OpenStack实践(二):Linux Bridge方式实现Local Network
版本信息
| openstack版本 | pike |
| 控制节点主机 | openstack-controller（ubuntu 16.04.5） 172.27.34.37 |
| 计算节点主机 | openstack-computer（ubuntu 16.04.5） 172.27.34.38 |
| 镜像 | cirros-0.3.3-x86_64-disk.img |
ubuntu安装详见：Ubuntu16.04.5以lvm方式安装全记录
openstack安装详见：OpenStack实践(一):Ubuntu16.04下DevStack方式搭建p版OpenStack
local网络
local网络与其他网络和节点隔离。不会与宿主机的任何物理网卡相连，也不关联任何的 VLAN ID，local网络中的instance只能与位于同一节点上同一网络的instance通信，local网络主要用于单机测试。
目标:cirros01和cirros02互通，cirros03与cirros01、cirros02不通，三个虚拟机都与宿主机不通。网络拓扑如下：
一、制作镜像
上传介质cirros-0.3.3-x86_64-disk.img至/tmp目录，镜像下载地址：http://download.cirros-cloud.net/
制作镜像：
root@openstack-controller:~# su - stack stack@openstack-controller:~$ source devstack/openrc admin admin stack@openstack-controller:~$ glance image-create --name cirros-cli --file /tmp/cirros-0.3.3-x86_64-disk.img --disk-format qcow2 --container-format bare --progress
查看新建的image：
二、在ML2中配置local network
1.Neutron默认使用ML2作为core plugin,控制节点和计算节点分别编辑ML2的配置文件/etc/neutron/plugins/ml2/ml2_conf.ini
tenant_network_types = local mechanism_drivers = linuxbridge type_drivers = local,flat,vlan,gre,vxlan,geneve
2.重启neutron服务
stack@openstack-controller:~$ sudo systemctl restart devstack@q*
三、创建local network
1.创建local-network01
下一步，配置子网
子网为172.16.1.0/24
子网网段为172.16.1.2至172.16.1.50
2.创建localnetwork02
localnetwork01创建完成，同理创建localnetwork02，网段为172.16.1.51至172.16.1.100
四、创建instance
因为DHCP agent在控制节点上运行，local网络的流量只能局限在本节点之内，故计算节点部署的instance发送的DHCP请求无法到达控制节点，无法获取到ip地址。
本文的instance都位于控制节点
1.查看实例类型
stack@openstack-controller:~$ nova flavor-list
本文选择m1.tiny
2.查看主机名和zone
stack@openstack-controller:~$ nova service-list
3.指定控制节点启动虚拟机cirros01和cirros02，网络为localnetwork01
stack@openstack-controller:~$ nova boot --flavor m1.tiny --image cirros-cli --availability-zone nova:openstack-controller --nic net-name=localnetwork01 cirros01
stack@openstack-controller:~$ nova boot --flavor m1.tiny --image cirros-cli --availability-zone nova:openstack-controller --nic net-name=localnetwork01 cirros02
4.新建虚拟机cirros03，网络为localnetwork02
stack@openstack-controller:~$ nova boot --flavor m1.tiny --image cirros-cli --availability-zone nova:openstack-controller --nic net-name=localnetwork02 cirros03
5.控制台查看新建实例
6.查看虚拟网卡
命令查看tap
root@openstack-controller:~# brctl show
控制面板查看
可以看到Linux bridge01 brq91c5618d-18包含的虚拟网卡为tap08d6746a-10和tap4909a73b-da，Linux bridge02 brq7bd9076e-84包含的虚拟网卡为tap3efd4160-79。
五、测试
分别登陆cirros01、cirros02、cirros03，互ping和ping宿主机
1.cirros01
获取的ip为172.16.1.19
ping cirros02通的，ping cirros03和宿主机不通。
2.cirros02
获取的ip为172.16.1.12
ping cirros01通的，ping cirros03和宿主机不通。
3.cirros03
获取的ip为172.16.1.52
ping cirros01、cirros02和宿主机都不通。
测试结果符合预期