Openstack nova-network Vlan模式介紹

在Vlan模式下，nova-network所在的計算節點會為每個租戶建立一個Vlan和一個網橋，這樣每個專案就有自己的子網（subnet），同時在L2層與其它專案隔離，即隔離了廣播域。

Vlan網路模式配置

在nova-network所在的計算節點/etc/nova/nova.conf檔案中
Vlan網路模式主要配置

    network_manager=nova.network.manager.VlanManager
    vlan_interface=eth1 #內網網絡卡
    vlan_start=100
 
 #Vlan開始編號
    public_interface=eth0 #外網網絡卡

建立一個Vlan網路

為一個專案建立一個子網，即私有網路，這裡的私有網路為192.168.110.0
nova network-create vlan-1 –fixed-range-v4 192.168.110.0/24 –vlan 101 –multi-host T
再為另一個專案建立一個子網
nova network-create vlan-2 –fixed-range-v4 10.0.10.0/24 –vlan 102 –multi-host T
可以看見為兩個建立好的兩個子網

在Vlan網路中建立虛擬機器

在vlan-1子網中建立的虛擬機器
nova boot –flavor 1 –key-name vkey –image 7c08e3ac-8e2d-4d5d-954f-75a6a94993df –security_groups default –nic net-id=a34776cb-bfe7-429c-a5d8-af392b49a7a1 test1
在vlan-2子網中建立的虛擬機器
nova boot –flavor 1 –key-name vkey –image 7c08e3ac-8e2d-4d5d-954f-75a6a94993df –security_groups default –nic net-id=d6839a04-49c3-4c5c-b9c0-fb1923957ece test2

檢視Vlan網路的情況

用brctl show命令檢視網橋

可以看見Vlan-1建立了一個網橋br102和一個vlan：vlan102，同理Vlan-2也建立了一個網橋br103和一個vlan：vlan102
vlan-1和vlan-2下分別有虛擬機器的虛擬網絡卡vnet0和vnet1架在網橋上。

雖然這兩個子網隔離了廣播域，但是通過NAT轉換，兩個子網內的虛擬機器是可以互相ping通的
通過命令 iptables -L -nv -t nat 可以檢視NAT：
這是nova-network節點的SNAT

可以看到從10.0.10.0/24和192.168.110.0/24子網發出去的IP報文的source ip adress被更改為compute節點的ip（192.168.0.202）

參考資料