前往小程序，Get更优阅读体验！
立即前往
文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
首页
学习
活动
专区
工具
TVP最新优惠活动
返回腾讯云官网
社区首页 >专栏 >14-OpenStack中的Vlan网络

14-OpenStack中的Vlan网络

原创
作者头像
小朋友呢
修改于 2020-01-03 16:50:21
3.7K0
修改于 2020-01-03 16:50:21
举报
文章被收录于专栏：小朋友学云计算小朋友学云计算

Vlan简介

  • vlan全称虚拟局域网，可以将一个物理网络分成若干个逻辑网络，可以减少网络上的广播风暴，提升了数据的安全性

VLAN的三个好处

  1. 端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。
  2. 网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。
  3. 灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。

多节点Vlan

多节点Vlan简单示意图
多节点Vlan简单示意图
  • 网络节点与控制节点都是同一个主机，br-ens38是vlan的物理接口。
  • 如果说ServerA想访问ServerB，它的流程是ServerA->qbr-br-int(tag1)->br-ens38(vlan200)
  • 在经过br-ens38的时候会把tag1的标记转换成物理vlan200后出去
  • 而这个连接的交换机是用vmware来虚拟出来的，无法配置物理vlan，所以计算节点的主机是获取不到dhcp地址的。

单节点vlan

0.实验效果图

实验效果图
实验效果图

1.修改网络类型

（1）配置网络类型

代码语言：txt
复制
[root@controller /]# vim /etc/neutron/plugins/ml2/ml2_conf.ini 
[ml2]
type_drivers=flat,vlan,vxlan,gre,local

#这里是vlan与flat
tenant_network_types=vlan,flat
mechanism_drivers=openvswitch

[ml2_type_flat]
flat_networks=external

[ml2_type_vlan]
network_vlan_ranges=physnet

（2）配置客户端网络类型

代码语言：txt
复制
[root@controller /]# vim /etc/neutron/plugins/ml2/openvswitch_agent.ini 
[ovs]
tenant_network_type=vlan
bridge_mappings=external:br-ex,physnet:br-phy1

（3）添加外部端口

代码语言：txt
复制
[root@controller /]# ifconfig ens38 up
[root@controller /]# ovs-vsctl add-br br-phy1
[root@controller /]# ovs-vsctl add-port br-phy1 ens38

（4）重启服务

代码语言：txt
复制
[root@controller ~]# systemctl restart neutron-server
[root@controller ~]# systemctl restart neutron-openvswitch-agent.service

2.创建网络

网络

  • 创建网络名为vlan_net1，类型vlan，物理网络physnet，vlanid 200
代码语言：txt
复制
[root@controller /]# source ~/keystonerc_admin 
[root@controller /(keystone_admin)]# openstack network create vlan_net1 --project admin --provider-network-type vlan --provider-physical-network physnet --provider-segment 200
  • 创建网络名为vlan_net2，类型vlan，物理网络physnet，vlanid 210
代码语言：txt
复制
[root@controller /]# source ~/keystonerc_admin 
[root@controller /(keystone_admin)]# openstack network create vlan_net2 --project admin --provider-network-type vlan --provider-physical-network physnet --provider-segment 210

子网

  • 创建子网名为vlan_subnet1对应vlan_net1，子网192.168.199.0/24
代码语言：txt
复制
[root@controller /(keystone_admin)]# openstack subnet create vlan_subnet1 --project admin --network vlan_net1 --subnet-range 192.168.199.0/24 --allocation-pool  start=192.168.199.100,end=192.168.199.200
  • 创建子网名为vlan_subnet1对应vlan_net1，子网172.16.199.0/24
代码语言：txt
复制
[root@controller ~(keystone_admin)]# openstack subnet create vlan_subnet2 --project admin --network vlan_net2 --subnet-range 172.16.199.0/24 --allocation-pool  start=172.16.199.100,end=172.16.199.200

3.创建云主机

ServerA

代码语言：txt
复制
[root@controller /(keystone_admin)]# openstack server create ServerA --image ciross --flavor web.ciross --nic net-id=72b8bec9-cb26-4702-b4c2-fb646b3dc82e --availability-zone nova

ServerB

代码语言：txt
复制
[root@controller /(keystone_admin)]# openstack server create ServerB --image ciross --flavor web.ciross --nic net-id=1380a45c-ee5a-4690-afd8-7ecc782c1f72 --availability-zone nova

4.创建路由

  • 不同的VLAN的之间，在二层的时候是不能够进行通信的，这个时候需要用到路由
代码语言：txt
复制
[root@controller /(keystone_admin)]# openstack router create pub_router --project admin
  • 给路由添加子网接口
代码语言：txt
复制
[root@controller /(keystone_admin)]# openstack router add subnet pub_router 176a7168-1140-4481-b3b0-24d03afb2a85 
[root@controller /(keystone_admin)]# openstack router add subnet pub_router 9c260c1c-e030-46d3-9793-e541386db897
  • 现在路由连接了两个不同的vlan
连接拓扑图
连接拓扑图

5.连通性测试

A-Ping-B

代码语言：txt
复制
# ifconfig eth0
eth0      Link encap:Ethernet  HWaddr FA:16:3E:88:60:CF  
          inet addr:192.168.199.180  Bcast:192.168.199.255  Mask:255.255.255.0
          inet6 addr: fe80::f816:3eff:fe88:60cf/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:30 errors:0 dropped:0 overruns:0 frame:0
          TX packets:100 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:2836 (2.7 KiB)  TX bytes:5714 (5.5 KiB)

