menu
  • 首页 首页 icon
  • 工具库 工具库 icon
    • IP查询 IP查询 icon
  • 内容库 内容库 icon
    • 快讯库 快讯库 icon
    • 精品库 精品库 icon
    • 问答库 问答库 icon
  • 更多 更多 icon
    • 服务条款 服务条款 icon

云计算|OpenStack|社区版OpenStack安装部署文档十二--- openstack的网络模型---Rocky版

武飞扬头像
晚风_END
帮助1人

前言：

https://zskjohn.blog.csdn.net/article/details/128846360  云计算|OpenStack|社区版OpenStack安装部署文档（六 --- 网络服务neutron的安装部署---Rocky版）

（######注：以上文章使用的是openstack的provider网络，也称之为提供者网络，对此网络的扩展selfservice，称之为自服务网络，这个文章没有涉及）

前面写的neutron部署安装，感觉很多地方还是没有写到，虽然网络很复杂，尤其是openstack的网络更为复杂，但一些目前我所了解的东西我想应该还是记录一下，备忘吧。

首先，前文部署的是Provider networks Linux Bridge 方案， 此方案也就是官方文档的网络一，官方的方案还有第二个，是selfservice networks Linuxbridge方案。

正文：

一，

一些网络概念：

1，

provider和self-service

provider是一个半虚拟化的二层网络架构，只能经过桥接的方式实现，处于provider网络模式下vm获取到的ip地址与物理网络在同一网段，能够当作是物理网络的扩展，在该模式下，控制节点不须要安装L3 agent，也不须要网络节点，vm直接经过宿主机的NIC与物理网络通讯,provider网络只支持flat和vlan两种模式。

self-service模式容许租户本身建立网络，最终租户建立的网络借助provider网络以NAT方式访问外网，因此self-service模式能够当作是网络层级的延伸，要实现self-service模式必须先建立provider网络,self-service网络支持flat、vlan、vxlan、gre模式。

其中网络选项2：自助网络（Self-service networks）能够实现更加高级的网络功能，能够实现网络选项1的所有功能，

2，

物理网络与虚拟化网络

Neutron最为核心的工作是对二层物理网络的抽象与管理，物理服务器虚拟化后，虚拟机的网络功能由虚拟机网卡（vnic)提供，物理交换机也被虚拟化为虚拟交换机(vswitch)，各个vnic连接再vswitch的端口上，最后这些vswitch通过物理服务器的物理网卡访问外部的物理网络。

OK，这里可能比较难以理解，但结合实际就很清楚了，以下是我使用VM虚拟机安装的openstack集群的controller节点的网络情况，

VM虚拟机的网卡ens33被虚拟化了，原来的IP 192.168.123.130落到了brq这个虚拟交换机上了：

  1.  
    [root@openstack1 ~]# ip a
  2.  
    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
  3.  
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
  4.  
    inet 127.0.0.1/8 scope host lo
  5.  
    valid_lft forever preferred_lft forever
  6.  
    inet6 ::1/128 scope host
  7.  
    valid_lft forever preferred_lft forever
  8.  
    2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master brq688a0356-4f state UNKNOWN qlen 1000
  9.  
    link/ether 00:0c:29:de:be:e1 brd ff:ff:ff:ff:ff:ff
  10.  
    inet6 fe80::20c:29ff:fede:bee1/64 scope link
  11.  
    valid_lft forever preferred_lft forever
  12.  
    3: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN qlen 1000
  13.  
    link/ether 52:54:00:e8:93:4e brd ff:ff:ff:ff:ff:ff
  14.  
    inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0
  15.  
    valid_lft forever preferred_lft forever
  16.  
    4: virbr0-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast master virbr0 state DOWN qlen 1000
  17.  
    link/ether 52:54:00:e8:93:4e brd ff:ff:ff:ff:ff:ff
  18.  
    6: tap35bde514-d6@if2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue master brq6ef09648-5c state UP qlen 1000
  19.  
    link/ether 16:23:e2:df:f1:59 brd ff:ff:ff:ff:ff:ff link-netnsid 0
  20.  
    7: tapdc2df59d-2b@if2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master brq688a0356-4f state UP qlen 1000
  21.  
    link/ether 9a:c6:e7:43:dd:d9 brd ff:ff:ff:ff:ff:ff link-netnsid 1
  22.  
    8: tap29f235e4-7b@if2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue master brq6ef09648-5c state UP qlen 1000
  23.  
    link/ether 76:81:a0:0a:0d:c0 brd ff:ff:ff:ff:ff:ff link-netnsid 2
  24.  
    9: tapf4264f35-18@if3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master brq688a0356-4f state UP qlen 1000
  25.  
    link/ether 8e:f5:27:74:a3:53 brd ff:ff:ff:ff:ff:ff link-netnsid 2
  26.  
    10: brq688a0356-4f: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP qlen 1000
  27.  
    link/ether 00:0c:29:de:be:e1 brd ff:ff:ff:ff:ff:ff
  28.  
    inet 192.168.123.130/24 brd 192.168.123.255 scope global brq688a0356-4f
  29.  
    valid_lft forever preferred_lft forever
  30.  
    inet6 fe80::1843:29ff:fefe:1d7e/64 scope link
  31.  
    valid_lft forever preferred_lft forever
  32.  
    11: vxlan-17: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue master brq6ef09648-5c state UNKNOWN qlen 1000
  33.  
    link/ether be:e1:5a:3d:ce:93 brd ff:ff:ff:ff:ff:ff
  34.  
    12: brq6ef09648-5c: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue state UP qlen 1000
  35.  
    link/ether 16:23:e2:df:f1:59 brd ff:ff:ff:ff:ff:ff
  36.  
    inet6 fe80::dc29:e8ff:fe9c:d984/64 scope link
  37.  
    valid_lft forever preferred_lft forever

