OpenStack计算节点上虚拟网络（Neutron）详解

最新推荐文章于 2025-07-02 10:57:05 发布

原创

最新推荐文章于 2025-07-02 10:57:05 发布 · 2.5k 阅读

2 ·

CC 4.0 BY-SA版权

本文详细解析OpenStack计算节点上的虚拟网络结构，包括网络拓扑、虚拟机网络设备、Libvirt VIF Driver的工作原理，以及Open vSwitch在虚拟网络中的作用。通过对libvirt、virsh、brctl等工具的使用，揭示了从虚拟机网络设备到Open vSwitch的连接过程，并探讨了Open vSwitch中的流表规则。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

场景（一个租户，两个网络，一个路由，内部网络使用GRE，Libvirt VIF Driver使用LibvirtHybridOVSBridgeDriver）：

场景一虚拟网络拓扑

Figure 11 场景一虚拟网络拓扑

如图我们有一个外网（External Network），IP段为172.16.0.0/16，两个内网，分别是Internal：10.18.0.0/24，和Internal2：10.22.22.0/24，值得注意的是这是两个网络（network），而不是子网（subnet）。

在这个场景下，计算节点的内部应当是这样的：

计算节点网络连接原理

下面我将解释如何得到这幅图。首先我们看下我们的虚拟机在libvirt的名称，通过 nova show 命令我们大概可以获得像这样输出（截取前半部分）：

+--------------------------------------+-------------------------------

| Property | Value |

+--------------------------------------+-------------------------------

| Internal network | 10.18.0.3, 172.16.19.232 |

| OS-DCF:diskConfig | MANUAL |

| OS-EXT-AZ:availability_zone | nova |

| OS-EXT-SRV-ATTR:host | compute1 |

| OS-EXT-SRV-ATTR:hypervisor_hostname | compute1 |

| OS-EXT-SRV-ATTR:instance_name | instance-0000001e |

我们看到这台虚拟机被部署在compute1节点上，instance_name为instance-0000001e，我们上compute1节点使用virsh dumpxml将instance-0000001e的信息打印出来（截取网络相关）：

<interface type='bridge'><mac address='fa:16:3e:e9:26:5a'/> <source bridge='qbr48e06cd2-60'/> <target dev='tap48e06cd2-60'/> <model type='virtio'/> <alias name='net0'/> <address type='pci'