# ping 172.16.199.105 
PING 172.16.199.105 (172.16.199.105): 56 data bytes
64 bytes from 172.16.199.105: seq=0 ttl=63 time=4.051 ms
64 bytes from 172.16.199.105: seq=1 ttl=63 time=1.052 ms
64 bytes from 172.16.199.105: seq=2 ttl=63 time=3.272 ms
 
--- 172.16.199.105 ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max = 1.052/2.791/4.051 ms

B-Ping-A

代码语言：txt
复制
# ifconfig eth0
eth0      Link encap:Ethernet  HWaddr FA:16:3E:B5:1C:68  
          inet addr:172.16.199.105  Bcast:172.16.199.255  Mask:255.255.255.0
          inet6 addr: fe80::f816:3eff:feb5:1c68/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:37 errors:0 dropped:0 overruns:0 frame:0
          TX packets:101 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:3469 (3.3 KiB)  TX bytes:6092 (5.9 KiB)

# ping 192.168.199.180
PING 192.168.199.180 (192.168.199.180): 56 data bytes
64 bytes from 192.168.199.180: seq=0 ttl=63 time=2.545 ms
64 bytes from 192.168.199.180: seq=1 ttl=63 time=1.038 ms
64 bytes from 192.168.199.180: seq=2 ttl=63 time=2.006 ms
 
--- 192.168.199.180 ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max = 1.038/1.863/2.545 ms

6.连通外部网络

（1）创建外部网络

  • 创建名为pub_net，flat类型共享的外部网络
代码语言：txt
复制
[root@controller /(keystone_admin)]# openstack network create pub_net --project admin --provider-network-type flat --provider-physical-network external --share --external
  • 创建子网,它的ip就是物理网络ip段
代码语言：txt
复制
[root@controller /(keystone_admin)]# openstack subnet create pub_sub_net --project admin --allocation-pool  start=192.168.150.130,end=192.168.150.190  --subnet-range 192.168.150.0/24 --network pub_net

（2）添加路由网关

代码语言：txt
复制
[root@controller /(keystone_admin)]#  openstack router set pub_router --external-gateway pub_net

（3）申请浮动ip

  • 申请的浮动ip直接绑定到ServerA的端口上
代码语言：txt
复制
[root@controller /(keystone_admin)]#  openstack floating ip create pub_net --subnet  pub_sub_net --project admin --port a9bf1b11-af21-4fe2-9f17-6a25a76a2bc3

（4）访问外部网络

代码语言：txt
复制
# ifconfig eth0
eth0      Link encap:Ethernet  HWaddr FA:16:3E:88:60:CF  
          inet addr:192.168.199.180  Bcast:192.168.199.255  Mask:255.255.255.0
          inet6 addr: fe80::f816:3eff:fe88:60cf/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:48 errors:0 dropped:0 overruns:0 frame:0
          TX packets:118 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:4376 (4.2 KiB)  TX bytes:7198 (7.0 KiB)

# ping 192.168.150.10
PING 192.168.150.10 (192.168.150.10): 56 data bytes
64 bytes from 192.168.150.10: seq=0 ttl=63 time=2.898 ms
64 bytes from 192.168.150.10: seq=1 ttl=63 time=0.630 ms
64 bytes from 192.168.150.10: seq=2 ttl=63 time=0.556 ms
 
--- 192.168.150.10 ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max = 0.556/1.361/2.898 ms

（5）网络示意图

详细网络示意图
详细网络示意图

原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。

如有侵权，请联系 cloudcommunity@tencent.com 删除。

tcp/ip
openstack

原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。

如有侵权，请联系 cloudcommunity@tencent.com 删除。

tcp/ip
openstack
评论
登录后参与评论
0 条评论
热度
最新
登录 后参与评论
推荐阅读
LV.
文章
0
获赞
0
目录
  • Vlan简介
  • 多节点Vlan
  • 单节点vlan
    • 0.实验效果图
      • 1.修改网络类型
        • （1）配置网络类型
        • （2）配置客户端网络类型
        • （3）添加外部端口
        • （4）重启服务
      • 2.创建网络
        • 网络
        • 子网
      • 3.创建云主机
        • ServerA
        • ServerB
      • 4.创建路由
        • 5.连通性测试
          • A-Ping-B
          • B-Ping-A
        • 6.连通外部网络
          • （1）创建外部网络
          • （2）添加路由网关
          • （3）申请浮动ip
          • （4）访问外部网络
          • （5）网络示意图
      相关产品与服务
      云服务器
      云服务器（Cloud Virtual Machine，CVM）提供安全可靠的弹性计算服务。 您可以实时扩展或缩减计算资源，适应变化的业务需求，并只需按实际使用的资源计费。使用 CVM 可以极大降低您的软硬件采购成本，简化 IT 运维工作。
      免费体验产品介绍产品文档
      2核2G3M云服务器82元/年，领劵最高省3150元，还有更多云产品低至0.02元
      领券

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2024 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有 

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

      腾讯云计算（北京）有限责任公司 京ICP证150476号 |  京ICP备11018762号 | 京公网安备号11010802020287

      问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档

      Copyright © 2013 - 2024 Tencent Cloud.

      All Rights Reserved. 腾讯云 版权所有

      登录 后参与评论