本帖最后由 pig2 于 2015-5-18 16:19 编辑
问题导读
1.如何添加租户网络?
2.如何添加路由?
3.网络连通性如何验证?
接上篇:openstack【juno】入门 【网络篇】十七:neutron安装部署(计算节点)
实例化网络结构
创建第一个实例之前,你必须创建实例连接所必需的虚拟网络基础设施,包括外网和租户网络。 参见图6.1, “Initial networks”.创建完虚拟网络基础设施之后,我们建议验证网络连接性,在继续之前解决遇到的任何问题。图6.1“Initial networks”可以看到初始化网络组件,展示了实例与外网或则Internet之间的流通。
图 6.1. Initial networks
外部网络
外部网络通常提供互联网访问实例。实例使用NAT允许互联网访问。你可以使用互联网访问内部实例,通过使用 floating IP 地址,和合适的安全组规则。admin租户有这个网络,因为它提供外部网络访问多租户。
注意:
执行下面命令在控制节点
创建外部网络
1.生效环境变量
复制代码
2.创建网络
- neutron net-create ext-net --router:external True \
- --provider:physical_network external --provider:network_type flat
复制代码
上面命令进一步修改:[待验证]由于网络是个问题,所以这里修改下网络模式及网络共享。
neutron net-create ext-net --shared --router:external True \
--provider:physical_network external --provider:network_type flat
- Created a new network:
- +---------------------------+--------------------------------------+
- | Field | Value |
- +---------------------------+--------------------------------------+
- | admin_state_up | True |
- | id | 0028b1d7-07c9-468c-abf2-ccd4dc17b240 |
- | name | ext-net |
- | provider:network_type | flat |
- | provider:physical_network | external |
- | provider:segmentation_id | |
- | router:external | True |
- | shared | False |
- | status | ACTIVE |
- | subnets | |
- | tenant_id | c52f15ccf48741c08fa8ba53b8b8ce01 |
- +---------------------------+--------------------------------------+
复制代码
就像一个物理网络,虚拟网络需要的子网分配给它的。这个网络与网络节点连接外网的物理网卡共享同一个子网和网关
你应该指定路由子网的ip地址范围及floating ip地址,以防止干扰外网的其它网络设备。
创建外网的子网
创建一个子网,形式如下:
- neutron subnet-create ext-net --name ext-subnet \
- --allocation-pool start=FLOATING_IP_START,end=FLOATING_IP_END \
- --disable-dhcp --gateway EXTERNAL_NETWORK_GATEWAY EXTERNAL_NETWORK_CIDR
复制代码
替换掉FLOATING_IP_START,FLOATING_IP_END,分别是floating ip地址的开始地址和结束地址。替换掉EXTERNAL_NETWORK_CIDR子网关联的物理网络。替换 EXTERNAL_NETWORK_GATEWAY 与物理网络的网关。通常.1ip地址。禁用子网ip地址,因为实例不直接连接外网,floating ip需要手工分配。
举例:, 使用 203.0.113.0/24 , floating IP 地址范围 203.0.113.101 to 203.0.113.200:
- neutron subnet-create ext-net --name ext-subnet \
- --allocation-pool start=203.0.113.101,end=203.0.113.200 \
- --disable-dhcp --gateway 203.0.113.1 203.0.113.0/24
复制代码
- Created a new subnet:
- +-------------------+----------------------------------------------------+
- | Field | Value |
- +-------------------+----------------------------------------------------+
- | allocation_pools | {"start": "203.0.113.101", "end": "203.0.113.200"} |
- | cidr | 203.0.113.0/24 |
- | dns_nameservers | |
- | enable_dhcp | False |
- | gateway_ip | 203.0.113.1 |
- | host_routes | |
- | id | e6fab309-a8ff-4385-8b32-c942434414cf |
- | ip_version | 4 |
- | ipv6_address_mode | |
- | ipv6_ra_mode | |
- | name | ext-subnet |
- | network_id | 0028b1d7-07c9-468c-abf2-ccd4dc17b240 |
- | tenant_id | c52f15ccf48741c08fa8ba53b8b8ce01 |
