OpenStack —— 网络进阶Linux Bridge(七)

简介:

一、配置Linux Bridge

    Neutron默认使用ML2作为core plugin,其配置位于/etc/neutron/neutron.conf,控制节点和计算节点都需要在各自的neutron.conf 中配置core_plugin选项。

wKiom1mw8Mvyhng9AABANhxLv98157.jpg

    然后需要让ML2使用linux-bridge mechanism driver,ML2的配置文件位于/etc/neutron/plugins/ml2/ml2_conf.ini。

1
2
3
[ml2]
# ...
mechanism_drivers = linuxbridge,l2population

    mechanism_drivers选项指明当前节点可以使用的mechanism driver,这里可以指定多种driver,ML2会负责加载,上面的配置指明我们只使用linux-bridge driver,控制节点和计算节点都需要在各自的ml2_conf.ini中配置mechanism_drivers选项。

    Neutron服务正常启动后,所有节点上都会运行neutron-linuxbridge-agent。

二、初始网络状态

    在我们的实验环境中,当前节点上只存在物理网卡设备ethX,还没有bridge和tap,状态如下:

Controller:

wKioL1mw8tPxL_5RAADxx92IzWo416.jpg

Compute:

wKiom1mw82bQ-GhTAADjjGV8Qq4298.jpg

三、Network Type

    linux-bridge支持local, flat, vlan和vxlan 四种network type,目前不支持gre。

1、Local

    local network的特点是不会与宿主机的任何物理网卡相连,也不关联任何的VLAN ID。

    对于每个local netwrok,ML2 linux-bridge会创建一个bridge,instance的tap设备会连接到bridge。位于同一个local network的instance会连接到相同的bridge,这样instance之间就可以通信了。

    因为bridge没有与物理网卡连接,所以instance无法与宿主机之外的网络通信,同时因为每个local network有自己的bridge,bridge之间是没有连通的,所以两个local network之间也不能通信,即使它们位于同一宿主机上。

    下图是local network的示例:

wKiom1mw9LDCUO2iAAFlCsACRvM140.png

  1. 创建了两个local network,分别对应两个网桥brqXXXX和brqYYYY。

  2. VM0和VM1 通过tap0和tap1连接到brqXXXX。

  3. VM2通过tap0和tap2 连接到brqYYYY。

  4. VM0与VM1在同一个local network中,它们之间可以通信。

  5. VM2位于另一个local network,由于brqXXXX和brqYYYY没有联通,所以VM2无法与VM0和VM1通信。

    要想开启local功能,只需在ML2配置文件type_drivers包含local即可,如:

1
type_drivers =  local ,flat,vlan,gre,vxlan

    普通用户和admin都可以通过CLI或者Web GUI创建网络,但只有amdin才能指定网络的type,所以需要用tenant_network_types告诉ML2当普通用户在自己的Tenant(Project)中创建网络时,默认创建哪种type的网络,这里type是local。

1
tenant_network_types =  local

    tenant_network_types可以指定多种type,比如:

1
tenant_network_types = vlan,  local

    其作用是先创建vlan网络,当没有vlan可创建时(比如vlan id用完),便创建local网络。

2、Flat Network

    flat network是不带tag的网络,要求宿主机的物理网卡直接与linux bridge连接,这意味着: 
每个flat network都会独占一个物理网卡。

wKioL1mw_hSyBcu5AAHj4Dyu0SE953.jpg

    上图中eth1桥接到brqXXX,为instance提供flat网络。 
    如果需要创建多个flat network,就得准备多个物理网卡,如下图所示。

wKiom1mw_oOCJ1FmAAL6zyjeN4Y729.jpg

    因为flat网络与物理网卡一一对应,一般情况下租户网络不会采用flat,接着需要指明flat网络与物理网卡的对应关系。

  • 在[ml2_type_flat]中通过flat_networks定义了一个flat网络,label为“default”。 

  • 在[linux_bridge]中通过physical_interface_mappings指明default对应的物理网卡为eth1。

3、VLAN Network

    vlan network是带tag的网络,是实际应用最广泛的网络类型。 

wKiom1mxB6SThBhUAAH-OZZ5_hQ419.jpg

  1. 三个 instance 通过 TAP 设备连接到名为 “brqXXXX” linux bridge。

  2. 在物理网卡 eth1 上创建了 eth1.100 的 vlan interface,eth1.100 连接到 brqXXXX。

  3. instance 通过 eth1.100 发送到 eth1 的数据包就会打上 vlan100 的 tag。

    如果再创建一个 network vlan101,eth1 上会相应的创建 vlan interface eth1.101,并且连接的新的 lingux bridge “brqYYYY”。 
    每个 vlan network 有自己的 bridge,从而也就实现了基于 vlan 的隔离。

wKiom1mxB__ySYPmAAJbrlM98N4139.jpg

    因为物理网卡eth1上面可以走多个vlan的数据,那么物理交换机上与eth1相连的的port要设置成trunk模式,而不是access模式。

    不同VLAN的设备怎么才可以通信呢,那就需要Router来提供数据转发服务,如下图。

wKiom1mxDeLTiXNvAAKc6u6efuk758.jpg

四、Network Type(VXLAN)