3，

linux网卡虚拟化

TAP设备：模拟一个二层的网络设备，可以接收和发送二层网络数据包

如上的ip 命令可以看到：

  1.  
    6: tap35bde514-d6@if2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue master brq6ef09648-5c state UP qlen 1000
  2.  
    link/ether 16:23:e2:df:f1:59 brd ff:ff:ff:ff:ff:ff link-netnsid 0
  3.  
    7: tapdc2df59d-2b@if2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master brq688a0356-4f state UP qlen 1000
  4.  
    link/ether 9a:c6:e7:43:dd:d9 brd ff:ff:ff:ff:ff:ff link-netnsid 1
  5.  
    8: tap29f235e4-7b@if2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue master brq6ef09648-5c state UP qlen 1000
  6.  
    link/ether 76:81:a0:0a:0d:c0 brd ff:ff:ff:ff:ff:ff link-netnsid 2


TUN设备：模拟一个三层的网络设备，可以接收和发送三层网络数据包

在kubernetes的VXLAN网络模式下比较常见，openstack里目前还没发现

4，

linux brigde

工作于二层的网络设备，功能类似物理交换机
brigde可以绑定linux上其他网络设备，并将这些设备虚拟化为端口，

port

端口
逻辑网络交换机上的虚拟交换端口
虚拟机通过port附着到network上
port可以分配ip地址和mac地址

例如：

####注：这里的端口和通常意义的端口不是一个概念

  1.  
    [root@openstack1 ~]# openstack port list
  2.  
    -------------------------------------- ------ ------------------- -------------------------------------------------------------------------------- --------
  3.  
    | ID | Name | MAC Address | Fixed IP Addresses | Status |
  4.  
    -------------------------------------- ------ ------------------- -------------------------------------------------------------------------------- --------
  5.  
    | 29f235e4-7b56-4003-8cce-da3a55e6f49c | | fa:16:3e:c2:d0:0e | ip_address='172.16.1.1', subnet_id='1bdfae33-5bcb-47ff-b3f0-aee2fc5e7f68' | ACTIVE |
  6.  
    | 35bde514-d626-4b89-ab0b-e026da168ef2 | | fa:16:3e:8b:cc:69 | ip_address='172.16.1.2', subnet_id='1bdfae33-5bcb-47ff-b3f0-aee2fc5e7f68' | ACTIVE |
  7.  
    | 66ff50ec-4b9a-4c64-a60b-128c196bdf9d | | fa:16:3e:b2:6b:16 | ip_address='192.168.123.151', subnet_id='687b56a4-0672-451e-810c-ea3b895e3030' | N/A |
  8.  
    | b840246c-96e6-4385-97b8-b32fcc017fc1 | | fa:16:3e:98:68:14 | ip_address='172.16.1.26', subnet_id='1bdfae33-5bcb-47ff-b3f0-aee2fc5e7f68' | ACTIVE |
  9.  
    | bd360ee2-54bd-4590-979d-12996231d083 | | fa:16:3e:12:63:bb | ip_address='192.168.123.164', subnet_id='687b56a4-0672-451e-810c-ea3b895e3030' | N/A |
  10.  
    | c3456277-fb14-42d1-a86e-e4c1953fb15e | | fa:16:3e:15:a8:a3 | ip_address='192.168.123.179', subnet_id='687b56a4-0672-451e-810c-ea3b895e3030' | N/A |
  11.  
    | dc2df59d-2ba4-4d61-92ea-4832200fe129 | | fa:16:3e:e7:a0:74 | ip_address='192.168.123.150', subnet_id='687b56a4-0672-451e-810c-ea3b895e3030' | ACTIVE |
  12.  
    | e43e2f28-5bff-475b-8635-964ba90f4ee3 | | fa:16:3e:40:00:11 | ip_address='192.168.123.156', subnet_id='687b56a4-0672-451e-810c-ea3b895e3030' | N/A |
  13.  
    | f4264f35-1841-41c6-9b4f-5ca97eee162a | | fa:16:3e:30:aa:9c | ip_address='192.168.123.155', subnet_id='687b56a4-0672-451e-810c-ea3b895e3030' | ACTIVE |
  14.  
    -------------------------------------- ------ ------------------- -------------------------------------------------------------------------------- --------

