2023學(xué)年完整公開課版neutron服務(wù)

neutron服務(wù)01neutron服務(wù)Neutron已經(jīng)成為OpenStack三大核心（計算、存儲、網(wǎng)絡(luò)）之一，對外提供Naas（NetworkasaService）服務(wù)。neutron服務(wù)Neutron交互：（1）Neutron網(wǎng)絡(luò)服務(wù)組件依賴于Keystone身份認證服務(wù)組件的功能，對所有的API請求進行身份認證和授權(quán)（2）Nova計算服務(wù)組件通過調(diào)用標(biāo)準(zhǔn)API與Neutron網(wǎng)絡(luò)服務(wù)組件進行交互，（3）Horizon儀表板服務(wù)組件與Neutron網(wǎng)絡(luò)服務(wù)組件的API進行交互，管理員和租戶使用基于Web的圖形界面管理網(wǎng)絡(luò)服務(wù)neutron服務(wù)Neutron支持的特性：Neutron支持的這些特性，涵蓋了2~7層的各種服務(wù)。除了基本的、必須支持的二層、三層服務(wù)外，4~7層支持的服務(wù)有：LBaaS（負載均衡服務(wù)）、FWaaS（防火墻服務(wù)）、VPNaaS（VPN服務(wù)）、Metering（網(wǎng)絡(luò)計量服務(wù)）、DNSaaS（DNS服務(wù)）等。Neutron在大規(guī)模高性能層面，還支持L2pop、DVR、VRRP等特性。neutron服務(wù)Neutron功能：neutron服務(wù)(1)二層交換SwitchingNova的Instance是通過虛擬交換機連接到虛擬二層網(wǎng)絡(luò)的。Neutron支持多種虛擬交換機，包括Linux原生的LinuxBridge和OpenvSwitch。

(2)三層路由Instance可以配置不同網(wǎng)段的IP，Neutron的router（虛擬路由器）實現(xiàn)instance跨網(wǎng)段通信。router通過IPforwarding，iptables等技術(shù)來實現(xiàn)路由和NAT。neutron服務(wù)(3)負載均衡LoadBalancingOpenstack在Grizzly版本第一次引入了Load-Balancing-as-a-Service（LBaaS），提供了將負載分發(fā)到多個instance的能力。

(4)防火墻Firewallingneutron服務(wù)Neutron網(wǎng)絡(luò)基本概念---network：network是一個隔離的二層廣播域。Neutron支持多種類型的network，包括local,flat,VLAN,VxLAN和GRE。neutron服務(wù)Neutron網(wǎng)絡(luò)基本概念---subnet：subnet是一個IPv4或者IPv6地址段。instance的IP從subnet中分配。每個subnet需要定義IP地址的范圍和掩碼。network與subnet是1對多關(guān)系。一個subnet只能屬于某個network；一個network可以有多個subnet，這些subnet可以是不同的IP段，但不能重疊。neutron服務(wù)Neutron網(wǎng)絡(luò)基本概念---port：port可以看做虛擬交換機上的一個端口。port上定義了MAC地址和IP地址，當(dāng)instance的虛