openstack的provider模式和self-service模式的理解

最新推荐文章于 2025-04-09 17:05:46 发布
原创 最新推荐文章于 2025-04-09 17:05:46 发布 · 7.9k 阅读 · 23 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

openstack的provider模式和self-service模式的理解


近期在学习ovn，涉及到与neutron结合时候，了解到在openstack中存在两种网络方案，一种是provider模式，一种是self-service模式。起初有些混乱，学习和了解之后，才知道其实就是我们经常所说的Vxlan版本和vlan版本。。。

网上对此解释不太多，在此把学习过程中的理解写出来。

1、看图说话

首先看下openstack官网的图，第一张是provider模式，第二张是self-service模式。

在这里插入图片描述

在这里插入图片描述

看过两张图，可以发现，self-service模式主要是在控制节点（其实也就是之前版本的网络节点，新的版本是把网络节点和控制节点部署在一起了），多了一个 L3 agent。顾名思义，也就是self-service的三层路由服务由openstack提供，而provider的三层服务是由物理交换机提供。

2、上正餐

provider network又称为运营商网络，self-service network又称为租户网络。

对于neutron而言，这种网络类型是“没有”三层路由功能的，或者说没有自主的路由功能，他需要借助外部的网络，才能完成不同网络之间的路由。也就是说他的路由器或者三层网络服务是由openstack 之外的力量提供，因此被称为provider。