5 ，

open vswitch

相比linux bridge的小规模的主机内部通信场景，open vswitch更适合大规模的多主机通信场景

6，

physical network

pytsical network，物理网络。
在物理网络环境中连接到openstack不同节点的网络，每个物理网络可以支持neutron中的一个或者多个虚拟网络。

7.

router

连接租户内同一个network或者不同network之间的子网，以及连接内外网

8.

fixed ip

固定ip，分配到每个端口上的ip，类似于物理环境中配置到网卡上的ip

9、

floating ip

floating ip（浮动ip)是external network创建的一种特殊的port，可以将floating ip绑定到任意network中的port上，底层会进行nat转发，将发送的浮动ip流量转发到该port上的对应固定ip上，外界可以通过浮动ip访问虚拟机，虚拟机也可以通过浮动ip访问外界

10.

External network

外部网络，也叫公共网络
它是一种特殊的provider network，连接的物理网络与数据中心或者internet相通，网络中的port可以访问外网
一般将租户的virtual router连接到该网络，并创建floating ip绑定虚拟机，实现虚拟机与外网通信

Exernal netwok类似于物理环境中直接使用公网ip网段，不同的是，openstack中external network对应的物理网络不一定能直连internet，有可能只是数据中心的一个内部私有网络。

11.

provider network

由openstack管理员创建，直接对应数据中心现有物理网络的一个网段
providr network通常使用vlan或者flat模式，可以在多个租户之间共享

12.

router

连接租户内同一个network或者不同network之间的子网，以及连接内外网（虚拟路由）

13.

securiy group

安全组，他的作用是在neutron port上的一组策略，规定了虚拟机入口和出口流量的规则
安全组基于linux iptables实现，默认拒绝所有流量，只有添加了放行规则的流量才允许通过
每个openstack项目中都有一个default默认安全组，默认包含如下规则-拒绝所有入口流量，允许所有出口流量

14.

南北向流量

虚拟机和外部网络通信的流量
15.

东西向流量

虚拟机之间的流量

二，

虚拟机实例（底层是libvirtd的kvm）的两个驱动---网卡驱动和磁盘驱动的属性

Manage images — glance 26.0.0.0b3.dev12 documentation  （openstack官网文档里的）

Disk and CD-ROM bus model values

libvirt_type setting

Supported model values

qemu or kvm

  • fdc

  • ide

  • scsi

  • sata

  • virtio

  • usb

xen

  • ide

  • xen

VIF model values

libvirt_type setting

Supported model values

qemu or kvm

  • e1000

  • ne2k_pci

  • pcnet

  • rtl8139

  • virtio

xen

  • e1000

  • netfront

  • ne2k_pci

  • pcnet

  • rtl8139

vmware

  • VirtualE1000

  • VirtualPCNet32

  • VirtualVmxnet

由镜像制作的时候确定，该镜像使用哪种驱动，一般情况下，官方的kvm镜像使用的磁盘驱动是virtio，网卡驱动也是virtio，（例如，CentOS-7-x86_64-GenericCloud-1508.qcow2）但如果是在VM虚拟机里部署的openstack，那么，可能需要更换镜像磁盘驱动为IDE（物理机部署的openstack一般不存在此问题）

