Neutron 默认的安全组规则会禁止掉所有从外面访问 instance 的流量。 本节我们会修改安全组的配置，允许 ping 和 ssh instance。有两种方法可以达到这个目的： 1. 修改 “default” 安全组。 2. 为 cirros-vm1 添加新的安全组 ...

前面我们学习了安全组，今天学习另一个与安全相关的服务 -- FWaaS。理解概念 Firewall as a Service（FWaaS）是 Neutron 的一个高级服务。用户可以用它来创建和管理防火墙，在 subnet 的边界上对 layer 3 和 layer 4 的流量进行过滤 ...

前面我们学习了 FWaaS 的理论知识，今天将通过实验来学习 FWaaS。 在我们的实验环境中，有两个 instance： cirros-vm1（172.16.100.3） 和 cirros-v ...

前面我们讨论了 Neutron 的基本概念，今天我们开始分析 Neutron 的架构。 Neutron 架构 与 OpenStack 的其他服务的设计思路一样，Neutron 也是采用分布式架构，由多个组件（子服务）共同对外提供网络服务。 Neutron 由如下组件构成 ...

从今天开始，我们将学习 OpenStack 的 Networking Service，Neutron。Neutron 的难度会比前面所有模块都大一些，内容也多一些。为了帮助大家更好的掌握 Neutorn，CloudMan 也会分析地更详细一些。 Neutron 概述 传统的网络管理 ...

上一节我们创建了 router 连通了 vlan100 和 vlan101， 今天分析router是如何工作的。首先查看控制节点的网络结构发生了什么变化： br-int 上多了两个 ...

前面我们讨论了 Neutron 的架构，本节讨论 Neutron 的物理部署方案：不同节点部署不同的 Neutron 服务组件。 方案1：控制节点 + 计算节点 在这个部署方案中，OpenStack 由控制节点和计算节点组成。 控制节点部署的服务包括：neutron ...

Neutron 的架构是非常开放的，可以支持多种 network provider，只要遵循一定的设计原则和规范。本节我们将开始讨论这个主题。先讨论一个简单的场景：在 Neutorn 中使用 linux bridge 这一种 network provider。 根据我们上一节讨论 ...