Toto je čtvrtá část konfigurace neutronu (sítě) na Ubuntu 14.04, můžete si projít předchozí článek o konfiguraci neutronu #1, konfiguraci neutronu #2 a konfiguraci neutronu #3, ve kterém jsme nainstalovali a nakonfigurovali síťové komponenty na řadiči, síti a Compute node.
Zde vytvoříme počáteční síť, ta musí být vytvořena před spuštěním instance VM.
Vytvoření externí sítě:
Externí síť poskytuje přístup k internetu instancím pomocí NAT (Network Address Translation), přístup k internetu lze povolit jednotlivým instancím pomocí plovoucí ip adresy s vhodnými bezpečnostními pravidly.
Načtěte přihlašovací údaje do uzlu řadiče.
# source admin-openrc.sh
vytvořte síť.
# neutron net-create ext-net --router:external --provider:physical_network external --provider:network_type flat Created a new network: +---------------------------+--------------------------------------+ | Field | Value | +---------------------------+--------------------------------------+ | admin_state_up | True | | id | b4c8d5fc-a4b9-42dc-b705-48c0d4217137 | | mtu | 0 | | name | ext-net | | provider:network_type | flat | | provider:physical_network | external | | provider:segmentation_id | | | router:external | True | | shared | False | | status | ACTIVE | | subnets | | | tenant_id | 9b05e6bffdb94c8081d665561d05e31e | +---------------------------+--------------------------------------+
Vytvořte podsíť na externí síti.
Například pomocí 192.168.0.0/24 s plovoucí IP adresou v rozsahu 192.168.0.200 až 203.0.113.250 s fyzickou bránou 192.168.0.1. Tato brána by měla být spojena s fyzickou sítí
# neutron subnet-create ext-net 192.168.0.0/24 --name ext-subnet --allocation-pool start=192.168.0.200,end=192.168.0.250 --disable-dhcp --gateway 192.168.0.1
Created a new subnet:
+-------------------+----------------------------------------------------+
| Field | Value |
+-------------------+----------------------------------------------------+
| allocation_pools | {"start": "192.168.0.200", "end": "192.168.0.250"} |
| cidr | 192.168.0.0/24 |
| dns_nameservers | |
| enable_dhcp | False |
| gateway_ip | 192.168.0.1 |
| host_routes | |
| id | b32eb748-9bc0-4e57-ae26-cd17033b635e |
| ip_version | 4 |
| ipv6_address_mode | |
| ipv6_ra_mode | |
| name | ext-subnet |
| network_id | b4c8d5fc-a4b9-42dc-b705-48c0d4217137 |
| subnetpool_id | |
| tenant_id | 9b05e6bffdb94c8081d665561d05e31e |
+-------------------+----------------------------------------------------+ Vytvoření vnitřní sítě:
Vnitřní síť poskytuje instancím přístup k vnitřní síti, vnitřní sítě jsou od sebe izolovány. Pouze instance běžící na stejné síti může mezi sebou komunikovat, nikoli do jiných sítí ani z nich.
Vytvořte vnitřní síť (int-net).
# neutron net-create int-net Created a new network: +---------------------------+--------------------------------------+ | Field | Value | +---------------------------+--------------------------------------+ | admin_state_up | True | | id | 187a7b6c-7d14-4d8f-8673-57fa9bab1bba | | mtu | 0 | | name | int-net | | provider:network_type | gre | | provider:physical_network | | | provider:segmentation_id | 1 | | router:external | False | | shared | False | | status | ACTIVE | | subnets | | | tenant_id | 9b05e6bffdb94c8081d665561d05e31e | +---------------------------+--------------------------------------+
Vytvořte podsíť ve vnitřní síti. Například pomocí sítě 192.168.100.0/24 s virtuální bránou 192.168.0.1
# neutron subnet-create int-net 192.168.100.0/24 --name int-subnet --gateway 192.168.100.1
Created a new subnet:
+-------------------+------------------------------------------------------+
| Field | Value |
+-------------------+------------------------------------------------------+
| allocation_pools | {"start": "192.168.100.2", "end": "192.168.100.254"} |
| cidr | 192.168.100.0/24 |
| dns_nameservers | |
| enable_dhcp | True |
| gateway_ip | 192.168.100.1 |
| host_routes | |
| id | 7f75b54f-7b87-42e4-a7e1-f452c8adcb3a |
| ip_version | 4 |
| ipv6_address_mode | |
| ipv6_ra_mode | |
| name | int-subnet |
| network_id | 187a7b6c-7d14-4d8f-8673-57fa9bab1bba |
| subnetpool_id | |
| tenant_id | 9b05e6bffdb94c8081d665561d05e31e |
+-------------------+------------------------------------------------------+ Vytvořte virtuální router.
Virtuální router předává síťový provoz mezi dvěma nebo více virtuálními sítěmi. V našem případě musíme vytvořit router a připojit k němu interní a externí sítě.
# neutron router-create int-router Created a new router: +-----------------------+--------------------------------------+ | Field | Value | +-----------------------+--------------------------------------+ | admin_state_up | True | | distributed | False | | external_gateway_info | | | ha | False | | id | a47b81d7-2ad8-4bdc-a17a-0026ad374dcf | | name | int-router | | routes | | | status | ACTIVE | | tenant_id | 9b05e6bffdb94c8081d665561d05e31e | +-----------------------+--------------------------------------+
Připojte router k interní podsíti.
# neutron router-interface-add int-router int-subnet Added interface cb36eb61-5e3a-4c85-b747-8e230b5d1fec to router int-router.
Připojte router k externí síti tak, že jej nastavíte jako bránu.
# neutron router-gateway-set int-router ext-net Set gateway for router int-router
Konektivitu můžete ověřit pomocí příkazu ping na číslo 192.168.0.200 z externí fyzické sítě. Je to proto, že jsme použili podsíť 192.168.0.0/24, plovoucí IP se pohybuje od 192.168.0.200 – 250, brána routeru tenanta by měla zabírat nejnižší IP adresu v plovoucím rozsahu IP adres, tj. 192.168.0.200
C:\>ping 192.168.0.200 Pinging 192.168.0.200 with 32 bytes of data: Reply from 192.168.0.200: bytes=32 time<1ms TTL=64 Reply from 192.168.0.200: bytes=32 time<1ms TTL=64 Reply from 192.168.0.200: bytes=32 time<1ms TTL=64 Reply from 192.168.0.200: bytes=32 time=1ms TTL=64 Ping statistics for 192.168.0.200: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 1ms, Average = 0ms
To je vše!!!, úspěšně jste nakonfigurovali Networking (Neutron). Je dobré jít ke spuštění instance.