例如这么修改镜像属性：

openstack image set  --property hw_disk_bus=ide  --property hw_vif_model=e1000 867784df-9090-4ae0-ad25-564b941cc350

如果网卡属性设置错误，可能这个镜像转换成虚拟机实例的时候是成功的，但网络会出现问题，各种连接不通的情况，例如，我进入的一个设置了正确的网卡驱动的虚拟机实例，可以看到eth0网卡绑定有正确的IP（如果设置的是e1000网卡属性，那么，kvm虚拟机的网卡可能是ens3，这里就表示网卡没有虚拟成功，没有IP落在上面的）：

学新通

 学新通

 三，

kvm虚拟机的网络配置

仍然是使用上面在openstack内成功运行的虚拟机实例来讲解，每一个虚拟机启动后都会有一个配置文件，此文件存放路径为：/etc/libvirt/qemu

例如，这个实例可以看到是运行在openstack3这个计算节点的，名称是instance-0000001a

  1.  
    [root@openstack1 ~]# openstack server show centos7-init
  2.  
    ------------------------------------- ----------------------------------------------------------
  3.  
    | Field | Value |
  4.  
    ------------------------------------- ----------------------------------------------------------
  5.  
    | OS-DCF:diskConfig | MANUAL |
  6.  
    | OS-EXT-AZ:availability_zone | nova |
  7.  
    | OS-EXT-SRV-ATTR:host | openstack3 |
  8.  
    | OS-EXT-SRV-ATTR:hypervisor_hostname | openstack3 |
  9.  
    | OS-EXT-SRV-ATTR:instance_name | instance-0000001a |
  10.  
    | OS-EXT-STS:power_state | Running |
  11.  
    | OS-EXT-STS:task_state | None |
  12.  
    | OS-EXT-STS:vm_state | active |
  13.  
    | OS-SRV-USG:launched_at | 2023-02-10T08:35:06.000000 |
  14.  
    | OS-SRV-USG:terminated_at | None |
  15.  
    | accessIPv4 | |
  16.  
    | accessIPv6 | |
  17.  
    | addresses | selfservice=172.16.1.26, 192.168.123.156 |
  18.  
    | config_drive | True |
  19.  
    | created | 2023-02-10T08:34:26Z |
  20.  
    | flavor | m1.tiny (1) |
  21.  
    | hostId | cd6f0c1b6d4c4b38cdbdb156ba72eade7b3d1152222433c9565ed082 |
  22.  
    | id | 256bc90a-3e39-471c-b7a3-fa271aeb76da |
  23.  
    | image | Centos7 (2b672c8f-75bf-4fe0-8468-37309563025a) |
  24.  
    | key_name | mykey |
  25.  
    | name | centos7-init |
  26.  
    | progress | 0 |
  27.  
    | project_id | 205ce8addd9444c893bd62244bcdae78 |
  28.  
    | properties | |
  29.  
    | security_groups | name='default' |
  30.  
    | status | ACTIVE |
  31.  
    | updated | 2023-02-11T01:05:29Z |
  32.  
    | user_id | 74bc206609e04092b698698d944e922a |
  33.  
    | volumes_attached | |
  34.  
    ------------------------------------- ----------------------------------------------------------

OK，进入计算节点，查看虚拟机实例的配置文件：

  1.  
    [root@openstack3 ~]# cat /etc/libvirt/qemu/instance-0000001a.xml
  2.  
    <!--
  3.  
    WARNING: THIS IS AN AUTO-GENERATED FILE. CHANGES TO IT ARE LIKELY TO BE
  4.  
    OVERWRITTEN AND LOST. Changes to this xml configuration should be made using:
  5.  
    virsh edit instance-0000001a
  6.  
    or other application using the libvirt API.
  7.  
    -->
  8.  
     
