多外部F5情况下，F5目前的lbaas agent采用的是 1 agent 对 1（套）F5，因此在openstack里起多个 f5-bigip-lbaas-agent 服务实例 启动多F5实例的方法(ubuntu) 1. 复制一份/etc/neutron/f5-bigip-lbaas-agent.ini配置文件，例如复制为/etc/neutron/f5-bigip-lbaas-agent-2.ini 2. 编辑/etc/neutron/f5-bigip-lbaas-agent-2.ini中的配置，对应到另一套bi…

http://www.opencloudblog.com/?p=386 The Openvswitch installed on a Linux system provides the feature to configure multiple bridges. Multiple OVS bridges behave like independent local switches. This is the way OVS is providing switch virtualization. It is possi…

http://www.opencloudblog.com/?p=460 http://www.s3it.uzh.ch/blog/openstack-neutron-vlan/

首先观察一下br-tun的接口，可以看到 -接口1是与br-int互联的口 -接口2是到10.1.1.145的tunnel接口 -接口3是到10.1.1.5的tunnel接口 最后一个local是内部接口 [crayon-681d3b04acf8c873263520/] 再观察没有流量时候的flows rule： [crayon-681d3b04acf91853700423/] 上述rule分为table 0 1  2 3 10 20 21，每一行最后的括弧中的数字表示接下来将数据包交给哪个table，数据包将从上…

https://wiki.ubuntu.com/ServerTeam/CloudArchive

[crayon-681d3b04ad0f4415904476/]   [crayon-681d3b04ad0f8673355232/]   [crayon-681d3b04ad0fa833556601/] 如果把上面的ovs配置中的l2_population 设置为true，会导致vxlan隧道建立不起来，问题待研究。。。 F5 1.0.8 plugin: [crayon-681d3b04ad0fb991721570/]  

在上一篇实验基础上增加一个新的租户2，租户2实现访问租户1中的VS资源，相对来说比较简单。 在demo project中创建一个新的租户路由器（图中绿色），并建立一个租户2的租户网络，租户2路由器连接租户2网络与共享的internet网络。 租户2对vs10.168.168.100的访问经过租户2路由器，由租户2路由器路由给租户1路由器，在离开租户2路由器时，IP源地址被改为租户2路由器的internet接口地址，因此租户1路由器看到的源地址其实是internet网段地址。 因此只需在租户2路由器配置一条指向VIP…

在还没有开始研究各种高大上的自动化控制之前，在还没有考虑各种复杂的企业场景之前，先来研究一下比较普遍的公有云下你希望购买几个server资源，并配上一个负载均衡设备，或者作为企业完全的虚拟化场景下做一些F5产品的测试场景。这些场景相对对SDN方面要求的弱些，就像ESXi上部署各种server，F5一样，是个虚拟化的过程。 此篇博客描述如何在租户内配置一个F5实例， 当一个租户获得资源后，在租户内部网络与传统网络并无二致，因此在实体网络经验下部署F5的经验统统可以用到。租户内部部署一台F5并不需要安装F5 plugi…

上篇文章测试了haproxy作为lbaas的情形，但在应用交付领域F5这一当之无愧的老大显然不能落后，作为openstack的赞助商，F5为openstack提供了一个LBaaS的plugin，通过该plugin可以实现与openstack内外F5以及BigIQ协同。 本文记录如何安装F5 plugin以及整个测试过程。openstack的具体安装过程请见博客中前面的文章。 一、F5 LBaaS plugin的下载与安装，本文使用社区版plugin 1.0.6（F5从1.0.8plugin版本后合并社区版与offi…

  http://docs.openstack.org/admin-guide-cloud/content/openvswitch_plugin.html 下面这个方法对 F5 管理口没用，F5管理口不支持发起option 26的dhcp消息 If you use the neutron DHCP agent, add these lines to the /etc/neutron/dhcp_agent.ini file: 1 dnsmasq_config_file=/etc/neutron/dnsmas…

问题： 将contoller和network 安装在同一个节点上，compute单独另一个节点。 安装后发现在controller/network 节点上无法出现tunnel 接口（ovs-vsctl show），但是compute上可以 查看controller/network节点上日志发现： [crayon-681d3b04ad884722946943/]   解决方法，在ml2的配置文件中不要启用下面配置： type_drivers = gre 即配置为: [crayon-681d3b04ad887…

腾讯曾在其微信公众账号中介绍过HTTPDNS的实现，具体为什么要设计httpdns，大家可以搜一下腾讯httpdns。httpdns为手机APP提供了一种简单稳定可靠的方式来快速获取智能DNS解析结果，而且httpdns绕过了传统dns的交互步骤，使得后端智能解析决策DNS服务器可以直接看到真实客户端地址，这解决了当今edns-client-subnet还不能完全被支持的窘境，优势很大。 而实际上这个看着逼格很高的技术通过F5的irule也可以快速的实现，对已经部署GTM/LTM设备的F5客户来说，这一切很容易实现…

http://www.h3c.com.cn/MiniSite/Technology_Circle/Net_Reptile/The_Two/Home/Catalog/200911/655332_97665_0.htm 1          关于Graceful Restart 1.1         简介 Graceful Restart简称GR，字面意义是平滑重起，主要实现的能力是在路由协议重起的时候保证数据转发的正常，以保证关键业务不中断。 GR技术是属于高可靠性（HA, High Availability）技术…

hmmm本来计划研究完双network nodes情形的，但是在学习过程中发现双网络节点模式还是有很多奇怪的问题和一些想法没有理顺，索性跳到LBaaS来吧(⊙o⊙)…这是不是我学习openstack的驱动力？。。。。 openstack的一大优势就是容许很多第三方软硬件通过plugin的方式与openstack集成起来。LBaaS，VPNaaS，FWaaS都是这样。由于目前从事于adn行业，所以还是关注LBaaS吧。首先学习openstack最容易集成的Loadbalancer haproxy，haproxy是一个…

在这样的一个环境中，所有计算节点与互联网之间的通信都通过一个网络节点，且网络节点只有一个互联网线路，在实际中，往往可能涉及到多个运营商线路的接入，那么当一个网络节点需要同时与多个外部网络进行连接的话，该怎么办。 通过之前的文章，可以知道，当多个租户共享同一个网络网络时候，其结构如下： 虽然每个租户都有一个自己的虚拟路由器，但是这些虚拟路由器都最终桥接到了同一个br-ex的网桥，那么如何实现接入多个外部网络？ 根据文档：http://docs.openstack.org/training-guides/content…

安装方法： https://github.com/ChaimaGhribi/OpenStack-Icehouse-Installation/blob/3d9581f92919fedbd984105cb24be623a40c56ec/OpenStack-Icehouse-Installation.rst 各节点配置文件 控制节点 1. nova.conf [crayon-681d3b04ade3a910878927/] 2.keystone [crayon-681d3b04ade3e833771788/] 3. ne…

前面几篇博文都是基于单个计算节点情况下，单租户，多租户情形分析。本篇博文描述在两个计算节点情况下的以下情况： -一个租户的两个同网段实例位于不同的计算节点 -一个租户的两个不同网段实例位于不同的计算节点 -两个租户，各自有一个实例，且位于不同的计算节点 实验拓扑变化为： 相比于之前的实验，本次增加了一个计算节点compute2.  由于使用的是GRE租户网络类型，当多个计算节点出现后，计算节点和网络几点之间成full mesh的tunnel，即 compute会分别和compute2、network建立tunnel…