深入了解 OpenStack 网络:功能、架构与实践
1. OpenStack 网络简介
在当今的数据中心中,网络包含的设备数量比以往任何时候都多。曾经占据大量数据中心空间的服务器、交换机、路由器、存储系统和安全设备,现在都以虚拟机和虚拟网络设备的形式存在。这些设备给传统的网络管理系统带来了巨大压力,因为它们无法提供可扩展和自动化的方法来管理下一代网络。用户现在期望对基础设施有更多的控制和灵活性,并能更快地进行资源调配,而 OpenStack 承诺可以满足这些需求。
OpenStack 网络是一个可插拔、可扩展且由 API 驱动的系统,用于管理基于 OpenStack 的云环境中的网络。它与其他核心 OpenStack 组件(如计算(Nova)、镜像(Glance)、身份验证(Keystone)、块存储(Cinder)、对象存储(Swift)和仪表盘(Horizon))相互配合,提供完整的云解决方案。其项目名称为 Neutron,它向用户公开应用程序可编程接口(API),并将请求传递给配置好的网络插件进行进一步处理。用户可以在云中定义网络连接,云运营商则可以利用不同的网络技术来增强和驱动云环境。
OpenStack 网络服务可以分布在多个主机上,以提供弹性和冗余,也可以配置为在单个节点上运行。与许多其他 OpenStack 服务一样,Neutron 需要访问数据库来持久存储网络配置。
2. OpenStack 网络的功能
2.1 交换功能
虚拟交换机是一种软件应用程序或服务,它在 OSI 模型的数据链路层(即第 2 层)将虚拟机连接到虚拟网络。Neutron 支持多种虚拟交换平台,包括由桥接内核模块提供的 Lin