  9.  
    <domain type='kvm'>
  10.  
    <name>instance-0000001a</name>
  11.  
    <uuid>256bc90a-3e39-471c-b7a3-fa271aeb76da</uuid>
  12.  
    <metadata>
  13.  
    <nova:instance xmlns:nova="http://openstack.org/xmlns/libvirt/nova/1.0">
  14.  
    <nova:package version="18.3.0-1.el7"/>
  15.  
    <nova:name>centos7-init</nova:name>
  16.  
    <nova:creationTime>2023-02-11 01:05:27</nova:creationTime>
  17.  
    <nova:flavor name="m1.tiny">
  18.  
    <nova:memory>1024</nova:memory>
  19.  
    <nova:disk>50</nova:disk>
  20.  
    <nova:swap>0</nova:swap>
  21.  
    <nova:ephemeral>0</nova:ephemeral>
  22.  
    <nova:vcpus>1</nova:vcpus>
  23.  
    </nova:flavor>
  24.  
    <nova:owner>
  25.  
    <nova:user uuid="74bc206609e04092b698698d944e922a">admin</nova:user>
  26.  
    <nova:project uuid="205ce8addd9444c893bd62244bcdae78">admin</nova:project>
  27.  
    </nova:owner>
  28.  
    <nova:root type="image" uuid="2b672c8f-75bf-4fe0-8468-37309563025a"/>
  29.  
    </nova:instance>
  30.  
    </metadata>
  31.  
    <memory unit='KiB'>1048576</memory>
  32.  
    <currentMemory unit='KiB'>1048576</currentMemory>
  33.  
    <vcpu placement='static'>1</vcpu>
  34.  
    <cputune>
  35.  
    <shares>1024</shares>
  36.  
    </cputune>
  37.  
    <sysinfo type='smbios'>
  38.  
    <system>
  39.  
    <entry name='manufacturer'>RDO</entry>
  40.  
    <entry name='product'>OpenStack Compute</entry>
  41.  
    <entry name='version'>18.3.0-1.el7</entry>
  42.  
    <entry name='serial'>4d5cab7f-b3d7-45e6-9de6-5f0eb3e00498</entry>
  43.  
    <entry name='uuid'>256bc90a-3e39-471c-b7a3-fa271aeb76da</entry>
  44.  
    <entry name='family'>Virtual Machine</entry>
  45.  
    </system>
  46.  
    </sysinfo>
  47.  
    <os>
  48.  
    <type arch='x86_64' machine='pc-i440fx-rhel7.6.0'>hvm</type>
  49.  
    <boot dev='hd'/>
  50.  
    <smbios mode='sysinfo'/>
  51.  
    </os>
  52.  
    <features>
  53.  
    <acpi/>
  54.  
    <apic/>
  55.  
    </features>
  56.  
    <cpu mode='host-model' check='partial'>
  57.  
    <model fallback='allow'/>
  58.  
    <topology sockets='1' cores='1' threads='1'/>
  59.  
    </cpu>
  60.  
    <clock offset='utc'>
  61.  
    <timer name='pit' tickpolicy='delay'/>
  62.  
    <timer name='rtc' tickpolicy='catchup'/>
  63.  
    <timer name='hpet' present='no'/>
  64.  
    </clock>
  65.  
    <on_poweroff>destroy</on_poweroff>
  66.  
    <on_reboot>restart</on_reboot>
  67.  
    <on_crash>destroy</on_crash>
  68.  
    <devices>
  69.  
    <emulator>/usr/libexec/qemu-kvm</emulator>
  70.  
    <disk type='file' device='disk'>
  71.  
    <driver name='qemu' type='qcow2' cache='none'/>
  72.  
    <source file='/var/lib/nova/instances/256bc90a-3e39-471c-b7a3-fa271aeb76da/disk'/>
  73.  
    <target dev='hda' bus='ide'/>
  74.  
    <address type='drive' controller='0' bus='0' target='0' unit='0'/>
  75.  
    </disk>
  76.  
    <disk type='file' device='cdrom'>
  77.  
    <driver name='qemu' type='raw' cache='none'/>
  78.  
    <source file='/var/lib/nova/instances/256bc90a-3e39-471c-b7a3-fa271aeb76da/disk.config'/>
  79.  
    <target dev='hdb' bus='ide'/>
  80.  
    <readonly/>
  81.  
    <address type='drive' controller='0' bus='0' target='0' unit='1'/>
  82.  
    </disk>
  83.  
    <controller type='usb' index='0' model='piix3-uhci'>
  84.  
    <address type='pci' domain='0x0000' bus='0x00' slot='0x01' function='0x2'/>
  85.  
    </controller>
  86.  
    <controller type='pci' index='0' model='pci-root'/>
  87.  
    <controller type='ide' index='0'>
  88.  
    <address type='pci' domain='0x0000' bus='0x00' slot='0x01' function='0x1'/>
  89.  
    </controller>
  90.  
    <interface type='bridge'>
  91.  
    <mac address='fa:16:3e:98:68:14'/>
  92.  
    <source bridge='brq6ef09648-5c'/>
  93.  
    <target dev='tapb840246c-96'/>
  94.  
    <model type='virtio'/>
  95.  
    <mtu size='1450'/>
  96.  
    <address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>
  97.  
    </interface>
  98.  
    <serial type='pty'>
  99.  
    <log file='/var/lib/nova/instances/256bc90a-3e39-471c-b7a3-fa271aeb76da/console.log' append='off'/>
  100.  
    <target type='isa-serial' port='0'>
  101.  
    <model name='isa-serial'/>
  102.  
    </target>
  103.  
    </serial>
  104.  
    <console type='pty'>
  105.  
    <log file='/var/lib/nova/instances/256bc90a-3e39-471c-b7a3-fa271aeb76da/console.log' append='off'/>
  106.  
    <target type='serial' port='0'/>
  107.  
    </console>
  108.  
    <input type='tablet' bus='usb'>
  109.  
    <address type='usb' bus='0' port='1'/>
  110.  
    </input>
  111.  
    <input type='mouse' bus='ps2'/>
  112.  
    <input type='keyboard' bus='ps2'/>
  113.  
    <graphics type='vnc' port='-1' autoport='yes' listen='0.0.0.0'>
  114.  
    <listen type='address' address='0.0.0.0'/>
  115.  
    </graphics>
  116.  
    <video>
  117.  
    <model type='cirrus' vram='16384' heads='1' primary='yes'/>
  118.  
    <address type='pci' domain='0x0000' bus='0x00' slot='0x02' function='0x0'/>
  119.  
    </video>
  120.  
    <memballoon model='virtio'>
  121.  
    <stats period='10'/>
  122.  
    <address type='pci' domain='0x0000' bus='0x00' slot='0x04' function='0x0'/>
  123.  
    </memballoon>
  124.  
    </devices>
  125.  
    </domain>

