OpenStack实践(二):Linux Bridge方式实现Local Network

版本信息

ubuntu安装详见：Ubuntu16.04.5以lvm方式安装全记录

openstack安装详见：OpenStack实践(一):Ubuntu16.04下DevStack方式搭建p版OpenStack

local网络

local网络与其他网络和节点隔离。不会与宿主机的任何物理网卡相连，也不关联任何的 VLAN ID，local网络中的instance只能与位于同一节点上同一网络的instance通信，local网络主要用于单机测试。

目标:cirros01和cirros02互通，cirros03与cirros01、cirros02不通，三个虚拟机都与宿主机不通。网络拓扑如下：

一、制作镜像

上传介质cirros-0.3.3-x86_64-disk.img至/tmp目录，镜像下载地址：http://download.cirros-cloud.net/

制作镜像：

root@openstack-controller:~# su - stack
stack@openstack-controller:~$ source devstack/openrc admin admin
stack@openstack-controller:~$ glance image-create --name cirros-cli --file /tmp/cirros-0.3.3-x86_64-disk.img --disk-format qcow2 --container-format bare --progress

查看新建的image：

二、在ML2中配置local network
1.Neutron默认使用ML2作为core plugin,控制节点和计算节点分别编辑ML2的配置文件/etc/neutron/plugins/ml2/ml2_conf.ini

tenant_network_types = local 
mechanism_drivers = linuxbridge
type_drivers = local,flat,vlan,gre,vxlan,geneve

2.重启neutron服务

stack@openstack-controller:~$ sudo systemctl restart devstack@q*

三、创建local network

1.创建local-network01

下一步，配置子网

子网为172.16.1.0/24

子网网段为172.16.1.2至172.16.1.50

2.创建localnetwork02

localnetwork01创建完成，同理创建localnetwork02，网段为172.16.1.51至172.16.1.100

四、创建instance

因为DHCP agent在控制节点上运行，local网络的流量只能局限在本节点之内，故计算节点部署的instance发送的DHCP请求无法到达控制节点，无法获取到ip地址。

本文的instance都位于控制节点

1.查看实例类型

stack@openstack-controller:~$ nova flavor-list

本文选择m1.tiny

2.查看主机名和zone

stack@openstack-controller:~$ nova service-list

3.指定控制节点启动虚拟机cirros01和cirros02，网络为localnetwork01

stack@openstack-controller:~$ nova boot --flavor m1.tiny --image cirros-cli  --availability-zone nova:openstack-controller --nic net-name=localnetwork01 cirros01

stack@openstack-controller:~$ nova boot --flavor m1.tiny --image 
cirros-cli  --availability-zone nova:openstack-controller --nic 
net-name=localnetwork01 cirros02

4.新建虚拟机cirros03，网络为localnetwork02

stack@openstack-controller:~$ nova boot --flavor m1.tiny --image cirros-cli  --availability-zone nova:openstack-controller --nic net-name=localnetwork02 cirros03

5.控制台查看新建实例

6.查看虚拟网卡

命令查看tap

root@openstack-controller:~# brctl show

控制面板查看

可以看到Linux bridge01 brq91c5618d-18包含的虚拟网卡为tap08d6746a-10和tap4909a73b-da，Linux bridge02 brq7bd9076e-84包含的虚拟网卡为tap3efd4160-79。

五、测试

分别登陆cirros01、cirros02、cirros03，互ping和ping宿主机

1.cirros01

获取的ip为172.16.1.19

ping cirros02通的，ping cirros03和宿主机不通。

2.cirros02

获取的ip为172.16.1.12

ping cirros01通的，ping cirros03和宿主机不通。

3.cirros03

获取的ip为172.16.1.52

ping cirros01、cirros02和宿主机都不通。

测试结果符合预期