在ml2的配置文件中，我们可见一斑

/etc/neutron/plugins/ml2/ml2_conf.ini
#下面是把租户的网络配置成vlan模式
[ml2]
mec
最低0.47元/天 解锁文章
openstack中的self-service和provider网络
10-15 862
这个provider网络名字是out,物理网络是physnet1，这个physnet1是从配置文件ml2_conf.ini得来的，你也可以在WEB页面创建：管理员----网络，记得在选择供应商网络类型为flat，物理网络是physnet1。WEB管理页面上注意是在管理员----网络里面创建，而一般的self-service网络则是在项目----网络里面创建。这是我安装完openstack后的默认内容，从这里面可以看出，没有配置有vlan类型的物理网络，所以就不能创建vlan类型的provider网络。
neutron provider网络和selfservice网络区别
hello
08-15 771
provider网络和selfservice网络区别
OpenStack组件之Neutron
xy1596的博客
09-25 3999
1.Linux网络虚拟化基础 物理网络与虚拟化网络 Neutron最为核心的工作是对二层物理网络的抽象与管理，物理服务器虚拟化后，虚拟机的网络功能由虚拟网卡（vNIC）提供，物理交换机（Switch）也被虚拟化为虚拟交换机（vSwitch）,各个vNIC连接在vSwitch的端口上，最后这些vSwitch通过物理服务器的物理网卡访问外部的物理网络。 Neutron为整个 Openstack环境提供网络支持，包括二层交换，三层路由，负载均衡，防火墙和VPN等。 Neutron提供了一个灵活的框
Neutron provider external network
Liping Mao's Blog
02-11 5381
当neutron启用L3 agent时，如果在配置文件中配置了external_network_bridge，从这个bridge上出去的包只能是untag的。但在DC中，极有可能被分配的是某一vlan。
OpenStack核心组件-neutron
m0_73901077的博客
12-03 2270
（8）Agent向虚拟机提供二层和三层的网络连接、完成虚拟网络和物理网络之间的转换、提供扩展服务等。3、plugin 的一个主要的职责是在数据库中维护 Neutron 网络的状态信息，这就造成一个问题：所有 network provider 的 plugin 都要编写一套非常类似的数据库访问代码。2. 不同 plugin 之间存在大量重复代码，开发新的 plugin 工作量大所有传统的 core plugin 都需要编写大量重复和类似的数据库访问的代码，大大增加了 plugin 开发和维护的工作量。
OpenStack Yoga版安装笔记（十八）Self-service networks配置笔记
zkyqss的博客
04-09 1178
​本文补充选项2 ：Self-service Networks配置，注意配置完成后，还需要执行配置后的工作。 ​
【云计算学习】openstack启动一个实例-190717V4.0
xq_1_的博客
07-17 479
创建一个虚拟网络 创建一个外部网络 . admin-openrc openstack network create --share --external --provider-physical-network provider --provider-network-type flat provider #创建一个name：provider的网络 openstack subn...
openstack provider self-service network subnet 创建
weixin_34362875的博客
07-02 275
openstack provider self-service network subnet 创建 posted on 2018-07-02 15:17 秦瑞It行程实录 阅读(...) 评论(...) 编辑 收藏 var allowComments=tr...
Openstack Ocata安装（Networking Option 2: Self-service networks）
cuigelasi的博客
06-25 1437
一、安装并配置控制节点 创建数据库# mysql -u root -p CREATE DATABASE neutron; GRANT ALL PRIVILEGESON neutron.* TO 'neutron'@'172.16.5.135' IDENTIFIED BY '123qwe'; GRANT ALL PRIVILEGESON neutron.* TO 'neutron'@'%' IDEN
云计算|OpenStack|社区版OpenStack安装部署文档（十二--- openstack的网络模型解析---Rocky版）
zsk_john的技术分享专用博客
02-11 2027
前面写的neutron部署安装，感觉很多地方还是没有写到，虽然网络很复杂，尤其是openstack的网络更为复杂，但一些目前我所了解的东西我想应该还是记录一下，备忘吧。 首先，前文部署的是Provider networks + Linux Bridge 方案，此方案也就是官方文档的网络一，官方的方案还有第二个，是selfservicenetworks+Linuxbridge方案。
openstack实践——搭建指引和相关概念解析
crisis_hiding的博客
08-05 780
前言 随着业务不断的扩张，所依赖的微服务架构的日益庞大，所带来的相关部署工作也越来越重型。 近年来，容器技术快速更新，为降级部署微服务庞大的架构提供了可能。同时，云计算强大资源管控和弹性调度能力，为容器提供了非常好的运行环境。越来越多的企业把自己的微服务架构装进了容器并搬上了云； 相关前言的技术，开源的云：openstack，容器：k8s，docker 第一步我们先搭建一套属于自己的云 ...
openssl3.1.1国密支持的验证笔记
yjkhtddx的专栏
07-28 7476
openssl 国密 openssl在1.1.1版本已经添加了国密算法的支持， openssl在3.0.0版本已经支持了国标签名和验签的支持 最有一次相关修改在3.0.8版本。所以测试环境需要3.0.8以及更高版本。本人习惯使用最新版本，目前的最新版本为3.1.1版本，开始测试一波。直接上终端日志第一次想当然了，没有看官方说明，搞砸了， 错误示范： 正确示范： 由于没有安装到系统路径上，配一下动态库搜索路径,才能执行 国密支持测试 非对称算法支持