其中的网络方面关键配置予以重点关注：

  1.  
    <mac address='fa:16:3e:98:68:14'/>
  2.  
    <source bridge='brq6ef09648-5c'/>
  3.  
    <target dev='tapb840246c-96'/>

openstack3这个节点的网络概况：

可以看到第五个网卡是这个虚拟机使用的虚拟网卡，源网卡是第四个网卡，桥接模式

  1.  
    [root@openstack3 ~]# ip a
  2.  
    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
  3.  
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
  4.  
    inet 127.0.0.1/8 scope host lo
  5.  
    valid_lft forever preferred_lft forever
  6.  
    inet6 ::1/128 scope host
  7.  
    valid_lft forever preferred_lft forever
  8.  
    2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
  9.  
    link/ether 00:0c:29:c2:1f:10 brd ff:ff:ff:ff:ff:ff
  10.  
    inet 192.168.123.132/24 brd 192.168.123.255 scope global ens33
  11.  
    valid_lft forever preferred_lft forever
  12.  
    inet6 fe80::20c:29ff:fec2:1f10/64 scope link
  13.  
    valid_lft forever preferred_lft forever
  14.  
    4: brq6ef09648-5c: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue state UP qlen 1000
  15.  
    link/ether 5a:b2:95:2c:4d:ec brd ff:ff:ff:ff:ff:ff
  16.  
    5: tapb840246c-96: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc pfifo_fast master brq6ef09648-5c state UNKNOWN qlen 1000
  17.  
    link/ether fe:16:3e:98:68:14 brd ff:ff:ff:ff:ff:ff
  18.  
    inet6 fe80::fc16:3eff:fe98:6814/64 scope link
  19.  
    valid_lft forever preferred_lft forever
  20.  
    6: vxlan-17: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue master brq6ef09648-5c state UNKNOWN qlen 1000
  21.  
    link/ether 5a:b2:95:2c:4d:ec brd ff:ff:ff:ff:ff:ff

