openstack三种网络模式(openstack三种网络和四种节点)

Hi 哥们：做实验的话保持隔离的实验环境，就使用仅主机模式如果要上网，就使用NAT模式如果要跟主机一起测试，分配个IP和主机一个网段并使用桥接模式
OpenStack最初是Rackspace和NASA共同投入的，现在是由开源社区维护。 在9月18日即将在San Diego举行的Openstack Summit上也将有关于最新版本Folsom的消息。值得关注。它就是一个IaaS的云平台软件。实际应用场景非常多，凡是IaaS可以应用的地方Openstack都可以做到。 比如虚拟主机，出售计算资源，公司内部IT云计算解决方案等等。

一、Openstack网络基础 下面对Openstack和Neutron的介绍，要从几个关键词入手。1. 三代网络在网络这一口，OpenStack经历了由nova-network到Quantum再到Neutron的演进过程。我们直观地来看看三代网络的对比分析：出现版本支持组网模式优点缺点适用场景Nova-network早期FlatFlat DhcpVLAN性能出色工作稳定支持multi-host部署以实现HA网络管理不独立功能不够灵活组网方式受限对性能和稳定性要求比较高；中小规模网络；网络运维成本有限；私有云环境QuantumFolsomFlatFlat DhcpVLANOverlay独立的网络管理支持大二层支持多厂商插件缺乏HA机制各厂商插件无法共同运行基本上已经都跟进到了NeutronNeutronHavanaFlatFlat DhcpVLANOverlay继承了Quantum的优点功能上更为丰富网络兼容性强开始引入SDN的思想代码结构复杂工作不够稳定HA机制仍缺乏大规模商用的检验对功能要求比较多或希望向SDN演进；大规模网络或对可扩展性要求高；有专业的网络运维团队；公有云环境Nova-network是隶属于nova项目的网络实现，它利用了linux-bridge（早期，目前也支持OVS）作为交换机，具备Flat、Flat DHCP、VLAN三种组网模式。优点是性能出色，工作稳定，支持multi-host部署以实现HA；缺点是网络模块不独立，功能不够灵活，组网模式也比较受限。Quantum作为独立的网络管理项目出现在F版本，除了linux-bridge外还支持OVS，以及以及其他商业公司的插件，组网模式上增加了对GRE和VxLAN两个Overlay技术的支持。优点是功能灵活，支持大二层组网；缺点是集中式的网络节点缺乏HA，而且各厂商插件无法同时在底层网络中运行。Neutron出现在H版本，由来是Quantum和一家公司的名称冲突而改名。Neutron对Quantum的插件机制进行了优化，将各个厂商L2插件中独立的数据库实现提取出来，作为公共的ML2插件存储租户的业务需求，使得厂商可以专注于L2设备驱动的实现，而ML2作为总控可以协调多厂商L2设备共同运行。Neutron继承了Quantum对大二层的支持，还支持L2 PoP，DVR，VRRP，HA等关键功能，集成了很多L4-L7的网络服务，一些blueprint也正在积极开发中，如SFC等。优点是开始引入SDN思想，功能上更为丰富，网络兼容性强；缺点是代码结构复杂，工作不够稳定，HA机制仍缺乏大规模商用的检验。从应用场景来看，Nova-network组网模式过于简单，一些复杂的网络需求无法实现（比如两个公司合并，有大量IP重合的VM要迁移到一个平台，而且要求迁移后都要用原来的IP）。不过由于其简单稳定的特点，仍适合于中小型企业的生产环境；Quantum的实际部署目前基本都跟进到了Neutron；Neutron的大二层组网，适合于云计算规模的生产环境，但是由于分布式和HA机制仍不够成熟，因此目前多见于私有云和小规模共有云的部署，大规模的公有云仍然难以使用Neutron实现。2. 四种组网模型说完了基本特征与应用场景，下面开始对上述提到的一些网络问题进行详细的描述。我们抛开技术，结合图例来抽象地看看不同的组网模型。当然，以下模型的实现不仅仅局限于三张图中的方式。Flat模型最为简单，所有的虚拟机共用一个私有IP网段，IP地址在虚拟机启动时完成注入，虚拟机间的通信直接通过HyperVisor中的网桥转发，公网流量在该网段的网关上进行NAT（Nova-network实现为开启nova-network主机内核的iptables，Neutron实现为网络节点上的l3-agent）。Flat DHCP模型与Flat区别在于网桥中开启了DHCP进程，虚拟机通过DHCP消息获得IP地址（Nova-network实现为nova-network主机中的dnsmaq，Neutron实现为网络节点上的dhcp-agent）。 VLAN模型引入了多租户机制，虚拟机可以使用不同的私有IP网段，一个租户可以拥有多个IP网段。虚拟机IP通过DHCP消息获取IP地址（Nova-network实现为nova-network主机中的dnsmaq，Neutron实现为

