OpenStack Yoga版安装笔记（十六）Openstack网络理解

于 2024-10-07 17:49:48 发布
阅读量1k 收藏 10
点赞数 23
分类专栏： 云计算 文章标签： openstack 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zkyqss/article/details/142669456
版权

0、前言

本文将以Openstack在Linux Bridge环境下的应用为例进行阐述。

1、Openstack抽象网络

OpenStack的抽象网络主要包括网络（network）、子网（subnet）、端口（port），路由器（router）。有了这些基础的网络抽象元素，就能够灵活地进行二层或三层的网络组建。

Openstack视图的网络拓扑
Openstack抽象网络示意

另外，需要特别指出的是，OpenStack的抽象网络是由特定用户（user）在特定项目（project）下创建的。

这意味着OpenStack的抽象网络具有项目（project）属性，也就是租户（Ternant）属性，因为openstack里面的project，其实就是租户的概念，目的是对资源进行隔离（包括计算/网络/存储），相互不可见，但不意味着相互不能通讯。通过设置，不同租户的网络环境是可以互通的，比如通过各自的router或者共享的router互指路由。

Openstack抽象网络具有Project/租户属性示意

Openstack的抽象网络可以被看作是Openstack自己眼中的网络，或者是从租户/用户/项目的视角看到的网络，它是一个相对简单的三层路由和二层交换（L3 routing/L2 switching）环境。

2、Openstack实体网络

OpenStack的实体网络由虚拟网络和物理网络两部分组成。

虚拟网络主要是指在主机（例如控制节点和计算节点）内部，通过虚拟网络技术创建的网络，如Linux bridge和Linux OVS。这里的虚拟网络是指可以通过Openstack借助虚拟网络技术进行创建和管理的部分。

物理网络则涉及主机的网卡（因为主机内的虚机需要和外部通讯，不同主机的虚机之间也需要通讯，这些都需要借助网卡进行）。这里的物理网络是指可以通过Openstack进行控制的部分，比如把一个网卡作为bridge的一个端口。

Openstack实体网络示意

Openstack实体网络可以理解为Openstack抽象网络的具体实现。Openstack实体网络通常对租户/user/project不可见。实体网络通常由Openstack管理员(admin）进行管理和维护。 

 3、Openstack抽象网络和实体网络的关系

1、OpenStack 负责配置实体网络的参数。

/etc/neutron/plugins/ml2/ml2_conf.ini 是 OpenStack Neutron 网络服务的一个配置文件，用于定义 ML2 插件的行为。ML2 是一个多厂商的网络驱动程序插件，它允许 Neutron 支持多种网络类型。

这个文件通常包含以下内容：

  1. type_drivers: 定义了 Neutron 支持的网络类型，如 flat, vlan, gre, vxlan 等。
  2. tenant_network_types: 定义了租户网络可以使用的网络类型。
  3. mechanism_drivers: 定义了网络后端的机制驱动程序，如 openvswitch, linuxbridge, sriovnicswitch 等。

/etc/neutron/plugins/ml2/linuxbridge_agent.ini 是 OpenStack Neutron 的一个配置文件，用于设置 Linux Bridge 代理的行为。以下是该配置文件中一些常见的配置选项：

  1. [linux_bridge] 部分包含物理网络接口的映射设置，例如：
    • physical_interface_mappings：将物理网络名称映射到代理节点（比如controller node或者compute node）特定的物理网络接口。
  2. [vxlan] 部分包含 VXLAN 网络的配置，例如：
    • enable_vxlan：是否启用 VXLAN。
    • local_ip：本地隧道网络端点的 IP 地址。
  3. [securitygroup] 部分包含安全组的配置，例如：
    • enable_security_group：是否启用安全组。
    • firewall_driver：安全组防火墙的驱动程序。

2、OpenStack 负责创建/编排抽象网络，并根据实体网络的配置，自动构建实体网络（包括虚拟网络和物理网络）。

4、创建Openstack抽象网络，实体网络自动执行相关操作

4.1 创建network

Openstack创建network

这是创建network的例子。user admin在project admin下，创建了一个名称为“provider”的network，这个network是share的，意味着其他project可以使用这个network。这个network关联了物理网络“provider”，这个物理网络是在ml2_conf.ini文件中进行了定义，并且在每台主机的linuxbridge_agent.ini中和该主机的网卡进行了映射，说明这个network在每台主机是如何和物理网络进行对接的。

从网络方面看，一个network代表着一个二层的广播域。对应实体网络就是每台主机的一个bridge。这个bridge是按需创建的，单纯的创建一个network，并不会在实体网络中有具体操作。