回到控制节点，查询port，可以看到mac是'fa:16:3e:98:68:14'的网卡绑定的IP是172.16.1.26：

  1.  
    [root@openstack1 ~]# openstack port list
  2.  
    -------------------------------------- ------ ------------------- -------------------------------------------------------------------------------- --------
  3.  
    | ID | Name | MAC Address | Fixed IP Addresses | Status |
  4.  
    -------------------------------------- ------ ------------------- -------------------------------------------------------------------------------- --------
  5.  
    | 29f235e4-7b56-4003-8cce-da3a55e6f49c | | fa:16:3e:c2:d0:0e | ip_address='172.16.1.1', subnet_id='1bdfae33-5bcb-47ff-b3f0-aee2fc5e7f68' | ACTIVE |
  6.  
    | 35bde514-d626-4b89-ab0b-e026da168ef2 | | fa:16:3e:8b:cc:69 | ip_address='172.16.1.2', subnet_id='1bdfae33-5bcb-47ff-b3f0-aee2fc5e7f68' | ACTIVE |
  7.  
    | b840246c-96e6-4385-97b8-b32fcc017fc1 | | fa:16:3e:98:68:14 | ip_address='172.16.1.26', subnet_id='1bdfae33-5bcb-47ff-b3f0-aee2fc5e7f68' | ACTIVE |

在控制节点，进一步查询：

  1.  
    [root@openstack1 ~]# ip a |grep brq6ef09648-5c
  2.  
    7: tap35bde514-d6@if2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue master brq6ef09648-5c state UP qlen 1000
  3.  
    9: vxlan-17: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue master brq6ef09648-5c state UNKNOWN qlen 1000
  4.  
    10: brq6ef09648-5c: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue state UP qlen 1000
  5.  
    11: tap29f235e4-7b@if2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue master brq6ef09648-5c state UP qlen 1000

以上，可得brq6ef09648-5c是虚拟交换机，tapb840246c-96是虚拟机使用的虚拟网卡

OK，关闭虚拟机后，查看计算节点openstack3和控制节点openstack1的网络：

控制节点：

  1.  
    [root@openstack1 ~]# ip a
  2.  
    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
  3.  
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
  4.  
    inet 127.0.0.1/8 scope host lo
  5.  
    valid_lft forever preferred_lft forever
  6.  
    inet6 ::1/128 scope host
  7.  
    valid_lft forever preferred_lft forever
  8.  
    2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master brq688a0356-4f state UNKNOWN qlen 1000
  9.  
    link/ether 00:0c:29:de:be:e1 brd ff:ff:ff:ff:ff:ff
  10.  
    inet6 fe80::20c:29ff:fede:bee1/64 scope link
  11.  
    valid_lft forever preferred_lft forever
  12.  
    3: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN qlen 1000
  13.  
    link/ether 52:54:00:e8:93:4e brd ff:ff:ff:ff:ff:ff
  14.  
    inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0
  15.  
    valid_lft forever preferred_lft forever
  16.  
    4: virbr0-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast master virbr0 state DOWN qlen 1000
  17.  
    link/ether 52:54:00:e8:93:4e brd ff:ff:ff:ff:ff:ff
  18.  
    6: tapdc2df59d-2b@if2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master brq688a0356-4f state UP qlen 1000
  19.  
    link/ether 32:c7:4f:44:8a:75 brd ff:ff:ff:ff:ff:ff link-netnsid 0
  20.  
    7: tap35bde514-d6@if2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue master brq6ef09648-5c state UP qlen 1000
  21.  
    link/ether 3e:8e:f1:b5:b6:37 brd ff:ff:ff:ff:ff:ff link-netnsid 1
  22.  
    8: brq688a0356-4f: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP qlen 1000
  23.  
    link/ether 00:0c:29:de:be:e1 brd ff:ff:ff:ff:ff:ff
  24.  
    inet 192.168.123.130/24 brd 192.168.123.255 scope global brq688a0356-4f
  25.  
    valid_lft forever preferred_lft forever
  26.  
    inet6 fe80::e04b:63ff:fe8d:df13/64 scope link
  27.  
    valid_lft forever preferred_lft forever
  28.  
    9: vxlan-17: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue master brq6ef09648-5c state UNKNOWN qlen 1000
  29.  
    link/ether 4e:20:be:fb:67:82 brd ff:ff:ff:ff:ff:ff
  30.  
    10: brq6ef09648-5c: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue state UP qlen 1000
  31.  
    link/ether 3e:8e:f1:b5:b6:37 brd ff:ff:ff:ff:ff:ff
  32.  
    inet6 fe80::bc17:e5ff:fee8:c835/64 scope link
  33.  
    valid_lft forever preferred_lft forever

