = xier
  • 修改nova配置文件
vim /etc/nova/nova.conf
[default]
linuxnet_interface_driver = nova.network.linux_net.LinuxOVSlnterfaceDriver

[neutron]
auth_url = http://controller:5000
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = neutron
service_metadata_proxy = true
metadata_proxy_shared_secret = xier
  • 创建软连接
ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini
  • 同步数据库
su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron
  • 重启nova服务
systemctl restart openstack-nova-api
  • 启动neutron服务
systemctl enable --now neutron-server neutron-metadata-agent neutron-openvswitch-agent openvswitch neutron-l3-agent neutron-dhcp-agent
  • 新建一个外部网络桥接
ovs-vsctl add-br br-eth1
  • 将外部网络桥接映射到网卡
    • 这里第二块网卡是连接外网的
ovs-vsctl add-port br-eth1 eth1
  • 重启neutron服务
systemctl restart neutron-server neutron-metadata-agent neutron-openvswitch-agent openvswitch neutron-l3-agent neutron-dhcp-agent

1.2 计算节点

  • 配置内核转发
cat >> /etc/sysctl.conf << EOF
net.ipv4.conf.all.rp_filter=0
net.ipv4.conf.default.rp_filter=0
net.bridge.bridge-nf-call-iptables=1
net.bridge.bridge-nf-call-ip6tables=1
EOF

modprobe br_netfilter 

sysctl -p
  • 安装服务并配置neutron文件
# centos系统
yum install -y openstack-neutron-openvswitch
# Ubuntu系统
apt install -y neutron-openvswitch-agent





cp /etc/neutron/neutron.conf{,.bak}

grep -Ev "^$|#" /etc/neutron/neutron.conf.bak > /etc/neutron/neutron.conf

vim /etc/neutron/neutron.conf
[DEFAULT]
core_plugin = ml2
service_plugins = router
auth_strategy = keystone
state_path = /var/lib/neutron
allow_overlapping_ips = true
transport_url = rabbit://openstack:000000@controller

[keystone_authtoken]
www_authenticate_uri = http://controller:5000
auth_url = http://controller:5000
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = neutron

[oslo_concurrency]
lock_path = /var/lib/neutron/tmp






cp /etc/neutron/plugins/ml2/openvswitch_agent.ini{,.bak}

grep -Ev "^$|#" /etc/neutron/plugins/ml2/openvswitch_agent.ini.bak > /etc/neutron/plugins/ml2/openvswitch_agent.ini


vim /etc/neutron/plugins/ml2/openvswitch_agent.ini
[agent]
l2_population = True
tunnel_types = vxlan
prevent_arp_spoofing = True

[ovs]
local_ip = 10.0.0.11
bridge_mappings = physnet1:br-eth1

[securitygroup]
enable_security_group = True
firewall_driver = neutron.agent.linux.iptables_firewall.OVSHybridIptablesFirewallDriver



systemctl restart neutron-openvswitch-agent
  • 配置nova文件
vim /etc/nova/nova.conf
[DEFAULT]
linuxnet_interface_driver = nova.network.linux_net.LinuxOVSlnterfaceDriver
vif_plugging_is_fatal = true
vif_pligging_timeout = 300

[neutron]
auth_url = http://controller:5000
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = neutron
  • 启动ovs
systemctl enable --now openvswitch
  • 新建一个外部网络桥接
ovs-vsctl add-br br-eth1
  • 将外部网络桥接映射到网卡
    • 这里第二块网卡是连接外网的
ovs-vsctl add-port br-eth1 eth1
  • 启动服务
systemctl restart openstack-nova-compute

systemctl enable --now neutron-openvswitch-agent

1.3 创建一个实例

  • 控制节点操作

  • 创建网络

# 加载openstack环境变量
source /etc/keystone/admin-openrc.sh

# 创建路由器
openstack router create router01

# 创建vxlan网络
openstack network create --provider-network-type vxlan intnet

# 创建子网
openstack subnet create intsubnet --network intnet --subnet-range 166.66.66.0/24 --gateway 166.66.66.1 --dns-nameserver 114.114.114.114

