openstack网络2.docVIP

openstack网络功能强大同时也相对更复杂。本系列文章通过Oracle OpenStack TechPreview介绍openstack的配置，通过各种场景和例子说明openstack各种不同的网络组件。本文的目的在于提供openstack网络架构的全景图并展示各个模块是如何一起协作的。这对openstack的初学者以及希望理解openstack网络原理的人会非常有帮助。首先，我们先讲解下一些基础并举例说明。 根据必威体育精装版的icehouse版用户调查，基于open vswitch插件的Neutron在生产环境和POC环境都被广泛使用，所以在这个系列的文章中我们主要分析这种openstack网络的配置。当然，我们知道openstack网络支持很多种配置，尽管neutron+open vswitch是最常用的配置，但是我们从未说它是最好或者最高效的一种方式。Neutron+open vswitch仅仅是一个例子，对任何希望理解openstack网络的人是一个很好的切入点。即使你打算使用其他类型的网络配置比如使用不同的neutron插件或者根本不使用neutron，这篇文章对你理解openstack网络仍是一个很好的开始。 我们在例子中使用的配置是Oracle OpenStack Tech Preview所提供的一种配置。安装它非常简单，并且它是一个很好的参考。在这种配置中，我们在所有服务器上使用eth2作为虚拟机的网络，所有虚拟机流量使用这个网卡。Oracle OpenStack Tech Preview使用VLAN进行L2隔离，进而提供租户和网络隔离，下图展示了我们如何进行配置和部署： 第一篇文章会略长，我们将聚焦于openstack网络的一些基本概念。我们将讨论open vswitch、network namespaces、linux bridge、veth pairs等几个组件。注意这里不打算全面介绍这些组件，只是为了理解openstack网络架构。可以通过网络上的其他资源进一步了解这些组件。 Open vSwitch (OVS) 在Oracle OpenStack Tech Preview中用于连接虚拟机和物理网口（如上例中的eth2)，就像上边部署图所示。OVS包含bridages和ports，OVS bridges不同于与linux bridge（使用brctl命令创建）。让我们先看下OVS的结构，使用如下命令： #?ovs-vsctl?show? 7ec51567-ab42-49e8-906d-b854309c9edf? ????Bridge?br-int? ????????Port?br-int? ????????????Interface?br-int? ????????????????type:?internal? ????????Port?int-br-eth2? ????????????Interface?int-br-eth2? ????Bridge?br-eth2? ????????Port?br-eth2? ????????????Interface?br-eth2? ????????????????type:?internal? ????????Port?eth2? ????????????Interface?eth2? ????????Port?phy-br-eth2? ????????????Interface?phy-br-eth2? ovs_version:?1.11.0? 我们看到标准的部署在compute node上的OVS，拥有两个网桥，每个有若干相关联的port。上边的例子是在一个没有任何虚拟机的计算节点上。我们可以看到eth2连接到个叫br- eth2的网桥上，我们还看到两个叫“int-br-eth2和”phy-br-eth2“的port，事实上是一个veth pair，作为虚拟网线连接两个bridages。我们会在后边讨论veth paris。 当我们创建一个虚拟机，br-int网桥上会创建一个port，这个port最终连接到虚拟机（我们会在后边讨论这个连接）。这里是启动一个虚拟机后的OVS结构： #?ovs-vsctl?show? efd98c87-dc62-422d-8f73-a68c2a14e73d? ????Bridge?br-int? ????????Port?int-br-eth2? ????????????Interface?int-br-eth2? ????????Port?br-int? ????????????Interface?br-int? ????????????????type:?internal? ????????Port?qvocb64ea96-9