Downloaded 119 times
Uploaded byVirtualTech Japan Inc.
OpenStackネットワーク入門 – OpenStack最新情報セミナー 2015年4月
OpenStackネットワーク入門 講師：鈴木 孝彰（株式会社ミドクラ） 「Midokura OpenStack Training」の人気講師が本セミナーのためにOpenStackネットワークについて分かりやすく解説いたします。これからOpenStackを始める人やOpenStackをふたたび始める人に最適のセッションとなっております
More Related Content
Similar to OpenStackネットワーク入門 – OpenStack最新情報セミナー 2015年4月
OpenStackネットワーク入門 – OpenStack最新情報セミナー 2015年4月
- 1.
- 2. Agenda - History ofNeutron - Nova Network - Quantum - Neutron - Packet Flow - Neutron and SDN
- 3.
- 4. History of Neutron... ●In 2010, OpenStack debut with its monolithic networking model → Nova Network 2010 Nova Network
- 5. History of Neutron... ●Nova Networkの機能 o L2 o DHCP 2010 Nova Network
- 6. History of Neutron... ●In 2011, pluggable networking model was proposed to the community → Quantum Nova Network Quantum OVS MidoNet…...OVS plugin and Vendor plugins 2010 2011
- 7. History of Neutron... ●Quantum o L3/L2 o DHCP o FloatingIP o Secutiry Group 2011 Quantum
- 8. History of Neutron... ●In 2013, OpenStack Foundation received a notice that Quantum was a trademark and they had to change the name → Neutron Nova Network Quantum OVS MidoNet …... OVS plugin and Vendor plugins Neutron OVS MidoNet …... 20112010 2013
- 9. History of Neutron... ●Neutron (Juno) o L3/L2 o DHCP o FloatingIP o Secutiry Group Neutron o LBaaS o FWaaS o VPNaaS o DVR(分散ルーティング) o L3HA
- 10. Server eth0 Linux Bridge VM01 192.168.10.2/24 Nova Network (FlatDHCP Manager) L2 Switch Vlan1 nova-network nova-compute VM02 192.168.10.3/24 dnsmasq
- 11. Server eth0 Linux Bridge VM01 192.168.10.2/24 Nova Network (VLANManager) L2 Switch Trunk nova-network nova-compute VM02 192.168.10.3/24 dnsmasq Linux Bridge dnsmasq VM01 172.16.0.2/24 VM02 172.16.0.2324 VLAN100 VLAN200 VLAN100 VLAN200
- 12. Server iptables PRE-POST Routing (DNAT,SNAT) eth0 VM01 192.168.10.2/24 L2Switch nova-network nova-compute VM02 192.168.10.3/24 Vlan1 Nova Network (Routing NAT) DNAT 119.15.120.4 : 172.16.0.2 SNAT any: 119.15.120.3 eth1 Linux Bridge dnsmasq
- 13. Server iptables PRE-POST Routing (DNAT,SNAT) Server eth0 VM01 192.168.10.2/24 L2Switch nova-compute VM02 192.168.10.3/24 VLAN1 Nova Network (Routing NAT) DNAT 119.15.120.4 : 172.16.0.2 SNAT any: 119.15.120.3 eth1 Linux Bridge dnsmasq eth0 nova-network GW: 192.168.10.1
- 14. Nova Network ● LinuxBridgeやiptablesを使う. ● ネットワークを分ける為に VLANを利用している. ● L3ルーティングは外部機器におまかせ. ● 枯れた技術を好む人もいる.
- 15.
- 16.
- 17. Quantum Server (API) ●Plugin形式で様々なPluginを１つ選べる Controller Quantum-server OpenvSwitch Plugin MidoNet Plugin LinuxBridge Plugin
- 18.
- 19. Quantum L2 agent ●VM用の仮想L2設定自動的に設定してくれる. Compute quantum openvswitch plugin-agent VM VM VM VM VM VM
- 20.
