Neutron — L3-Agent 实现原理

已于 2023-06-30 17:35:17 修改
阅读量5.5k 收藏 103
点赞数 21
分类专栏： 软硬件融合加速技术专栏 文章标签： 网络 智能路由器 linux
于 2020-02-29 21:01:43 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Jmilk/article/details/104581432
版权
Neutron L3 Agent 作为虚拟路由器，基于 Network namespace 提供 L3 路由和 NAT 功能。本文详细介绍了基于 OvS 的 L3 Router，包括集中式和分布式（DVR）路由器的配置、Subnets 添加以及跨网段访问原理。此外，还涉及了 External Network 的创建与访问，以及 DVR 下的东西向和南向流量处理。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

目录

文章目录

Neutron L3 Agent

Neutron L3 Agent 是一个 Service Plugins（扩展插件）类型，默认情况下（非 DVR），L3 Agent 运行在 Network Node 上，使其成为一个 Virtual Router，基于 Network namespace 实现了租户隔离的 L3 Routing 和 NAT/FIP 功能。所以默认情况下，Inter-Subnet 的三层转发流量都会途经网络节点。

基于 OvS 的 L3 Router

关键配置

  1. 首先，在 Controller Node 上启用 router 扩展插件。
# /etc/neutron/neutron.conf
[DEFAULT]
...
service_plugins
了解本专栏 订阅专栏 解锁全文 超级会员免费看
Neutron — OvS-Agent 实现原理
烟云的计算
05-17 1749
Neutron OvS 系统拓扑 Neutron OvS 网络拓扑 首先关注计算机节点上的虚拟机流量是怎么被送出计算节点的，并在过程中插入介绍相关的虚拟网络设备于工作原理。其中，“内外 VID 转换机制“ 是一种 “分层兼容“ 设计方式。从分层的角度看，计算节点的网络模型可分为：显然，本地网络层和租户网络层之间必须存在一层转换。这就是所谓的 VID 转换。VID 是一个逻辑概念，针对不同的租户网络类型具有不同的 Tenant VID。同时，Tenant VID 的范围是由管理员租户定义的，具体而言是 ml2
Neutron — Metadata-Agent 与 Cloud-Init 实现原理
烟云的计算
01-22 6238
目录目录 前文列表 扩展阅读 系统环境 前言 Cloud-init Cloud-init 的配置文件 metadata userdata metadata 和 userdata 的区别 metadata 的服务机制 ConfigDrive Metadata RESTful前文列表Openstack 实现技术分解 (1) 开发环境 — Devstack 部署案例详解 扩展阅读Documentatio
Neutron-server初始化 — Neutron L3 Agent初始化(路由& NAT)
信仰在空中飘扬
08-08 6644
Neutron L3 Agent(Layer-3 Networking Extension)作为一种API扩展（通过API来创建router或者floating ip，以提供路由以及NAT的功能），向租户提供了路由和NAT功能。l3扩展包含两种资源： router：在不同内部子网中转发数据包；通过指定内部网关做NAT。每一个子网对应router上的一个端口，这个端口的ip就是子网的网关。 flo
neutron l3 agent
liukuan73的专栏
08-26 2354
http://www.tuicool.com/articles/EZNFJf 一.Layer-3 Networking Extension neutron l3作为一种API扩展，向租户提供了路由和NAT功能。 l3扩展包含两种资源： router：在不同内部子网中转发数据包；通过指定内部网关做NAT。每一个子网对应router上的一个端口，这个端口的ip就是子网的网关
计算机网络基础知识（非常详细）从零基础入门到精通，看完这一篇就够了
最新发布
logic1001的博客
02-15 1691
TCP建链的⼤致过程如下：1）
配置 L3 agent - 每天5分钟玩转 OpenStack（99）
weixin_33827965的博客
10-14 111
2019独角兽企业重金招聘Python工程师标准>>> ...
neutron-l3-agent
miaomiaodmiaomiao的专栏
03-09 1160
OpenStack neutron-l3-agent 主要负责实现网络三层协议，为虚拟机完成SNAT,DNAT等地址的转换与伪装，提供安全弹性隔离的云网络环境， 下面详细叙述了OpenStack如何使用iptables链与规则完成复杂的neutron-l3-agent 的网络地址转换(NAT)功能，虚拟机floating ip与fixed ip绑定的工作原理。 2. iptables 简介
Neutron分析（3）—— neutron-l3-agent - feisky
llxx1234的博客
11-09 464
转自： http://www.tuicool.com/articles/EZNFJf
Neutron分析（5）—— neutron-l3-agent中的iptables
weixin_33995481的博客
07-13 223
