23.neutron的工作原理及controller安装配置

配置模式：

neutron：

flat

flat DHCP

VLAN

VXLAN

1. 网络节点neutron和计算节点compute都会有br-tun，默认创建的，它们之间建立VPN隧道的
2. 数据包通过每个计算节点的br-int连接到计算节点的br-tun，然后通过br-tun之间的VPN送到网络节点的br-tun，在送到br-int，在送到路由器从br-ext出去
3. 每个计算节点之间也会建立br-tun之间的VPN通道
4. 虚拟机VM和br-int不是直接连接的，qbr是linuxbridge， ovs不支持tap设备，用linux桥接qbr做中间转换连接到br-int，如下图
5. A是虚拟机的接口，B是虚拟网络设备驱动，通过iptables实现对虚拟机的访问策略，B的位置就是实现安全组SecurityGroup的策略处。

 

 

配置控制节点

环境： OSP3-控制节点，OSP2-计算节点，neutronserver-网络节点 三台服务器。（RHEL7.2）

• 保证ntp， 各个compute之间是同步的，安装ntp软件包
• 配置NTP同步设置，配置yum源

 

• 配置hosts

 

最好保证ntp 各个compute之间是同步的