11、构建OpenStack网络基础设施：从虚拟交换机到网络资源管理

构建OpenStack网络基础设施：从虚拟交换机到网络资源管理

1. 搭建基于Open vSwitch的虚拟交换基础设施

在部分计算节点和网络节点上，我们需要安装和配置Neutron Open vSwitch机制驱动和代理。以下是详细的步骤：

1.1 更新防火墙驱动配置

需要在compute02和compute03上更新ML2配置文件，并在[securitygroup]部分定义合适的防火墙驱动：

[securitygroup] ... firewall_driver = iptables_hybrid

iptables_hybrid防火墙驱动使用iptables来实现防火墙规则，并依赖于实例的tap接口和集成桥之间的Linux桥。而openvswitch防火墙驱动使用OpenFlow实现防火墙规则，不依赖Linux桥或iptables。截至OpenStack的Pike版本，openvswitch防火墙驱动尚未达到生产就绪状态，不建议使用。如果不想使用防火墙并禁用安全组规则的应用，可以将firewall_driver设置为noop。

1.2 配置DHCP代理使用Open vSwitch驱动

为了让Neutron正