探索 OpenStack 之（8）：Neutron 深入探索之 OVS + GRE 之完整网络流程篇-低调大师

探索 OpenStack 之（8）：Neutron 深入探索之 OVS + GRE 之完整网络流程篇

2017-11-06 755 89

前两篇博文分别研究了Compute节点和Neutron节点内部的网络架构。本文通过一些典型流程案例来分析具体网络流程过程。

0. 环境

同学习OpenStack之（7）：Neutron 深入学习之 OVS + GRE 之 Neutron节点篇中所使用的环境。

简单总结一下：

Compute 节点上由Neutron-OVS-Agent负责：

br-int：每个虚机都通过一个Linux brige连到该OVS桥上
br-tun：转化网络packet中的VLAN ID 和 Tunnel ID
GRE tunnel：虚拟GRE通道

Neutron节点上：

br-tun/br-int：同Compute节点，由Neutron-OVS-Agent负责
br-ex：连接物理网卡，用于和外网通信
Network namespace：用于tenant 网络DHCP服务的qDHCP由Neutron-DHCP-Agent负责，和用于网络间routing的qRouter由Neutron-L3-Agent负责

2. 几个典型流程案例

2.1 流程1：同一个host上同一个子网内虚机之间的通信过程

因为br-int是个虚拟的二层交换机，所以同一个host上的同一个子网内的虚机之间的通信只是经过 br-int 桥，不需要经过 br-tun 桥。如下图中红线所示：

2.2 流程2：不同主机上同一个子网内的虚机之间的通信过程

过程：

1. 从左边的虚机1出发的packet，经过Linux bridge到达br-int，被打上 VLAN ID Tag

2. 到达br-tun，将VLAN ID转化为Tunnel ID，从GRE Tunnel 发出，到达另一个compute节点

3. 在另一个compute节点上经过相反的过程，到达右边的虚机

注：本配置待不久之后的实验验证。

2.3 流程3：虚机访问外网

1. Packet离开虚机，经过Linux bridge，到达br-int，打上 VLAN ID Tag

2. 达到 br-tun，将 VLAN ID转化为 Tunnel ID

3. 从物理网卡进入GRE通道

4. 从GRE通道达到 Neutron 节点的网卡

5. 达到跟物理网卡相连的br-tun，将 Tunnel ID 转化为 VLAN ID

6. 达到 br-int，再达到 router，router的NAT 表将 fixed IP 地址转化为 floatiing IP 地址，再被route 到br-ex

7. 从br-ex相连的物理网卡上出去到外网

外网IP访问虚机是个相反的过程。

2.4 流程4：虚机发送DHCP请求

过程：

1. 虚机的packet -> br-int -> br-tun -> GRE Tunnel -> eth2 ------>eth2->br-tun->br-int->qDHCP

2. qDHCP返回其fixed IP地址，原路返回

例如：在虚机（IP为10.0.22.202）启动过程中，DHCP Server （10.0.22.201）所收到的请求及其回复：

root@network:/home/s1# ip netns exec qdhcp-d24963da-5221-481e-adf5-fe033d6e0b4e tcpdump

listening on tap15865c29-9b, link-type EN10MB (Ethernet), capture size 65535 bytes //dnsmasq在此TAP设备上监听

07:16:56.686349 IP (tos 0x0, ttl 64, id 41569, offset 0, flags [DF], proto UDP (17), length 287)

10.0.22.202.bootpc > 10.0.22.201.bootps: [udp sum ok] BOOTP/DHCP, Request from fa:16:3e:19:65:62 (oui Unknown), length 259, xid 0xab1b9011, secs 118, Flags [none] (0x0000)

Client-IP 10.0.22.202 //虚机eth0的IP地址

Client-Ethernet-Address fa:16:3e:19:65:62 (oui Unknown)

Vendor-rfc1048 Extensions

Magic Cookie 0x63825363

DHCP-Message Option 53, length 1: Release

Client-ID Option 61, length 7: ether fa:16:3e:19:65:62 //虚机eth0的Mac地址

Server-ID Option 54, length 4: 10.0.22.201 //DHCP Server IP地址

2.5 不同tenant内虚机之间的通信

Neutron Tenant网络是为tenant中的虚机之间的通信。如果需要不同tenant内的虚机之间通信，需要在两个subnet之间增加Neutron路由。

3. 关于GRE/OVS/Neutron的一些快速结论

1. GRE 可以隔离广播风暴，不需要交换机配置chunk口，解决了vlan id个数限制，3层隧道技术可以实现跨机房部署，但它是点对点技术，每两个点之间都需要有一个隧道，对于4层的端口资源是一种浪费；同时，在IP头中增加Tunnel ID，势必减少vm的mtu值，同样大小的数据，需要更多的ip包来传，传输效率有影响。

