在配置文件里配置f5_external_physical_mappings = default:1.1:False 但是实际创建vlan还是用tagged方式 （F5 VE in openstack)，是因为代码里对这个变量又设置了一遍缺省值default:1.1:True，导致外部配置实际没生效。 对于正常连OS外部F5的，一般都会用tagged方式，所以一般没什么问题（如果外部F5方式也要用非tagged vlan，则同样出问题）   解决方法： 最好不要直接修改代码里的缺省值，防止连接外部F5时候需…

控制节点要配置 ml2 增加vlan配置 计算，网络 ml2 也都要配置vlan 计算和网络节点，在以下网络基础上再分别增加2个网卡，用于vlan模式，一个for mgmt(最大接口编号)，一个for 租户vlan 网络（倒数第二接口） 控制节点要配置 ml2 ，增加vlan配置 计算，网络 ml2 都要配置vlan 计算和网络节点，分别增加2个网卡，用于vlan模式，一个for mgmt，一个for 租户vlan 网络 ovs-vsctl add-br br-vlan ovs-vsctl add-port br-…

https://docs.openstack.org/heat/latest/template_guide/index.html

[crayon-683748174382a921260559/] [crayon-6837481743830328336744/] openstack stack create -t deploy-lb.yaml -e deploy-lb-params.yaml f5-heat-stack

问题1： 安装mitaka并安装F5 agent后，设置F5 agent的配置中tunnel类型为vxlan 在openstack中创建网络，并创建loadbalancer，发现在F5上自动创建的tunnel是gre的 修改 /etc/neutron/plugins/ml2/ml2_conf.ini  中的ML2段落下的租户网络类型为vxlan，发现依旧推送gre tunnel tenant_network_types = vxlan 原因： 在创建网络的时候，tenant_network_types 配置项的第一…

1.虚机三个网卡， 网卡1 管理网络 host-only， 网卡2 可上网 public internet， 网卡3 openstack未来vm流量网络 host-only （本例中192.168.215.x是管理网络，192.168.214.x是vm流量网络） 2.安装Centos7 x86_64，安装两台，4G+内存，20G+硬盘 3.修改好主机名，安装时候设置好NTP，确保机器可以上网，只安装为 infrastructure server 不安装任何其他服务 4. yum install git 5. yum…

https://wiki.openstack.org/wiki/Neutron/DVR_L2_Agent L2 Interaction with Plugin and L3 Agent L2 OVS Agent initialization During initialization the L2 OVS Agent needs to know its hosted unique dvr mac address, in order to key in the appropriate OVS rules into t…

受限于实体网络以及主机网卡，利用em2接口作为vm的流量接口，该接口所在网络以vxlan 网络运行，同时compute主机的另一个接口em1配置为支持openstack flat网络，这样可以在openstack内部起一个flat类型网络，该网络还可以顺便作为L3 agent的external 网络。 flat 网络是openstack中非vlan方式的可以与外部物理网络直接通的一种provider网络。 compute节点添加一个br-ex接口，将地址分配到该br-ex接口上 [crayon-6837481744…

多外部F5情况下，F5目前的lbaas agent采用的是 1 agent 对 1（套）F5，因此在openstack里起多个 f5-bigip-lbaas-agent 服务实例 启动多F5实例的方法(ubuntu) 1. 复制一份/etc/neutron/f5-bigip-lbaas-agent.ini配置文件，例如复制为/etc/neutron/f5-bigip-lbaas-agent-2.ini 2. 编辑/etc/neutron/f5-bigip-lbaas-agent-2.ini中的配置，对应到另一套bi…

http://www.opencloudblog.com/?p=386 The Openvswitch installed on a Linux system provides the feature to configure multiple bridges. Multiple OVS bridges behave like independent local switches. This is the way OVS is providing switch virtualization. It is possi…

http://www.opencloudblog.com/?p=460 http://www.s3it.uzh.ch/blog/openstack-neutron-vlan/

首先观察一下br-tun的接口，可以看到 -接口1是与br-int互联的口 -接口2是到10.1.1.145的tunnel接口 -接口3是到10.1.1.5的tunnel接口 最后一个local是内部接口 [crayon-68374817448ad328357215/] 再观察没有流量时候的flows rule： [crayon-68374817448b0145153221/] 上述rule分为table 0 1  2 3 10 20 21，每一行最后的括弧中的数字表示接下来将数据包交给哪个table，数据包将从上…

https://wiki.ubuntu.com/ServerTeam/CloudArchive

[crayon-68374817449b0075970698/]   [crayon-68374817449b4857407262/]   [crayon-68374817449b6499258900/] 如果把上面的ovs配置中的l2_population 设置为true，会导致vxlan隧道建立不起来，问题待研究。。。 F5 1.0.8 plugin: [crayon-68374817449b7544665863/]  

在上一篇实验基础上增加一个新的租户2，租户2实现访问租户1中的VS资源，相对来说比较简单。 在demo project中创建一个新的租户路由器（图中绿色），并建立一个租户2的租户网络，租户2路由器连接租户2网络与共享的internet网络。 租户2对vs10.168.168.100的访问经过租户2路由器，由租户2路由器路由给租户1路由器，在离开租户2路由器时，IP源地址被改为租户2路由器的internet接口地址，因此租户1路由器看到的源地址其实是internet网段地址。 因此只需在租户2路由器配置一条指向VIP…

在还没有开始研究各种高大上的自动化控制之前，在还没有考虑各种复杂的企业场景之前，先来研究一下比较普遍的公有云下你希望购买几个server资源，并配上一个负载均衡设备，或者作为企业完全的虚拟化场景下做一些F5产品的测试场景。这些场景相对对SDN方面要求的弱些，就像ESXi上部署各种server，F5一样，是个虚拟化的过程。 此篇博客描述如何在租户内配置一个F5实例， 当一个租户获得资源后，在租户内部网络与传统网络并无二致，因此在实体网络经验下部署F5的经验统统可以用到。租户内部部署一台F5并不需要安装F5 plugi…

上篇文章测试了haproxy作为lbaas的情形，但在应用交付领域F5这一当之无愧的老大显然不能落后，作为openstack的赞助商，F5为openstack提供了一个LBaaS的plugin，通过该plugin可以实现与openstack内外F5以及BigIQ协同。 本文记录如何安装F5 plugin以及整个测试过程。openstack的具体安装过程请见博客中前面的文章。 一、F5 LBaaS plugin的下载与安装，本文使用社区版plugin 1.0.6（F5从1.0.8plugin版本后合并社区版与offi…