- +-------------------+----------------------------------------------------+
复制代码
创建租户网络
租户网络提供内部网络访问实例,这种结构使与其它租户分开。demo租户拥有自己的网络,因为内部它提供网络访问实例。
注意:
在控制节点,执行下面命令
1.生效demo环境变量
复制代码
demo-openrc.sh的内容如下:
- export OS_TENANT_NAME=demo
- export OS_USERNAME=demo
- export OS_PASSWORD=DEMO_PASS
- export OS_AUTH_URL=http://controller:5000/v2.0
复制代码
2.创建网络
- neutron net-create demo-net
复制代码
像外部网络一样,租户网络需要添加子网,你可以指定任何的有效子网,因为这个结构是租户网络结构隔离。默认子网使用dhcp,因此你的实例,可以得到ip地址。
创建租户子网
创建子网
- neutron subnet-create demo-net --name demo-subnet \
- --gateway TENANT_NETWORK_GATEWAY TENANT_NETWORK_CIDR
复制代码
替换子网TENANT_NETWORK_CIDR 成你想更换的租户网络,和TENANT_NETWORK_GATEWAY 替换成你想更换的网关。通常是.1ip地址。
例如使用192.168.1.0/24:
- neutron subnet-create demo-net --name demo-subnet \
- --gateway 192.168.1.1 192.168.1.0/24
复制代码
- Created a new subnet:
- +-------------------+--------------------------------------------------+
- | Field | Value |
- +-------------------+--------------------------------------------------+
- | allocation_pools | {"start": "192.168.1.2", "end": "192.168.1.254"} |
- | cidr | 192.168.1.0/24 |
- | dns_nameservers | |
- | enable_dhcp | True |
- | gateway_ip | 192.168.1.1 |
- | host_routes | |
- | id | dfb5a684-e837-4556-8c29-c7e01ada590a |
- | ip_version | 4 |
- | ipv6_address_mode | |
- | ipv6_ra_mode | |
- | name | demo-subnet |
- | network_id | 299e4203-135e-4305-8a9f-cdd4f4bda185 |
- | tenant_id | bfb31e69f05b44cd89e1336c09042e2f |
- +-------------------+--------------------------------------------------+
复制代码
一个或则多个网络由路由来连通。一个路由需要一个或则多个网卡和网关来提供访问指定的网络。这种情况下,你需要创建一个路由附加到租户和外部网络。
在租户网络创建路由和附加外网和租户网络到路由
1.创建路由
- neutron router-create demo-router
复制代码
- root@controller:~# neutron router-create demo-router
- Created a new router:
- +-----------------------+--------------------------------------+
- | Field | Value |
- +-----------------------+--------------------------------------+
- | admin_state_up | True |
- | external_gateway_info | |
- | id | 0481ede7-93e6-40c7-aa08-cc2c040a639e |
- | name | demo-router |
- | routes | |
- | status | ACTIVE |
- | tenant_id | bfb31e69f05b44cd89e1336c09042e2f |
- +-----------------------+--------------------------------------+
复制代码
2.附加路由到demo租户子网
- neutron router-interface-add demo-router demo-subnet
复制代码
输出如下内容:
- Added interface 1dd67bdd-5a2c-416b-a3f7-25661f78ba57 to router demo-router.
复制代码
3.连接路由器到外部网络通过设置为网关:
- neutron router-gateway-set demo-router ext-net
复制代码
输出如下内容:
- Set gateway for router demo-router
复制代码
验证安装
我们建议在进行下一步前,验证网络连通性,一下外部子网的例子使用 203.0.113.0/24,在floating ip地址范围内,路由网关应该是最低的ip地址, 203.0.113.101.如果你配置了虚拟机网络和外部物理网络正确,你应该可以ping ip地址从外部网络。说明:
如果你创建的openstack网络是虚拟机,你必须配置hypervisor 允许在外部网络上设置混杂模式。
验证连连通性
ping路由网关
- root@controller:~# ping -c 4 203.0.113.101
- PING 203.0.113.101 (203.0.113.101) 56(84) bytes of data.