# 将内部网络添加到路由器上
openstack router add subnet router01 intsubnet


# 创建flat网络
openstack network create --provider-physical-network physnet1 --provider-network-type flat  --external extnet

# 创建子网
openstack subnet create extsubnet --network extnet --subnet-range 10.0.0.0/24  --allocation-pool start=10.0.0.20,end=10.0.0.200 --gateway 10.0.0.254 --dns-nameserver 114.114.114.114 --no-dhcp

# 设置路由器网关接口
openstack router set router01 --external-gateway extnet
  • 开放安全组
openstack security group rule create --proto icmp default

openstack security group rule create --proto tcp --dst-port 22:22 default

openstack security group rule list
  • 上传镜像
openstack image create cirros04 --disk-format qcow2  --file  cirros-0.4.0-x86_64-disk.img
  • 创建云主机
# 创建ssh-key密钥
ssh-keygen -N ""

# 创建密钥
openstack keypair create --public-key ~/.ssh/id_rsa.pub mykey


# 创建flavor
openstack flavor create --vcpus 1 --ram 512 --disk 1 test


# 创建虚拟机
openstack server create --flavor test --image cirros04 --security-group default --nic net-id=7f6957e5-ef33-493e-9e03-a1f75fe25c28 --key-name mykey vm1


# 分配浮动IP
openstack floating ip create extnet

# 分配的浮动IP绑定云主机
openstack server add floating ip vm1 10.0.0.36


# vnc查看实例
openstack console url show vm1

1.4 ovs命令

ovs-vsctl show

ovs-ofctl dump-flows br-eth1

ovs-vsctl list-br 

ovs-vsctl add-br demo-br

ovs-vsctl list-ifaces br-eth1

ovs-vsctl get-manager

ovs-vsctl list-ports br-eth1

2 NFS的cinder后端存储

  • 控制节点
    • 配置nfs后端存储
yum install -y nfs-utils

# 创建输出目录
mkdir /opt/cinder-nfs

chmod 777 -R /opt/cinder-nfs/

# 配置nfs共享目录，“no_root_squash 不将root映射成匿名用户”
vim /etc/exports
/opt/cinder-nfs 10.0.0.0/24(rw,no_root_squash)

# 启动nfs
systemctl restart nfs
  • 计算节点
    • cinder存储节点安装软件包
# 安装服务
yum install -y nfs-utils

systemctl enable --now rpcbind

# 修改配置文件
vim /etc/cinder/cinder.conf
[DEFAULT]
'''
enabled_backends = lvm,nfs

[lvm]
volume_backend_name = lvm

[nfs]
volume_driver = cinder.volume.drivers.nfs.NfsDriver
nfs_shares_config = /etc/cinder/nfs_shares
volume_backend_name = nfs
'''

# 告诉cinder，nfs服务器是哪一台
vim /etc/cinder/nfs_shares
10.0.0.10:/opt/cinder-nfs/

# 更改属性
chown -R cinder. /var/lib/cinder/mnt/

systemctl restart openstack-cinder-volume
  • 控制节点
    • 使用nfs
============================nfs存储类型=================================
# 创建nfs卷类型
openstack volume type create nfs

# 配置nfs存储类型用于创建选项
cinder --os-username admin --os-tenant-name admin type-key nfs set volume_backend_name=nfs

# 查看存储类型
openstack volume type list





============================lvm存储类型==================================
openstack volume type create lvm

cinder --os-username admin --os-tenant-name admin type-key lvm set volume_backend_name=lvm