4.2 创建subnet

创建subnet

在network “provider"之上，创建了一个名称为”provider"的subnet。

从网络方面看，subnet是指IP子网的概念。subnet并没有对应的实体网络。subnet主要限制了主机IP地址之间的通讯方式。

IP地址之间通讯，依赖IP地址，同时还依赖子网掩码。

当一个主机A需要和另一个主机B通讯时，首先会将目的主机B的IP地址和自己的掩码（主机A的掩码）进行计算，得出子网号1。

同时，主机A自己的IP地址和自己的掩码（主机A的掩码）进行计算，得出子网号2。

如果子网号1和子网号2相同，主机A就知道主机B和自己在同一个子网（subnet），此时主机A如果不知道主机B的MAC地址，就发出ARP广播请求（目的地址255.255.255.255），这个ARP请求会封装为二层的广播帧（目的地址FFFF.FFFF.FFFF）。

如果子网1和子网号2不同，主机A就知道主机B和自己不在同一个子网，此时主机A就直接把这个包发给网关（gateway）。此时主机A会把IP包（源地址主机A的IP，目的地址主机B的IP）封装为二层帧（源MAC为主机A的MAC，目的MAC为网关的MAC）。主机A如果只知道网关的IP地址（配置中会指明），不知道网关的MAC地址，也会首先发出ARP请求，查找网关的MAC地址。

举例说明：

1、假设主机A为192.168.1.1，掩码为255.255.255.0，主机B为192.168.1.2，A需要和B通讯，A则将192.168.1.2和255.255.255.0进行计算，得出子网号1（192.168.1.0），同时A将自己的IP地址192.168.1.1和255.255.255.0进行计算，得出子网号2（192.168.1.0），子网号1和子网号2相同，所以A知道B和自己在同一个子网（subnet）。如果A不知道B的MAC地址，发出ARP进行查找。

2、假设主机A为192.168.1.1，掩码为255.255.255.0，主机B为192.168.2.2，A需要和B通讯，A则将192.168.2.2和255.255.255.0进行计算，得出子网号1（192.168.2.0），同时A将自己的IP地址192.168.1.1和255.255.255.0进行计算，得出子网号2（192.168.1.0），子网号1和子网号2不相同，所以A知道B和自己不在同一个子网（subnet），此时IP包（源地址为192.168.1.1，目的地址为192.168.2.2）会封装成二层帧（源地址为A的mac，目的地址为网关的mac），发往网关进行处理。如果A不知道网关的MAC地址，会首先发出ARP进行查找。

这个subnet上的虚机需要dhcp动态分配地址。这就需要在实体网络在进行具体的操作。

在neutron安装中，在controller安装了dhcp agent：

在controller node上会针对"provider" network创建一个network namespace，运行dhcp服务，专门用于这个network的dhcp服务：

同时在controller node针对"provider" network，创建一个bridge，dhcp的netns会连接到这个bridge。

为了给这个subnet提供dhcp服务，在qdhcp-48f2b连接bridge的端口分配了该子网的IP地址：

 4.3 创建虚机

首先由nova决定在哪台主机创建虚机，这里是在compute1节点创建了虚机。

同时通过--nic参数指定在network "provider"上创建虚机。

该虚机在正常创建和启动的情况下，在compute1上会针对network "provider"创建一个bridge，虚机连接到该bridge，同时网卡ens35也连接到该bridge上：

这样，虚机在启动过程中，发送dhcp请求就可以到达controller节点上的dhcp server（qdhcp-qdhcp-48f2b)