    VXLAN全称Virtual eXtensible Local Area Network,正如名字所描述的,VXLAN提供与VLAN相同的以太网二层服务,但是拥有更强的扩展性和灵活性。

1、与VLAN相比的优点

  • 持更多的二层网段。 

    VLAN使用12-bit标记VLAN ID,最多支持4094个VLAN,这对于大型云部署会成为瓶颈。VXLAN的 ID (VNI或者VNID)则用24-bit标记,支持16777216个二层网段。

  • 能更好地利用已有的网络路径。 
    VLAN使用Spanning Tree Protocol(STP)避免环路,这会导致有一半的网络路径被block掉。VXLAN的数据包是封装到UDP通过三层传输和转发的,可以使用所有的路径。

  • 避免物理交换机MAC表耗尽。 
    由于采用隧道机制,TOR (Top on Rack) 交换机无需在MAC表中记录虚拟机的信息。

2、VXLAN封装和包格式

    VXLAN是将二层建立在三层上的网络。通过将二层数据封装到UDP的方式来扩展数据中心的二层网段数量。 

    VXLAN是一种在现有物理网络设施中支持大规模多租户网络环境的解决方案。它的传输协议是IP + UDP。VXLAN 定义了一个MAC-in-UDP的封装格式,在原始的Layer 2网络包前加上VXLAN header,然后放到UDP和IP包中,通过MAC-in-UDP封装,VXLAN能够在Layer 3网络上建立起了一条Layer 2的隧道。

    VXLAN包的格式如下:

wKioL1mx-6eiOfQcAABx2t0N7AE847.jpg

    如上图所示,VXLAN引入了8-byte VXLAN header,其中VNI占24-bit。 
    VXLAN和原始的L2 frame被封装到UDP包中,这24-bit的VNI用于标识不同的二层网段,能够支持16777216个LAN。





参考:主要来源于《每天五分钟玩转OpenStack》,书籍很不错,欢迎大家去购买!





     本文转自 wzlinux 51CTO博客,原文链接:http://blog.51cto.com/wzlinux/1963447,如需转载请自行联系原作者


相关文章
|
27天前
|
Ubuntu Linux
Linux系统管理:服务器时间与网络时间同步技巧。
以上就是在Linux服务器上设置时间同步的方式。然而,要正确运用这些知识,需要理解其背后的工作原理:服务器根据网络中的其他机器的时间进行校对,逐步地精确自己的系统时间,就像一只犹豫不决的啮齿动物,通过观察其他啮齿动物的行为,逐渐确定自己的行为逻辑,既简单,又有趣。最后希望这个过程既能给你带来乐趣,也能提高你作为系统管理员的专业素养。
110 20
|
5月前
|
监控 安全 Linux
在 Linux 系统中,网络管理是重要任务。本文介绍了常用的网络命令及其适用场景
在 Linux 系统中,网络管理是重要任务。本文介绍了常用的网络命令及其适用场景,包括 ping(测试连通性)、traceroute(跟踪路由路径)、netstat(显示网络连接信息)、nmap(网络扫描)、ifconfig 和 ip(网络接口配置)。掌握这些命令有助于高效诊断和解决网络问题,保障网络稳定运行。
197 2
|
1月前
|
JSON 运维 Ubuntu
Linux下如何使用Curl进行网络请求
希望这篇文章能帮助您在Linux下更好地使用Curl进行网络请求。如有疑问,请随时提问!
104 10
|
3月前
|
Linux 网络性能优化 网络安全
Linux(openwrt)下iptables+tc工具实现网络流量限速控制(QoS)
通过以上步骤,您可以在Linux(OpenWrt)系统中使用iptables和tc工具实现网络流量限速控制(QoS)。这种方法灵活且功能强大,可以帮助管理员有效管理网络带宽,确保关键业务的网络性能。希望本文能够为您提供有价值的参考。
389 28
|
3月前
|
网络协议 Unix Linux
深入解析:Linux网络配置工具ifconfig与ip命令的全面对比
虽然 `ifconfig`作为一个经典的网络配置工具,简单易用,但其功能已经不能满足现代网络配置的需求。相比之下,`ip`命令不仅功能全面,而且提供了一致且简洁的语法,适用于各种网络配置场景。因此,在实际使用中,推荐逐步过渡到 `ip`命令,以更好地适应现代网络管理需求。
106 11
|
3月前
|
Ubuntu Linux 开发者
Ubuntu20.04搭建嵌入式linux网络加载内核、设备树和根文件系统
使用上述U-Boot命令配置并启动嵌入式设备。如果配置正确,设备将通过TFTP加载内核和设备树,并通过NFS挂载根文件系统。
223 15
|
4月前
|
Ubuntu Unix Linux
Linux网络文件系统NFS:配置与管理指南
NFS 是 Linux 系统中常用的网络文件系统协议,通过配置和管理 NFS,可以实现跨网络的文件共享。本文详细介绍了 NFS 的安装、配置、管理和常见问题的解决方法,希望对您的工作有所帮助。通过正确配置和优化 NFS,可以显著提高文件共享的效率和安全性。
547 7
|
5月前
|
域名解析 网络协议 安全
|
6月前
|
运维 监控 网络协议