- 21. Quantum L3/DHCP/Metadata agent ●DHCP、インターネット外部接続 ● VM用メタデータの提供 (hostname, SSH鍵等) Network quantum-l3-agent quantum-dchp-agent quantum-metadata-agent quantum-openvswitch-plugin- agent
- 22.
- 23.
- 24.
- 25.
- 26.
- 27. Neutron Multi Layer2 Plugin Controller neutron-server ML2 Plugin
- 28. Neutron Multi Layer2 Plugin Controller neutron-server ML2 Plugin Type Driver GRE VXLAN FLAT Mechanism Driver OpenvSwitch Cisco Arista
- 29. Neutron Multi Layer2 Plugin Controller neutron-server ML2 Plugin Type Driver GRE VXLAN FLAT Mechanism Driver OpenvSwitch Cisco Arista
- 30. Neutron Multi Layer2 Plugin Controller neutron-server ML2 Plugin Type Driver GRE VXLAN FLAT Mechanism Driver OpenvSwitch LinuxBridge Cisco Compute neutron openvswitch agent Compute neutron cisco agent
- 31. Neutron Multi Layer2 Plugin Controller neutron-server ML2 Plugin Type Driver GRE VXLAN FLAT Mechanism Driver OpenvSwitch LinuxBridge Cisco Compute neutron openvswitch agent Compute neutron cisco agent VM VM VM VM VM VM VM VM 様々なネットワーク 技術を複数組合せて 利用できる.
- 32.
- 33.
- 34.
- 35.
- 36.
- 37.
- 38.
- 39. Neutronでユーザーができること 5. FloatingIP(グローバルIP DNAT/SNAT)をVMに付与で きる.① ①① ② ② ③ ③ ③ ④ ④ ⑤⑤ ⑤ ⑤
- 40. Neutronでユーザーができること 6. VMのポートに対して SecurityGroupを作成しSSH やHTTPの通信を許可等を 適用することができる. ① ①① ② ② ③ ③ ③ ④ ④ ⑤⑤ ⑤ ⑤ ⑥ ⑥ ⑥ ⑥ ⑥ ⑥
- 41. Neutronでユーザーができること ① ① ① ②② ③ ③ ③ ④ ④ ⑤⑤ ⑤ ⑤ ⑥ ⑥ ⑥ ⑥ ⑥ ⑥ *外部ネットワーク作成は 管理者(admin権限)のみ
- 42.
- 43. Neutron環境のパケットフロー Compute neutron openvswitch agent VMVM VM VM eth0 VMVM qbr43d***qbr5db*** qbr5db*** qbr43d*** VM VM br-tun br-int br-tun br-int Compute neutron openvswitch agent eth0VXLAN
- 44. Neutron環境のパケットフロー Compute neutron openvswitch agent VMVM VM VM eth0 VMVM qbr43d***qbr5db*** qbr5db*** qbr43d*** VM VM br-tun br-int br-tun br-int Compute neutron openvswitch agent eth0VXLAN
- 45. Neutron環境のパケットフロー Compute neutron openvswitch agent VMVM VM VM eth0 VMVM qbr43d***qbr5db*** qbr5db*** qbr43d*** VM VM br-tun br-int br-tun br-int Compute neutron openvswitch agent eth0VXLAN tap interface veth interface LinuxBridge ovs bridge ovs bridge vxlan-port patch tap interface LinuxBridge veth interface ovs bridge ovs bridge patch vxlan-port
- 46.
- 47.
- 48.
- 49.
- 50. Network Namespace ip netns ipnetns exec qrouter-*** ip link ip netns exec qrouter-*** netstat -nr
- 51.
- 52.