虚机启动后通过dhcp获取IP地址

 通过wireshark在vmnet6抓包，可以观察dhcp数据流：

 4.4 port

port是network的一部分。在openstack抽象网络，network代表了一个广播域，可以理解为一个大的虚拟交换机。port就是虚拟交换机的端口。

port可以关联一个或多个安全组，用于控制网络访问。

在本文中，qdhcp、虚机都连接到相应的port上。

root@osclient ~(admin/amdin)# openstack port list
+--------------------------------------+------+-------------------+------------------------------------------------------------------------------+--------+
| ID                                   | Name | MAC Address       | Fixed IP Addresses                                                           | Status |
+--------------------------------------+------+-------------------+------------------------------------------------------------------------------+--------+
| 2d863922-bc61-4041-a13e-258f629719b2 |      | fa:16:3e:60:78:cd | ip_address='203.0.113.125', subnet_id='8279842e-d7c5-4ba6-a037-831e0a72a938' | ACTIVE |
| a51b2fe4-049f-4462-ba5d-9660c4faaca1 |      | fa:16:3e:5b:d6:a5 | ip_address='203.0.113.101', subnet_id='8279842e-d7c5-4ba6-a037-831e0a72a938' | ACTIVE |
+--------------------------------------+------+-------------------+------------------------------------------------------------------------------+--------+
root@osclient ~(admin/amdin)# openstack port show a51b2fe4-049f-4462-ba5d-9660c4faaca1
+-------------------------+-------------------------------------------------------------------------------+
| Field                   | Value                                                                         |
+-------------------------+-------------------------------------------------------------------------------+
| admin_state_up          | UP                                                                            |
| allowed_address_pairs   |                                                                               |
| binding_host_id         | controller                                                                    |
| binding_profile         |                                                                               |
| binding_vif_details     | bound_drivers.0='linuxbridge', connectivity='l2', port_filter='True'          |
| binding_vif_type        | bridge                                                                        |
| binding_vnic_type       | normal                                                                        |
| created_at              | 2024-09-26T00:19:22Z                                                          |
| data_plane_status       | None                                                                          |
| description             |                                                                               |
| device_id               | dhcpd3377d3c-a0d1-5d71-9947-f17125c357bb-48f2b88e-7740-4d94-a631-69e2abadf25b |
| device_owner            | network:dhcp                                                                  |
| device_profile          | None                                                                          |
| dns_assignment          | None                                                                          |
| dns_domain              | None                                                                          |
| dns_name                | None                                                                          |
| extra_dhcp_opts         |                                                                               |
| fixed_ips               | ip_address='203.0.113.101', subnet_id='8279842e-d7c5-4ba6-a037-831e0a72a938'  |
| id                      | a51b2fe4-049f-4462-ba5d-9660c4faaca1                                          |
| ip_allocation           | None                                                                          |
| mac_address             | fa:16:3e:5b:d6:a5                                                             |
| name                    |                                                                               |
| network_id              | 48f2b88e-7740-4d94-a631-69e2abadf25b                                          |
| numa_affinity_policy    | None                                                                          |
| port_security_enabled   | False                                                                         |
| project_id              | ee65b6c3961747b988ab8bd1cc19fb93                                              |
| propagate_uplink_status | None                                                                          |
| qos_network_policy_id   | None                                                                          |
| qos_policy_id           | None                                                                          |
| resource_request        | None                                                                          |
| revision_number         | 26                                                                            |
| security_group_ids      |                                                                               |
| status                  | ACTIVE                                                                        |
| tags                    |                                                                               |
| trunk_details           | None                                                                          |
| updated_at              | 2024-10-06T22:14:04Z                                                          |
+-------------------------+-------------------------------------------------------------------------------+
root@osclient ~(admin/amdin)# openstack port show 2d863922-bc61-4041-a13e-258f629719b2
+-------------------------+------------------------------------------------------------------------------+
| Field                   | Value                                                                        |
+-------------------------+------------------------------------------------------------------------------+
| admin_state_up          | UP                                                                           |
| allowed_address_pairs   |                                                                              |
| binding_host_id         | compute1                                                                     |
| binding_profile         |                                                                              |
| binding_vif_details     | bound_drivers.0='linuxbridge', connectivity='l2', port_filter='True'         |
| binding_vif_type        | bridge                                                                       |
| binding_vnic_type       | normal                                                                       |
| created_at              | 2024-09-28T02:49:21Z                                                         |
| data_plane_status       | None                                                                         |
| description             |                                                                              |
| device_id               | d2e4bc39-63c8-4c80-b33f-52f4e1891f50                                         |
| device_owner            | compute:nova                                                                 |
| device_profile          | None                                                                         |
| dns_assignment          | None                                                                         |
| dns_domain              | None                                                                         |
| dns_name                | None                                                                         |
| extra_dhcp_opts         |                                                                              |
| fixed_ips               | ip_address='203.0.113.125', subnet_id='8279842e-d7c5-4ba6-a037-831e0a72a938' |
| id                      | 2d863922-bc61-4041-a13e-258f629719b2                                         |
| ip_allocation           | None                                                                         |
| mac_address             | fa:16:3e:60:78:cd                                                            |
| name                    |                                                                              |
| network_id              | 48f2b88e-7740-4d94-a631-69e2abadf25b                                         |
| numa_affinity_policy    | None                                                                         |
| port_security_enabled   | True                                                                         |
| project_id              | f5e75a3f7cc347ad89d20dcfe70dae01                                             |
| propagate_uplink_status | None                                                                         |
| qos_network_policy_id   | None                                                                         |
| qos_policy_id           | None                                                                         |
| resource_request        | None                                                                         |
| revision_number         | 24                                                                           |
| security_group_ids      | 15dfe688-d6fc-4231-a670-7b832e08fb9d                                         |
| status                  | ACTIVE                                                                       |
| tags                    |                                                                              |
| trunk_details           | None                                                                         |
| updated_at              | 2024-10-07T03:45:50Z                                                         |
+-------------------------+------------------------------------------------------------------------------+
root@osclient ~(admin/amdin)#

