openstack【juno】入门 【网络篇】十八：创建实例化网络
本帖最后由 pig2 于 2015-5-18 16:19 编辑问题导读
1.如何添加租户网络？
2.如何添加路由？
3.网络连通性如何验证？
static/image/hrline/4.gif
接上篇：openstack【juno】入门 【网络篇】十七：neutron安装部署（计算节点）
实例化网络结构
创建第一个实例之前，你必须创建实例连接所必需的虚拟网络基础设施，包括外网和租户网络。 参见图6.1, “Initial networks”.创建完虚拟网络基础设施之后，我们建议验证网络连接性，在继续之前解决遇到的任何问题。图6.1“Initial networks”可以看到初始化网络组件，展示了实例与外网或则Internet之间的流通。
图 6.1. Initial networks
外部网络
外部网络通常提供互联网访问实例。实例使用NAT允许互联网访问。你可以使用互联网访问内部实例，通过使用 floating IP 地址，和合适的安全组规则。admin租户有这个网络，因为它提供外部网络访问多租户。
注意：
执行下面命令在控制节点
创建外部网络
1.生效环境变量
source admin-openrc.sh
2.创建网络
neutron net-create ext-net --router:external True \
--provider:physical_network external --provider:network_type flat上面命令进一步修改：[待验证]由于网络是个问题，所以这里修改下网络模式及网络共享。
neutron net-create ext-net --shared --router:external True \
--provider:physical_network external --provider:network_type flat
Created a new network:
+---------------------------+--------------------------------------+
| Field | Value |
+---------------------------+--------------------------------------+
| admin_state_up | True |
| id | 0028b1d7-07c9-468c-abf2-ccd4dc17b240 |
| name | ext-net |
| provider:network_type | flat |
| provider:physical_network | external |
| provider:segmentation_id| |
| router:external | True |
| shared | False |
| status | ACTIVE |
| subnets | |
| tenant_id | c52f15ccf48741c08fa8ba53b8b8ce01 |
+---------------------------+--------------------------------------+
就像一个物理网络，虚拟网络需要的子网分配给它的。这个网络与网络节点连接外网的物理网卡共享同一个子网和网关
你应该指定路由子网的ip地址范围及floating ip地址，以防止干扰外网的其它网络设备。
创建外网的子网
创建一个子网,形式如下：
neutron subnet-create ext-net --name ext-subnet \
--allocation-pool start=FLOATING_IP_START,end=FLOATING_IP_END \
--disable-dhcp --gateway EXTERNAL_NETWORK_GATEWAY EXTERNAL_NETWORK_CIDR
替换掉FLOATING_IP_START，FLOATING_IP_END，分别是floating ip地址的开始地址和结束地址。替换掉EXTERNAL_NETWORK_CIDR子网关联的物理网络。替换 EXTERNAL_NETWORK_GATEWAY 与物理网络的网关。通常.1ip地址。禁用子网ip地址，因为实例不直接连接外网，floating ip需要手工分配。
举例：, 使用 203.0.113.0/24， floating IP 地址范围 203.0.113.101 to 203.0.113.200:
neutron subnet-create ext-net --name ext-subnet \
--allocation-pool start=203.0.113.101,end=203.0.113.200 \
--disable-dhcp --gateway 203.0.113.1 203.0.113.0/24
Created a new subnet:
+-------------------+----------------------------------------------------+
| Field | Value |
+-------------------+----------------------------------------------------+
| allocation_pools| {"start": "203.0.113.101", "end": "203.0.113.200"} |
| cidr | 203.0.113.0/24 |
| dns_nameservers | |
| enable_dhcp | False |
| gateway_ip | 203.0.113.1 |
| host_routes | |
| id | e6fab309-a8ff-4385-8b32-c942434414cf |
| ip_version | 4 |
| ipv6_address_mode | |
| ipv6_ra_mode | |
| name | ext-subnet |
| network_id | 0028b1d7-07c9-468c-abf2-ccd4dc17b240 |
| tenant_id | c52f15ccf48741c08fa8ba53b8b8ce01 |
+-------------------+----------------------------------------------------+
创建租户网络
租户网络提供内部网络访问实例，这种结构使与其它租户分开。demo租户拥有自己的网络，因为内部它提供网络访问实例。
注意：
在控制节点，执行下面命令
1.生效demo环境变量
source demo-openrc.sh
