1、虛擬機(jī)南北通訊：

成都創(chuàng)新互聯(lián)2013年開(kāi)創(chuàng)至今，是專業(yè)互聯(lián)網(wǎng)技術(shù)服務(wù)公司，擁有項(xiàng)目網(wǎng)站建設(shè)、成都做網(wǎng)站網(wǎng)站策劃，項(xiàng)目實(shí)施與項(xiàng)目整合能力。我們以讓每一個(gè)夢(mèng)想脫穎而出為使命，1280元尼瀘西做網(wǎng)站,已為上家服務(wù),為尼瀘西各地企業(yè)和個(gè)人服務(wù),聯(lián)系電話:18982081108

環(huán)境：
External network:

Network 203.0.113.0/24
IP address allocation from 203.0.113.101 to 203.0.113.200
Project network router interface 203.0.113.101 TR

Project network

Network 192.168.1.0/24
Gateway 192.168.1.1 with MAC address TG
Compute node 1
Instance 1 192.168.1.11 with MAC address I1

Instance 1 resides on compute node 1 and uses a project network.
The instance sends a packet to a host on the external network.

過(guò)程：

涉及到計(jì)算節(jié)點(diǎn)的過(guò)程：
instance 通過(guò)qbr設(shè)備上的qvb-qbr-qvo 攜帶自己的mac地址以及目的地址和網(wǎng)關(guān)以及tag
通過(guò)qbr橋生的安全組
qbr橋?qū)⒘髁哭D(zhuǎn)送到br-int上
br-int橋?yàn)閜roject 網(wǎng)絡(luò)打上相應(yīng)的tag
For VLAN project networks
br-init-->br-vlan
br-vlan 替換tag為真實(shí)的tag
br-vlan 把包轉(zhuǎn)發(fā)到網(wǎng)絡(luò)節(jié)點(diǎn)的br-vlan
涉及到網(wǎng)絡(luò)節(jié)點(diǎn)
剛剛從compute節(jié)點(diǎn)的br-vlan的包通過(guò)交換機(jī)傳送到網(wǎng)絡(luò)節(jié)點(diǎn)的br-vlan上
br-vlan把包轉(zhuǎn)發(fā)給br-int橋
br-int把真實(shí)的tag轉(zhuǎn)換為ovs自己認(rèn)的tag。br-int上面有qroute的接口（qr）設(shè)備，包含interface的gw 和tag
通過(guò)qroute的namespace 中的iptables規(guī)則把qr做為source nat到 qg設(shè)備上，可以查看namespace里面的ip信息

[root@cloud02 ~]#
查看Iptables規(guī)則
neutron-l3-agent-float-snat all -- anywhere anywhere
SNAT all -- anywhere anywhere to:10.10.255.226
SNAT all -- anywhere anywhere mark match ! 0x2/0xffff ctstate DNAT to:10.10.255.226
br-int 轉(zhuǎn)發(fā)到br-ex上，再?gòu)腷r-ex到外網(wǎng)的子接口。
此時(shí)Snat已經(jīng)全部完成。

2、帶有FloatingIP的虛擬機(jī)南北流量

環(huán)境：
External network

Network 203.0.113.0/24
IP address allocation from 203.0.113.101 to 203.0.113.200
Project network router interface 203.0.113.101 TR
Project network
Network 192.168.1.0/24
Gateway 192.168.1.1 with MAC address TG
Compute node 1
Instance 1 192.168.1.11 with MAC address I1 and floating IP address 203.0.113.102 F1
Instance 1 resides on compute node 1 and uses a project network.
The instance receives a packet from a host on the external network.
過(guò)程
通過(guò)網(wǎng)絡(luò)節(jié)點(diǎn)：
通過(guò)外部接口轉(zhuǎn)發(fā)到br-ex上，br-ex轉(zhuǎn)發(fā)到br-int上
br-ex的qg設(shè)備轉(zhuǎn)到qrouter上面的qg設(shè)備


