openstack-mikata之网络服务（controller安装部署）-低调大师

openstack-mikata之网络服务（controller安装部署）

2016-11-10 708

1、以root用户登陆数据库，创建neutron，并设置权限

2、创建neutron服务证书

1）创建neutron用户

2）将neutron添加到admin角色

3）创建neutron服务实体

3、创建网络服务API终端

4、配置网络1模型类型

1）安装相关软件包

2）编辑/etc/neutron/neutron.conf

a.[database]配置数据库连接

b.[DEFAULT]配置启用ML2插件并禁用其他插件、配置 “RabbitMQ” 消息队列的连接、配置认证服务访问、，配置网络服务来通知计算节点的网络拓扑变化

c.[oslo_messaging_rabbit]配置RabbitMQ消息队列服务

d.[keystone_authtoken]配置认证服务

e.[nova]配置网络服务来通知计算节点的网络拓扑变化

f.[oslo_concurrency]配置锁路径

3)编辑/etc/neutron/plugins/ml2/ml2_conf.ini

a.[ml2]配置启用flat和VLAN网络、禁用私有网络、启用Linuxbridge机制、启用端口安全扩展驱动

b.[ml2_type_flat]配置公共虚拟网络为flat

c.启用ipset 增加安全组规则的高效性

4)配置Linuxbridge桥接代理编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini

a.[linuxbridge]配置将公共虚拟网络和公共物理网络接口对应起来(在环境中第一块网卡为管理网络，第二块网络为公网)

b.[vxlan]禁用vxlan网络

c.[securitygroup]配置启用安全组，并配置防火墙驱动

5）配置DHCP代理编辑/etc/neutron/dhcp_agent.ini

a.[DEFAULT]配置Linuxbridge驱动接口，DHCP驱动并启用隔离元数据，这样在公共网络上的实例就可以通过网络来访问元数据

6)配置元数据代理编辑/etc/neutron/metadata_agent.ini

a.[DEFAULT]配置元数据主机以及共享密码(注意此处的METADATA_SECERT字段要与后面的nova.conf字段一致）

5、编辑/etc/nova/nova.conf

a.[neutron]配置参数，启用元数据代理并设置密码

6、设置超链接

7、同步数据库

8、重启计算API服务，并检查状态是否正常

9、启动网络相关服务，并设置为自启动，此处我们使用模型一的命令

10、检查以上服务是否正常

本章参考http://docs.openstack.org/mitaka/zh_CN/install-guide-rdo/neutron.html

下一章节将讲述在计算节点配置网络服务，更多内容敬请期待

微信关注我们

原文链接：https://blog.51cto.com/capfzgs/1871570

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

用OSSIM发现网络扫描

用OSSIM发现网络扫描网络扫描原本是用于网络资源管理。通过获取活动主机、开放服务、操作系统等关键信息的重要技术。扫描技术包括Ping 扫描（确定哪些主机正在活动）、端口扫描（确定有哪些开放服务）、操作系统辨识（确定目标主机的操作系统类型）。详情参考《基于OSSIM平台的漏洞扫描详解》、《OSSIM中主动与被动探测工具（arpwatch+p0f+pads）组合应用》。这些扫描器在扫描时大多使用小包，这时想通过流量监控系统（Zabbix等）发现扫描行为，是不容易实现的。需要使用***检测系统方可发现这种异常行为。注意：你或许可以通过扫描工具来获取本网段内主机的IP跟MAC地址的对应关系，如果跨网关就无法获取，因为ARP包是无法跨越网段传输。在企业网环境里你可以通过网管软件中启用的SNMP协议获取IP和MAC地址，但如果某台主机没有通过三层交换设备发送数据包，或者三层设备未开启三层交换功能，就无法获得这些信息。抓包工具发现扫描行为我们看一个正常时候的网络通信的截图出现扫描的网络通信发现区别了吧，下面我们可以通过类似Tcpdump或Wireshark这种抓包工具...

2016-11-10

662

一直以来我们在做虚拟化的时候都会做一件事情就是P2V，而很少人做V2P，其实在实际情况中我们可能会遇到这种情况，至于原因可想而知，无非是性能得不到满足、无法在虚拟化平台上正常运行，虽然说这种情况很少，但是还是会存在的，所以这里我们说一下关于V2P的那些事情，V2P其实有很多种方法，专业软件的备份恢复、ghost等都可能实现，只是实现的方法有一点点不同，且有可能需要您自己重新打驱动等情况，这里我们采用BESR8.0进行测试。其可以恢复.VMDK文件到物理机上。详细过程如下所示：步骤一：将目标虚拟机器关机，在VC上如下操作：步骤二：导出虚拟机器，选择目标类型为VMware Workstation 导出过程可以对硬件信息进行修改：导出后的文件：步骤三：在待迁入的物理机器上使用BESR8.0._GATI 光盘引导启动步骤四：设置网络IP，并映射网络磁碟步骤五：恢复虚拟机器到物理机器浏览文件选择.vmdk：完成向导：重启机器，物理机器正常引导启动，V2P成功！

2016-11-11

1050

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。