摘要：Openstack部署实例： 硬件配置： 6个刀箱*每个24个刀片=144个物理刀片服务器 定制刀片，每个节点有双路12核CPU，64G的内存，两块千兆网卡，一块万兆网卡、1TB的SATA本地盘 充分利用每个节点的三块网卡，实现流量的隔离 千兆网卡：管理网、业务网 万兆网卡：存储网络，提高存储的访问带宽 软件配置： Openstack-N版 OS-3.8版本的Ubuntu 12.04 Ce... 阅读全文

摘要：安全组Security Neutron为instance提供了两种管理网络安全的方法：安全组和虚拟防火墙 安全组原理：通过iptables对instance所在计算节点的网络流量进行过滤 虚拟防火墙原理：FWaaS，底层也是iptables，在Router上对网络包流量进行过滤 安全组的应用对象是虚拟网卡，由L2 Agent实现，比如LinuxBridge或者Open vswitch，安全... 阅读全文

摘要：#指定service_plugins [root@master1 ~]# grep '^[a-z]' /etc/neutron/neutron.conf auth_strategy = keystone core_plugin = ml2 service_plugins = neutron.services.l3_router.l3_router_plugin.L3RouterPlugin ... 阅读全文

摘要：控制节点的配置项： #使用core plugin使用ml2 [root@master1 ~]# grep '^[a-z]' /etc/neutron/neutron.conf auth_strategy = keystone core_plugin = ml2 service_plugins = #ml2加载指定网络类型 #加载指定的plugin-agent：Linuxbridge [roo... 阅读全文

摘要：控制节点的配置项： #使用core plugin使用ml2 [root@master1 ~]# grep '^[a-z]' /etc/neutron/neutron.conf auth_strategy = keystone core_plugin = ml2 service_plugins = #ml2加载指定网络类型 #加载指定的plugin-agent：Linuxbridge [roo... 阅读全文