openstack volume type list
OSCH
关注
  • 0
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
OpenVSwtich（OVS）Vlan间路由实战 附实验环境
悦分享
03-19 1635
OpenvSwitch，简称OVS是一个虚拟交换软件，主要用于虚拟机VM环境，作为一个虚拟交换机，支持Xen/XenServer, KVM, and VirtualBox多种虚拟化技术。虽然是虚拟交换机，但是其工作原理与物理交换机类似。在虚拟交换机的实现中，其两端分别连接着物理网卡和多块虚拟网卡，同时虚拟交换机内部会维护一张映射表，根据MAC地址寻找对应的虚拟机链路进而完成数据转发。
ovs命令行手册
11-19
ovs的命令行手册详细说明，内容很全，解释很详细，推荐。
深入理解Open vSwitch（OVS）：原理、架构与操作
最新发布
CloudJourney的博客
06-21 2012
随着云计算和虚拟化技术的不断发展，OVS将继续发挥其独特的优势，为现代网络架构提供强大的支持。它利用Linux内核的网络栈，通过虚拟化技术，为每个虚拟机提供一个独立的网络接口，从而实现在同一物理主机上的多个虚拟机之间的网络隔离和通信。：在数据中心网络中，OVS可以实现网络的动态管理和优化。通过与OpenFlow控制器的配合，可以实现对网络流量的精细控制、故障恢复和安全防护等功能，提高数据中心网络的可靠性和性能。它利用Linux内核中的网络功能，以及用户空间的应用程序，构建了一个高效、灵活的虚拟交换机。
HCIP-OpenStack组件之网络服务Neutron(ovs、ovn)
ma1782072的博客
08-24 2400
openvswitch.ko模块在处理网络包时，会先匹配内核中能不能匹配到策略（内核流表）来处理，如果匹配到了策略，则直接在内核态根据该策略做网络包转发，这个过程全程在内核中完成，处理速度非常快，也称之为fast path（快速通道）；Neutron最为核心的工作是对二层物理网络的抽象与管理，物理服务器虚拟化后，虚拟机的网络功能由虚拟网卡（vNIC）和虚拟交换机（vSwitch）提供，各个vNIC连接在vSwitch的端口上，最后这些vSwitch通过物理服务器的物理网卡访问外部的物理网络。
OpenStack 之 OVS介绍
热门推荐
筋斗云计算
01-25 2万+
一、概述 Open vSwitch的官方定义：Open vSwitch是一个具有工业级质量的多层虚拟交换机。通过可编程扩展，可以实现大规模网络的自动化（配置、管理、维护）。它支持现有标准管理接口和协议（比如netFlow，sFlow，SPAN，RSPAN，CLI，LACP，802.1ag等，熟悉物理网络维护的管理员可以毫不费力地通过Open vSwitch转向虚拟网络管理）。 二、最...
openstack ovs配置
weixin_42591413的博客
02-12 118
OpenStack is an open-source cloud computing platform that provides infrastructure as a service (IaaS) for creating, deploying, and managing virtual machines and other resources. Open vSwitch (OVS) is ...
OpenStack网络管理
03-20
1. **创建网络**：使用`openstack network create`命令创建一个新的虚拟网络。 2. **创建子网**：使用`openstack subnet create`命令在已创建的网络中创建子网。 3. **配置路由器**：使用`openstack router create`...
openstack网络实战系列
07-26
在OpenStack网络实战系列中，我们专注于通过OpenvSwitch（OVS）来理解交换机的基本概念和实际操作。OpenvSwitch是一种开源的虚拟交换机，它允许在虚拟化环境中实现复杂的网络拓扑和隔离，类似于物理交换机的功能。 ...
openstack+quantum之ovs配置手册
06-04
很多人在配置openstack+quantum时不知如何操作,命令到底有多少,因此整理OVS手册,供大家查阅。
OpenStack部署（五）
weixin_44099173的博客
02-28 1039
Networking service 安装与配置neutron (OVS+VXLAN) OpenStack Networking允许创建由其他OpenStack服务管理的接口设备，并将其连接到网络。可以实现插件以适应不同的网络设备和软件，从而为OpenStack架构和部署提供灵活性。 VXLAN 部署版本：pike 部署环境：CentOS7.6 配置文件中所有controller可修改为控制节点ip地址 配置过程中使用 echo $? 验证命令执行情况 部署控制节点 一、安装和配置 先决条件 1.使用ro
