25、OpenStack高级网络主题解析

OpenStack高级网络主题解析

1. 网络流量与VLAN配置

1.1 网络流量检查

对RED_NET网络的DHCP服务器进行快速ping测试，可证明实例接口的标记流量能正常穿越网络。在托管实例的计算节点上，使用brctl show查看网桥，无法发现支持实例内标记的独特配置。但深入查看与子端口对应的tap接口，会发现该接口已被配置为基于父端口的VLAN接口，VLAN ID为42。

1.2 数据包捕获分析

对与父端口关联的tap接口进行数据包捕获，可看到离开实例子接口并通过父接口的流量被标记为802.1q VLAN ID 42。计算节点会剥离VLAN ID，并将未标记的流量从与子端口关联的tap接口转发出去。之后，会进行正常的Linux网桥相关流量操作，流量会通过物理网络基础设施进行转发。当使用Open vSwitch网络代理时，可能会使用流规则替代上述方法。

2. BGP动态路由

2.1 BGP动态路由概述

BGP动态路由可将自助式IPv4和IPv6网络前缀通告给支持BGP的网络设备，包括许多物理和虚拟路由器及防火墙设备。通过通告连接到Neutron路由器的自助式网络，可避免使用浮动IP。BGP发言人功能依赖于地址范围，正确部署需要了解其操作。

2.2 前缀通告要求

2.2.1 自助式网络

• 外部和自助式网络必须位于同一地址范围内。
• Neutron路由器必须在自助式子网中有一个接口，并在外部提供商网络上有一个网关。
• BGP发