OpenStack Neutron网络指南

自从云计算开始以来,云中部署应用程序的基本过程几乎没有发生变化,即首先部署应用组件和数据库元素,然后通过网络,将它们与用户连接。 然而,如何连接这些应用的细节发生了改变。因为定义“网络即服务”的方式改变了。

一直以来,OpenStack 在Quantum(现在为Neutron)中具备明确的NAAS模型,这也是一个NAAS演变很好的例子,并且可以看出我们在不断向前发展。

当设立云应用的连接服务时,云管理员往往不具备高级的网络技能,为了避免成为永久的中间人,需要了解OpenStack Neutron,以后会经常与OpenStack Neutron打交道。如果云管理员能够跟上OpenStack Neutron的发展步伐,网络即服务就越有可能成为构建云的真正框架,而不需要网络专业人员或者供应商的技术支持。

了解NAAS架构模型

OpenStack网络是一个模型与插件过程,并且在一些重要的方面,发生着改变。 OpenStack遵循NAAS架构虚拟化的一般原则:抽象和具体。

抽象意味着NAAS定义了一些代表抽象网络元素的“模型”。 例如,几乎所有的云应用程序,都部署在IP子网内,并代表着OpenStack Neutron的网络或者子网模型。网络是虚拟的本地局域网(LAN),你可以添加DHCP和域名系统 (DNS)服务,以提供寻址和定义端口/网关,然后将子网与用户连接。

虚拟化和NAAS “具体”的部分,即Neutron抽象、模型转化为现实网络行为的过程。 这是通过一个插件完成的,这个插件向设备或管理系统发送一串命令,然后执行命令,最后创建所需的网络行为。

关于模型方面,云计算的早期实验揭示了一个事实,即要想建立NAAS(网络,端口和接口),使用Neutron的基本模型,还远远不够。 因此,当OpenStack更新时,每一个基础版本可能会增加一些新的抽象模型ONeutron。

随着OpenStack网络不断发展,创建云应用的NAAS模型,不再需要进入网络管理系统,每一步无需网络专业人员。有了最新的Neutron抽象和最新插件,仅仅使用OpenStack工具,管理员就可以定义和部署完全连接的云应用程序或应用系统。如果管理员添加DevOps工具,如Chef,Puppet 或者 Juju,那么,无需特殊的网络技能,就可以部署和重新部署基于脚本的云应用程序。

力争保持OpenStack插件实时更新

尽管OpenStack插件会为云管理员带来某些好处,但问题是,企业在复杂的云环境下,能否保持OpenStack插件实时更新。 因为OpenStack假定,每个OpenStack域,只有一个Neutron服务器和插件,在多厂商网络中存在很大风险,即不能为整个云管理环境量身定制插件。 使用标准的网络控制框架,如OpenFlow或OpenDaylight ,可以缓解此问题,但是对大型企业来说,找到控制供应商和设备的插件,有一定困难。

这个问题很难解决-但是OpenStack基金会正在设法解决这个问题。一个进展中的项目,每次执行Neutron,支持多个插件,可以解决多厂商网络提供标准化的Neutron NAAS抽象这一问题。 当Neutron激活参数时,其它插件项目再将参数发送到虚拟元素,从而获得正确的端口或接口或设备。 云管理员不得不从网络组织中获得这样的设置参数,并且通过部署这些参数,来配置虚拟元素,这对云管理员来说,起到一定帮助。

数据显示,大多数云管理员不去审查OpenStack的Neutron项目,这种做法是错误的。有些项目具有重大影响,如添加模型/抽象或同时支持多种插件。 其他项目则细化目前的插件或抽象,以提高性能或增加新的功能。 像OpenStack代码审查网站为云管理员提供了准备测试的OpenStack Neutron项目的当前现状。 这可能会影响到云实施或云计划。

时间: 2024-09-25 16:58:18

OpenStack Neutron网络指南的相关文章

Neutron网络-OPENSTACK讲得比较透和方便

http://www.ustack.com/blog/neutron_intro/   Neutron是OpenStack核心项目之一,提供云计算环境下的虚拟网络功能.Neutron的功能日益强大,并在Horizon面板中已经集成该模块.作为Neutron的核心开发者之一,个人觉得Neutron完全代替Nova Network模块作为云计算网络管理中心是必然趋势.要使用好OpenStack,了解Neutron概念及其相应操作就显得格外重要.为此目的,这篇博客主要讲述Neutron网络的一些基本概

