openstack-neutron

neutron各组件：

neutron价格：

创建一个网络的流程：

 

（open vswitch）SDN: （看不懂可忽略这部分）

虚拟机网卡由tap设备提供，例如vnet0

虚拟网卡对，可以相当于一对网线

linuxbridger相当于一个hub，连接虚拟网对的一个和tap设备

open vSwitch 相当于一个虚拟的switch,用于vm与物理机的互通

 

（以下需要明白）

在linuxbridge环境下(不支持GRE)一个数据包从instance发送到物理网卡，会经过以下设备：

tap（虚拟机启动时映射为VIF（虚拟机的虚拟网卡）），linuxbridge,vlan interface(ethX.Y,vlan网络),vxlaninterface（vxlan-Z,vxlan网络）,物理interface(ethX网卡)

 

 

叠加网络（vlan,GRE,vxlan）：解决问题

物理网络基础设施限制

1 不改变物理网络变更VN网络拓扑

2 VM迁移

多租户场景：支持IP地址重叠

 

每个flat network都会独占一个物理网卡

例如：

local 网络：无法与外部网络通信

vlan网络示意图

1)

 2)

实例在不同节点上的网络示意图

有关namespace的dhcp工作示意图

虚拟路由服务是由L3agent 提供的，除此之外l3agent通过iptables提供firewall和floating ip 服务,L3agent为每个router建立一个namespace,通过veth pair 与 tap设备相连，然后将Gateway配置于namespace里面的veth interface,提供路由，namespace使得每个router有自己独立的路由表，不会与其他路由冲突，可以很好的实现网络重叠

veth interface与tap设备组成了虚拟网卡对，相当于一根网线

示意图：

外部网络示意图：

instance通过source NAT来访问外部网络，而外部网络是无法访问instance的，因为这种结构下instance没有外网的IP地址，这是需要floating ip，它提供静态nat的功能，建立外网ip与instance租户网络的一对一ip映射。

 关于安全组：

 

open  vswitch 实现的vlan网络

open vswitch 下的路由服务