openstack网络（neutron）模式之GRE的基本原理
60 浏览量
2021-01-30
11:38:54
上传
评论
收藏 331KB PDF 举报
openstack网络（网络（neutron）模式之）模式之GRE的基本原理的基本原理
neutron网络目的是为OpenStack云更灵活的划分网络，在多租户的环境下提供给每个租户独立的网络环境。
neutron混合实施了第二层的VLAN和第三层的路由服务，它可为支持的网络提供防火墙，负载均衡以及IPSec VPN等扩展功
能。
neutron是openstack中一个重要模块，也是比较难理解和debug的模块之一。
一、分析经典的三个节点的Havana的OpenStack中网络
图1：三节点opens网络
分为三个网络：
1、External Network/API Network，这个网络是链接外网的，无论是用户调用OpenStack的API，还是创建出来的虚拟机要访
问外网，或者外网要ssh到虚拟机，都需要通过这个网络
2、Data Network，数据网络，虚拟机之间的数据传输通过这个网络来进行，比如一个虚拟机要连接到另一个虚拟机，虚拟机
要连接虚拟路由都是通过这个网络来进行
3、Management Network，管理网络，OpenStack各个模块之间的交互，连接数据库，连接Message Queue都是通过这个网
络来进行。
将这三个网络隔离，一方面是安全，在虚拟机里面，无论采用什么手段，干扰的都仅仅是Data Network，都不可能访问到我
的数据库。一方面是流量分离，Management Network的流量不是很大的，而且一般都会比较优雅的使用，而Data Network和
External Network就需要有流量控制策略。
这个网络结构有点奇怪，除了Controlller节点是两张网卡之外，其他的都多了一张网卡连接到External Network。这个网卡是
用来做apt-get的，因为Compute Node按说是没有网卡连接到外网的，为了apt-get添加了eth0；NetWork Node虽然有一个网
卡eth1是连接外网的，而在neutron配置好之前，这个网卡通常是没有IP的，为了apt-get也添加了eth0;有人说可以通过route规
则都通过Controller连接到外网，但是对于初学者，这样比较容易操作。
二、neutron三个节点简介
neutron是用来创建虚拟网络的，所谓虚拟网络，就是虚拟机启动的时候会有一个虚拟网卡，虚拟网卡会连接到虚拟switch
上，虚拟交换机连接到虚拟router上，虚拟路由器最终和物理网卡联通，从而虚拟网络和物理网络联通起来。
neutron分成多个模块分布在三个节点上。
1.Controller节点：
neutron-server，用于接受API请求创建网络，子网，路由器等，然而创建的这些东西仅仅是一些数据结构在数据库里面
评论0
最新资源