OpenStack离线Train版安装系列—7.3控制节点-Neutron网络服务组件

深碍√TFBOYSˉ_ 2023-02-11 07:17 11阅读 0赞

> **OpenStack部署系列文章**  
> [OpenStack Victoria版 安装部署系列教程][OpenStack Victoria_]  
> [OpenStack Ussuri版 离线安装部署系列教程（全）][OpenStack Ussuri_]  
> [OpenStack Train版 离线安装部署系列教程（全）][OpenStack Train_]  
> 欢迎留言沟通，共同进步。

--------------------

### 文章目录 ###

*  控制节点Neutron网络服务组件
 *   *  一、最后检查验证
     *   *  1.环境变量
         *  2.查看加载的网络插件
         *  3.查看网络代理列表
     *  二、完成验证
 *  补充知识
 *   *  1.Neutron概述
     *  2.Neutron功能
     *   *  3.Network

--------------------

# 控制节点Neutron网络服务组件 #

> [OpenStack官方安装指南：服务组件][OpenStack]

## 一、最后检查验证 ##

[neutron-install-verify][]  
在制节点检查确认neutron服务安装成功  
*Note:Perform these commands on the controller node.*

*You can perform further testing of your networking using the neutron-sanity-check command line client.  
Use the verification section for the networking option that you chose to deploy.*

### 1.环境变量 ###

*Source the admin credentials to gain access to admin-only CLI commands:*

cd
    source admin-openrc.sh

### 2.查看加载的网络插件 ###

列出已加载的扩展，以验证该`neutron-server`过程是否成功启动  
*List loaded extensions to verify successful launch of the neutron-server process:*

openstack extension list --network
    neutron ext-list

例子

### 3.查看网络代理列表 ###

查看网络代理列表，以确认neutron代理成功创建。  
verify-option1：https://docs.openstack.org/neutron/train/install/verify-option1.html  
verify-option2：https://docs.openstack.org/neutron/train/install/verify-option2.html

openstack network agent list

正常情况下：  
（1）网络选项1：provider networks  
输出应指示控制器节点上的3个代理，每个计算节点上的1个代理.如果不是，需要检查计算节点配置：网卡名称，IP地址，端口，密码等要素。  
*List agents to verify successful launch of the neutron agents:*

（2）网络选项2：self-service networks  
输出应指示:控制节点上的4个代理，每个计算节点上的1个代理。如果不是，需要检查计算节点配置：网卡名称，IP地址，端口，密码等要素。  
*List agents to verify successful launch of the neutron agents:*

## 二、完成验证 ##

至此，neutron网络服务在控制节点、计算节点的部署完成。  
有新的计算节点加入时，需要将计算节点安装和控制节点验证都需要进行安装。

--------------------

# 补充知识 #

## 1.Neutron概述 ##

Neutron是 OpenStack项目中负责提供网络服务的组件，它基于软件定义网络的思想，实现了网络虚拟化下的资源管理。Neutron 的设计目标是实现“网络即服务（Networking as a Service）”，在设计上遵循了基于 SDN 实现网络虚拟化的原则，在实现上充分利用了 Linux 系统上的各种网络相关的技术。

## 2.Neutron功能 ##

*  二层交换  
    Neutron支持多种虚拟交换机，一般使用Linux Bridge和Open vSwitch创建传统的VLAN网络，以及基于隧道技术的Overlay网络，如VxLAN和GRE（Linux Bridge 目前只支持 VxLAN）
 *  三层路由  
    Neutron从Juno版开始正式加入的DVR(Distributed Virtual Router)服务，它将原本集中在网络节点的部分服务分散到了计算节点上。可以通过namespace中使用ip route或者iptables实现路由或NAT，也可以通过openflow给OpenvSwitch下发流表来实现。
 *  负载均衡  
    LBaaS 支持多种负载均衡产品和方案，不同的实现以 Plugin 的形式集成到 Neutron，通过HAProxy来实现。
 *  防火墙  
    Neutron有两种方式来保障instance和网络的安全性，分别是安全组以及防火墙功能，均可以通过iptables来实现，前者是限制进出instance的网络包，后者是进出虚拟路由器的网络包。

### 3.Network ###

*  Local  
    Local网络，本地的一个Linux Bridge，除了虚拟机的虚拟网卡不连接其他的网络设备，实际场景很少使用，可以忽略。
 *  Flat  
    Flat网络，不带vlan tag的网络，相当于Local网络的Linux Bridge连接到一个物理网卡，该网络中的instance能与同网络的instance通信，且可以跨多个节点，实际场景也很少用到。
 *  VLAN  
    VlAN网络，可以跨节点，目前是私有云网络应用较多。
 *  VXALN  
    VXLAN网络，是基于隧道技术的 overlay 网络，通过唯一的VNI区分于其他 vxlan 网络。vxlan中数据包通过VNI封装成UPD包进行传输，因为二层的包通过封装在三层传输，能够克服vlan和物理网络基础设施的限制。
 *  GRE  
    GRE网络，与vxlan类似的一种overlay网络，使用IP包进行封装。

[OpenStack Victoria_]: https://blog.csdn.net/u013469753/article/details/116122782
[OpenStack Ussuri_]: https://blog.csdn.net/u013469753/article/details/106549085
[OpenStack Train_]: https://blog.csdn.net/u013469753/article/details/106549917
[OpenStack]: https://docs.openstack.org/install-guide/openstack-services.html
[neutron-install-verify]: https://docs.openstack.org/neutron/train/install/verify.html