云计算：OpenStack 分布式架构管理VXLAN网络（单控制节点与多计算节点）

目录

 一、实验

1.环境

2.各节点新增网卡准备VXLAN网络

3.控制节点配置私有网络

4.计算节点1配置私有网络

5.计算节点2配置私有网络

6.重启服务

7.修改Dashboard

8.新建项目（租户）及用户

9.新建网络与子网

10.新建实例

11.新建路由

12.新增浮动IP关联云主机实例

二、问题

1.私有网络主要组件相互关系

2.VXLAN底层如何实现

 一、实验

1.环境

(1) 主机

表1 主机

主机架构IP备注
controller控制节点192.168.204.210已部署
compute01计算节点1192.168.204.211 已部署
compute02计算节点2192.168.204.212已部署
storage01存储节点1192.168.204.221已部署
storage02存储节点2192.168.204.222已部署
nasnfs节点192.168.204.229已部署

（2）官网

OpenStack Docs: OpenStack Installation Guide for Red Hat Enterprise Linux and CentOS

2.各节点新增网卡准备VXLAN网络

（1）控制节点修改eth1网卡

（2）计算节点1修改eth1网卡

（3）计算节点2修改eth1网卡

（4）控制节点新增网络 ping 计算节点新增网络

3.控制节点配置私有网络

（1）编辑/etc/neutron/neutron.conf 文件

① 在[DEFAULT]部分，启用Modular Layer 2 (ML2)插件，路由服务和重叠的IP地址

[DEFAULT]
...
service_plugins = router
allow_overlapping_ips = True

②备份修改

（2）配置 Modular Layer 2 (ML2) 插件，编辑/etc/neutron/plugins/ml2/ml2_conf.ini文件

① 在[ml2]部分，启用flat，VLAN以及VXLAN网络：

[ml2]
...
type_drivers = flat,vlan,vxlan

② 在[ml2]部分，启用VXLAN私有网络

[ml2]
...
tenant_network_types = vxlan

③ 在[ml2]部分，启用Linuxbridge和layer－2机制

[ml2]
...
mechanism_drivers = linuxbridge,l2population

④ 在[ml2]部分，启用端口安全扩展驱动：

[ml2]
...
extension_drivers = port_security

⑤ 在[ml2_type_vxlan]部分，为私有网络配置VXLAN网络识别的网络范围：

[ml2_type_vxlan]
...
vni_ranges = 20000:30000

⑥备份修改

（3）配置Linuxbridge代理，编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件

① 在[vxlan]部分，启用VXLAN覆盖网络，配置覆盖网络的物理网络接口的IP地址，启用layer－2 population：

[vxlan]
enable_vxlan = True
local_ip = 192.168.199.210
l2_population = True

② 直接修改

（4）配置layer－3代理，编辑/etc/neutron/l3_agent.ini文件

①  在[DEFAULT]部分，配置Linuxbridge接口驱动和外部网络网桥：

[DEFAULT]
...
interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver
external_network_bridge =

② 直接修改

4.计算节点1配置私有网络

（1）配置Linuxbridge代理​​​​​​​，编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件

①在[vxlan]部分，启用VXLAN覆盖网络，配置覆盖网络的物理网络接口的IP地址，启用layer－2 population：

[vxlan]
enable_vxlan = True
local_ip = 192.168.199.211
l2_population = True

②  直接修改

5.计算节点2配置私有网络

（1）配置Linuxbridge代理，编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件

①  在[vxlan]部分，启用VXLAN覆盖网络，配置覆盖网络的物理网络接口的IP地址，启用layer－2 population：

[vxlan]
enable_vxlan = True
local_ip = 192.168.199.212
l2_population = True

② 直接修改

6.重启服务

（1）控制节点重启服务

[root@controller network-scripts]# systemctl restart neutron-server.service \
> neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
> neutron-metadata-agent.service[root@controller network-scripts]# systemctl enable neutron-l3-agent.service
Created symlink from /etc/systemd/system/multi-user.target.wants/neutron-l3-agent.service to /usr/lib/systemd/system/neutron-l3-agent.service.[root@controller network-scripts]# systemctl start neutron-l3-agent.service

（2）计算节点1重启服务

[root@compute01 network-scripts]# systemctl restart neutron-linuxbridge-agent.service

（3）计算节点2重启服务

[root@compute02 network-scripts]# systemctl restart neutron-linuxbridge-agent.service

（4）新增L3代理

[root@controller network-scripts]# neutron agent-list

7.修改Dashboard

（1）查看系统网络功能，目前暂无路由功能

（2）控制节点编辑文件 /etc/openstack-dashboard/local_settings 

[root@controller ~]# vim /etc/openstack-dashboard/local_settings

① 修改前

②修改后

（3）重启服务

[root@controller ~]# systemctl restart httpd.service memcached.service

（4）重新登录

（5）网络新增路由器功能

8.新建项目（租户）及用户

（1）新建项目

[root@controller ~]# openstack project create --domain default devops03

（2）新建用户

[root@controller ~]# openstack user create --domain default --password Admin@123 --project devops03 user01

