第 3 章 常见的管理任务

通过创建网络，您的实例间将可以进行通讯，并可以使用 DHCP 获得 IP 地址。网络也可以和您的 RHEL OpenStack Platform 部署或其它部署中的外部网络（如物理网络）进行集成。通过集成，您的实例将可以和外部系统进行交流。如需了解把您的网络和外部物理网络进行集成的信息，请参阅 “桥接物理网络”。

在创建网络时，一个重要因素您需要进行考虑：网络可以包括多个子网。这一点对于需要在同一个网络中提供相互独立的不同系统的环境非常重要。例如，您可以使 webserver 的网络流量只在一个子网中有效，而数据库网络流量在另外的子网中有效。每个子网都独立于其它子网，如果实例需要和其它子网进行通讯，必须经过一个网络路由器。您可以考虑把相互间需要进行大量网络通讯的系统放置在同一个子网中，这将会尽量避免网络路由，从而提高网络的性能。

1. 在 dashboard 中选择项目 > 网络 > 网络。

2. 点 +创建网络并设置以下项：

3. 点下一步按钮，在子网标签页中指定以下项：

4. 点下一步来设置 DHCP 选项：

5. 点创建。

创建的网络可以在网络标签页中查看。您可以根据需要，通过点编辑来修改它的选项。现在，当您创建实例时，可以配置它来使用这个子网，并获得相应的 DHCP 选项。

当管理员通过管理员界面创建网络时，可以使用高级网络选项。这些选项定义了要使用的网络类型，并允许指定租户：

1. 在 dashboard 中，选择管理员 > 网络 > 创建网络 > 项目。在项目中选择一个项目来运行这个新网络。

2. 检查供应商网络类型中的选项：

点创建网络，检查项目的网络拓扑来确认网络已被成功创建。

为了使网络数据可以路由到您的新网络，或从新网络中路由出来，您需要把它的子网添加为一个已存在虚拟路由器的接口：

1. 在 dashboard 中选择项目 > 网络 > 路由。

2. 在路由列中选您的虚拟路由器名称，点 +添加接口。在子网列表中选择您的新子网的名称。您也可以为这个接口指定一个 IP 地址。

3. 点增加接口。

现在，您网络中的实例就可以和子网以外的系统进行交流。

在一些情况下，您可能需要删除以前创建的网络。为了成功删除一个网络，您需要首先删除或断开所有使用它的接口。以下介绍了在项目中删除网络的方法。

1. 在 dashboard 中，选择项目 > 网络 > 网络。删除和目标网络的子网相关联的所有路由接口。删除一个接口的步骤是：点网络列中您的目标网络来找到您需要删除的网络的 ID（在 ID 项中显示）。所有和这个网络相关联的子网都在它们的网络 ID 项中共享这个值。

2. 选择项目 > 网络 > 路由，在路由列表中选您的虚拟路由器的名称，并找到附加到需要删除的子网上的接口。您可以通过它的 IP 地址（网关的 IP 地址）来和其它接口区分开。另外，它的网络接口 ID 应该和上一步获得的 ID 相匹配。

3. 点接口的删除接口按钮。

选择项目 > 网络 > 网络，点您的网络名。点目标子网的删除子网按钮。

选项目 > 网络 > 网络，然后选项您需要删除的网络。提示时点删除网络，在下一个界面中再次确认。

子网为相关的实例提供了网络连接功能。在每个实例的创建过程中，都需要被分配一个子网，您需要仔细考虑实例和子网的设置，以最好地满足您的网络连接需求。子网是在已存在的网络中创建的。一个需要考虑的重要因素是：OpenStack Networking 中的租户网络可以包括多个子网。这一点对于需要在同一个网络中提供相互独立的不同系统环境的情况非常重要。例如，您可以使 webserver 的网络流量只在一个子网中有效，而数据库网络流量在另外的子网中有效。每个子网都独立于其它子网，如果实例需要和其它子网进行通讯，必须经过一个网络路由器。您可以考虑把相互间需要进行大量网络通讯的系统放置在同一个子网中，这将会尽量避免网络路由，从而提高网络的性能。

当一个子网不再被使用时，您可以删除它。当您删除子网时，如果有实例还在使用它，删除操作会失败，dashboard 会显示一个错误信息。以下介绍了在一个网络中删除一个特定子网的步骤。

在 dashboard 中，选择项目 > 网络 > 网络，然后点您的网络名。选择目标子网后点删除子网。

OpenStack Networking 使用一个基于 SDN 的虚拟路由器提供网络路由服务。当您的实例需要和外部子网（包括物理网络之外的网络）进行通讯时，需要使用路由器。路由器和子网使用接口进行连接，每个子网都需要有自己的到路由器的接口。一个路由器的默认网关定义了它所接收的数据要发送到的下一个地址。它的网络通常会被设置为使用一个虚拟网桥把数据路由到外部物理网络。

