OpenStack云计算平台-Networking 服务

目录

一、网络服务概览

二、网络（neutron）概念

三、安装并配置控制节点

1、先决条件

2、配置网络选项（公共网络）

（1）安装组件

（2）配置服务组件

（3）配置 Modular Layer 2 (ML2) 插件

（4）配置Linuxbridge代理

（5）配置DHCP代理

3、配置元数据代理

4、为计算节点配置网络服务

5、完成安装

四、安装和配置计算节点

1、安装组件

2、配置通用组件

3、配置网络选项（公共网络）

4、为计算节点配置网络服务

5、完成安装

五、验证操作

一、网络服务概览

       OpenStack Networking（neutron），允许创建、插入接口设备，这些设备由其他的OpenStack服务管理。插件式的实现可以容纳不同的网络设备和软件，为OpenStack架构与部署提供了灵活性。

它包含下列组件：

neutron-server

       接收和路由API请求到合适的OpenStack网络插件，以达到预想的目的。

OpenStack网络插件和代理

       插拔端口，创建网络和子网，以及提供IP地址，这些插件和代理依赖于供应商和技术而不同，OpenStack网络基于插件和代理为Cisco 虚拟和物理交换机、NEC OpenFlow产品，Open vSwitch,Linux bridging以及VMware NSX 产品穿线搭桥。

       常见的代理L3(3层)，DHCP(动态主机IP地址)，以及插件代理。

消息队列

       大多数的OpenStack Networking安装都会用到，用于在neutron-server和各种各样的代理进程间路由信息。也为某些特定的插件扮演数据库的角色，以存储网络状态

OpenStack网络主要和OpenStack计算交互，以提供网络连接到它的实例。

二、网络（neutron）概念

       OpenStack网络（neutron）管理OpenStack环境中所有虚拟网络基础设施（VNI），物理网络基础设施（PNI）的接入层。OpenStack网络允许租户创建包括像 firewall， :term:`load balancer`和 :term:`virtual private network (VPN)`等这样的高级虚拟网络拓扑。

       网络服务提供网络，子网以及路由这些对象的抽象概念。每个抽象概念都有自己的功能，可以模拟对应的物理设备：网络包括子网，路由在不同的子网和网络间进行路由转发。

       对于任意一个给定的网络都必须包含至少一个外部网络。不像其他的网络那样，外部网络不仅仅是一个定义的虚拟网络。相反，它代表了一种OpenStack安装之外的能从物理的，外部的网络访问的视图。外部网络上的IP地址可供外部网络上的任意的物理设备所访问

       外部网络之外，任何 Networking 设置拥有一个或多个内部网络。这些软件定义的网络直接连接到虚拟机。仅仅在给定网络上的虚拟机，或那些在通过接口连接到相近路由的子网上的虚拟机，能直接访问连接到那个网络上的虚拟机。

       如果外部网络想要访问实例或者相反实例想要访问外部网络，那么网络之间的路由就是必要的了。每一个路由都配有一个网关用于连接到外部网络，以及一个或多个连接到内部网络的接口。就像一个物理路由一样，子网可以访问同一个路由上其他子网中的机器，并且机器也可以访问路由的网关访问外部网络。

       另外，你可以将外部网络的IP地址分配给内部网络的端口。不管什么时候一旦有连接连接到子网，那个连接被称作端口。你可以给实例的端口分配外部网络的IP地址。通过这种方式，外部网络上的实体可以访问实例.

       网络服务同样支持安全组。安全组允许管理员在安全组中定义防火墙规则。一个实例可以属于一个或多个安全组，网络为这个实例配置这些安全组中的规则，阻止或者开启端口，端口范围或者通信类型。

       每一个Networking使用的插件都有其自有的概念。虽然对操作VNI和OpenStack环境不是至关重要的，但理解这些概念能帮助你设置Networking。所有的Networking安装使用了一个核心插件和一个安全组插件(或仅是空操作安全组插件)。另外，防火墙即服务(FWaaS)和负载均衡即服务(LBaaS)插件是可用的。

