配置网络之WEB操作

在部署完平台后,一般我们会进入到horizon的web界面配置网络,顺序如下:

  1. 新建外部网络,这个是直接连通云平台外部的网络,通常选择flat(平面)、vlan这两种,要注意勾选外部和填写物理设备名。物理设备名见ml2_conf.ini中所配置,默认为physnet1。
    外部网络

  2. 新建一个内部网络,这个是内部虚拟机的网络。通常选择gre或者vxlan,看自己的网络配置。这个比较简单,但是要记得填写网关,否则连接路由器的时会出错。
    内部网络
    以上两个网络记得都要创建子网。

  3. 创建路由器,设置网关(即连接外部IP),绑定接口(即连接内部网络)。
    网关
    连接子网
    完成上述步骤后,会发现路由器多出一个外部ip和一个内部网关。

  4. 此时新建实例,默认会绑定内部IP,如果需要绑定外部IP需要继续进行设置:

  5. 申请公网IP
    申请IP

  6. 绑定公网IP
    绑定IP

  7. 开放防火墙策略
    访问与安全

这样终于可以ssh和ping虚拟机了。。

配置网络之命令行

还是同样的步骤,如果你想高大上一点,可以采用命令行:

1.新建外部网络新建

~~~bash
#创建网络
neutron net-create ext-net  --shared  --router:external True --provider:physical_network physnet1  --provider:network_type flat
~~~
~~~bash
#设置子网
 neutron subnet-create ext-net  --name  ext-subnet \
  --allocation-pool start=203.0.113.101,end=203.0.113.200 \
   --gateway 203.0.113.1  203.0.113.0/24
~~~

2.内部网络

~~~bash
#创建内部网络
neutron net-create inner-net  --shared   --provider:network_type vxlan
#如果需要指定vxlan的id为22
neutron net-create inner-net  --shared   --provider:network_type vxlan --provider:segmentation_id 22
~~~
~~~bash
#设置子网
neutron subnet-create inner-net  --name  inner-subnet  --allocation-pool start=172.19.10.100,end=172.19.10.200  --gateway 172.19.10.1  172.19.10.0/24


3.创建路由器

~~~bash
#创建
neutron router-create router
# 绑定网关
neutron router-gateway-set router ext-net
# 链接子网
neutron router-interface-add router inner-subnet
~~~


4.新建虚拟机

~~~bash
nova boot --flavor m1.medium --image Kylin-4.0-2-desktop_0630-x86_64 kylin_test --nic net-name=inner-net
~~~


5.申请对外IP

~~~bash
root@registryserver:/opt# nova floating-ip-pool-list
+---------+
| name    |
+---------+
| ext-net |
+---------+
root@registryserver:/opt# nova floating-ip-create ext-net
+--------------------------------------+-----------------+-----------+----------+---------+
| Id                                   | IP              | Server Id | Fixed IP | Pool    |
+--------------------------------------+-----------------+-----------+----------+---------+
| 597b7960-8a26-487d-826a-e9decbf9257c | 192.168.101.154 | -         | -        | ext-net |
+--------------------------------------+-----------------+-----------+----------+---------+

~~~


6.将对外IP与虚拟机绑定

~~~bash
 nova floating-ip-associate kylin_test 192.168.101.154
~~~

7.设置安全规则

~~~bash
 #查看当前的规则
 openstack security group rule list default
 对default组添加规则,开通ping和21到23端口
 openstack security group rule create default --proto icmp  --src-ip 0.0.0.0/0
 openstack security group rule create default --proto tcp --dst-port=21:23  --src-ip 0.0.0.0/0
~~~

到此,到此,命令行的配置就完成啦。下一篇我将讲述网络不通时的故障检查思路。