openstack之neutron linuxbridge + vlan组网-低调大师

openstack之neutron linuxbridge + vlan组网

2016-05-18 644

linuxbridge是和linuxbridge plugin匹配的core agent，主要实现L2层的功能和security group的功能。security group的功能逐渐会被 neutron firewall取代。

linuxbridge的启动命令在linuxbridge_ neutron_agent.py中；启动的时候需要提供 neutron.conf和linuxbridge_conf.ini配置文件

主要配置项：

　　linuxbridge_conf.ini

　　[vlans]

　　network_vlan_ranges = physnet1,physnet2:1000:2999

　　tenant_network_type=vlan

　　[linux_bridge]

　　physical_interface_mappings = physnet1:eth0, physnet2:eth1

　　其中physnet1和physnet2表示该节点可用的物理网络名字(physical network, 名字可以随便定义)，physical_interface_mappings用来把名字和该网络使用的物理网卡对应起来。

physical_interface_mappings的作用：

　　physical_interface_mappings是linuxbridge中最重要的配置项，用来定义节点中的物理网络，可以有多个。openstack中的节点(按功能不同，可分为计算节点，dhcp节点，L3节点等)通过物理网络实现互联。这个物理网络用来实现neutron中定义的虚拟网络拓扑，和openstack的管理网络不是一个，是不同的概念。

　　虚拟网络的流量需要通过物理网络承载，而物理网络其实就是该节点上的网卡。在linuxbridge实现中，每个网络对应一个bridge，每个网络又会有一个物理网络(provider:physical_network属性)来承载，与该物理网络对应的网卡(physical_interface_mappings中配置，如physnet1对应eth1),会被加入这个bridge中，这样该网络就可以和外部系统通信了。

　　如果虚拟机中需要和外网相连(访问Internet)，需要在L3节点(负责路由功能)上配置可以访问外部的物理网络，然后创建一个provider网络和这个物理网络对应起来。把该provider网络和需要访问外网的虚拟机所在网络加入同一个路由器，即可实现访问外网的功能；

　例子：创建provider网络，public01是该网络的名字，physnet1是物理网络的名字。physical_interface_mappings需要配置physnet1对应的物理网卡，如eth0。

1 $neutron router-create router01
2 $ neutron net-create --tenant-id $tenant public01 \
3           --provider:network_type flat \
4           --provider:physical_network physnet1 \
5           --router:external=True
6 $ neutron subnet-create --tenant-id $tenant --name public01_subnet01 \
7           --gateway 10.64.201.254 public01 10.64.201.0/24 --disable-dhcp
8 $ neutron router-gateway-set router01 public01

　　创建可访问外网的网络net01(vlan类型)，该网络的物理网络是physnet2。physical_interface_mappings需要配置physnet2对应的物理网卡，如eth1。

$ neutron net-create --tenant-id $tenant net01 \
          --provider:network_type vlan \
          --provider:physical_network physnet2 \
          --provider:segmentation_id 101
$ neutron subnet-create --tenant-id $tenant --name net01_subnet01 net01
192.168.101.0/24
$ neutron router-interface-add router01 net01_subnet01

　　创建另外一个可访问外网的网络net02

$ neutron net-create --tenant-id $tenant net02 \
          --provider:network_type vlan \
          --provider:physical_network physnet2 \
          --provider:segmentation_id 102
$ neutron subnet-create --tenant-id $tenant --name net02_subnet01 net02
192.168.102.0/24
$ neutron router-interface-add router01 net02_subnet01

　　这两个网络中的VM就可以访问外网，通过SNAT方式。如果需要外部网络直接访问VM，需要给VM分配一个floating IP地址。

微信关注我们

原文链接：https://yq.aliyun.com/articles/256475

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

有了Docker的程序猿们就能开启“上帝视角”？

现在，如果有程序猿说不知道Docker，这将是难以想象的。百科是这样描述Docker的。“Docker是dotCloud开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。”而更为通俗的说法是，Docker是轻量的虚拟化技术，它拥有“统一、一次操作和随处运行”的特性。在很多程序媛心中，这应该是男神级的程序猿了吧今年是Docker三周年，Docker之父Solomon Hykesgo说出了自己的愿望，“希望Docker社区能够围绕在它的一些核心理念下不断地发展壮大，特别是我希望能够看到在社区里的每一个人更加理解彼此。这是一个非常庞大并且多元化的社区，我们有开发者、运维人员、企业、狂热爱好者、新手以及

2016-05-19

669

Step 1、Export the port in yourContainer(Docker-machine or boot2docker) 首先，要保证你发布端口的image已经run起来了。如果你是通过Dockerfile build起来的image，注意在image里面加上下面的一段话： [html] view plain copy print ? Expose80 如果你需要发布其他端口，只需把80改变即可。 Expose这个命令的意思是docker image发布一个端口。然后你需要将基于这个容器的image指定一个端口去绑定： [html] view plain copy print ? dockerrum-p80:80-dYOUR_IMAGE -p选项的含义是把80端口绑定在主机的80端口（这里的“主机”指docker-machine或者boot2docker容器）如果你不想在你的mac或者windows上通过http://localhost:80的方式去访问，到这就可以结束了。你可以通过你docker-machine或者boot2docker的ip去访问。 [htm...

2016-05-19

663

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。