三、安装并配置控制节点

1、先决条件

创建数据库：

mysql -u root -p
CREATE DATABASE neutron;
GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' \IDENTIFIED BY 'neutron';
GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' \IDENTIFIED BY 'neutron';

 创建服务证书

创建``neutron``用户：

openstack user create --domain default --password neutron neutron

添加``admin`` 角色到``neutron`` 用户：

openstack role add --project service --user neutron admin

创建``neutron``服务实体：

openstack service create --name neutron \--description "OpenStack Networking" network

创建网络服务API端点：

openstack endpoint create --region RegionOne \network public http://controller:9696
openstack endpoint create --region RegionOne \network internal http://controller:9696
openstack endpoint create --region RegionOne \network admin http://controller:9696

2、配置网络选项（公共网络）

（1）安装组件
yum install openstack-neutron openstack-neutron-ml2 \openstack-neutron-linuxbridge ebtables

（2）配置服务组件
vim /etc/neutron/neutron.conf

 

（3）配置 Modular Layer 2 (ML2) 插件
vim /etc/neutron/plugins/ml2/ml2_conf.ini

（4）配置Linuxbridge代理
vim  /etc/neutron/plugins/ml2/linuxbridge_agent.ini

 

（5）配置DHCP代理
vim /etc/neutron/dhcp_agent.ini

 

3、配置元数据代理

vim /etc/neutron/metadata_agent.ini

4、为计算节点配置网络服务

vim /etc/nova/nova.conf

 

5、完成安装

ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini
su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \--config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron
systemctl restart openstack-nova-api.service
systemctl enable --now neutron-server.service \neutron-linuxbridge-agent.service neutron-dhcp-agent.service \neutron-metadata-agent.service

四、安装和配置计算节点

1、安装组件

yum install openstack-neutron-linuxbridge ebtables ipset -y

2、配置通用组件

vim /etc/neutron/neutron.conf

 

3、配置网络选项（公共网络）

配置Linuxbridge代理

vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini

4、为计算节点配置网络服务

vim /etc/nova/nova.confurl = http://controller:9696
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = neutron

 

5、完成安装

systemctl restart openstack-nova-compute.service
systemctl enable --now neutron-linuxbridge-agent.service

五、验证操作

neutron ext-list

 六、创建私有网络 及使用图形化启动一个私有网络实例

1、安装并配置控制节点

配置服务组件

vim /etc/neutron/neutron.conf

 

配置 Modular Layer 2 (ML2) 插件

vim /etc/neutron/plugins/ml2/ml2_conf.ini

配置Linuxbridge代理

vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini

配置layer－3代理

vim /etc/neutron/l3_agent.ini

完成安装

systemctl restart openstack-nova-api.service
systemctl restart neutron-server.service neutron-linuxbridge-agent.service
systemctl enable --now neutron-l3-agent.service

2、安装和配置计算节点

配置网络选项私有网络

vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini

完成安装

systemctl restart openstack-nova-compute.service
systemctl restart neutron-linuxbridge-agent.service

修改配置

vim /etc/openstack-dashboard/local_settings

3、验证

neutron ext-list
neutron agent-list

测试：

创建网络

 创建云主机

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/174534.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

kali系统复现环境：Vulfocus 提示服务器内部错误，请联系管理员的解决方法

kali系统复现环境：Vulfocus 提示服务器内部错误，请联系管理员的解决方法

Linux-kali系统复现环境：Vulfocus&&提示服务器内部错误，请练习管理员的解决方法 第一步： 先下载docker和docker-compose apt-get update apt-get install docker apt-get install docker-compose输入如下图命令，有版本…
阅读更多...
时间序列预测实战(二十)自研注意力机制Attention-LSTM进行多元预测（结果可视化，自研结构）

时间序列预测实战(二十)自研注意力机制Attention-LSTM进行多元预测（结果可视化，自研结构）

一、本文介绍 本文给大家带来的是我利用我自研的结构进行Attention-LSTM进行时间序列预测，该结构是我专门为新手和刚入门的读者设计，包括结果可视化、支持单元预测、多元预测、模型拟合效果检测、预测未知数据、以及滚动长期预测，大家不仅可…
阅读更多...
WPS Office JS宏实现批量处理Word中的表格样式

