day201neutron組件原理講解修改包含linux br圖片

OpenStack云計算培訓——

Neutron組件原理講解EasyStack（北京易捷思達科技發(fā)展有限公司）Neutron網(wǎng)絡解析Neutron介紹Neutron概念介紹Neutron各節(jié)點網(wǎng)橋及OVS介紹OpenStack

Neutron虛擬網(wǎng)絡服務提供一個API來定義來自其他OpenStack服務的設備使用的網(wǎng)絡連接和地址，比如Nova實現(xiàn)軟件定義網(wǎng)絡(SDN)數(shù)據(jù)中心網(wǎng)絡如何定義、供應和消費的一個根本性轉(zhuǎn)變抽象物理網(wǎng)絡實現(xiàn)允許Plugin配置和管理物理資源在OpenStack中不需要其他特定的項目來正確地運行支持每個租戶擁有多個私有網(wǎng)絡，并允許他們選擇自己的IP尋址方案業(yè)務數(shù)據(jù)Private網(wǎng)Ceph存儲網(wǎng)管理網(wǎng)和存儲public部署和物理機監(jiān)控IPMI網(wǎng)L3Public網(wǎng)

商業(yè)存儲網(wǎng)絡控制節(jié)點：存儲public-雙萬兆，L3

public-雙萬兆，業(yè)務數(shù)據(jù)Private-雙萬兆，部署和IPMI-單千兆，管理-雙萬兆（管理網(wǎng)和存儲Public網(wǎng)可合并）計算節(jié)點：存儲public-雙萬兆，業(yè)務數(shù)據(jù)Private-雙萬兆，部署和IPMI-單千兆，管理-雙萬兆（管理網(wǎng)和存儲Public網(wǎng)可合并）存儲節(jié)點：存儲public-雙萬兆，Ceph存儲網(wǎng)-雙萬兆（可用IB），部署和IPMI-單千兆，管理-雙萬兆（管理網(wǎng)和存儲Public網(wǎng)可合并）管理控制節(jié)點(1,3,5,…)計算存儲融合節(jié)點(1~n)DashboardNovaGlanc

Keystone

Neutron

Swift

Cinder

CeilometerRollerOtersESRollerESCloud

Linux部署節(jié)點(1)ESCloud云平臺ESCloud

Linux

ESCloud

Linux ESCloud

LinuxAPP

OSAPP

OSAPP

OSKVM+Agent

KVM+Agent

KVM+AgentESCloud

Linux

ESCloud

Linux

ESCloud

Linux分布式存儲節(jié)點(3~n)計算節(jié)點(1~n)集中式存儲APPOSAPPOSAPPOSAPPOSKVM+Agent

KVM+AgentESCloud

Linux ESCloud

LinuxESCloud

LinuxAgent

AgentESCloud

Linux

ESCloud

LinuxAgentFC/iscsi

FC/iscsistorage-SW

…

storage-SWControllerNetworkStorageComputePrivate

network（Tenant

Network）Storage

networkInternetPublic

network（Floating

IP）Management

network分離網(wǎng)絡的邏輯（租戶）與物理（提供商）視角創(chuàng)建和管理虛擬網(wǎng)絡的APIL2/L3聯(lián)網(wǎng)LBFWVPNNova集成Create

“virtual”

Network,

Subnet,

Port,

vRouterL2

AgentL2

AgentL2

AgentDHCPAgentDHCPAgentL3

AgentL2

AgentL2

Agentdatabaseneutron-serverL2

AgentDHCPAgentL3

AgentL3

AgentAdvancedServicesCompute

nodeNetwork

nodequeuePluginRPCserviceREST

APIserviceNeutron-server提供neutron

API，使用plugin的方式處理API并讀寫數(shù)據(jù)庫，默認plugin是ml2plugin。使用消息隊列與其他agent交互。L3Agent實現(xiàn)浮動IP到虛機私有IP的映射。負責router的具體實現(xiàn)，創(chuàng)建

router對應的私有網(wǎng)絡的網(wǎng)關，創(chuàng)建router對應的公網(wǎng)的網(wǎng)絡設備。DHCPAgent為不同的子網(wǎng)創(chuàng)建不同的dnsmasq實例，負責給虛機分配IP。創(chuàng)建虛機時，IP和mac地址會在dnsmasq里設置好，虛機啟動時獲取指定的IP。L2Agent負責不同類型網(wǎng)絡的具體實現(xiàn)根據(jù)網(wǎng)絡的類型和屬性建立規(guī)則連通網(wǎng)絡。如ovs-neutron-agentLB、FW、VPN等服務存儲Metadata數(shù)據(jù)提供neutronAPI，使用plugin的方式處理API并讀寫數(shù)據(jù)庫，Mitaka版的默認plugin是ml2