（3）修改配置文件

[root@controller ~]# vim keystone_user01

（4）创建角色并关联

[root@controller ~]# openstack role create user[root@controller ~]# openstack role add --project devops03 --user user01 user

（5）浏览器新建Private窗口

（6）用户user01登录

（7）登录成功

9.新建网络与子网

（1）查看网络

（2）查看网络拓扑

（3）创建测试网络

（4）完成创建

（5）控制节点查看网络

[root@controller ~]# neutron net-show test_user_network | grep provider

（6）修改网络名称

（7）完成更新

（8）新建子网（切换user01用户所在项目环境）

[root@controller ~]# source keystone_user01[root@controller ~]# neutron subnet-create --name vxlan_subnet_01 \
> --allocation-pool start=172.16.100.50,end=172.16.100.59 \
> --dns-nameserver 8.8.8.8 \
> --gateway 172.16.100.254 \
> Vxlan_user_network01 172.16.100.0/24

（9）查看

10.新建实例

（1）控制节点新建实例cloud-server-vxlan01-01

[root@controller ~]# nova boot --flavor m2.micro --image cirros --nic net-name=Vxlan_user_network01 --security-group default cloud-server-vxlan01-01

（2）新建实例cloud-server-vxlan01-03

[root@controller ~]# nova boot --flavor m2.micro --image cirros --nic net-name=Vxlan_user_network01 --security-group default cloud-server-vxlan01-03

(3) 查看云主机列表

[root@controller ~]# nova list

（4）查看


 

11.新建路由

（1）查看当前网络

（2）查看当前网络拓扑

（3）admin管理员修改flat网络为外部网络

（4）再次查看网络拓扑

（5）新建路由

[root@controller ~]# neutron router-create router01

（6）查看路由器

（7）查看网络拓扑

（8）查看网络列表

[root@controller ~]#  neutron net-list

（9）路由器添加外部网关

[root@controller ~]# neutron router-gateway-set router01 flat_network_01

（10）查看网络拓扑

（11）查看子网信息

[root@controller ~]# neutron subnet-list

（12）路由器添加内部网关

[root@controller ~]# neutron router-interface-add router01 vxlan_subnet_01

（13）查看网络拓扑

（14）查看路由列表

[root@controller ~]# neutron router-list

（15）查看路由器

（16）user01查看接口（devops03项目下用户只能看到内部接口）

（17）admin查看接口（管理员用户能看到内外部接口）

（18）查看交换机

12.新增浮动IP关联云主机实例

（1）新增浮动IP

[root@controller ~]# neutron floatingip-create flat_network_01

（2）查看

[root@controller ~]# neutron floatingip-list

（3）查看云主机列表

[root@controller ~]# nova list

（4）查看端口列表

[root@controller ~]# neutron port-list

（5）浮动IP关联云主机实例cloud-server-vxlan01-01（通过id绑定）

[root@controller ~]# neutron floatingip-associate b4289c34-6cf4-4f16-abb4-303ed987ed0e 362c9a97-9ded-46bc-b16b-1b32f5da8e9b

（6）查看

[root@controller ~]# neutron floatingip-list

（7）可视化界面查看实例（1台云主机都绑定浮动IP）

（8）查看当前安全组

（9）新增安全组入口规则

[root@controller ~]# openstack security group rule create --proto icmp default[root@controller ~]# openstack security group rule create --proto tcp --dst-port 22 default

（10）查看安全组规则

（11）新增浮动IP

[root@controller ~]# neutron floatingip-create flat_network_01

（12）查看

[root@controller ~]# neutron floatingip-list

（13）浮动IP关联云主机实例cloud-server-vxlan01-03（通过id绑定）

[root@controller ~]# neutron floatingip-associate f9b14337-02c8-48d6-af95-1f36760c5742 fa224427-aa68-451b-bd12-708d6ac1ec84

（14）查看

[root@controller ~]# neutron floatingip-list

（15）可视化界面查看实例（2台云主机都已绑定浮动IP）

二、问题

1.私有网络主要组件相互关系

（1） Modular Layer 2 (ML2) 插件

ML2插件使用Linuxbridge机制来为实例创建layer－2虚拟网络基础设施。

（2）Linuxbridge代理

Linuxbridge代理为实例建立layer－2虚拟网络并且处理安全组规则。

（3）layer－3代理

Layer-3代理为私有虚拟网络提供路由和NAT服务。

（4）DHCP代理

DHCP代理为虚拟网络提供DHCP服务。

2.VXLAN底层如何实现

 （1）查看实例cloud-server-vxlan01-01详细信息

[root@controller ~]# nova show  cloud-server-vxlan01-01

（2）查看实例cloud-server-vxlan01-03详细信息

[root@controller ~]# nova show  cloud-server-vxlan01-03

（3）查看各计算节点实例

（4）获取2个云主机实例信息

（5）查看交换机

（6）计算节点2查看交换机

（7）查看实例cloud-server-vxlan01-01配置文件

关键信息

（8）查看实例cloud-server-vxlan01-03配置文件

关键信息

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/594585.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