demo-openrc.sh的内容如下：
export OS_TENANT_NAME=demo
export OS_USERNAME=demo
export OS_PASSWORD=DEMO_PASS
export OS_AUTH_URL=http://controller:5000/v2.0
2.创建网络
neutron net-create demo-net
像外部网络一样，租户网络需要添加子网，你可以指定任何的有效子网，因为这个结构是租户网络结构隔离。默认子网使用dhcp，因此你的实例，可以得到ip地址。
创建租户子网
创建子网
neutron subnet-create demo-net --name demo-subnet \
--gateway TENANT_NETWORK_GATEWAY TENANT_NETWORK_CIDR
替换子网TENANT_NETWORK_CIDR 成你想更换的租户网络，和TENANT_NETWORK_GATEWAY 替换成你想更换的网关。通常是.1ip地址。
例如使用192.168.1.0/24:
neutron subnet-create demo-net --name demo-subnet \
--gateway 192.168.1.1 192.168.1.0/24
Created a new subnet:
+-------------------+--------------------------------------------------+
| Field | Value |
+-------------------+--------------------------------------------------+
| allocation_pools| {"start": "192.168.1.2", "end": "192.168.1.254"} |
| cidr | 192.168.1.0/24 |
| dns_nameservers | |
| enable_dhcp | True |
| gateway_ip | 192.168.1.1 |
| host_routes | |
| id | dfb5a684-e837-4556-8c29-c7e01ada590a |
| ip_version | 4 |
| ipv6_address_mode | |
| ipv6_ra_mode | |
| name | demo-subnet |
| network_id | 299e4203-135e-4305-8a9f-cdd4f4bda185 |
| tenant_id | bfb31e69f05b44cd89e1336c09042e2f |
+-------------------+--------------------------------------------------+
一个或则多个网络由路由来连通。一个路由需要一个或则多个网卡和网关来提供访问指定的网络。这种情况下，你需要创建一个路由附加到租户和外部网络。
在租户网络创建路由和附加外网和租户网络到路由
1.创建路由
neutron router-create demo-router
root@controller:~# neutron router-create demo-router
Created a new router:
+-----------------------+--------------------------------------+
| Field | Value |
+-----------------------+--------------------------------------+
| admin_state_up | True |
| external_gateway_info | |
| id | 0481ede7-93e6-40c7-aa08-cc2c040a639e |
| name | demo-router |
| routes | |
| status | ACTIVE |
| tenant_id | bfb31e69f05b44cd89e1336c09042e2f |
+-----------------------+--------------------------------------+
2.附加路由到demo租户子网
neutron router-interface-add demo-router demo-subnet输出如下内容：
Added interface 1dd67bdd-5a2c-416b-a3f7-25661f78ba57 to router demo-router.
3.连接路由器到外部网络通过设置为网关：
neutron router-gateway-set demo-router ext-net输出如下内容：
Set gateway for router demo-router
验证安装
我们建议在进行下一步前，验证网络连通性，一下外部子网的例子使用 203.0.113.0/24,在floating ip地址范围内，路由网关应该是最低的ip地址， 203.0.113.101.如果你配置了虚拟机网络和外部物理网络正确，你应该可以ping ip地址从外部网络。说明：
如果你创建的openstack网络是虚拟机，你必须配置hypervisor 允许在外部网络上设置混杂模式。
验证连连通性
ping路由网关
root@controller:~# ping -c 4 203.0.113.101
PING 203.0.113.101 (203.0.113.101) 56(84) bytes of data.
64 bytes from 203.0.113.101: icmp_seq=1 ttl=128 time=4.76 ms
64 bytes from 203.0.113.101: icmp_seq=2 ttl=128 time=3.87 ms
64 bytes from 203.0.113.101: icmp_seq=3 ttl=128 time=3.86 ms
64 bytes from 203.0.113.101: icmp_seq=4 ttl=128 time=3.73 ms
--- 203.0.113.101 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3007ms
rtt min/avg/max/mdev = 3.737/4.059/4.765/0.415 ms
root@controller:~# ^C
root@controller:~# ping -c 4 203.0.113.101
PING 203.0.113.101 (203.0.113.101) 56(84) bytes of data.
