上一節配置了 linux-bridge mechanism driver，本節再做兩個准備工作： 1. 檢視初始的網絡狀態。2. 了解 linux bridge 環境中的各種網絡設備。 初始網絡狀態 我們首先考察實驗環境最初始的網絡狀態。隨着學習的深入，我們會對網絡不斷進行新的配置 ...

前面我們學習了 FWaaS 的理論知識，今天將通過實驗來學習 FWaaS。 在我們的實驗環境中，有兩個 instance： cirros-vm1（172.16.100.3） 和 cirros-v ...

前面我們討論了 Neutron 的基本概念，今天我們開始分析 Neutron 的架構。 Neutron 架構 與 OpenStack 的其他服務的設計思路一樣，Neutron 也是采用分布式架構，由多個組件（子服務）共同對外提供網絡服務。 Neutron 由如下組件構成 ...

從今天開始，我們將學習 OpenStack 的 Networking Service，Neutron。Neutron 的難度會比前面所有模塊都大一些，內容也多一些。為了幫助大家更好的掌握 Neutorn，CloudMan 也會分析地更詳細一些。 Neutron 概述 傳統的網絡管理 ...

前面我們學習了安全組，今天學習另一個與安全相關的服務 -- FWaaS。理解概念 Firewall as a Service（FWaaS）是 Neutron 的一個高級服務。用戶可以用它來創建和管理防火牆，在 subnet 的邊界上對 layer 3 和 layer 4 的流量進行過濾 ...

前面我們陸續學習了 Neutron local network，flat network 和 DHCP 服務，從本節將開始討論 vlan network。 vlan network 是帶 tag 的網絡，是實際應用最廣泛的網絡類型。下圖是 vlan100 網絡的示例。 1. 三個 ...

上一節我們創建了虛擬路由器“router_100_101”，並通過 ping 驗證了 vlan100 和 vlan101 已經連通。 本節將重點分析其中的原理。 首先我們查看控制節點的 linux bridge 結構發生了什么變化。 vlan101 的 bridge ...

cloud-init 是 linux 的一個工具，當系統啟動時，cloud-init 可從 nova metadata 服務或者 config drive 中獲取 metadata，完成包括但不限於下面的定制化工作： 設置 default locale 設置 hostname ...