Openstack之网络操作篇

2322312

配置网络之WEB操作

在部署完平台后，一般我们会进入到horizon的web界面配置网络，顺序如下：

• 新建外部网络，这个是直接连通云平台外部的网络，通常选择flat(平面)、vlan这两种，要注意勾选外部和填写物理设备名。物理设备名见ml2_conf.ini中所配置，默认为physnet1。
  
  
• 新建一个内部网络，这个是内部虚拟机的网络。通常选择gre或者vxlan，看自己的网络配置。这个比较简单，但是要记得填写网关，否则连接路由器的时会出错。
  
  以上两个网络记得都要创建子网。
  
• 创建路由器，设置网关(即连接外部IP)，绑定接口(即连接内部网络)。
  
  
  完成上述步骤后，会发现路由器多出一个外部ip和一个内部网关。
  
• 此时新建实例，默认会绑定内部IP，如果需要绑定外部IP需要继续进行设置：
  
• 申请公网IP
  
  
• 绑定公网IP
  
  
• 开放防火墙策略
  
  
  

这样终于可以ssh和ping虚拟机了。。

配置网络之命令行

还是同样的步骤，如果你想高大上一点，可以采用命令行：

1.新建外部网络新建

1 2 3 4 5 6 7 8 9 10

~~~bash #创建网络 neutron net-create ext-net  --shared  --router:external True --provider:physical_network physnet1  --provider:network_type flat ~~~ ~~~bash #设置子网 neutron subnet-create ext-net  --name  ext-subnet \   --allocation-pool start=203.0.113.101,end=203.0.113.200 \    --gateway 203.0.113.1  203.0.113.0/24 ~~~

2.内部网络

1 2 3 4 5 6 7 8 9

~~~bash #创建内部网络 neutron net-create inner-net  --shared   --provider:network_type vxlan #如果需要指定vxlan的id为22 neutron net-create inner-net  --shared   --provider:network_type vxlan --provider:segmentation_id 22 ~~~ ~~~bash #设置子网 neutron subnet-create inner-net  --name  inner-subnet  --allocation-pool start=172.19.10.100,end=172.19.10.200  --gateway 172.19.10.1  172.19.10.0/24

3.创建路由器

1 2 3 4 5 6 7 8

~~~bash #创建 neutron router-create router # 绑定网关 neutron router-gateway-set router ext-net # 链接子网 neutron router-interface-add router inner-subnet ~~~

4.新建虚拟机

1 2 3

~~~bash nova boot --flavor m1.medium --image Kylin-4.0-2-desktop_0630-x86_64 kylin_test --nic net-name=inner-net ~~~

5.申请对外IP

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

~~~bash root@registryserver:/opt# nova floating-ip-pool-list +---------+ | name    | +---------+ | ext-net | +---------+ root@registryserver:/opt# nova floating-ip-create ext-net +--------------------------------------+-----------------+-----------+----------+---------+ | Id                                   | IP              | Server Id | Fixed IP | Pool    | +--------------------------------------+-----------------+-----------+----------+---------+ | 597b7960-8a26-487d-826a-e9decbf9257c | 192.168.101.154 | -         | -        | ext-net | +--------------------------------------+-----------------+-----------+----------+---------+ ~~~

6.将对外IP与虚拟机绑定

1 2 3

~~~bash nova floating-ip-associate kylin_test 192.168.101.154 ~~~

7.设置安全规则

1 2 3 4 5 6 7

~~~bash #查看当前的规则 openstack security group rule list default 对default组添加规则 openstack security group rule create default --proto icmp  --src-ip 0.0.0.0/0 openstack security group rule create default --proto ssh  --src-ip 0.0.0.0/0 ~~~

到此，到此，命令行的配置就完成啦。下一篇我将讲述网络不通时的故障检查思路。