OpenStack网络详解
qq_72569959的博客
12-13 1133
本文主要解释了OpenStack在安装完毕——创建网段与dhcp——创建虚拟机的过程中，系统中多出来的这一堆网卡到底分别连接哪两部分的网卡，以及哪些设备是虚拟出来的。
基于ubuntu22.04手动安装openstack——2023.2版本（最新版）的问题汇总
m0_57776598的博客
11-11 1748
基于ubuntu22.04搭建openstack——2023.2版本（最新版）问题总结
OpenStack网络原理和实现
lingshengxiyou的博客
11-11 797
在这里ethx和tun都是ovs网桥，所以说两者的差别不是实现组件的差别而是组件所执行功能的差别，ethx执行的是普通二层交换机的功能，tun执行的是vxlan中的vtep的功能，图中俩tun对应的接口ip就是vxlan的隧道终结点ip。而之前的vlan类型的网络，虚机数据包的类型一直都是vlan。（2）虚拟的二层指的是：Neutron实现的虚拟网络也是二层网络（openstack的vm机所用的网络必须是大二层），也是基于以太网协议的广播方式进行通信，但毫无疑问的是该虚拟网络是依赖于物理的二层网络。
openstack底层技术-虚拟网络设备（flat、vlan、vxlan、bridge）
weixin_44376670的博客
06-14 1327
openstack网络设备
openstack 中ovs-vlan 转换
weixin_46767505的博客
12-24 845
openstack 中ovs-vlan 转换 我们生产中得openstack ，使用得网络时linux brige 与openvswitch 网络组合而成，我们走得数据网络使用得网络时ovs 网络 openstack 中得网络neutron 创建得网络或者neutron 管理得网络我们一般称为： 租户网络 一般neutron 创建出来得network 如果不手动指定vlan得话，我们创建出来的网络会在租户网络池自己划分一个可用得vlan 段。 我们在环境的中通过neut...
OVS常用命令与使用总结
傻傻的心动的博客
04-30 3659
数据流先从table0开始匹配，如actions有goto_table，再进行后续table的匹配，实现多级流水线，如需使用goto table，则创建流表时，指定table id，范围为0-255，不指定则默认为table0。ps: set field值为4096+vlan_id，并且vlan优先级为0，即4096-8191，对应的vlan_id为0-4095。修改ToS字段的高6位，范围为0-255，值必须为4的倍数，并且不会去修改ToS低2位ecn值。
OpenStack——实现虚拟机与外部网络通信
葡萄糖的博客
04-21 5357
目前只有一个br-int的Patch端口，并没有端口连接到OpenStack上的外部接口，因此当前OpenStack云平台上的实例无法与外网通信，这里改用网卡配置来将OpenStack主机上的网卡作为一个端口添加到br-ex网桥上（根据自己的网络环境来替换其中的网卡名称、IP地址和DNS服务器等参数值）br-ex是外部网桥，br-int是集成网桥，以下命令可以查看网桥的端口。其中ens33是主机网卡，“br”开头的是网桥，以下命令可查看网桥。对ifcfg-br-ex配置文件进行修改。
openstack的ovs网络模型具体原理和实现过程是什么
04-14
OpenStack的OVS网络模型是基于Open vSwitch（OVS）技术实现的。它利用OpenFlow协议来控制数据包的转发方式，并且可以使用不同类型的虚拟网络，如VLAN、GRE、VXLAN等。 具体实现过程是，在OpenStack的控制节点上，运行了一个名为Neutron的网络服务组件，它与OpenStack的其它服务进行交互，并且向Open vSwitch Controller发送指令。这些指令描述了虚拟网络的拓扑结构和网络规则，例如网络带宽限制、子网、路由等。Open vSwitch Controller根据这些指令，与Open vSwitch Agent协同工作来定位数据包的目的地，并将其传递到相应的虚拟机或外部网络。 总之，OpenStack的OVS网络模型通过Software-Defined Networking（SDN）技术，实现了虚拟化网络的弹性、可定制性和高效性。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值