openstack是四层架构。分别是控制节点架构、计算节点架构、网络节点架构、存储节点架构。openstack既是一个社区，也是一个项目和开源软件，建立公共和私有云，帮助组织运行为虚拟计算或存储服务的云。

openstack中的三种基础资源是：计算服务、存储服务、镜像服务。它负责管理OpenStack集群中的镜像，可以创建、删除、编辑镜像基本信息，支持多种虚拟机镜像格式。但是，Glance本身并不存储信息，它只保存描述镜像的元数据和状态信息，存储工作由cinder和swift等项目负责。工作流程：Open Stack的各个服务之间通过统一的REST风格的API调用，实现系统的松耦合。它内部组件的工作过程是一个有序的整体。诸如计算资源分配、控制调度、网络通信等都通过AMQP实现。 Open Stack的上层用户是程序员、一般用户和 Horizon界面等模块。这三者都是采用 Open Stack各个组件提供的API接口进行交互，而它们之间则是通过AMQP进行互相调用，它们共同利用底层的虚拟资源为上层用户和程序提供云计算服务。

浣犲ソ锛屽緢楂樺叴涓烘偍瑙ｇ瓟銆傚吀鍨嬬殑OpenStack缃戠粶鍙�浠ュ垎涓�3涓�鎷﹀康缃戠粶锛屽悇涓�缃戠粶鍚勫徃鍏惰亴銆�1) 鍐呴儴缃戠粶銆傚嵆鏄疧penStack骞冲彴鐨勭墿鐞嗚妭鐐逛箣闂翠簰鐩搁�氫俊鐨勭綉缁滐紝璇ョ綉缁滀竴鑸�鏁版嵁閲忕悊璁轰笂涓嶄細澶�澶氾紝鍩烘湰涓篛penStack骞冲彴鍐呴儴鐨勬暟鎹�娴併�傚綋鐒跺�傛灉OpenStack闆嗙兢鏁伴噺寰堝ぇ鍒欏彟褰撳埆璁恒��2) provider缃戠粶銆傚嵆鏄疧penStack鐨勭�熸埛瀵瑰�栨彁渚涙湇鍔＄殑缃戠粶锛岀�熸埛鍙�浠ュ皢瓒宠抗闇�瑕佹毚闇茬粰澶栭儴鎻愪緵璁块棶鐨勬湇鍔℃斁缃�浜庤繖涓�缃戠粶涓�锛孫penStack骞冲彴澶栭儴鐢ㄦ埛鍙�浠ヨ�块棶鐨勪篃鍙�鏈夎繖涓�缃戠粶銆�3) selfservice缃戠粶銆傚嵆鏄疧penStack鐨勭�熸埛缃戠粶锛屾槸鍩轰簬鏃忔倝VXLAN鐨刼verlay缃戠粶锛屼竴鑸�涓嶄笌澶栭儴鎵撻�氾紝鐢ㄦ埛绉熸埛鍐呴儴鐨勮櫄鎷熸満瀹炰緥涔嬮棿浜掔浉璁块棶锛岃�ョ綉缁滄槸杞�浠跺畾绠�绌楀洶涔夌殑锛屾墍浠ュ彲浠ラ殢鎰忚�剧疆缃戞�靛拰璺�鐢辩瓑绛夛紝澶栭儴鏃犳硶鐩存帴璁块棶鍒般��