OpenStack Neutron下的网络服务

OpenStack基金会目前已量身定制了自己的目标, 就是充分利用云计算社区中众多的优秀人才开发出一个强大的.开放的和灵活的软件套件,这个套件将支持各种不同环境中的云计算,像公有云.私有云以及混合云. 并且通过使用一个开源开发模式,在两年不到的时间里基金会已创建了一个在计算.存储以及网络中支持关键任务的强大基础分布,以及在资源计量.身份认证和图形用户界面(GUI)等方面的重要支持功能,而这些工作都是通过用于集成和扩展的应用程序编程接口(API)完成的.但是,我们并不总是会停下来仔细查看框架中的个

黑客级Kubernetes网络指南

本文讲的是黑客级Kubernetes网络指南[编者的话]作者Yaron Haviv,Iguazio的CTO. 对于集群的要求指标不同,对于Kubernetes网络他们具有自己独特的方法论,此文是系列文章的第一篇,是Iguazio对于Kubernetes网络的一种处理方法说明. [深圳站|3天烧脑式Kubernetes训练营]培训内容包括:Kubernetes概述.架构.日志和监控,部署.自动驾驶.服务发现.网络方案等核心机制分析,进阶篇--Kubernetes调度工作原理.资源管理及源码分析等.

openstack neutron中涉及的网络设备

一.openstack neutron网络设备介绍 Bridge(网桥) 用于将两个LAN连接起来,主要靠的MAC地址学习机制.当网桥的Port收到包时会将包的源mac和port ID关联起来记入mac学习表,通过这个学习过程来完善mac表.也就是收包时自动学习源mac,学习的目的就是转发包的时候来使用. 转发时会检索表目的地址时候在mac学习表中,如果找到就将包通过对应的port转发出去,没有就对所有其他port进行广播.过程就是这个样子.mac表可以 通过brctl showmacs brn

openstack 管理三十二 - rpm 方式部署 openstack [neutron]

作用 1 neutron 实现了 openstack 下的虚拟网络功能 2 能够实现路由与交换功能 3 能够具有 dhcp 分配 ip 至云主机 neutron 定义了整个 openstack 的网络模型, 当前测试使用了 flat (平面网络) 生产使用了 vlan flat gre local vlan vxlan neutron 在网络类型中支持下面的组件, 当前使用了 ovs 作为虚拟交换机 arista cisco nexus hyper-V agent L2 population l

【博文推荐】测试openstack neutron的网络连通性

测试openstack网络连通性,方式如下: 1.openstack控制端执行nova list 查看VM对应的名称和VM_UUID. 2.openstack控制端执行nova show $VM_UUID,查看VM所在的openstack compute node信息和instance name. 3.登录到openstack compute node,执行virsh list 查看VM状态,执行virsh dumpxml instance-XXXX查找文件中的关于"Bridge"信息

Neutron 网络基本概念 - 每天5分钟玩转 OpenStack(66)

上次我们讨论了 Neutron 提供的功能,今天我们学习 Neutron 模块几个重要的概念. Neutron 管理的网络资源包括 Network,subnet 和 port,下面依次介绍. network network 是一个隔离的二层广播域.Neutron 支持多种类型的 network,包括 local, flat, VLAN, VxLAN 和 GRE. locallocal 网络与其他网络和节点隔离.local 网络中的 instance 只能与位于同一节点上同一网络的 instanc

关于openstack的网络问题

问题描述 我使用的是openstackjuno版本,按照官方给的文档部署成功.最近在折腾opentstack的时候遇到这样一个大坑,因为突然一个操作错误导致无法创建实例,实例卡在building状态,表示没有成功的分配上资源,查看日志是网络出错,然而配置文件一切如往常并无变化,经决定清空和重建neutron的数据库,又经过一番时间环境部署完成,检查各功能以及日志并没有发现error.创建linux实例也是正常启动,启动后为其分配floatingip,并添加icmp和ssh协议的规则,接下来测试,

Openstack neutron 报错503故障排查

   在Openstack中执行#neutron agent-list出现 503 Service Unavailabl.    解决故障的方法:    确定网络服务是否正常.    #systemctl status neutron-server    发现服务停止了.执行了systemctl start neutron-server后服务启动啦.    接着执行:#systemctl status neutron-openvswitch-agent                    #s