WPS Office JS宏实现批量处理Word中的表格样式

由于本职工作原因，经常会用到office办公软件，经常很多内容审批后，需要统一修改内容或样式，如果Word文档中有上百页或上千页，则一个一个修改太麻烦了。 在接触到WPSJS宏后，发现工作效率大大提升；…
阅读更多...
OpenAI神秘项目Q-star曝光，人类永生或灭绝，将在我们有生之年发生

OpenAI神秘项目Q-star曝光，人类永生或灭绝，将在我们有生之年发生

上周，OpenAI人事风波暂停的尾声中，有个“可能威胁人类”的、代号为“Q*”的神秘项目被抛掷出来。 传言中，Sam Altman被解雇前，几名研究人员向董事会发了一封信，警告一项强大的人工智能发现可能威胁到人类，而…
阅读更多...
前端入职环境安装

前端入职环境安装

前端入职 后环境安装 ，内函 nodenvmgit微信开发者工具vscode 的安装包 一.node安装-js运行环境 1.node下载，下载地址Node.js 2.配置淘宝镜像 npm config set registry https://registry.npmmirror.com/ 3.查看配置 npm config list 二.nvm安装-切…
阅读更多...
力扣hot100 滑动窗口最大值 单调队列

力扣hot100 滑动窗口最大值 单调队列

👨‍🏫 题目地址 🍻 AC code class Solution {public int[] maxSlidingWindow(int[] nums, int k){int n nums.length;int[] res new int[n - k 1]; // 单调递减队列int[] q new int[n];// q数组维护的是元素在 nums 数组对应的下标int…
阅读更多...
C#开发的OpenRA游戏之属性SelectionDecorations（10）

C#开发的OpenRA游戏之属性SelectionDecorations（10）

C#开发的OpenRA游戏之属性SelectionDecorations（10） 前面分析了选择属性，继续分析前面的内容，不过这里不再是选择，而是选择相关的属性。 当用玩家选择地图上一个物品，或者士兵，或者坦克时，就会在周边画上一些指示标记，并且有一个状态条。 通过上图，可以看到建筑物周…
阅读更多...
Linux（10）：Shell scripts

Linux（10）：Shell scripts

什么是 Shell scripts shell script（程序化脚本）：shell 部分是一个文字接口下让我们与系统沟通的一个工具接口；script 是脚本的意思，shell script 就是针对 shell 写的脚本。 shell script 是利用 shell 的功能所写的…
阅读更多...
通义灵码，你的智能编码助手，免费公测啦！

通义灵码，你的智能编码助手，免费公测啦！

目录 ​编辑 1、介绍 2、安装 3、功能介绍 行/函数级实时续写 自然语言生成代码 单元测试生成 代码注释生成 代码解释 研发智能问答 多编程语言、多编辑器全方位支持 4、视频 🍃作者介绍：双非本科大三网络工程专业在读，阿里云专家…
阅读更多...
进程等待讲解

进程等待讲解

今日为大家分享有关进程等待的知识！希望读完本文，大家能有一定的收获！ 正文开始！ 进程等待的引进 既然我们今天要讲进程等待这个概念！那么只有我们把下面这三个方面搞明白，才能真正的了解进程等待&#x…
阅读更多...
【中间件】配置中心中间件intro

【中间件】配置中心中间件intro

中间件middleware 内容管理 why use 配置中心配置中心feature配置中心develop主流配置中心Apollo浅谈 本文从理论上介绍一下服务化中服务治理系统中的配置中心的理论并浅析Apllo 配置在生产中是很关键的一个部分，cfeng在work中遇到几次配置问题引发的问题&#xff0…
阅读更多...
计算机基础知识59

计算机基础知识59

MySQL的卸载流程 1、先停止MySQL服务：右键“此电脑”，选择“管理”，之后选择“服务和应用程序”--“服务”，在服务中找到“MySQL”，右键选择“停止”。 2、找到“控制面板”--“程序和功能”，找到MySQL&…
阅读更多...
SocialFi 和 GameFi 的碰撞 — Socrates 构建新的 Web3 流量入口

