Openstack之网络操作篇

娇w兴

配置网络之WEB操作

在部署完平台后，一般我们会进入到horizon的web界面配置网络，顺序如下：

• 　　新建外部网络，这个是直接连通云平台外部的网络，通常选择flat(平面)、vlan这两种，要注意勾选外部和填写物理设备名。物理设备名见ml2_conf.ini中所配置，默认为physnet1。
  
  
• 　　新建一个内部网络，这个是内部虚拟机的网络。通常选择gre或者vxlan，看自己的网络配置。这个比较简单，但是要记得填写网关，否则连接路由器的时会出错。
  
  以上两个网络记得都要创建子网。
  
• 　　创建路由器，设置网关(即连接外部IP)，绑定接口(即连接内部网络)。
  
  
  完成上述步骤后，会发现路由器多出一个外部ip和一个内部网关。
  
• 　　此时新建实例，默认会绑定内部IP，如果需要绑定外部IP需要继续进行设置：
  
• 　　申请公网IP
  
  
• 　　绑定公网IP
  
  
• 　　开放防火墙策略
  
  

这样终于可以ssh和ping虚拟机了。。
　　
配置网络之命令行
还是同样的步骤，如果你想高大上一点，可以采用命令行：
1.新建外部网络新建
~~~bash
#创建网络
neutron net-create ext-net  --shared  --router:external True --provider:physical_network physnet1  --provider:network_type flat
~~~
~~~bash
#设置子网
neutron subnet-create ext-net  --name  ext-subnet \
  --allocation-pool start=203.0.113.101,end=203.0.113.200 \
   --gateway 203.0.113.1  203.0.113.0/24
~~~2.内部网络
~~~bash
#创建内部网络
neutron net-create inner-net  --shared   --provider:network_type vxlan
#如果需要指定vxlan的id为22
neutron net-create inner-net  --shared   --provider:network_type vxlan --provider:segmentation_id 22
~~~
~~~bash
#设置子网
neutron subnet-create inner-net  --name  inner-subnet  --allocation-pool start=172.19.10.100,end=172.19.10.200  --gateway 172.19.10.1  172.19.10.0/24

3.创建路由器
~~~bash
#创建
neutron router-create router
# 绑定网关
neutron router-gateway-set router ext-net
# 链接子网
neutron router-interface-add router inner-subnet
~~~

4.新建虚拟机
~~~bash
nova boot --flavor m1.medium --image Kylin-4.0-2-desktop_0630-x86_64 kylin_test --nic net-name=inner-net
~~~

5.申请对外IP
~~~bash
root@registryserver:/opt# nova floating-ip-pool-list
+---------+
| name    |
+---------+
| ext-net |
+---------+
root@registryserver:/opt# nova floating-ip-create ext-net
+--------------------------------------+-----------------+-----------+----------+---------+
| Id                                   | IP              | Server Id | Fixed IP | Pool    |
+--------------------------------------+-----------------+-----------+----------+---------+
| 597b7960-8a26-487d-826a-e9decbf9257c | 192.168.101.154 | -         | -        | ext-net |
+--------------------------------------+-----------------+-----------+----------+---------+
~~~

6.将对外IP与虚拟机绑定
~~~bash
nova floating-ip-associate kylin_test 192.168.101.154
~~~7.设置安全规则
~~~bash
#查看当前的规则
openstack security group rule list default
对default组添加规则,开通ping和21到23端口
openstack security group rule create default --proto icmp  --src-ip 0.0.0.0/0
openstack security group rule create default --proto tcp --dst-port=21:23  --src-ip 0.0.0.0/0
~~~到此，到此，命令行的配置就完成啦。下一篇我将讲述网络不通时的故障检查思路。