版本信息

openstack版本pike
控制节点主机openstack-controller(ubuntu 16.04.5) 172.27.34.37
计算节点主机openstack-computer(ubuntu 16.04.5) 172.27.34.38
镜像cirros-0.3.3-x86_64-disk.img



ubuntu安装详见Ubuntu16.04.5以lvm方式安装全记录

openstack安装详见OpenStack实践(一):Ubuntu16.04下DevStack方式搭建p版OpenStack


local网络

local网络与其他网络和节点隔离。不会与宿主机的任何物理网卡相连,也不关联任何的 VLAN ID,local网络中的instance只能与位于同一节点上同一网络的instance通信,local网络主要用于单机测试。


目标:cirros01和cirros02互通,cirros03与cirros01、cirros02不通,三个虚拟机都与宿主机不通。网络拓扑如下:

图片.png


一、制作镜像

上传介质cirros-0.3.3-x86_64-disk.img至/tmp目录,镜像下载地址:http://download.cirros-cloud.net/

制作镜像:

root@openstack-controller:~# su - stack
stack@openstack-controller:~$ source devstack/openrc admin admin
stack@openstack-controller:~$ glance image-create --name cirros-cli --file /tmp/cirros-0.3.3-x86_64-disk.img --disk-format qcow2 --container-format bare --progress

图片.png

查看新建的image:

图片.png

图片.png



二、在ML2中配置local network
1.Neutron默认使用ML2作为core plugin,控制节点和计算节点分别编辑ML2的配置文件/etc/neutron/plugins/ml2/ml2_conf.ini

tenant_network_types = local 
mechanism_drivers = linuxbridge
type_drivers = local,flat,vlan,gre,vxlan,geneve

2.重启neutron服务

stack@openstack-controller:~$ sudo systemctl restart devstack@q*


三、创建local network

1.创建local-network01

图片.png


图片.png

下一步,配置子网

图片.png

子网为172.16.1.0/24

图片.png

子网网段为172.16.1.2至172.16.1.50

图片.png

2.创建localnetwork02

localnetwork01创建完成,同理创建localnetwork02,网段为172.16.1.51至172.16.1.100

图片.png



四、创建instance

因为DHCP agent在控制节点上运行,local网络的流量只能局限在本节点之内,故计算节点部署的instance发送的DHCP请求无法到达控制节点,无法获取到ip地址。

本文的instance都位于控制节点

1.查看实例类型

stack@openstack-controller:~$ nova flavor-list

图片.png

本文选择m1.tiny


2.查看主机名和zone

stack@openstack-controller:~$ nova service-list

图片.png


3.指定控制节点启动虚拟机cirros01和cirros02,网络为localnetwork01

stack@openstack-controller:~$ nova boot --flavor m1.tiny --image cirros-cli  --availability-zone nova:openstack-controller --nic net-name=localnetwork01 cirros01

图片.png

stack@openstack-controller:~$ nova boot --flavor m1.tiny --image 
cirros-cli  --availability-zone nova:openstack-controller --nic 
net-name=localnetwork01 cirros02

图片.png


4.新建虚拟机cirros03,网络为localnetwork02

stack@openstack-controller:~$ nova boot --flavor m1.tiny --image cirros-cli  --availability-zone nova:openstack-controller --nic net-name=localnetwork02 cirros03

图片.png


5.控制台查看新建实例

图片.png


6.查看虚拟网卡

命令查看tap

root@openstack-controller:~# brctl show

图片.png

控制面板查看

图片.png

图片.png

可以看到Linux bridge01 brq91c5618d-18包含的虚拟网卡为tap08d6746a-10和tap4909a73b-da,Linux bridge02 brq7bd9076e-84包含的虚拟网卡为tap3efd4160-79。


五、测试

分别登陆cirros01、cirros02、cirros03,互ping和ping宿主机

1.cirros01

图片.png

获取的ip为172.16.1.19

图片.png

ping cirros02通的,ping cirros03和宿主机不通。


2.cirros02

图片.png

获取的ip为172.16.1.12

图片.png

ping cirros01通的,ping cirros03和宿主机不通。


3.cirros03

图片.png

获取的ip为172.16.1.52

图片.png

ping cirros01、cirros02和宿主机都不通。


测试结果符合预期