4.5 相关操作归纳

Openstack操作抽象网络实体网络相关操作
controler节点compute1节点
1创建networknetwork "provider"无操作无操作
2创建subnetsbunet "provider“

a.创建bridge

b.创建qdhcp netns

c. qdhcp、网卡ens34连接到bridge

无操作
3创建虚机”provider-instance"无操作

a.创建bridge

b.创建并启动虚机，连接到bridge

c.网卡ens35连接到bridge

注：如果没有虚机连接到该bridge，bridge将删除

4port（这里是自动创建的）

连接qdhcp的port

连接虚机的port

无操作无操作
zkyqss
关注
专栏目录
OpenStack平台Neutron模块之网络基础概念与服务器
TpCode的博客
09-30 45
通过Neutron模块，我们可以在OpenStack平台上管理网络资源，包括创建网络、子网、端口、路由和安全组。以上是一些基本概念和相应的源代码示例，可以帮助你开始使用OpenStack平台Neutron模块之网络基础概念与服务器。通过Neutron模块，我们可以在OpenStack平台上管理网络资源，包括创建网络、子网、端口、路由和安全组。本文将介绍Neutron模块中的网络基础概念，并提供相应的源代码示例。下面将介绍Neutron模块中的网络基础概念，并提供相应的源代码示例。
OpenStack Yoga版安装笔记（十）placement练习抓包文件
最新发布
08-02
OpenStack Yoga版安装笔记（十）placement练习抓包文件
OpenStack 新版W版 搭建最全笔记（这一篇就够了）
04-23
在校学生，边学边记得笔记，这里使用的操作系统是欧拉系统，和CentOS8极为相似的国产系统，镜像下载https://www.aliyundrive.com/s/JDxfzpMWgcN，把所有注意的点都写入了，可以粘贴复制，但要注意#提示，替换密码的地方
OpenStack网络基础
weixin_34124577的博客
07-03 129
OpenStack在这几年风生水起。随着核心模块稳定性的提高，OpenStack已经有了很多大规模商用的案例，所有与云相关的，无论是商用软件还是开源平台都在积极地寻求着与OpenStack的对接，OpenStack正在成为云计算业界事实上的IaaS标准。 在网络这一口，OpenStack经历了由nova-network到Quantum再到Neutron的...
OpenStack网络指南（1）网络基础
fyggzb的博客
12-26 1489
OpenStack网络服务提供了一个API，允许用户在云中设置和定义网络连接和寻址。网络服务的项目代码名称是neutron。 OpenStack网络处理虚拟网络基础设施的创建和管理，包括OpenStack计算服务（nova）管理的设备的网络，交换机，子网和路由器。还可以使用诸如防火墙或虚拟专用网（VPN）之类的高级服务。 OpenStack网络由neutron-server，持久存储数据库和任意数
OpenStack网络指导手册 －基本网络概念
天生我材必有用
12-31 4974
［前言］ 无论学习OpenStack或CloudStack，或是其他的云平台产品，网络都是举足轻重的概念和技术。但是网络知识本身就很庞大和复杂，学习起来非常困难，甚至不知道从何处下手。前段时间翻看OpenStack的文档，发现里面的文章写的网络基本入门知识非常浅显易懂，但是没有中文版本。好东西当然要分享，我便在闲暇时间将这篇文章翻译过来了，希望对渴望了解网络知识的人提供一点帮助。同时由于水平有限
浅谈Openstack网络原理（openstack无法上网？）
zengxiong9的博客
11-03 2274
浅谈Openstack网络 本版本为Stein版本，采用OVS网络 测试环境：1控制节点，2个计算节点 目录浅谈Openstack网络一、网络结构图二、OVS分析三、DHCP服务四、Route服务五、浮动IP六、br-ex七、安全组 一、网络结构图 借用网上2张图 图1????： 图2????： 二、OVS分析 如图2 vm1 表示一台实例 qbr-xxx 表示Linux虚拟网桥 可通过命令 #brctl show //compute node查看 [root@compute02 ~]# brctl
OpenStack Yoga版安装笔记（六）glance练习中的抓包文件
07-13
OpenStack Yoga版安装笔记（六）glance练习中 的抓包文件，glance、keystone、openstackclient、glance db之间的交互过程。
OpenStack Yoga版安装笔记（七）glance练习补充中的抓包文件
07-21
