路由服務（Routing）提供跨 subnet 互聯互通功能。 例如前面我們搭建了實驗環境： cirros-vm1 172.16.100.3 vlan100 cirros-vm3 172.16.101.3 vlan101 這兩個 ...

前面我們學習了安全組，今天學習另一個與安全相關的服務 -- FWaaS。理解概念 Firewall as a Service（FWaaS）是 Neutron 的一個高級服務。用戶可以用它來創建和管理防火牆，在 subnet 的邊界上對 layer 3 和 layer 4 的流量進行過濾 ...

前面我們討論了 Neutron 的基本概念，今天我們開始分析 Neutron 的架構。 Neutron 架構 與 OpenStack 的其他服務的設計思路一樣，Neutron 也是采用分布式架構，由多個組件（子服務）共同對外提供網絡服務。 Neutron 由如下組件構成 ...

前面我們學習了 FWaaS 的理論知識，今天將通過實驗來學習 FWaaS。 在我們的實驗環境中，有兩個 instance： cirros-vm1（172.16.100.3） 和 cirros-v ...

上一節我們創建了 router 連通了 vlan100 和 vlan101， 今天分析router是如何工作的。首先查看控制節點的網絡結構發生了什么變化： br-int 上多了兩個 ...

前面我們討論了 Neutron 的架構，本節討論 Neutron 的物理部署方案：不同節點部署不同的 Neutron 服務組件。 方案1：控制節點 + 計算節點 在這個部署方案中，OpenStack 由控制節點和計算節點組成。 控制節點部署的服務包括：neutron ...

Neutron 的架構是非常開放的，可以支持多種 network provider，只要遵循一定的設計原則和規范。本節我們將開始討論這個主題。先討論一個簡單的場景：在 Neutorn 中使用 linux bridge 這一種 network provider。 根據我們上一節討論 ...

前面討論了 Neutron 的架構和基礎知識，接下來就要通過實驗深入學習和實踐了。 第一步就是准備實驗用的物理環境，考慮如下幾個問題： 需要幾個節點？ 如何分配節點的角色？ 節點上部署哪些服務？ 配幾個網卡？ 物理網絡如何連接？ 1 控制節點 ...