在我们openstack学习当中,网络组件neutron无疑是令很多人很难理解的,可以说要深入理解
了neutron组件,你基本完成了openstack 60%的学习,存储方面只要不涉及到分布式,剩下的基本都比较简单了
![156.png wKioL1hkfNax-VLLAAPyr5atlEM580.png]()
相信很多人第一次看到这种图的时候都会被吓一跳,没错,这就是openstack neutron组件里面涉及到的数据流程,里面涉及到的知识点很多很多
Openstack网络模型中的几个概念网络:
Management Network: 管理网络,连接所有节点。
External Network: 外部网络,虚拟机通过此接口连通外部网络
Data Network: 虚拟机网络,提供之间内部数据线通讯的网络.
这里搭建过程略过,可以参考之前写的L版本的搭建过程,这次环境如下,一个控制节点和一个计算节点
![1.png wKioL1hkffKToSySAACJQK_92G8629.png]()
上面是控制节点,三张网卡
eno1777736 10.10.80.133 作为外部网络
eno33554960 10.10.10.130 作为管理网络
eno50332184 作为虚拟机网络
支持的网络类型有 flat vlan vxlan gre 而具体实现的这些的则有Linux bridge 和openvswitch
这里我们以Linux bridge 来实现flat网络为例来说明,其他基本差不多,更多内容可以参阅官方文档,这里有趣的是在最新版本 N ,官方已经提供了 ansible来部署openstack的指导说明
Flat网络,顾名思义是平面网络,要求宿主机的物理网卡直接与Linux bridge连接,,每个flat network都会独占一个物理网卡,关键参数配置如下
[root@controller ~]# vim /etc/neutron/plugins/ml2/ml2_conf.ini
tenant_network_types = flat
[ml2_type_flat]
flat_networks = martin_flat #这个名字自定义
[root@controller ~]# vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini
physical_interface_mappings = martin_flat:eno50332184 #名字保持与上面一样,后面是flat网卡名称
我们打开dashboard来创建第一个flat网络
![1.png wKioL1hkgHTzm65lAADL4OHA-SM535.png]()
![1.png wKiom1hkgJSzs7_4AADqnb1tT6s447.png]()
![1.png wKiom1hkgLuhvselAAA-LZWVx18731.png]()
![1.png wKiom1hkgNjC9StPAADijP9Tpu8076.png]()
接下来观察这些操作在服务器上面引起了什么变化
![1.png wKiom1hkgSSDp7q5AABjKZAOXYc091.png]()
![2.png wKioL1hkgULTFmnIAABx_1ro5OQ268.png]()
接下来我们来创建第一台虚拟机并关联到flat网络
![1.png wKiom1hkgaSy5LQ-AACCxoyhAfs664.png]()
![2.png wKiom1hkgbDhGlLmAABdMtaP3x4079.png]()
![3.png wKioL1hkgbvwf4uCAAA98-_cRxY901.png]()
观察计算节点的变化情况
![1.png wKioL1hkggbzE4fjAABQzD3DAS8838.png]()
![2.png wKiom1hkghKBBz5iAACTzg0zUNQ575.png]()
![3.png wKioL1hkginwT16mAAAeCR3nUKg594.png]()
dhcp功能
Neutron提供dhcp服务的组件是dhcp agent ,在网络节点上面运行,默认是通过dnsmasq是实现dhcp功能
配置文件在
[root@controller ~]# vim /etc/neutron/dhcp_agent.ini
interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver
![1.png wKiom1hkgqmgPZBkAABX9OIWR7c755.png]()
![2.png wKioL1hkgrfSrjHlAAAoon7uFjU031.png]()
ns-26782a82-61和tap26782a82-61是一对veth pair,他们将9225f654-522b-478e-80bc-06bf2948cd08 连接到网桥 brq9225f654-52上面
![3.png wKioL1hkgsLBoZ-HAACH4K3ABdE060.png]()
以上这些都只是openstack neutron网络组件最基本的东西,里面的内容实在是太多了,涉及到的知识点也很多 如 liunx bridge tap设备 虚拟对 namespace openvswitch 虚拟交换机 虚拟路由器 iptables 高可用 dvr 等等,包括我自己还有很多的东西需要学习,但是大家无需害怕,就从最简单的学习起,学会了一个,其他你照着模仿应该也能学会
最后给大家看一下 通过openvswith构建的vxlan网络时,两个虚拟机通讯的流程,有兴趣的可以自己深入一下
![1.png wKiom1hkhJqi3kCaAABhK8gYTHk423.png]()
openvswitch流表结构
![1.png wKioL1hkhMmgOF4BAAB482pgT1E538.png]()