openstack Provider网络
weixin_34240520的博客
03-27 1024
# 1.Provider网络# 2.在控制节点上创建provider网络，你可以在命令下创建，也可以在Dashboard创建neutron net-create public --shared --provider:physical_network public \ --provider:network_type flat# 创建一个子网络neutron subnet-cr...
项目七 OpenStack网络管理
m0_64148419的博客
06-20 1536
端口与子网一样从属于网络，端口与子网之间地位平等，是多对多的关系。内部网络完全由软件定义，又称私有网络，是虚拟机实例所在的网络。提供者网络连接或映射到数据中心的现有二层物理网络。提供者网络只能负责实例的二层连接，缺乏对路由和浮动。路由器的实现细节，只需要关注其端口、网关和路由表。子项目，是在大规模环境下部署的、产品级别的轻量级。提供者网络只需对应实际的物理网络（基础设施）。网络是一个隔离的二层网段，相当于物理网络中的。核心网络服务，还负责保证三层网络之间的路由。的端口类似于虚拟交换机上的网络端口，定义了。
讲清楚说明白openstack中vm流量走向之1——集中式网络节点
北观止的博客
08-27 2602
https://blog.51cto.com/arkling/2406590
openstack里面的Provider network 和 Tenant network 的区别
aibiba0894的博客
12-05 847
openstack里面的Provider network 和 Tenant network 的区别 openstack里面的网络相对复杂、经常有人对几个网络概念搞混淆，这里基本说明下 Openstack里面根据创建网络的用户的权限，Neutron network 可以分为： Provider network：管理员创建的和物理网络有直接映射关系的虚拟网络。 ...
解惑：租户网络、provider网络和外部Neutron网络有什么区别？
开源云中文社区
09-20 2688
到目前为止，笔者看到不少围绕租户、provider和外部网络这些术语的混淆。毫无疑问，我们说了无数的话来试图梳理这些概念，所以在这里笔者分享自己的理解。租户网络由用户创建...
OpenStack网络介绍
aibiba0894的博客
12-06 349
OpenStack网络介绍 OpenStack里面的网络相对复杂、经常有人对几个网络概念搞混淆。因此，本文对OpenStack里面的Provider network 和 Tenant network 的概念及两者之间区别进行说明。 1. Network 根据创建网络的用户的权限，Neutron network 可以分为以下两种： l Pr...
neutron self-service属于Provider network吗？
最新发布
08-23
### Neutron 中 Self-service Network 与 Provider Network 的关系 在 OpenStack Neutron 中，Self-service Network 并不属于 Provider Network 类型。两者在功能、用途和实现方式上有显著区别。 Self-service Network 是由普通用户（非管理员）创建的逻辑网络，主要用于实现租户内部的虚拟网络隔离和通信。它通常依赖于 Neutron 的 L3 Agent 来实现跨网络通信和外部访问能力。Self-service Network 的路由功能由部署在网络节点上的 L3 Agent 提供，这意味着虚拟机实例的外部通信必须经过该节点的处理[^1]。 与之不同，Provider Network 是直接映射到物理网络的网络类型，通常由管理员创建和管理。Provider Network 的主要用途是为虚拟机实例提供直接访问外部网络的能力，而不需要经过 L3 Agent 的 NAT 转换。这种网络类型通常用于部署需要固定 IP 地址或直接暴露在外部网络中的服务。 Self-service Network 通常使用 VXLAN 或 GRE 等隧道技术实现，而 Provider Network 通常使用 Flat 或 VLAN 类型[^1]。因此，Self-service Network 更适合用于多租户环境下的内部通信，而 Provider Network 更适合用于提供外部网络接入。 在实际部署中，Self-service Network 通常需要与 External Network（一种特殊的 Provider Network）配合使用，通过 Neutron 路由器实现虚拟机实例的外部访问能力[^2]。 ### 示例配置 创建 Self-service Network 的命令如下： ```bash neutron net-create selfservice-net --provider:network_type vxlan --provider:segmentation_id 1001 ``` 创建 Provider Network 的命令如下： ```bash neutron net-create provider-net --provider:network_type flat --provider:physical_network physnet1 ``` ### 网络节点服务依赖 对于 Self-service Network，Neutron 的 L3 Agent 是必须启用的服务之一，通常运行在网络节点上。如果该服务或节点发生故障，将影响 Self-service Network 的路由功能和虚拟机实例的外部通信。相比之下，Provider Network 不依赖 L3 Agent，可以直接与物理网络通信。 ### 总结 Self-service Network 和 Provider Network 在 Neutron 中各自承担不同的角色。Self-service Network 更强调用户自定义和网络隔离，依赖 L3 Agent 实现路由功能；而 Provider Network 更强调与物理网络的直接映射，通常用于提供外部网络接入。两者在实现机制和使用场景上存在明显差异，因此 Self-service Network 不属于 Provider Network 类型。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值