计算节点：

  1.  
    [root@openstack3 ~]# ip a
  2.  
    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
  3.  
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
  4.  
    inet 127.0.0.1/8 scope host lo
  5.  
    valid_lft forever preferred_lft forever
  6.  
    inet6 ::1/128 scope host
  7.  
    valid_lft forever preferred_lft forever
  8.  
    2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
  9.  
    link/ether 00:0c:29:c2:1f:10 brd ff:ff:ff:ff:ff:ff
  10.  
    inet 192.168.123.132/24 brd 192.168.123.255 scope global ens33
  11.  
    valid_lft forever preferred_lft forever
  12.  
    inet6 fe80::20c:29ff:fec2:1f10/64 scope link
  13.  
    valid_lft forever preferred_lft forever
  14.  
    4: brq6ef09648-5c: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue state UP qlen 1000
  15.  
    link/ether 5a:b2:95:2c:4d:ec brd ff:ff:ff:ff:ff:ff
  16.  
    6: vxlan-17: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1450 qdisc noqueue master brq6ef09648-5c state UNKNOWN qlen 1000
  17.  
    link/ether 5a:b2:95:2c:4d:ec brd ff:ff:ff:ff:ff:ff

可以看到，5号网卡没有了，印证了以上的结果，vxlan-17 到底是什么还是不太清楚。

四，

provider和self-service

self-service是对provider网络的扩展，也可以说是基于provider网络的扩展，意思就是必须要有provider

部署完成的self-service是这样的：

  1.  
    [root@openstack1 ~]# openstack network list
  2.  
    -------------------------------------- ------------- --------------------------------------
  3.  
    | ID | Name | Subnets |
  4.  
    -------------------------------------- ------------- --------------------------------------
  5.  
    | 688a0356-4f2b-4029-b49e-a11bbdbedf0b | provider | 687b56a4-0672-451e-810c-ea3b895e3030 |
  6.  
    | 6ef09648-5ce7-4eb6-9aa2-735cb81567d3 | selfservice | 1bdfae33-5bcb-47ff-b3f0-aee2fc5e7f68 |
  7.  
    -------------------------------------- ------------- --------------------------------------
  8.  
    [root@openstack1 ~]# openstack subnet list
  9.  
    -------------------------------------- ------------- -------------------------------------- ------------------
  10.  
    | ID | Name | Network | Subnet |
  11.  
    -------------------------------------- ------------- -------------------------------------- ------------------
  12.  
    | 1bdfae33-5bcb-47ff-b3f0-aee2fc5e7f68 | selfservice | 6ef09648-5ce7-4eb6-9aa2-735cb81567d3 | 172.16.1.0/24 |
  13.  
    | 687b56a4-0672-451e-810c-ea3b895e3030 | provider1 | 688a0356-4f2b-4029-b49e-a11bbdbedf0b | 192.168.123.0/24 |
  14.  
    -------------------------------------- ------------- -------------------------------------- ------------------
  15.  
    [root@openstack1 ~]# openstack router list
  16.  
    -------------------------------------- -------- -------- ------- ---------------------------------- ------------- -------
  17.  
    | ID | Name | Status | State | Project | Distributed | HA |
  18.  
    -------------------------------------- -------- -------- ------- ---------------------------------- ------------- -------
  19.  
    | b208a515-e256-49c1-b939-15e47b9db07c | router | ACTIVE | UP | 205ce8addd9444c893bd62244bcdae78 | False | False |
  20.  
    -------------------------------------- -------- -------- ------- ---------------------------------- ------------- -------

网络拓扑图：

学新通

 图表显示，provider是外部网络，虚拟路由器是两网的连接点：

学新通

这篇好文章是转载于：学新通技术网

  • 版权申明： 本站部分内容来自互联网，仅供学习及演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系，请提供相关证据及您的身份证明，我们将在收到邮件后48小时内删除。
  • 本站站名： 学新通技术网
  • 本文地址： /boutique/detail/tanhgffgbg
系列文章
更多 icon
同类精品
更多 icon
继续加载
友情链接: 申请要求：权重≥3，IP≥1000，内容属同类网站; 申请邮件： luke.wu●vfv.cc 友情链接交换群： 友情链接交换群
外链价格: 【首页 30/月 - 300/年】【内页 50/月 - 500/年】【全站 70/月 - 700/年】 购买外链请加QQ群： 站长交流群