Openstack学习笔记2-Neutron

3.4 Neutron概述

neutron：网络服务，负责接收对网络的调用请求
网络管理和配置是云计算中一项非常重要的功能。nova自带的nova-network实现了一些基本的网络模型，允许虚拟机之间的相互通信及虚拟机对internet的访问。归纳的来讲nova network的主要功能有:
 网络模型：nova network实现了三种网络模型，允许管理员根据自己的需要进行组网，让虚拟机之间可以相互通信。这三种模式分别是：flat、flatdhcp、vlan，后面会对这三种模型进行更加详细的介绍。
 IP地址管理：nova network需要管理虚拟机使用的IP地址，这些地址包含两类，一类是fixed ip，在虚拟机的整个生命周期中该IP地址都不会发生变化；另一类是floating ip，是动态的分配给虚拟机的，随时都可以收回。
 dhcp功能：在flatdhcp和vlan模式下，虚拟机是通过DHCP来获取其fixed ip的；nova network会启动dnsmasq作为虚拟机的DHCP服务器，该虚拟机分配ip。
 安全防护：出于安全的考虑，nova中的虚拟机可以防止IP/MAC洪泛，不能随便修改虚拟机的MAC地址，修改后虚拟机就不能上网了，这项功能主要是通过ebtables/iptables实现的。

openstack早期版本的网络方案：
 FLAT
 FLATDHCP
 VLAN
先看一下FLAT网络部署模式：
flat:平面的，意味着在同一个openstack内部所创建的所有虚拟机实例，无论它们是不是在同一个物理节点上，这些所有的虚拟机实例都是通过同一个桥接网络接口连出来的，而且都在同一个网段内，因此彼此之间没有任何在网络上隔离。这种网络简单，不需要dhcp服务，但需要通过文件注入。
注：基于config drive方式，将配置的网络信息注入到openstack/content/0000文件中，然后虚机启动后，由cloudinit读取此文件数据，由cloud-init中的基础组件进行虚机网络设置。
FLAT网络的特点：
 在openstack的网络平台只有一个子网，FLAT模式需要指定一个子网，规定虚拟机使用的IP地址范围。
 创建实例时，从有效的IP地址池获取一个IP地址，为虚拟机实例分配，然后在虚拟机启动时候通过外部注入的方式去修改IP相关的配置文件，虚拟机启动后就会拥有IP地址
 FLAT模式需要在安装openstack时需要手工配置好网桥（br100），所有的系统实例都是和同一个网桥连接，网桥与连接到网桥的实例组成一个虚拟网络。
 网络控制器（nova-network节点）对虚拟机实例进行NAT转换，实现与外部的通信

FLATDHCP模式：
flatdhcp:不需要文件注入，与Flat模式类似，只是少了dhcp的部分而已。
 与FLAT模式一样，从IP池取出IP分配给虚拟机实例，所有的实例都在一个子网中。
IP地址的分配不是通过外部注入的方式让虚拟机获取IP地址，而是运行dhcp server的方式监听网桥上的dhcp discover的包的方式为虚拟机分配IP地址，这样做带来了一个非常好的灵活性—无论是哪种类型的操作系统，都可以很轻松的分配IP地址了。其实就是在nova-network服务的节点上运行dnsmasq，作为DHCP服务器监听这个网桥。
 在FLATDHCP模式中nova会自动创建网桥，维护已经分配的floating ip，并启动dnsmasq来配置虚拟机的fixed ip，创建虚拟机时，nova会给虚拟机分配一个fixed ip，并将MAC/IP的对应关系写入dnsmasq的配置文件中，虚拟机启动时通过DHCP获取其fixed ip，因此就不需要将网络配置信息注入到虚拟机中了

下图是双网卡多节点OpenStack网络流

dhcp时：
1)网络控制器(运行nova-network服务的节点)一直运行dusmasq作为DHCP服务器监听网桥(br100)；