物联网的网络管理技术开发

物联网的网络管理技术开发

物联网并不是新的事物。不论称为物联网或者是传感网，物联网的基本组成可以看成为传感器网络接入互联网构成,当然也有仅仅是传感器网络组成的简单的物联网系统。但是总的来说,物联网有许多新的特点。这些特点导致物联网对于其网络的管理有新的要求。因此电信网和互联…
阅读更多...
算法与数据结构之数组（Java）

算法与数据结构之数组（Java）

目录 1、数组的定义 2、线性结构与非线性结构 3、数组的表现形式 3.1 一维数组 3.2 多维数组 4、重要特性：随机访问 5、ArrayList和数组 6、堆内存和栈内存 7、数组的增删查改 7.1 插入数据 7.2 删除一个数据 7.3 修改数组 7.4 查找数据 8、总结 什么…
阅读更多...
视频监控可视化云平台EasyCVR智能视频技术优势分析

视频监控可视化云平台EasyCVR智能视频技术优势分析

TSINGSEE青犀视频安防视频管理系统EasyCVR视频智能融合共享平台，是一个支持Windows/Linux(CentOS ubuntu)/国产化系统的视频管理平台。平台可以支持多协议接入，通过视频应用引擎将多种格式的视频数据转换为统一的视频流数据，支持无插件H5直播…
阅读更多...
RK3568平台 input输入子系统

RK3568平台 input输入子系统

一.input子系统简介 Input 子系统是管理输入的子系统， 和 pinctrl 和 gpio 子系统一样， 都是 Linux 内核针对某一类设备而创建的框架。 input 子系统处理输入事务， 任何输入设备的驱动程序都可以通过 input 输入子系统提供的接口注册到内核&…
阅读更多...
Java虚拟机介绍

Java虚拟机介绍

JVM是一种用于计算设备的规范，它是一个虚拟出来的计算机，是通过在实际的计算机上仿真模拟计算机的各个功能来实现的。Java语言的一个非常重要的特点就是与平台的无关性。而使用Java虚拟机是实现这一特点的关键。每个Java虚拟机都着一个清晰的任务&#x…
阅读更多...
用通俗易懂的方式讲解大模型：在 CPU 服务器上部署 ChatGLM3-6B 模型

用通俗易懂的方式讲解大模型：在 CPU 服务器上部署 ChatGLM3-6B 模型

大语言模型（LLM）的量化技术可以大大降低 LLM 部署所需的计算资源，模型量化后可以将 LLM 的显存使用量降低数倍，甚至可以将 LLM 转换为完全无需显存的模型，这对于 LLM 的推广使用来说是非常有吸引力的。 本文将介绍如何…
阅读更多...
Flume基础知识（三）：Flume 实战监控端口数据官方案例

Flume基础知识（三）：Flume 实战监控端口数据官方案例

1. 监控端口数据官方案例 1）案例需求： 使用 Flume 监听一个端口，收集该端口数据，并打印到控制台。 2）需求分析： 3）实现步骤： （1）安装 netcat 工具 sudo yum …
阅读更多...
SVN服务端的下载、安装

SVN服务端的下载、安装

地址 ： Apache Subversion Binary Packages 下载 点击 VisualSVN 安装 都是点击 next 点击next ，即可安装成功
阅读更多...
SpringBoot学习(三)-员工管理系统开发（重在理解）

SpringBoot学习(三)-员工管理系统开发（重在理解）

注：此为笔者学习狂神说SpringBoot的笔记，其中包含个人的笔记和理解，仅做学习笔记之用，更多详细资讯请出门左拐B站：狂神说!!! 本文是基于狂神老师SpringBoot教程中的员工管理系统从0到1的实践和理解。该系统应用SpringB…
阅读更多...
B端产品经理学习-需求挖掘

B端产品经理学习-需求挖掘

B端产品需求挖掘 目录 识别和管理干系人 决策人和负责人需求挖掘 针对用户进行需求挖掘 用户访谈结果整理 B端产品的需求来源是非常复杂的，要考虑多个方面；如果你是一个通用性的产品，要考虑市场、自身优劣势、干系人。而定制型B端产品会…
阅读更多...
uniapp：签字版、绘画板 插件l-signature

uniapp：签字版、绘画板 插件l-signature

官方网站：LimeUi - 多端uniapp组件库 使用步骤： 1、首先从插件市场将代码下载到项目 海报画板 - DCloud 插件市场 2、下载后，在项目中的uni_modules目录 3、最后 没有其它步骤，直接官网代码复制到vue文件中就可以了&#xff0c…
阅读更多...
综合跨平台全端ui自动化测试框架Airtest——AirtestIDE录制微信小程序脚本教学