- 64 bytes from 203.0.113.101: icmp_seq=1 ttl=128 time=4.76 ms
- 64 bytes from 203.0.113.101: icmp_seq=2 ttl=128 time=3.87 ms
- 64 bytes from 203.0.113.101: icmp_seq=3 ttl=128 time=3.86 ms
- 64 bytes from 203.0.113.101: icmp_seq=4 ttl=128 time=3.73 ms
-
- --- 203.0.113.101 ping statistics ---
- 4 packets transmitted, 4 received, 0% packet loss, time 3007ms
- rtt min/avg/max/mdev = 3.737/4.059/4.765/0.415 ms
- root@controller:~# ^C
- root@controller:~# ping -c 4 203.0.113.101
- PING 203.0.113.101 (203.0.113.101) 56(84) bytes of data.
- 64 bytes from 203.0.113.101: icmp_seq=1 ttl=128 time=56.6 ms
- 64 bytes from 203.0.113.101: icmp_seq=2 ttl=128 time=3.86 ms
- 64 bytes from 203.0.113.101: icmp_seq=3 ttl=128 time=101 ms
- 64 bytes from 203.0.113.101: icmp_seq=4 ttl=128 time=4.42 ms
-
- --- 203.0.113.101 ping statistics ---
- 4 packets transmitted, 4 received, 0% packet loss, time 3005ms
- rtt min/avg/max/mdev = 3.863/41.512/101.157/40.554 ms
复制代码
在window下ping
复制代码
相关内容:
openstack【juno】入门 【准备篇】零:整体介绍
openstack【juno】入门 【准备篇】一: Ubuntu14.04远程连接(ssh安装)
openstack【juno】入门 【准备篇】二::NTP安装
openstack【juno】入门 【准备篇】三:mysql(MariaDB)安装
openstack【juno】入门 【准备篇】四::RabbitMQ 安装
openstack【juno】入门 【keystone篇】五::Keystone部署及介绍
openstack【juno】入门 【keystone篇】六::Keystone使用及遇到问题解决办法
openstack【juno】入门 【keystone篇】七:创建 service entity 和 API endpoint
openstack【juno】入门 【keystone篇】八:新手操作篇(验证操作篇)
openstack【juno】入门 【keystone篇】九:创建openstack客户端环境变量脚本
openstack【juno】入门 【glance 篇】十:glance初步介绍
openstack【juno】入门 【glance 篇】十一:glance安装配置
openstack【juno】入门 【glance 篇】十二:glance安装配置验证及相关操作
openstack【juno】入门 【nova 篇】十三(1):nova简单介绍
openstack【juno】入门 【nova 篇】十三(2):安装配置计算服务
openstack【juno】入门 【网络篇】十四:neutron介绍
openstack【juno】入门 【网络篇】十五:neutron安装部署(控制节点)
openstack【juno】入门 【网络篇】十六:neutron安装部署(网络节点)
openstack【juno】入门 【网络篇】十七:neutron安装部署(计算节点)
openstack【juno】入门 【网络篇】十八:创建实例化网络
openstack【juno】入门 【dashboard篇】十九:添加dashboard
openstack【juno】入门 【cinder篇】二十:cinder介绍及安装配置【控制节点】
openstack【juno】入门 【cinder篇】二十一:安装配置块存储节点(cinder)
openstack【juno】入门 【swift篇】二十二:对象存储安装配置【控制节点】
openstack【juno】入门 【swift篇】二十三:安装配置swift节点
openstack【juno】入门 【swift篇】二十四:创建初始rings
openstack【juno】入门 【swift篇】二十五:验证安装(控制节点)
openstack【juno】入门 【实例篇】二十六:创建实例(neutron)
openstack【juno】入门 【总结篇】二十七:openstack排除故障及常见问题记录
openstack【juno】入门 【总结篇】二十八:keystone及网络总结
|