- 53. Neutron環境のパケットフロー br-tun br-int br-ex router namespace Network node router namespaceインターフェース qr-4894a511-cf: 192.168.73.1 qr-5ad834a4-df:192.168.83.1 router namespaceルーティングテーブル 192.168.73.0 255.255.255.0 qr-4894a511-cf CONNECTED 192.168.83.0 255.255.255.0 qr-5ad834a4-df CONNECTED eth1 neutron-l3-agnet neutron-openvswitch-agent
- 54. Neutron環境のパケットフロー br-tun br-int br-ex router namespace Network node router namespaceルーティングテーブル 192.168.73.0 255.255.255.0qr-4894a511-cf CONNECTED 192.168.83.0 255.255.255.0 qr-5ad834a4-df CONNECTED 119.15.120.130 255.255.255.128 qg-ad4adf-1e CONNECTED 0.0.0.0 0.0.0.0 119.15.120.129 qg-ad4adf-1e STATIC eth1 GigabitEthenet0/0 119.15.120.129 router namespaceインターフェース qr-4894a511-cf: 192.168.73.1 qr-5ad834a4-df: 192.168.83.1 qg-ad4adf22-1e: 119.120.130
- 55.
- 56. Neutron環境のパケットフロー br-tun br-int br-ex router namespace Network node eth1 neutron-l3-agnet neutron-openvswitch-agent router namespace router namespace router namespace router namespace router namespace router namespace router namespace router namespace router namespace router namespace router namespace router namespace router namespace router namespacerouter namespacerouter namespace router namespace router namespace router namespace router namespace router namespace router namespace router namespace router namespace router namespace router namespace router namespace router namespace router namespace router namespace router namespace router namespace router namespace router namespace ユーザーからルーターを定義すればするほど ネットワークノードがボトルネックに...
- 57.
- 58.
- 59. Neutron環境のパケットフロー (DVR) Compute neutron-openvswitch-agent neutron-l3-agent VMVM eth0 qbr5db*** qbr43d*** VM VM br-tun br-int br-tun br-int Compute neutron-openvswitch-agent neutron-l3-agenteth0 VXLAN router namespace router namespace routernamespaceインターフェース qr-4894a511-cf: 192.168.73.1 qr-5ad834a4-df: 192.168.83.1 router namespaceインターフェース qr-4894a511-cf: 192.168.73.1 qr-5ad834a4-df: 192.168.83.1
- 60. Neutron環境のパケットフロー (DVR) Compute neutron-openvswitch-agent neutron-l3-agent VMVM eth0 qbr5db*** qbr43d*** VM VM br-tun br-int br-tun br-int Compute neutron-openvswitch-agent neutron-l3-agenteth0 VXLAN router namespace eth1eth1 router namespace router namespaceインターフェース qr-4894a511-cf: 192.168.73.1 qr-5ad834a4-df: 192.168.83.1 router namespaceインターフェース qr-4894a511-cf: 192.168.73.1 qr-5ad834a4-df: 192.168.83.1
- 61. Neutron環境のパケットフロー (DVR) Compute neutron-openvswitch-agent neutron-l3-agent VMVM eth0 qbr5db*** qbr43d*** VM VM br-tun br-int br-tun br-int Compute neutron-openvswitch-agent neutron-l3-agenteth0 VXLAN router namespace router namespace routernamespaceインターフェース qr-4894a511-cf: 192.168.73.1 qr-5ad834a4-df: 192.168.83.1 router namespaceインターフェース qr-4894a511-cf: 192.168.73.1 qr-5ad834a4-df: 192.168.83.1
- 62.
- 63.
- 64.
- 65.
- 66.
- 67. L3HA OVS NetworkNode ● Active/Standby deployment with VRRP ● Up to two Network Nodes Network Node (Active) Network Node (Standby) L3 agentL3 agent Ext Switch Ext Switch VRRP
- 68.
- 69.
- 70.
- 71.
- 72.
- 73.
- 74. OpenStack Kilo (Neutron) ●4/30リリース Brocade ML2 driver for MLX and ICX switches Brocade L3 routing plugin for MLX switch Brocade Vyatta vRouter L3 Plugin Brocade Vyatta vRouter Firewall Driver Brocade Vyatta vRouter VPN Driver
- 75.
- 76.
- 77.
- 78.
- 79.
- 80.