深入了解OpenStack Neutron

一、OpenStack Neutron概覽

OpenStack Neutron是OpenStack的嵌入式網路組件。它允許管理員和用戶創建和管理網路。當用戶創建虛擬機時，Neutron可以為虛擬機分配IP地址和網路。Neutron可以與多個網路後端（例如Open vSwitch、LinuxBridge和物理硬體）一起使用，以便管理員可以選擇自己的網路基礎架構。

OpenStack Neutron可以實現以下功能：

• 創建和管理虛擬網路和子網
• 將虛擬機連接到網路上
• 創建和管理路由器和VPN
• 啟用防火牆規則和負載均衡

下面我們將詳細介紹Neutron中的網路組件。

二、網路組件

1. 網路和子網

在Neutron中，網路和子網是互相關聯的。網路是共享通信的基礎結構，而子網則定義了網路中的IP地址範圍。網路和子網在創建虛擬機和路由器時都有用處。

# 示例代碼：
$ neutron net-create my-network
$ neutron subnet-create --name my-subnet my-network 10.0.0.0/24

2. 路由器

路由器使得網路分離和網路互連變得可行。Neutron路由器允許管理員將虛擬機連接到外部網路和互聯網，從而實現虛擬機與內外部的通信。路由器上的埠主要用於連接不同的網路。

# 示例代碼：
$ neutron router-create my-router
$ neutron router-interface-add my-router my-subnet
$ neutron router-gateway-set my-router public-network

3. 埠

埠連接了虛擬機和網路。Neutron埠在虛擬機啟動時動態創建，並將虛擬機連接到網路上。埠也可以用來連接路由器和負載均衡器。

# 示例代碼：
$ neutron port-create --name web-port my-network --fixed-ip subnet-id=my-subnet-id

4. 負載均衡器

負載均衡器是一種將流量分配到多個虛擬機的組件。負載均衡器可以在Neutron網路上部署，通常與OpenStack中的其他服務（例如Horizon）一起使用。

# 示例代碼：
$ neutron lbaas-loadbalancer-create --name my-lb my-network --vip-subnet-id my-vip-subnet-id

5. 防火牆

防火牆規則可以在網路中實現安全控制。管理員可以在網路中添加規則以限制入站和出站流量。

# 示例代碼：
$ neutron firewall-rule-create --name web-allow --protocol tcp --destination-port 80:80
$ neutron firewall-policy-create --firewall-rule web-allow --firewall-rule web-deny
$ neutron firewall-create --firewall-policy web-fw --router-id my-router-id

三、OpenStack Neutron網路後端

Neutron支持多種網路後端，包括Open vSwitch和LinuxBridge，也支持與真實硬體相連的物理網路。

1. Open vSwitch

Open vSwitch是一個開源的軟體交換機，用於將虛擬機連接到虛擬網路上。Open vSwitch可以在Linux操作系統上運行，並且為Neutron提供了基於軟體的網路交換機。

# 示例代碼：創建Open vSwitch網路後端
$ sudo apt-get install openvswitch-switch
$ sudo ovs-vsctl add-br br-ex
$ sudo ovs-vsctl add-port br-ext eth0

2. LinuxBridge

LinuxBridge是Linux內核中的網路設備。它將虛擬機連接到虛擬網路中。LinuxBridge在運行時不需要專門的硬體。

# 示例代碼：創建LinuxBridge網路後端
$ sudo apt-get install bridge-utils
$ sudo brctl addbr br-ex
$ sudo brctl addif br-ex eth0

3. 真實硬體

Neutron還支持與真實硬體相連的網路。當管理員希望將虛擬機連接到現有的網路中時，這種方法非常實用。

# 示例代碼：使用真實硬體連接虛擬機
$ neutron net-create my-network --provider:network_type flat --provider:physical_network physnet1
$ neutron subnet-create my-network --name my-subnet --allocation-pool start=192.168.1.100,end=192.168.1.200 --gateway 192.168.1.1 192.168.1.0/24

四、Neutron插件

Neutron插件是用於將Neutron的API轉換到具體的網路服務上的組件。在OpenStack中，有多個插件可用，包括OpenContrail、VMware NSX和Juno ML2等。

# 示例代碼：安裝OpenContrail
$ sudo apt-get install neutron-plugin-contrail
$ sudo vi /etc/neutron/neutron.conf
[DEFAULT]
...
core_plugin = neutron.plugins.ml2.plugin.Ml2Plugin
service_plugins = neutron.services.l3_router.l3_router_plugin.L3RouterPlugin
...

五、小結

OpenStack Neutron是OpenStack中的一個重要組件，它允許管理員和用戶創建和管理網路。Neutron的網路組件包括網路、子網、路由器、埠、負載均衡器和防火牆。管理員可以選擇使用Open vSwitch、LinuxBridge或其他真實硬體來作為Neutron的網路後端。Neutron插件可用於將Neutron的API轉換到具體的網路服務上。