综合跨平台全端ui自动化测试框架Airtest——AirtestIDE录制微信小程序脚本教学

前言 有在自动化测试领域的小伙伴应该都知道，app和小程序自动化这一类的自动化测试在实际操作中有时候很棘手让人心烦，动不动就是用appium写代码脚本维护什么的，不仅步骤繁琐，环境配置方面也是繁琐无比，动不动就与客户…
阅读更多...
[足式机器人]Part2 Dr. CAN学习笔记-动态系统建模与分析 Ch02-1+2课程介绍+电路系统建模、基尔霍夫定律

[足式机器人]Part2 Dr. CAN学习笔记-动态系统建模与分析 Ch02-1+2课程介绍+电路系统建模、基尔霍夫定律

本文仅供学习使用 本文参考： B站：DR_CAN Dr. CAN学习笔记-动态系统建模与分析 Ch02-12课程介绍电路系统建模、基尔霍夫定律 1. 课程介绍2. 电路系统建模、基尔霍夫定律 1. 课程介绍 2. 电路系统建模、基尔霍夫定律 基本元件： 电量 库伦&…
阅读更多...
多模态——旷视大模型Vary更细粒度的视觉感知实现文档级OCR或图表理解

多模态——旷视大模型Vary更细粒度的视觉感知实现文档级OCR或图表理解

概述 现代大型视觉语言模型（LVLMs），例如CLIP，使用一个共同的视觉词汇，以适应多样的视觉任务。然而，在处理一些需要更精细和密集视觉感知的特殊任务时，例如文档级OCR或图表理解，尤其…
阅读更多...
前缀和算法 -- 寻找数组的中心坐标

前缀和算法 -- 寻找数组的中心坐标

个人主页&#xff1a;Lei宝啊 愿所有美好如期而遇 本题链接 力扣&#xff08;LeetCode&#xff09;官网 - 全球极客挚爱的技术成长平台 输入描述 给定一个数组&#xff0c;接口为int pivotIndex(vector<int>& nums) 输出描述 我们以示例1为例画图解释&#xf…
阅读更多...
DRF从入门到精通七（djangorestframework-simplejwt、定制返回格式、多方式登录）

DRF从入门到精通七（djangorestframework-simplejwt、定制返回格式、多方式登录）

文章目录 一、djangorestframework-simplejwt快速使用1.基础使用步骤2.自己配置视图校验访问局部配置认证及权限类全局配置认证及权限类 3.关于双token认证问题 二、定制返回格式三、多方式登录 一、djangorestframework-simplejwt快速使用 JWT主要用于签发登录接口需要配合认证…
阅读更多...
频谱论文：约束飞行轨迹下基于生成对抗网络的三维无线电地图重构

频谱论文：约束飞行轨迹下基于生成对抗网络的三维无线电地图重构

#频谱# T. Hu, Y. Huang, J. Chen, Q. Wu and Z. Gong, "3D Radio Map Reconstruction Based on Generative Adversarial Networks Under Constrained Aircraft Trajectories," in IEEE Transactions on Vehicular Technology, vol. 72, no. 6, pp. 8250-8255, June …
阅读更多...
Vue - 多行文本“展开、收起”功能

Vue - 多行文本“展开、收起”功能

TextClamp 使用 js 实现文本展开、收起&#xff0c;并非纯 CSS 实现。 Props&#xff1a; fontSize&#xff1a;Number&#xff0c;默认&#xff1a;14lines&#xff1a;Number&#xff0c;默认&#xff1a;1lineHeight&#xff1a;Number&#xff0c;默认&#xff1a;20 F…
阅读更多...
字符编码转换

字符编码转换

宽窄字符和字符编码的关系 多字节(窄)字符&#xff1a;在C/C中&#xff0c;char是一种数据类型&#xff0c;规定sizeof(char)1&#xff0c;即一个char占用一个字节&#xff0c;1Byte8bit。并没有规定一个char就要与ASCII对应&#xff0c;不过&#xff0c;通常情况下char值与AS…
阅读更多...
2023 年博客总结

2023 年博客总结

当无所事事&#xff0c;没有多少收获的时候&#xff0c;时间过得格外的快… 当充实有为&#xff0c;经常有收获有进步的时候&#xff0c;才觉得时间没有浪费… 2023年收获不多… 以前说孩子小&#xff0c;需要照顾所以没时间&#xff0c;我以为孩子大点就有时间了&#xff0c;…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023