在上述两篇文章中描述的是单租户情况下同网段或不同网段间数据是如何走的，以及描述一个数据包是如何去往其他datacenter网络或互联网的。 openstack L3-GRE 网络结构分析记录 (Icehouse) 第一篇 openstack L3-GRE 网络结构分析记录 (Icehouse) 第二篇 本篇博文记录描述多租户情形下的网络及数据流情况。 首先，新建一个租户，并在该租户上下文下创建一个路由器和一个私网： 和另一个租户网络比较一下： 可以看出，两个租户共享了internet网络，这是因为在创建intern…

在上一篇文章中分析了单租户在不同网络情形下的计算节点的网络结构，但未有描述当数据包到达网络节点时候，数据包是如何走向公网的，网络的结构如下： 通过前一篇文章我们知道，对于该租户的网络来说，相当于计算节点中的虚机实例通过GRE的隧道与网络节点的虚拟路由器打通了二层，逻辑结构就像这样： 那么这个二层究竟是如何相互联系起来的。 看下网络节点的ovs： 当数据包通过GRE tunnel到达br-tun后，br-tun中的 patch-int port与 br-int中的 patch-tun port互联，数据包被送到br-…

实验网络拓扑如下：  首先创建一个L3路由器，并给租户设置三个网络 网络节点情况： [crayon-681d675bc40b5430063461/] 在br-int中，tap*为DHCP的接口， qr为租户的路由器接口，目前只有一个租户，可以看出该L3路由器上有三个网络，实际的网络拓扑结构如下： 此时虚拟路由器上实际有4个接口，可以理解为br-int交换是租户私人网的内部交换机划分了三个独立vlan，每个vlan都有一个接口和虚拟路由器相连。 路由器左边的蓝色网络可以理解为provide网络，路由器通过接入br-e…

Overview Before you install any hardware or software, you must know what you're trying to achieve. This section looks at the basic components of an OpenStack infrastructure and organizes them into one of the more common reference architectures. You'll then use…

Neutron L3 Agent / What is it and how does it work? Neutron has an API extension to allow administrators and tenants to create "routers" that connect to L2 networks. Known as the "neutron-l3-agent", it uses the Linux IP stack and iptables to perform L3 forward…

OpenStack is composed of many different projects. The core projects provide compute, storage, and network resources. The Neutron project provides network resources to the OpenStack environment and can be difficult to get started with. To help get the gears tur…

In this multi-part walkthrough series, I intend to dive into the various components of the OpenStack Neutron project, and to also provide working examples of multiple networking configurations for clouds built with Rackspace Private Cloud powered by OpenStack …

In this multi-part blog series I intend to dive into the various components of the OpenStack Neutron project, and to also provide working examples of networking configurations for clouds built with Rackspace Private Cloud powered by OpenStackon Ubuntu 12.04 LT…

系列一 https://blogs.oracle.com/ronen/entry/diving_into_openstack_network_architecture https://blogs.oracle.com/ronen/entry/diving_into_openstack_network_architecture1 https://blogs.oracle.com/ronen/entry/diving_into_openstack_network_architecture2 https://blogs.…

在三台vmware的虚拟机上模拟安装三节点openstack，网络设计如下，该结构在控制节点上安装nova，glance，keystone，neutron, horizon, 在network节点上安装网络服务相关的各种plugin，计算节点上安装nova计算 在上述网络中，compute的 eth1 和 network的eth1 通过GRE tunnel构成二层互联，DHCP服务运行在network节点上，当一个vm在compute上启动后，dhcp服务可以通过GRE隧道给该vm自动分配IP。 在network节…

1. ubuntu只安装openssh服务，给eth0网卡设置静态IP，不用dhcp 在你的home下，例如我的是/home/mycisco/ 2.apt-get install git 3. git clone https://github.com/openstack-dev/devstack.git 下面耐心等，完毕后，创建如下localrc文件放到/home/mycisco/devstack下   =============================== #替换host IP为你设置的IP […

一 . 为什么需要Vxlan 1. vlan的数量限制    4096个vlan远不能满足大规模云计算数据中心的需求 2. 物理网络基础设施的限制    基于IP子网的区域划分限制了需要二层网络连通性的应用负载的部署 3. TOR交换机MAC表耗尽     虚拟化以及东西向流量导致更多的MAC表项 4. 多租户场景     IP地址重叠？ 二. 什么是Vxlan 1. Vxlan报文     vxlan(virtual Extensible LAN)虚拟可扩展局域网，是一种overlay的网络技术，使用MAC in…

  第一象限的player越来越少了。  2007: 2008,2009 2010 2012 2013 详细： http://www.cnadn.net/post/1336.htm http://net.it168.com/a2014/1030/1678/000001678200.shtml https://interact.f5.com/2014_Gartner_ADC_MQ_reg.html  

由于服务器多次迁移更换以及blog程序的变化，导致以前部分文章的附件无法下载。现已更新调整完毕，很多文档都已更新过，因此此次附加的下载内容都是最新的内容。 注意： 部分文件下载可能需要下载密码， 如何获得下载密码，请微信关注 F5技术 订阅号后，回复downloadpwd 或微信扫描立刻关注

上一篇文章我们实现了自动化qkview的上传，上传之后，我们可以利用脚步执行自动化的诊断提取工作，其工作思路是 -分析并列表当前用户下所有qkview id -等待用户输入需要分析的qkview id -执行分析，并输出诊断结果 你可以修改脚本做更多的工作，例如输出qkview所采集到的tmsh，linux等相关命令的输出，也可以输出某个指定的文件，只要分析下图中不同的输出即可： 脚本下载： [wpdm_file id=1] 如何获得下载密码，请微信关注 F5技术 订阅号后，回复downloadpwd 或微信扫描立…

F5有一个很酷的在线分析工具，能够给F5管理员提供对设备的在线分析和诊断，用户只需上传设备的qkview文件，系统即可以自动组织分析出当前设备存在的问题，qkview采集时点系统的状态数据等，是一个非常厉害的工具，是一个利器。同时ihealth API系统通过REST提供了一套访问接口，我们可以利用该工具，通过脚本完成一系列的自动化工作，用于帮组日常维护及巡检，例如定期产生qkview数据并自动上传到ihealth，并自动提取产生的问题建议（ihealth每周更新维护一次其联想分析数据库，定期执行检测可帮组发现最新…