如何將instance部署到OVSLocalNetwork

這篇文章將為大家詳細(xì)講解有關(guān)如何將instance部署到OVS Local Network，文章內(nèi)容質(zhì)量較高，因此小編分享給大家做個(gè)參考，希望大家閱讀完這篇文章后對(duì)相關(guān)知識(shí)有一定的了解。

成都創(chuàng)新互聯(lián)公司服務(wù)項(xiàng)目包括平南網(wǎng)站建設(shè)、平南網(wǎng)站制作、平南網(wǎng)頁(yè)制作以及平南網(wǎng)絡(luò)營(yíng)銷策劃等。多年來(lái)，我們專注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術(shù)優(yōu)勢(shì)、行業(yè)經(jīng)驗(yàn)、深度合作伙伴關(guān)系等，向廣大中小型企業(yè)、政府機(jī)構(gòu)等提供互聯(lián)網(wǎng)行業(yè)的解決方案，平南網(wǎng)站推廣取得了明顯的社會(huì)效益與經(jīng)濟(jì)效益。目前，我們服務(wù)的客戶以成都為中心已經(jīng)輻射到平南省份的部分城市，未來(lái)相信會(huì)繼續(xù)擴(kuò)大服務(wù)區(qū)域并繼續(xù)獲得客戶的支持與信任！

今天我們會(huì)部署一個(gè) instance 到該網(wǎng)絡(luò)并分析網(wǎng)絡(luò)結(jié)構(gòu)。

launch 一個(gè) instance，選擇 first_local_net 網(wǎng)絡(luò)

instance 部署成功，分配的 IP 地址為 172.16.1.3

底層網(wǎng)絡(luò)發(fā)生了什么變化？

對(duì)于 instance “cirros-vm1”，Neutron 會(huì)在 subnet 中創(chuàng)建一個(gè) port，分配 IP 和 MAC 地址，并將 port 分配給 cirros-vm1。

port 列表中增加了一個(gè) port “(fc1c6ebb-719d)”，IP 為 172.16.1.3，點(diǎn)擊 port 名稱查看 MAC 信息。

我們可以先按照在 linux bridge driver 章節(jié)學(xué)到的知識(shí)推測(cè)一下： Open vSwitch driver 會(huì)如何將 cirros-vm1 連接到 first_local_net？

如果采用類似的實(shí)現(xiàn)方法，neutron-openvswitch-agent 會(huì)根據(jù) port 信息創(chuàng)建 tap 設(shè)備 tapfc1c6ebb-71，并將其連接到 br-int 網(wǎng)橋，tapfc1c6ebb-71 就是 cirros-vm1 的虛擬網(wǎng)卡。

下面我們驗(yàn)證一下事實(shí)是否如此

cirros-vm1 部署到了控制節(jié)點(diǎn)，通過(guò) ovs-vsctl show 查看 bridge 的配置

非常遺憾，在 br-int 上并沒(méi)有看到 tapfc1c6ebb-71，而是多了一個(gè) qvofc1c6ebb-71。
目前我們并不知道 qvofc1c6ebb-71 是什么，我們?cè)儆?brctl show 查看一下 linux bridge 的配置：

這里我們看到有一個(gè)新建的網(wǎng)橋 qbrfc1c6ebb-71，上面連接了兩個(gè)設(shè)備 qvbfc1c6ebb-71 和 tapfc1c6ebb-71。
從命名上看，他們都應(yīng)該與 cirros-vm1 的虛擬網(wǎng)卡有關(guān)。

通過(guò) virsh edit 查看 cirros-vm1 的配置

確實(shí) tapfc1c6ebb-71 是 cirros-vm1 的虛擬網(wǎng)卡。 那么 linux bridge qbrfc1c6ebb-71 上的 qvbfc1c6ebb-71 設(shè)備與 Open vSwitch br-int 上的 qvofc1c6ebb-71 是什么關(guān)系呢？

下面的內(nèi)容稍微需要一些技巧了。 我們用 ethtool -S 分別查看 qvbfc1c6ebb-71 和 qvofc1c6ebb-71 的 statistics。

原來(lái) qvbfc1c6ebb-71 和 qvofc1c6ebb-71 都是 veth 設(shè)備，它們對(duì)應(yīng)的另一端 veth 設(shè)備 的 index 分別是 12 和 13。 通過(guò) ip a 命令找到 index 12 和 13 的設(shè)備。

到這里，相信有同學(xué)已經(jīng)看出來(lái)了：qvbfc1c6ebb-71 和 qvofc1c6ebb-71 組成了一個(gè) veth pair。
我們之前介紹過(guò)，veth pair 是一種成對(duì)出現(xiàn)的特殊網(wǎng)絡(luò)設(shè)備，它們象一根虛擬的網(wǎng)線連接兩個(gè)網(wǎng)絡(luò)設(shè)備。
這里 qvbfc1c6ebb-71 和 qvofc1c6ebb-71 的作用就是連接網(wǎng)橋 qbrfc1c6ebb-71 和 br-int。

tapfc1c6ebb-71 通過(guò) qbrfc1c6ebb-71 間接連接到 br-int。

那問(wèn)題來(lái)了，為什么 tapfc1c6ebb-71 不能像左邊的 DHCP 設(shè)備 tap7970bdcd-f2 那樣直接連接到 br-int 呢？

其原因是： Open vSwitch 目前還不支持將 iptables 規(guī)則放在與它直接相連的 tap 設(shè)備上。

如果做不到這一點(diǎn)，就無(wú)法實(shí)現(xiàn) Security Group 功能。 為了支持 Security Group，不得不多引入一個(gè) Linux Bridge 支持 iptables。

這樣的后果就是網(wǎng)絡(luò)結(jié)構(gòu)更復(fù)雜了，路徑上多了一個(gè) linux bridge 和 一對(duì) veth pair 設(shè)備。

關(guān)于如何將instance部署到OVS Local Network就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，可以學(xué)到更多知識(shí)。如果覺(jué)得文章不錯(cuò)，可以把它分享出去讓更多的人看到。

分享文章：如何將instance部署到OVSLocalNetwork
鏈接地址：http://muchs.cn/article44/ipgjhe.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站制作、企業(yè)建站、標(biāo)簽優(yōu)化、靜態(tài)網(wǎng)站、App開(kāi)發(fā)、移動(dòng)網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)