日志

openstack【juno】入门【网络篇】十八：创建实例化网络

已有 769 次阅读2015-2-26 17:57

http://www.aboutyun.com/thread-11637-1-1.html

问题导读

1.如何添加租户网络？
2.如何添加路由？
3.网络连通性如何验证？

接上篇：openstack【juno】入门【网络篇】十七：neutron安装部署（计算节点）

实例化网络结构
创建第一个实例之前，你必须创建实例连接所必需的虚拟网络基础设施，包括外网和租户网络。参见图6.1, “Initial networks”.创建完虚拟网络基础设施之后，我们建议验证网络连接性，在继续之前解决遇到的任何问题。图6.1“Initial networks”可以看到初始化网络组件，展示了实例与外网或则Internet之间的流通。
图 6.1. Initial networks

外部网络

外部网络通常提供互联网访问实例。实例使用NAT允许互联网访问。你可以使用互联网访问内部实例，通过使用 floating IP 地址，和合适的安全组规则。admin租户有这个网络，因为它提供外部网络访问多租户。
注意：
执行下面命令在控制节点

创建外部网络

1.生效环境变量

source admin-openrc.sh

复制代码

2.创建网络

neutron net-create ext-net --router:external True \
--provider:physical_network external --provider:network_type flat

复制代码

Created a new network:
+---------------------------+--------------------------------------+
| Field | Value |
+---------------------------+--------------------------------------+
| admin_state_up | True |
| id | 0028b1d7-07c9-468c-abf2-ccd4dc17b240 |
| name | ext-net |
| provider:network_type | flat |
| provider:physical_network | external |
| provider:segmentation_id | |
| router:external | True |
| shared | False |
| status | ACTIVE |
| subnets | |
| tenant_id | c52f15ccf48741c08fa8ba53b8b8ce01 |
+---------------------------+--------------------------------------+

复制代码

就像一个物理网络，虚拟网络需要的子网分配给它的。这个网络与网络节点连接外网的物理网卡共享同一个子网和网关
你应该指定路由子网的ip地址范围及floating ip地址，以防止干扰外网的其它网络设备。

创建外网的子网

创建一个子网,形式如下：

neutron subnet-create ext-net --name ext-subnet \
--allocation-pool start=FLOATING_IP_START,end=FLOATING_IP_END \
--disable-dhcp --gateway EXTERNAL_NETWORK_GATEWAY EXTERNAL_NETWORK_CIDR

复制代码

替换掉FLOATING_IP_START，FLOATING_IP_END，分别是floating ip地址的开始地址和结束地址。替换掉EXTERNAL_NETWORK_CIDR子网关联的物理网络。替换 EXTERNAL_NETWORK_GATEWAY 与物理网络的网关。通常.1ip地址。禁用子网ip地址，因为实例不直接连接外网，floating ip需要手工分配。

举例：, 使用 203.0.113.0/24 ， floating IP 地址范围 203.0.113.101 to 203.0.113.200:

neutron subnet-create ext-net --name ext-subnet \
--allocation-pool start=203.0.113.101,end=203.0.113.200 \
--disable-dhcp --gateway 203.0.113.1 203.0.113.0/24

复制代码

Created a new subnet:
+-------------------+----------------------------------------------------+
| Field | Value |
+-------------------+----------------------------------------------------+
| allocation_pools | {"start": "203.0.113.101", "end": "203.0.113.200"} |
| cidr | 203.0.113.0/24 |
| dns_nameservers | |
| enable_dhcp | False |
| gateway_ip | 203.0.113.1 |
| host_routes | |
| id | e6fab309-a8ff-4385-8b32-c942434414cf |
| ip_version | 4 |
| ipv6_address_mode | |
| ipv6_ra_mode | |
| name | ext-subnet |
| network_id | 0028b1d7-07c9-468c-abf2-ccd4dc17b240 |
| tenant_id | c52f15ccf48741c08fa8ba53b8b8ce01 |
+-------------------+----------------------------------------------------+