一.iptables简介 1.iptables数据包处理流程 以本机为目的的包，由上至下，走左边的路 本机产生的包，从local process开始走左边的路 本机转发的包，由上至下走右边的路 简化流程如下： 2.iptables表结构 在neutron中主要用到filter表和nat表 filter表: Chain INPUT Chain FOR...
黑入neutron-l3-agent消息系统
u010049696的专栏
01-02 670
​在进行云计算网络功能开发时，经常需要在现有网络基础上进行网络功能定制或者开发新的插件。此时，就需要我们对Neutron的设计和功能有足够的认识。下面以Neutorn的l3-agent插件为例，讲解第三方服务如何实现对l3-agent服务状态的监控。 l3-agent是Neutron家族众多Agent中的一员。从名称就可以推知，该Agent肯定与三层路由有着密不可分的关系。实际情况也的确如此。l3-agent是一个进程，同时它也是一个RPC Consumer，接收来自neutron-server的RPC消
openstack安装neutron中L3 agent的问题，服务状态失败
controllerha的博客
12-18 7064
一般来说L3中就两个设置，可不要小看interface_drive，设置错就会导致问题 interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver接口驱动设置 这个设置错误，启动服务是不会报错的，但是服务真的启动了吗？？ 启动服务：看似没有问题 [root@controller ~]# systemctl r
Neutron分析（7）—— neutron-l3-agent HA solutions
weixin_34216036的博客
08-10 142
1. keepalived vrrp/conntrackd High availability features will be implemented as extensions or drivers.A first extension/driver will be based on VRRP. A new scheduler will be also...
Neutron L3 Agent packet flow
Liping Mao's Blog
03-25 3332
介绍一下neutron-l3-agent使用时，虚机的数据流。
Neutron路由篇：L3 agent+Namespace
weixin_33816821的博客
04-28 663
Neutron 的路由服务是由 l3 agent 提供的。 除此之外，l3 agent 通过 iptables 提供firewall 和 floating ip 服务。 l3 agent 需要正确配置才能工作，配置文件为 /etc/neutron/l3_agent.ini，位于控制节点或网络节点。 interface_driver 是最重要的选项 ...
Neutron印象3:neutron-l3-agent
jincm的专栏
08-20 3393
一.Layer-3 Networking Extension neutron l3作为一种API扩展，向租户提供了路由和NAT功能。 l3扩展包含两种资源： router：在不同内部子网中转发数据包；通过指定内部网关做NAT。每一个子网对应router上的一个端口，这个端口的ip就是子网的网关。 floating ip：代表一个外部网络的IP，映射到内部网络的端口上。当网络的rou
openstack(Queens) neutron-l3-agent 代码解析1(从命令行启动到同步plugin数据)
m0_37313888的博客
03-04 1389
1.代码入口 /usr/bin/neutron-l3-agent import sys from neutron.cmd.eventlet.agents.l3 import main if __name__ == "__main__": sys.exit(main()) neutron.cmd.eventlet.agent.l3: from neutron.agent i...
OpenStack Quantum(Grizzly) L3 agent（OVS）工作流图解
miaomiaodmiaomiao的专栏
04-07 625
今天按照longgeek兄弟的Grizzly单节点安装文档，总算了把G版搭建起来，成功执行了创建虚拟机、关联外网IP、ping外网IP、SSH登录虚拟机等关键操作。在F版就一直对Quantum感兴趣，其实在Quantum上层丰富的网络逻辑功能下面，有着另一番景象。今天我就拨开表象，扒开衣服，先来看看Quantum中的l3agent的裸体。 注：我这里用的是OVS plugin 我的系统中逻辑视
OpenStack Neutron L3层高可靠
老孙正经胡说
09-20 3197
本文主要介绍OpenStack Neutron项目在Juno版本的HA实现策略。OpenStack L3层的HA是使用Neutron一个比较大的障碍，在之前几个版本中Neutron均未能提供解决方案，在Juno版本中，OpenStack开始提供L3层HA的解决方案。本文英文原文由Redhat Assaf Muller执笔。
获取169-instance Metadata: L3-Agent与DHCP-Agent的区别
1. Instance发起请求：实例通过Neutron NS Metadata Proxy发送HTTP请求，proxy在此过程中添加Instance IP和Router ID到请求头，因为L3-agent能轻易获取这些信息。 2. Metadata Agent接收到请求：agent根据Router ID...
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

范桂飓

文章对您有帮助就请一键三连：）

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值