2. OVS ：可以针对每个vm做流量限制、流量监控、数据包分析，同时可以引入OpenFlow，使控制逻辑和物理交换相分离，并且sdn controller可以实现vxlan的跨机房大二层通信，但是可能性能是个潜在问题。

3. Neutron的优点：

（1）提供REST API

（2）Neutron 把部分传统网络管理的功能推到了租户方，租户通过它可以创建一个自己专属的虚拟网络及其子网，创建路由器等，在虚拟网络功能的帮助下，基础物理网络就可以向外提供额外的网络服务了，比如租户完全可以创建一个属于自己的类似于数据中心网络的虚拟网络。Neutron 提供了比较完善的多租户环境下的虚拟网络模型以及 API。像部署物理网络一样，使用 Neutron 创建虚拟网络时也需要做一些基本的规划和设计。

4. Neutron的可能问题：

（1）单点故障：Neutron节点做为network的中心控制节点，很容易导致单点故障。生产环境中HA应该是必须有的。

（2）性能降低：network traffic经过太多的层次，latency增加。

（3）可扩展性不够：当Compute 节点快速增加的时候，Neutron节点也需要扩展。

本文转自SammyLiu博客园博客，原文链接：http://www.cnblogs.com/sammyliu/p/4204190.html，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/378438

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2017-11-07 00:00:00

容器的历史发展

容器技术的发展经过了以下几个阶段。以下是对其中几个关键节点做一个总结。 1979年 — Chroot 容器技术的概念可以追溯到1979年的UNIX Chroot。这项功能将Root目录及其它子目录变更至文件系统内的新位置，且只接受特定进程的访问，其设计目的在于为每个进程提供一套隔离化磁盘空间。1982年其被添加至BSD。 Chroot只是提供了对进程文件目录虚拟化的功能，不能够防止进程恶意访问系统。这个问题在FreeBSDGails容器技术中得以解决。 2000年 — FreeBSD Jails FreeBSD Jails与Chroot的定位类似，不过其中包含有进程沙箱机制以对文件系统、用户及网络等资源进行隔离。通过这种方式，它能够为每个Jail、定制化软件安装包乃至配置方案等提供一个对应的IP地址。Jails技术为FreeBSD系统提供了一种简单的安全隔离机制。它的不足在于这种简单性的隔离也同时会影响Jails中应用访问系统资源的灵活性。 2004年 — Solaris Zones Solaris Zone技术为应用程序创建了虚拟的一层，让应用在隔离的Zone中运行，并实...

521

2017-11-07 00:00:00

网上流行的各开源框架与技术

阅读目录 1. WEB应用服务上的相关组件 2. JAVA相关开发 3. 监控相关 4. 集群管理与部署相关回到顶部 1. WEB应用服务上的相关组件 CKEditor是新一代的FCKeditor，是一个重新开发的版本。CKEditor是全球最优秀的网页在线文字编辑器之一，因其惊人的性能与可扩展性而广泛的被运用于各大网站。 SWFUpload是一个客户端文件上传工具，最初由Vinterwebb.se开发，它通过整合Flash与JavaScript技术为WEB开发者提供了一个具有丰富功能继而超越传统<input type="file"/>标签的文件上传模式。 Taiga是一个免费开源，而且功能非常强大的项目管理平台，用于初创企业和敏捷开发团队。提供一个简单、漂亮的项目管理工具。Taiga采用PythonDjango框架开发，前端基于AngularJS实现。 Bootcamp是一个开源的企业社交网络平台，基于Python和Django框架开发。包含三个主要功能：微博Feed (A twitter-like microblogging)、博客Articles (A collab...

529

资源下载

更多资源

优质分享Android(本站安卓app)

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario，低调大师唯一一个Java游戏作品

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Java Development Kit(Java开发工具)

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text 一个代码编辑器

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。