Neutron provider external network

最新推荐文章于 2024-10-03 21:36:00 发布

Matt_Mao

最新推荐文章于 2024-10-03 21:36:00 发布

阅读量5.3k

点赞数

CC 4.0 BY-SA版权

分类专栏： Openstack 文章标签： openstack external network neutron

本文链接：https://blog.youkuaiyun.com/matt_mao/article/details/19088127

Openstack 专栏收录该内容

51 篇文章

订阅专栏

在启用Neutron L3代理时，外部网络桥接必须配置为处理未标记的流量。然而，在数据中心环境中，通常会分配带VLAN的网络。为解决这个问题，需要在配置文件中特别设定。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

当neutron启用L3 agent时，如果在配置文件中配置了external_network_bridge，从这个bridge上出去的包只能是untag的。但在DC中，极有可能被分配的是某一vlan。这种情况下，在配置文件中就要如下设置：

/etc/neutron/l3_agent.ini
# Name of bridge used for external network traffic. This should be set to
# empty value for the linux bridge
external_network_bridge = ""

设定external网络可以参照以下命令：

neutron net-create --shared vlan840 --provider:network_type vlan --provider:physical_network physnet1 --provider:segmentation_id 840 --router:external=True

其他设置可以参考以下blog：

http://www.ustack.com/blog/neutron_intro/

设定完成后拓补如下：

、

我们可以在vlan840上直接起虚机，也可以在vlan850（内部网络上）启动虚机。

在网络节点上看到：

# ovs-vsctl show
418f4819-8ad6-4fe5-a959-3605eee4852b
    Bridge "br-eth1"
        Port "phy-br-eth1"
            Interface "phy-br-eth1"
        Port "br-eth1"
            Interface "br-eth1"
                type: internal
        Port "eth1"
            Interface "eth1"
    Bridge br-int
        Port "tapa570fb69-fb"
            tag: 5
            Interface "tapa570fb69-fb"
                type: internal
        Port "qr-f01fed18-ad"
            tag: 5
            Interface "qr-f01fed18-ad"
                type: internal
        Port br-int
            Interface br-int
                type: internal
        Port "tapa7b25e2f-ad"
            tag: 1
            Interface "tapa7b25e2f-ad"
                type: internal
        Port "qg-d2f9cb0b-11"
            tag: 3
            Interface "qg-d2f9cb0b-11"
                type: internal
        Port "tapa85a86f8-c1"
            tag: 3
            Interface "tapa85a86f8-c1"
                type: internal
        Port "int-br-eth1"
            Interface "int-br-eth1"
    ovs_version: "1.11.0"

qr-XXX和qg-YYY都在br-eth1上，qg-YYY和qr-XXX之间是L3 agent通过iptables的nat转换来实现的。