在qruoter的namesapce查看iptables nat規(guī)則

查看IP為“10.0.0.5” 的虛擬機(jī)

可以查看到router里面的flouting-ip對(duì)應(yīng)的dnat是和虛擬機(jī)的project ip是一一對(duì)應(yīng)的。
通過(guò)route把包轉(zhuǎn)送到br-int。br-init 傳送到br-vlan ,并打上真實(shí)的tag.
從接口到達(dá)交換機(jī)。

經(jīng)過(guò)計(jì)算節(jié)點(diǎn)
計(jì)算節(jié)點(diǎn)的br-vlan 收到包后，傳送給br-init，br-int 把tag轉(zhuǎn)換為ovs自己的內(nèi)部tag.。然后經(jīng)過(guò)qvb和qvo著一對(duì)peer 到達(dá)qbr橋，從而到達(dá)到達(dá)tap設(shè)備。如圖：

虛擬機(jī)之間在不同的網(wǎng)絡(luò)通訊：

環(huán)境：

Project network 1
Network: 192.168.1.0/24
Gateway: 192.168.1.1 with MAC address TG1

Project network 2
Network: 192.168.2.0/24
Gateway: 192.168.2.1 with MAC address TG2
Compute node 1
Instance 1: 192.168.1.11 with MAC address I1
Compute node 2
Instance 2: 192.168.2.11 with MAC address I2
Instance 1 resides on compute node 1 and uses project network 1.
Instance 2 resides on compute node 2 and uses project network 2.
Both project networks reside on the same router.
Instance 1 sends a packet to instance 2.

通過(guò)compute01的：

tap設(shè)備通過(guò)qvb和qvo把qbr橋和br-int橋連接起來(lái)，從而到達(dá)br-int上
br-int把包轉(zhuǎn)發(fā)給br-vlan上，br-vlan打上真實(shí)的tag，然后通過(guò)接口發(fā)給交換機(jī)。
通過(guò)network 節(jié)點(diǎn)的：
br-vlan接收到compute01上br-vlan發(fā)送的包，br-vlan 把包轉(zhuǎn)發(fā)給br-int。 br-int把tag替換為自己能識(shí)別的tag
br-int把包發(fā)給qrouter 的qbr-1 接口。并且攜帶自身的網(wǎng)關(guān)信息。
路由通過(guò)route功能把qbr-1的包發(fā)送給qbr-2.
qbr-2 通過(guò)轉(zhuǎn)發(fā)到達(dá)br-int上
br-init 把包轉(zhuǎn)發(fā)給br-vlan，br-vlan把tag替換為真實(shí)的tag
br-vlan 把包發(fā)給network-2 的網(wǎng)橋上，br-vlan 把包發(fā)給compute-2的節(jié)點(diǎn)上
通過(guò)compute02節(jié)點(diǎn)的
計(jì)算節(jié)點(diǎn)2 接收到網(wǎng)絡(luò)節(jié)點(diǎn)br-vlan的包。
br-vlan===> br-int
br-int ===>qbr===>tap

總結(jié)：
1、相同網(wǎng)絡(luò)不同節(jié)點(diǎn)上的虛擬機(jī)互相通訊不經(jīng)過(guò)網(wǎng)絡(luò)節(jié)點(diǎn)
2、不通網(wǎng)絡(luò)相互通訊經(jīng)過(guò)網(wǎng)絡(luò)節(jié)點(diǎn)
3、相同網(wǎng)絡(luò)部同計(jì)算節(jié)點(diǎn)的虛擬機(jī) 互相通訊 直接走br-int

參考連接：
https://docs.openstack.org/liberty/networking-guide/scenario-classic-ovs.html

網(wǎng)站標(biāo)題：Openstack虛擬機(jī)通訊
文章分享：http://chinadenli.net/article48/gphghp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供ChatGPT、關(guān)鍵詞優(yōu)化、自適應(yīng)網(wǎng)站、網(wǎng)站排名、App開(kāi)發(fā)、用戶體驗(yàn)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)