1.在 dashboard 中，选择项目 > 网络 > 路由，然后点 +创建路由。

2. 为新的路由设置一个名称，然后点创建路由。

3. 点路由列表中的新路由器旁的设置网关。

4. 在外部网络列表中，指定接收发送到外部地址的网络数据的网络。

5. 点设置网关。在添加了一个路由后，您需要配置已经创建的子网来使用这个路由器发送网络数据，您需要通过在子网和路由器间创建一个接口来实现它。

如果一个路由没有和其它接口相连，您可以删除这个路由。以下介绍了删除路由接口，然后再删除路由本身的方法。

1. 在 dashboard 中，选择项目 > 网络 > 路由，然后点您需要删除的路由名称。

2. 选择类型为 Internal Interface 的接口，点删除接口。

3. 在路由列表中选择目标路由，点删除路由。

接口可以被用来相互连接路由器和子网。路由器将可以把实例所发出的数据发送到所在子网以外。以下过程会添加一个路由器接口并把它连接到一个子网。它使用"网络拓扑"功能来以图形化的形式显示所有的虚拟路由器，并可以通过这个功能执行网络管理的任务。

1. 在 dashboard 中，选项目 > 网络 > 网络拓扑。

2. 找到您需要管理的路由器，把鼠标光标移到它上面，然后点添加接口。

3. 指定要连接到这个路由器的子网。您可以指定一个 IP 地址，它可以用于测试和故障排除，如果可以 ping 到这个地址，则说明数据可以被正确路由。

4. 点添加接口。

网络拓扑图会自动更新来显示在路由器和子网间添加的新接口。

当您不再需要路由器来处理到一个子网的接口的数据时，可以把这个接口从子网中删除。以下介绍了删除接口的步骤：

1. 在 dashboard 中选择项目 > 网络 > 路由。

2. 点您需要删除的接口所在的路由。

3. 选择接口（类型应该是 Internal Interface），点删除接口。

您可以使用以下介绍的方法来在 OpenStack Networking 中管理 IP 地址的分配。

# neutron subnet-create --name SUBNET_NAME --enable_dhcp=False --allocation_pool start=IP_ADDRESS,end=IP_ADDRESS --gateway=IP_ADDRESS NETWORK_NAME CIDR

# neutron subnet-create --name public_subnet --enable_dhcp=False --allocation_pool start=192.168.100.20,end=192.168.100.100 --gateway=192.168.100.1 public 192.168.100.0/24

# nova floating-ip-associate INSTANCE_NAME IP_ADDRESS

# nova floating-ip-associate corp-vm-01 192.168.100.20

# neutron floatingip-create public
+---------------------+--------------------------------------+
| Field               | Value                                |
+---------------------+--------------------------------------+
| fixed_ip_address    |                                      |
| floating_ip_address | 192.168.100.20                       |
| floating_network_id | 7a03e6bc-234d-402b-9fb2-0af06c85a8a3 |
| id                  | 9d7e2603482d                         |
| port_id             |                                      |
| router_id           |                                      |
| status              | ACTIVE                               |
| tenant_id           | 9e67d44eab334f07bf82fa1b17d824b6     |
+---------------------+--------------------------------------+

# neutron port-list
+--------+------+-------------+--------------------------------------------------------+
| id     | name | mac_address | fixed_ips                                              |
+--------+------+-------------+--------------------------------------------------------+
| ce8320 |      | 3e:37:09:4b | {"subnet_id": "361f27", "ip_address": "192.168.100.2"} |
| d88926 |      | 3e:1d:ea:31 | {"subnet_id": "361f27", "ip_address": "192.168.100.5"} |
| 8190ab |      | 3e:a3:3d:2f | {"subnet_id": "b74dbb", "ip_address": "10.10.1.25"}|
+--------+------+-------------+--------------------------------------------------------+

# neutron floatingip-associate 9d7e2603482d 8190ab

OpenStack Networking 支持每个 L3 agent 有一个浮动 IP 地址池。因此，如果您需要增加 L3 agent 的数量，您将可以创建额外的浮动 IP 地址池。

以下介绍了把您的虚拟网络桥接到物理网络，从而使虚拟实例可以进行网络连接的方法。其中，我们使用物理 eth0 接口作为一个例子，把它映射到 br-ex 网桥；虚拟网桥会作为物理网络和虚拟网络之间的一个中间介质。其结果是，所有通过 eth0 的网络流量都会使用配置的 Open vSwitch 来访问实例。使用以下方法把一个物理 NIC 映射到虚拟 Open vSwitch 网桥：

# vi /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
TYPE=OVSPort
DEVICETYPE=ovs
OVS_BRIDGE=br-ex
ONBOOT=yes
Configure the virtual bridge with the IP address details that were previously allocated to eth0:
# vi /etc/sysconfig/network-scripts/ifcfg-br-ex
DEVICE=br-ex
DEVICETYPE=ovs
TYPE=OVSBridge
BOOTPROTO=static
IPADDR=192.168.120.10
NETMASK=255.255.255.0
GATEWAY=192.168.120.1
DNS1=192.168.120.1
ONBOOT=yes

现在，您可以为实例分配浮动 IP 地址，并使它们对物理网络有效。