OpenStack Yoga版安装笔记（七）glance练习中 的抓包文件，glance、keystone、openstackclient、glance db之间的交互过程。
OpenStack Yoga版安装笔记（八）glance练习补充2中的抓包文件
07-23
《OpenStack Yoga版安装笔记（八）glance练习补充2》中的抓包文件，glance、keystone、memcache、openstackclient、keystone db、glance db之间的交互过程。
OpenStack接口明细未完整版
05-04
openstack api 明细 curl -X GET -H "X-Auth-Token: openstack" -H "Accept: application/xml" http://172.26.80.22:8774/v1.1/1/flavors?marker=2
OpenStack Victoria版安装部署实例教程
03-07
OpenStack Victoria版安装部署教程详细地涵盖了在CentOS 8.4系统上建立OpenStack云环境的全过程。这个教程由17个章节组成，旨在帮助读者理解并实践OpenStack组件的配置和安装。 首先，安装环境准备阶段，你需要至少...
(转)OpenStack构架知识梳理
weixin_30305735的博客
06-11 1780
http://www.cnblogs.com/kevingrace/p/8459034.html-------------------Openstack架构概念图-简单汇总 原文：http://www.cnblogs.com/kevingrace/p/5733508.html http://www.cnblogs.com/kevingrace/p/5707003.html-----------...
openstack router 在网络节点间迁移
Man_In_The_Night的博客
12-15 579
gtw03 节点挂掉，导致该 L3 agent 上的 router router3 失联，导致连接该 router 的 vm 失联 目的：将 router3 迁移到 gtw02 1、查看 router [root@k8s01 ~]# neutron router-list 2、查看 router 对应的 L3 agent host [root@k8s01 ~]# neutron l3-agent-list-hosting-router router3 neutron CLI is deprecated a
OpenStack 入门体验
2301_77081516的博客
04-16 1100
相信大家都听到很多的阿里云、腾讯云、百度云等等这些词，那到底什么是云计算？云计算又能做什么？云计算(cloud computing)是一种基于网络的超级计算模式，基于用户的不同需求，提供所需的资源，包括计算资源、存储资源、网络资源等。云计算服务运行在若干台高性能物理服务器之上，提供每秒 10 万亿次的运算能力，可以用于模拟核爆炸、预测气候变化以及市场发展趋势。云计算有广义和狭义之分。狭义的云计算是指通过网络按需向用户提供 IT 基础设施，包括硬件、平台和软件，提供资源的网络被称为“云”。
项目七 OpenStack网络管理
m0_64148419的博客
06-20 1100
端口与子网一样从属于网络，端口与子网之间地位平等，是多对多的关系。内部网络完全由软件定义，又称私有网络，是虚拟机实例所在的网络。提供者网络连接或映射到数据中心的现有二层物理网络。提供者网络只能负责实例的二层连接，缺乏对路由和浮动。路由器的实现细节，只需要关注其端口、网关和路由表。子项目，是在大规模环境下部署的、产品级别的轻量级。提供者网络只需对应实际的物理网络（基础设施）。网络是一个隔离的二层网段，相当于物理网络中的。核心网络服务，还负责保证三层网络之间的路由。的端口类似于虚拟交换机上的网络端口，定义了。
OpenStack之虚拟网络管理
xiaoyu070321的博客
07-06 3142
在【子网详情】中选中【激活DHCP】复选框，在【分配地址池】文本框中输入两个IP地址，表示DHCP服务分配的IP地址范围，第一个IP地址是起始IP地址，第二个IP地址是结束IP地址，二者以逗号隔开。子网是挂载在网络中的一个IP地址段，它的主要功能是当网络中创建新的端口时为其分配IP地址。Neutron提供了DHCP服务，且其DHCP服务器和VMware Workstation提供的DHCP服务器处于同一个网段，两台DHCP服务器将使云主机获取不到Neutron分配的正确的IP地址，因此需要关闭。
367. 【openstack】网络配置（kolla搭建）
七镜的博客
05-24 1808
physnet1Flatphysnet1下一项：下一项：（分配地址池里的IP不能和物理网络冲突）保存即可。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值