专栏首页运维ABCOpenStack实践(四):Linux Bridge方式实现floating IP

OpenStack实践(四):Linux Bridge方式实现floating IP

环境:

openstack版本

pike

控制节点主机

openstack-controller(ubuntu 16.04.5) 172.27.34.37

计算节点主机

openstack-computer(ubuntu 16.04.5) 172.27.34.38

vlan100

cirros01(172.27.100.6)、cirros02(172.27.100.12)

vlan101

cirros03(172.27.101.19)

vlan100和vlan101内instance默认不通

ubuntu安装详见Ubuntu16.04.5以lvm方式安装全记录

openstack安装详见OpenStack实践(一):Ubuntu16.04下DevStack方式搭建p版OpenStack

本文测试内容有:

  1. 创建router实现不同vlan互通;
  2. 外网访问配置,使instance可连接外网;
  3. floating ip配置,为instance分配浮动ip,外网可直接访问实例;

vlan配置:

L3 agent

配置

root@openstack-controller:~# view /etc/neutron/l3_agent.ini
interface_driver = linuxbridge

运行情况

root@openstack-controller:~# su - stack
stack@openstack-controller:~$ source devstack/openrc admin admin
stack@openstack-controller:~$ openstack network agent list

router

创建router router_100_101

新增interface

子网分别选择vlan100和vlan10

配置完router后vlan100和vlan101此时可以ping通

cirros03 ping cirros01

第一个目标实现。

外网访问配置

配置ml2

stack@openstack-controller:~$ view /etc/neutron/plugins/ml2/ml2_conf.ini
[ml2_type_flat]
flat_networks = externaltt

[ml2_type_vlan]
network_vlan_ranges = default:3001:4000

[linux_bridge]
physical_interface_mappings = default:ens192,externaltt:ens224

由于本文外网环境为flat网络(物理机的网卡接在交换机的access口),此处外网配置选择flat,对应网卡ens224,虚拟机内网为vlan,对应网卡ens192。

创建外部网络ext_net

172.27.34.0该网段需能访问外网。

去除dhcp选项

ext_net创建完成

将外网连接至虚拟路由器

发现虚拟路由器新增了一个接口6489e9ea-23a3

cirros ping外网

第二个目标实现。

创建floating ip

floating ip提供静态NAT功能,配置在router提供网关的外网interface上。

关联实例cirros03

查看cirros

安全组配置

添加安全组规则

添加icmp规则是保证能ping通,添加ssh规则是为了外网能直接ssh实例

测试

计算节点可以ping通cirros03并且可以直接ssh连接。

第三个目标实现。

floating ip原理为iptables增加了两条处理floating ip的规则:

Open vSwitch方式详见:OpenStack实践(九):Open vSwitch方式实现floating IP

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • OpenStack实践(七):RabbitMQ监控

    openstack安装详见:OpenStack实践(一):Ubuntu16.04下DevStack方式搭建p版OpenStack

    loong576
  • OpenStack实践(三):Linux Bridge方式实现Flat Network

    openstack安装详见:OpenStack实践(一):Ubuntu16.04下DevStack方式搭建p版OpenStack

    loong576
  • OpenStack实践(九):Open vSwitch方式实现floating IP

    openstack安装详见:OpenStack实践(一):Ubuntu16.04下DevStack方式搭建p版OpenStack

    loong576
  • 编程小白 | 每日一练(46)

    这道理放在编程上也一并受用。在编程方面有着天赋异禀的人毕竟是少数,我们大多数人想要从编程小白进阶到高手,需要经历的是日积月累的学习,那么如何学习呢?当然是每天都...

    C语言入门到精通
  • 编程小白 | 每日一练(89)

    这道理放在编程上也一并受用。在编程方面有着天赋异禀的人毕竟是少数,我们大多数人想要从编程小白进阶到高手,需要经历的是日积月累的学习,那么如何学习呢?当然是每天都...

    C语言入门到精通
  • 使用深度学习从安全摄像头中检测车位占用率

    在停车场找到一个空位是一个棘手的问题。如果传入的流量变化很大,甚至很难管理这些批次。哪个车位在这个时刻空置?什么时候需要更多车位?驾驶员是否发现很难到达特定的位...

    代码医生工作室
  • pycharm安装,svn使用,远程开发调试,接口测试,连接服务器

    磨刀不误砍柴工,配置完美的编辑器,在开发时,能帮助我们节约大量的时间成本,从而是我们的精力放在业务逻辑实现上面!

    用户1558882
  • Kubernetes助力Spark大数据分析

    Kubernetes 作为一个广受欢迎的开源容器协调系统,是Google于2014年酝酿的项目。从Google趋势上看到,Kubernetes自2014年以来热...

    绿盟科技研究通讯
  • 学会编程更要学会找错误【二】

    页面乱码 页面乱码可能是初学者最最头疼的问题了,这里给你说个我经常用的办法 页面编码全用utf-8,数据库建立表设置字段的时候有个整理,我经常使用utf8_...

    苦咖啡
  • wordpress建站,CDN的Brotli压缩要不要开启?

    什么是Brotli压缩?【文章来源:https://www.zouaw.com/4358.html】

    wordpress建站吧

扫码关注云+社区

领取腾讯云代金券