plugin。使用消息隊列與其他agent交互。負責浮動IP的和router的具體實現(xiàn)。實現(xiàn)浮動IP到虛機私有IP的映射。負責router的具體實現(xiàn)，創(chuàng)建router對應的私有網(wǎng)絡的網(wǎng)關，創(chuàng)建router對應的公網(wǎng)的網(wǎng)絡設備。負責虛機里訪問metadata數(shù)據(jù)。負責私有網(wǎng)絡中虛機的IP分配為不同的子網(wǎng)創(chuàng)建不同的dnsmasq實例，負責給虛機分配IP。創(chuàng)建虛機時，IP和mac地址會在dnsmasq里設置好，虛機啟動時獲取指定的IP。負責不同類型網(wǎng)絡的具體實現(xiàn)根據(jù)網(wǎng)絡的類型和屬性建立規(guī)則連通網(wǎng)絡。

neutron-openvswitch-agent使用openvswtich網(wǎng)絡虛擬化技術，實現(xiàn)neutron里定義的網(wǎng)絡。Tenant-A

PrivateNet-1創(chuàng)建network.Network是一個獨立的L2網(wǎng)段，類似于物理網(wǎng)絡的VLAN。Tenant-A

PrivateNet-1/24創(chuàng)建subnet并與網(wǎng)絡關聯(lián)。subnet是IPv4或v6IP地址的一塊，作為一個地址池，OpenStack可以將IP地址分配給

VM。subnet必須與network相關聯(lián)。多個subnet可以與一個network相關聯(lián)。Tenant-A

PrivateNet-1/24在網(wǎng)絡上創(chuàng)建port

。.port是連接單個設備的連接點，例如虛擬服務器的網(wǎng)卡，可連接到虛擬網(wǎng)絡。它描述了相關的網(wǎng)絡配置，例如在該port上使用的MAC和IP地址。Tenant-A

PrivateNet-1/24Tenant-AVM1創(chuàng)建port之后，VM可以附加到port上。然后將MAC和IP地址注入VM。這個IP地址也被稱為fixed

IP.Tenant-A

PrivateNet-1/24Tenant-AVM1Tenant-AVM2Tenant-A

PrivateNet-2/24Tenant-AVM3Tenant-AVM4連接到同一個subnet的VM間可以直接互通。每個租戶可以有多個network。Tenant-A

PrivateNet-1/24External

Net/22Physical

RouterTenant-AVM1Tenant-AVM2Tenant-A

PrivateNet-2/241.1Tenant-AVM3Tenant-AVM410.0.Tenant-A

Router屬于不同subnet的VM，可以通過router連接彼此或外部網(wǎng)絡。router是一個邏輯實體，它通過一個適當?shù)耐獠烤W(wǎng)關將數(shù)據(jù)包從內(nèi)部subnet轉(zhuǎn)發(fā)并NAT到外部網(wǎng)絡。路由器有一個與它相關聯(lián)的subnet的接口。Tenant-A

PrivateNet-1/24External

Net/22Physical

RouterTenant-A

PrivateNet-2/24Tenant-ATenant-ATenant-ATenant-AVM1VM2VM3VM41.110.0.Tenant-A

Router通過關聯(lián)一個floating

IP

，可以從外部網(wǎng)絡訪問VM。floatingIP代表一個外部IP地址，它被映射到一個port，并可選地在一個私有網(wǎng)絡上指定一個特定的IP地址。Tenant-A

PrivateNet-1/24External

Net/22Physical

Router

Tenant-C

PrivateNet/24Tenant-C

RouterTenant-A

PrivateNet-2/24Tenant-ATenant-ATenant-ATenant-ATenant-CTenant-CVM1VM2VM3VM4VM1VM21.110.0.Tenant-A

Router將router與namespace相結(jié)合，每個租戶可以選擇自己的IP尋址方案，即使這些IP地址與其他租戶使用的IP地址重疊。這是非常先進的云網(wǎng)絡用例，例如構建多層web應用程序，并允許應用程序遷移到云上而不改變IP地址。本地網(wǎng)絡Flat網(wǎng)絡VLAN網(wǎng)絡GRE網(wǎng)絡VxLAN網(wǎng)絡虛機如何獲取IP虛機ping外部網(wǎng)絡時數(shù)據(jù)包的流向DHCP協(xié)議支持多個DHCP

SERVER，DHCP

HA實現(xiàn)簡單。

Neutron配置dhcp_agents_per_network可以實現(xiàn)一個網(wǎng)絡起多dnsmasq負責dhcp的處理基于L3

agent狀態(tài)檢查的HAallow_automatic_l3agent_failover=

True基于VRRP的Router級別的HAl3_ha=TrueOpenStack相關文檔

-Git代碼庫

-代碼

reviews

-郵件組

-IRC日志和會議

-翻譯

-OpenStack