上一节配置了 linux-bridge mechanism driver，本节再做两个准备工作： 1. 检视初始的网络状态。2. 了解 linux bridge 环境中的各种网络设备。 初始网络状态 我们首先考察实验环境最初始的网络状态。随着学习的深入，我们会对网络不断进行新的配置 ...

前面我们学习了 FWaaS 的理论知识，今天将通过实验来学习 FWaaS。 在我们的实验环境中，有两个 instance： cirros-vm1（172.16.100.3） 和 cirros-v ...

前面我们讨论了 Neutron 的基本概念，今天我们开始分析 Neutron 的架构。 Neutron 架构 与 OpenStack 的其他服务的设计思路一样，Neutron 也是采用分布式架构，由多个组件（子服务）共同对外提供网络服务。 Neutron 由如下组件构成 ...

从今天开始，我们将学习 OpenStack 的 Networking Service，Neutron。Neutron 的难度会比前面所有模块都大一些，内容也多一些。为了帮助大家更好的掌握 Neutorn，CloudMan 也会分析地更详细一些。 Neutron 概述 传统的网络管理 ...

前面我们学习了安全组，今天学习另一个与安全相关的服务 -- FWaaS。理解概念 Firewall as a Service（FWaaS）是 Neutron 的一个高级服务。用户可以用它来创建和管理防火墙，在 subnet 的边界上对 layer 3 和 layer 4 的流量进行过滤 ...

前面我们陆续学习了 Neutron local network，flat network 和 DHCP 服务，从本节将开始讨论 vlan network。 vlan network 是带 tag 的网络，是实际应用最广泛的网络类型。下图是 vlan100 网络的示例。 1. 三个 ...

上一节我们创建了虚拟路由器“router_100_101”，并通过 ping 验证了 vlan100 和 vlan101 已经连通。 本节将重点分析其中的原理。 首先我们查看控制节点的 linux bridge 结构发生了什么变化。 vlan101 的 bridge ...

cloud-init 是 linux 的一个工具，当系统启动时，cloud-init 可从 nova metadata 服务或者 config drive 中获取 metadata，完成包括但不限于下面的定制化工作： 设置 default locale 设置 hostname ...