64 bytes from 203.0.113.101: icmp_seq=1 ttl=128 time=56.6 ms
64 bytes from 203.0.113.101: icmp_seq=2 ttl=128 time=3.86 ms
64 bytes from 203.0.113.101: icmp_seq=3 ttl=128 time=101 ms
64 bytes from 203.0.113.101: icmp_seq=4 ttl=128 time=4.42 ms
--- 203.0.113.101 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3005ms
rtt min/avg/max/mdev = 3.863/41.512/101.157/40.554 ms
在window下ping
ping 203.0.113.101
相关内容：
openstack【juno】入门 【准备篇】零：整体介绍
openstack【juno】入门 【准备篇】一： Ubuntu14.04远程连接（ssh安装）
openstack【juno】入门 【准备篇】二：：NTP安装
openstack【juno】入门 【准备篇】三：mysql（MariaDB）安装
openstack【juno】入门 【准备篇】四：：RabbitMQ 安装
openstack【juno】入门 【keystone篇】五：：Keystone部署及介绍
openstack【juno】入门 【keystone篇】六：：Keystone使用及遇到问题解决办法
openstack【juno】入门 【keystone篇】七：创建 service entity 和 API endpoint
openstack【juno】入门 【keystone篇】八：新手操作篇（验证操作篇）
openstack【juno】入门 【keystone篇】九：创建openstack客户端环境变量脚本
openstack【juno】入门 【glance 篇】十：glance初步介绍
openstack【juno】入门 【glance 篇】十一：glance安装配置
openstack【juno】入门 【glance 篇】十二：glance安装配置验证及相关操作
openstack【juno】入门 【nova 篇】十三（1）：nova简单介绍
openstack【juno】入门 【nova 篇】十三（2）：安装配置计算服务
openstack【juno】入门 【网络篇】十四：neutron介绍
openstack【juno】入门 【网络篇】十五：neutron安装部署（控制节点）
openstack【juno】入门 【网络篇】十六：neutron安装部署（网络节点）
openstack【juno】入门 【网络篇】十七：neutron安装部署（计算节点）
openstack【juno】入门 【网络篇】十八：创建实例化网络
openstack【juno】入门 【dashboard篇】十九：添加dashboard
openstack【juno】入门 【cinder篇】二十：cinder介绍及安装配置【控制节点】
openstack【juno】入门 【cinder篇】二十一：安装配置块存储节点（cinder）
openstack【juno】入门 【swift篇】二十二：对象存储安装配置【控制节点】
openstack【juno】入门 【swift篇】二十三：安装配置swift节点
openstack【juno】入门 【swift篇】二十四：创建初始rings
openstack【juno】入门 【swift篇】二十五：验证安装（控制节点）
openstack【juno】入门 【实例篇】二十六：创建实例(neutron)
openstack【juno】入门 【总结篇】二十七：openstack排除故障及常见问题记录
openstack【juno】入门 【总结篇】二十八：keystone及网络总结
"如果你创建的openstack网络是虚拟机，你必须配置hypervisor 允许在外部网络上设置混杂模式。"
——请问这句话是什么意思呢？
我现在遇到的问题是，ping -c 4 203.0.113.101不通。。。T_T cappuccino 发表于 2015-3-15 19:22
"如果你创建的openstack网络是虚拟机，你必须配置hypervisor 允许在外部网络上设置混杂模式。"
——请问这 ...
第三块网卡如下配置即可
auto eth2
iface eth2 inet manual
up ip link set dev $IFACE up
down ip link set dev $IFACE down
zhenxianbo 发表于 2015-3-16 17:09
加了--debug参数后得到这么一大串东西
root@controller:~# neutron --debugnet-create ext-net --router ...
试试
neutron net-list
显示是否正常
zhenxianbo 发表于 2015-3-17 10:00
报错：
Request Failed: internal server error while processing your request. (HTTP 500) (Request-I ...
也可能是neutron server出问题了，试试重新初始化下数据库。
删除后，重新同步。
然后重启下每个服务
zhenxianbo 发表于 2015-3-17 12:55
正是在为此头疼，如何操作？是从这个系列文章15开始吗？
对的，先进入mysql，把neutron 数据库删除掉用root进入，直接执行下面命令即可
drop database neutron