复制代码

创建租户网络

租户网络提供内部网络访问实例，这种结构使与其它租户分开。demo租户拥有自己的网络，因为内部它提供网络访问实例。
注意：
在控制节点，执行下面命令

1.生效demo环境变量

source demo-openrc.sh

复制代码

demo-openrc.sh的内容如下：

export OS_TENANT_NAME=demo
export OS_USERNAME=demo
export OS_PASSWORD=DEMO_PASS
export OS_AUTH_URL=http://controller:5000/v2.0

复制代码

2.创建网络

neutron net-create demo-net

复制代码

像外部网络一样，租户网络需要添加子网，你可以指定任何的有效子网，因为这个结构是租户网络结构隔离。默认子网使用dhcp，因此你的实例，可以得到ip地址。

创建租户子网

创建子网

neutron subnet-create demo-net --name demo-subnet \
--gateway TENANT_NETWORK_GATEWAY TENANT_NETWORK_CIDR

复制代码

替换子网TENANT_NETWORK_CIDR 成你想更换的租户网络，和TENANT_NETWORK_GATEWAY 替换成你想更换的网关。通常是.1ip地址。
例如使用192.168.1.0/24:

neutron subnet-create demo-net --name demo-subnet \
--gateway 192.168.1.1 192.168.1.0/24

复制代码

Created a new subnet:
+-------------------+--------------------------------------------------+
| Field | Value |
+-------------------+--------------------------------------------------+
| allocation_pools | {"start": "192.168.1.2", "end": "192.168.1.254"} |
| cidr | 192.168.1.0/24 |
| dns_nameservers | |
| enable_dhcp | True |
| gateway_ip | 192.168.1.1 |
| host_routes | |
| id | dfb5a684-e837-4556-8c29-c7e01ada590a |
| ip_version | 4 |
| ipv6_address_mode | |
| ipv6_ra_mode | |
| name | demo-subnet |
| network_id | 299e4203-135e-4305-8a9f-cdd4f4bda185 |
| tenant_id | bfb31e69f05b44cd89e1336c09042e2f |
+-------------------+--------------------------------------------------+

复制代码

一个或则多个网络由路由来连通。一个路由需要一个或则多个网卡和网关来提供访问指定的网络。这种情况下，你需要创建一个路由附加到租户和外部网络。

在租户网络创建路由和附加外网和租户网络到路由

1.创建路由

neutron router-create demo-router

复制代码

root@controller:~# neutron router-create demo-router
Created a new router:
+-----------------------+--------------------------------------+
| Field | Value |
+-----------------------+--------------------------------------+
| admin_state_up | True |
| external_gateway_info | |
| id | 0481ede7-93e6-40c7-aa08-cc2c040a639e |
| name | demo-router |
| routes | |
| status | ACTIVE |
| tenant_id | bfb31e69f05b44cd89e1336c09042e2f |
+-----------------------+--------------------------------------+

复制代码

2.附加路由到demo租户子网

neutron router-interface-add demo-router demo-subnet

复制代码

输出如下内容：

Added interface 1dd67bdd-5a2c-416b-a3f7-25661f78ba57 to router demo-router.

复制代码

3.连接路由器到外部网络通过设置为网关：

neutron router-gateway-set demo-router ext-net

复制代码

输出如下内容：

Set gateway for router demo-router

复制代码

验证安装

我们建议在进行下一步前，验证网络连通性，一下外部子网的例子使用 203.0.113.0/24,在floating ip地址范围内，路由网关应该是最低的ip地址， 203.0.113.101.如果你配置了虚拟机网络和外部物理网络正确，你应该可以ping ip地址从外部网络。说明：
如果你创建的openstack网络是虚拟机，你必须配置hypervisor 允许在外部网络上设置混杂模式。

验证连连通性

ping路由网关