SocialFi 和 GameFi 的碰撞 — Socrates 构建新的 Web3 流量入口

伴随着比特币现货 ETF 即将通过 SEC 批准的消息，整个加密市场在11月份达到了熊市以来的新高峰。市场普遍上涨，新的玩法和项目不断涌出吸引了大量老用户回归以及新用户加入。加密市场经过长期的低迷，终于来到了牛市的起点！ 上一轮牛…
阅读更多...
Selenium 连接到现有的 Firefox 示例

Selenium 连接到现有的 Firefox 示例

当前环境： python 3.7 selenium 3.14.1 urllib3 1.26.8 Frefox 115.1.0esr(32位) geckodriver.exe 0.33.0 1 下载 Firefox 浏览器，根据自己的需要选择。 下载 Firefox 浏览器，这里有简体中文及其他 90 多种语言版本…
阅读更多...
Python交互式解释器及用法

Python交互式解释器及用法

为了让开发者能快速学习、测试 Python 的各种功能，Python 提供的“python”命令不仅能用于运行 Python 程序，也可作为一个交互式解释器一一开发者逐行输入 Python 代码，它逐行解释执行。 当输入“python”命令时，可以看到如下输出…
阅读更多...
带你用uniapp从零开发一个仿小米商场_10. 首页开发

带你用uniapp从零开发一个仿小米商场_10. 首页开发

图标菜单栏开发 轮播图开发完成后,就是图标菜单栏了 可以看出这些图标都是一样的样式,所以可以勇哥flex布局让他们每个占百分之20 代码如下,既然都是一样的那就直接用个循环嵌套一下 data数据如下 同样,为了能让这段代码能在别的地方也用到,我直接把它封装成组件 <templ…
阅读更多...
【Element】el-switch开关 点击弹窗确认框时状态先改变----点击弹窗取消框失效

【Element】el-switch开关 点击弹窗确认框时状态先改变----点击弹窗取消框失效

一、背景 需求&#xff1a;在列表中添加定期出账的开关按钮&#xff0c;点击开关时&#xff0c;原来的状态不改变&#xff0c;弹出弹窗&#xff1b;点击弹窗取消按钮&#xff1a;状态不改变&#xff0c;点击弹窗确定按钮&#xff1a;状态改变&#xff0c;并调取列表数据刷新页…
阅读更多...
LINUX入门篇【10】---进程篇【2】---进程状态

LINUX入门篇【10】---进程篇【2】---进程状态

前言&#xff1a; 有了上一篇关于进程的初步认识和我们的PCB第一个数据段–标识符的讲解&#xff0c;接下来我们将继续讲解PCB的其他数据段&#xff0c;本篇要讲的是进程状态。 进程状态&#xff1a; 就像我们写贪吃蛇的时候&#xff0c;构建的游戏状态来判定游戏结束的方式…
阅读更多...
代码随想录算法训练营第六十天|84. 柱状图中最大的矩形

代码随想录算法训练营第六十天|84. 柱状图中最大的矩形

84. 柱状图中最大的矩形 给定 n 个非负整数&#xff0c;用来表示柱状图中各个柱子的高度。每个柱子彼此相邻&#xff0c;且宽度为 1 。 求在该柱状图中&#xff0c;能够勾勒出来的矩形的最大面积。 示例 1: 输入&#xff1a;heights [2,1,5,6,2,3] 输出&#xff1a;10 解释…
阅读更多...
Linux——使用命令查看文件和文件夹数量

Linux——使用命令查看文件和文件夹数量

目录 一、相关命令参数解析二、查看当前目录下的文件数量2.1 包含子目录中的文件2.2 不包含子目录中的目录 三、查看当前目录下的文件夹个数3.1 不包含目录中的目录3.2 包含目录中的目录 四、查看当前文件夹下叫某某的文件的数量实例 五、总结 一、相关命令参数解析 "&qu…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023