27.配置openstack多外网br-ex

本文介绍了如何在OpenStack中配置多外网,特别是br-ex1和br-ex2。首先在网络节点上通过OVS添加两个网桥,并绑定网卡。接着修改配置文件,包括l3_agent.ini和openvswitch_agent.ini,添加对应关系。推荐从L版开始使用flat模式而非vxlan。然后重启相关服务,通过openstack命令检查和验证网络设置。最后,确保计算节点和网络节点的IP转发功能在开机时自动开启。
  • 外网br-ex是配置在l3_agent.ini文件中的

  • 网络节点neutron新增加两个网卡(桥接模式):

  • 新建网卡br-ex1,br-ex2并和网桥绑定:

# ovs-vsctl add-br br-ex1

# ovs-vsctl add-br br-ex2

 

  • 修改网卡配置文件
  • vim ifcfg-br-ex1

DEVICE=br-ex1

DEVICETYPE=ovs

TYPE=OVSBridge

IPADDR=192.168.0.3

NETMASK=255.255.255.0

ONBOOT=yes

BOOTPROTO=none

 

  • vim ifcfg-eno50332216

TYPE=OVSPort

OVS_BRIDGE=br-ex1

BOOTPROTO=none

DEVICE=eno50332216

ONBOOT=yes

DEVICETYPE=ovs

 

  • vim ifcfg-br-ex2

DEVICE=br-ex2

DEVICETYPE=ovs

### 配置OpenStack实例与外部网络连通 为了使OpenStack中的虚拟机能够访问外部网络,需完成几个关键配置: #### 创建并配置外部网络 确保已创建了一个名为`external_network`的外部网络,并将其绑定到物理网卡上的桥接设备(通常是`br-ex`)。这一步骤通过Horizon界面或命令行工具均可实现[^2]。 ```bash openstack network create external_network \ --share \ --external \ --provider-network-type flat \ --provider-physical-network public \ --project admin ``` 接着定义子网范围及网关地址: ```bash openstack subnet create ext_subnet \ --network external_network \ --subnet-range 192.0.2.0/24 \ --gateway 192.0.2.1 \ --allocation-pool start=192.0.2.100,end=192.0.2.200 \ --dns-nameserver 8.8.8.8 \ --dhcp ``` #### 设置路由器连接内外部网络 建立一个新的逻辑路由器并将它连接至内部私有网络和上述构建好的公共网络之间。此操作允许流量在这两个不同层次间流动[^3]。 ```bash openstack router create my_router openstack router add subnet my_router private_subnet_id openstack router set --external-gateway external_network my_router ``` #### 浮动IP分配给VMs 为了让特定虚机获得对外界直接可达的能力,可为其申请浮动IP并与固定内网IP相映射。这样做的好处在于即使主机重启也不会影响已经建立起来的数据传输通道。 ```bash openstack floating ip create external_network openstack server add floating ip vm_instance_name_or_id floating_ip_address ``` 以上步骤执行完毕之后,应该就能观察到新启动的云服务器可以通过所指定的浮动IP正常上网了。如果仍然遇到不通的情况,则建议检查安全组规则设置是否正确开放ICMP协议端口以便于测试连通性;同时确认Neutron组件下的Felix代理工作状态良好无误[^4]。
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值