君にもできる! にゅーとろん君になってみよー！！「Neutronになって理解するOpenStack Net - OpenStack最新情報セミナー 2014年10月

Photo by Juhan Sonin https://www.flickr.com/photos/juhansonin/1778188040
５章
君にもできる
Neutronになってみよう
Copyright©2014 UNIADEX, Ltd. All rights reserved. 0

君にもできる! にゅーとろん君になってみよー!!
NeutronがOpen vSwitchやnetwork namespaceを操作して
ネットワーク構成する
 Open vSwitchやnetwork namespaceはコマンドラインで
操作できる
 実はNeutronはコマンドを叩いている
 この後デモ実施！！
N
https://github.com/openstack/neutron/blob/master/neutron/agent/linux/ip_lib.py#L77

デモの流れの説明
デモのゴール
›Neutronが作るネットワークを、複数のコマンドライ
ンを組み合わせることで再現する
›インスタンスに見立てたインターフェースから、外部
ネットワークに見立てたインターフェースへのPing疎
通を確認する
›２テナント構成

デモ環境
Virtual BoxのVMに以下を準備
Ubuntu 14.04
Open vSwitch 2.0.2
ruby 1.9.3 + graphviz 2.36.0
※Ubuntu14.04の標準リポジトリから導入
可視化ツール（独自）
›コマンドラインから得られる情報を
もとに、内部ネットワーク構成を自
動的に描画する。graphviz を利用
コマンド入力ツール（独自）
›シェルスクリプト

前の章とデモ内容のマッピング
 外部ネットワークとインスタンスはネームスペースとVeth Pairを
利用して擬似的に再現
外部ネットワーク
192.168.2.1
Namespace:
qrouter-674d7792-
...
10.0.0.1
Namespace:
qdhcp-b2f5dbb6-...
10.0.0.2
インスタンス
10.0.0.3
br-ex
テナント
br-int
br-ex
br-int
外部ネットワーク
router
インスタンス
DHCP
今回のデモでの図示

にゅーとろん君デモスタート！
ここから先は、コンソールと可視化ツールの画面に
切り替え
お手元の資料の[1-xx] はステップ番号で、デモの
スクリプトで実行するステップに対応

初期状態
Namespaceは存在
せず
可視化ツールでは、
ip linkで見える4つ
のデバイスのみ描
画

[1-1]Namespace追加
Namespace一覧
Namespaceを二つ作成
仮想ルータ用とDHCP用
qrouterはルータと
して使うため
ip_forwardを有効

[1-2]OVSのブリッジを作る
ovsのブリッジを二つ作成。
1.外接用(br-ex)
2.内部ネットワーク用(br-int)
ovsのブ
リッジ状態
確認

[1-3]veth pairを作る
Namespaceとブ
リッジを接続する
Veth pairを二組
各インターフェー
スの状態表示

[1-5]veth pairをnamespaceに移す
Veth pairの一方を
namespaceに移動

[1-5]veth pairにアドレスを付与
veth pairの端点に
IPアドレス付与

[1-6]veth pairをブリッジに接続
veth pairの他方をブ
リッジに接続。テナ
ント分けのために
VLAN Tag=1を付与

[1-7]veth pairを活性化
Veth pairをactivate
UP のステートで
白抜き表示される

[1-8]Namespaceを追加
外部ネットワークとイ
ンスタンスとして利用
するためにNamespace
を二つ追加

[1-9]veth pairを追加
Veth pairを3つ追加
1.インスタンスとbr-int
2.仮想ルータとbr-ex
3.外部ネットワークとbr-ex

[1-10]veth pairをNamespaceに移動
Veth pairの端点を、それ
ぞれqpublic, qvm1,
qrouter1に移動

それぞれにIPアドレスを
付与する

[1-12,13]veth pairをブリッジに接続、活性化
反対側の端点を
br-int, br-exに接
続し、Activate

[1-14]floating IPアドレスを付与
qrouter1のbr-ex
側のインタ
フェースにIP
aliasでアドレ
スを付与
これはqpublicか
らqvm1にアクセ
スするための
floating IP

[1-15]DNATを設定
外部ネットワークから
qvm1にアクセスする
ためのDNAT

[1-16]SNATを設定qvm1からの戻りパ
ケットのソースが
floating IP となるため
のSNAT

[1-17]インスタンスにdefault gatewayを設定
qvm1のdefault
gatewayをqrouter1
に向ける。
qpublicとqvm1の間
が開通

[1-18]テナントA 疎通確認
qpublicからqvm1の
floating IPである
192.168.101.11への
pingが成功

[2-1]Namespaceを作る
同じ手順でもう一
つのテナントを作
成。VLAN tag=2を
利用

[2-4]veth pairをNamespaceに移す

[2-5]Veth pairにアドレスを付与
VLAN tag=1のテナ
ントと同じアドレ
スが利用できる

[2-6]veth pairをブリッジに接続

[2-7]veth pairを活性化

[2-8]Namespaceを作る
VLAN tag=2のテナント
に接続したインスタン
スとしてqvm2を作成

[2-10]veth pairをNamespaceに移す

[2-12,13]veth pairをブリッジに接続、活性化

[2-14]floating IPを付与

[2-15]DNATを設定

[2-16]SNATを設定

[2-17]インスタンスにdefault gatewayを設定
これで、2つのテナ
ントのインスタン
スから外部ネット
ワークへの通信が
可能となった

[2-18]テナントB 疎通確認

君にもできる! にゅーとろん君になってみよー！！「Neutronになって理解するOpenStack Net - OpenStack最新情報セミナー 2014年10月

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Similar to 君にもできる! にゅーとろん君になってみよー！！「Neutronになって理解するOpenStack Net - OpenStack最新情報セミナー 2014年10月

Similar to 君にもできる! にゅーとろん君になってみよー！！「Neutronになって理解するOpenStack Net - OpenStack最新情報セミナー 2014年10月 (20)

More from VirtualTech Japan Inc.

More from VirtualTech Japan Inc. (20)