openstack L3-GRE 网络结构分析记录 (Icehouse) 第六篇（LBaaS-haproxy）

hmmm本来计划研究完双network nodes情形的，但是在学习过程中发现双网络节点模式还是有很多奇怪的问题和一些想法没有理顺，索性跳到LBaaS来吧(⊙o⊙)…这是不是我学习openstack的驱动力？。。。。

openstack的一大优势就是容许很多第三方软硬件通过plugin的方式与openstack集成起来。LBaaS，VPNaaS，FWaaS都是这样。由于目前从事于adn行业，所以还是关注LBaaS吧。首先学习openstack最容易集成的Loadbalancer haproxy，haproxy是一个软件级的LB，虽然它给专业的F5比还是小player，但是作为研究学习LBaaS是一个不错的开始，这里并不打算深入研究haproxy本身，而且关注其与openstack的结合，理解其工作原理，为后面引入F5 LBaaS打基础。。。。

在此次实验的安装过程中，默认并没有安装LBaaS服务，所以首先需要安装lb-agent 以及haproxy软件。实验环境如下：

将lbaas-agent和haproxy安装到 network节点：

apt-get install neutron-lbaas-agent haproxy

安装完毕后，需要做一些配置：

1. 配置contoller节点，启用lbaasservice

修改service_plugins，添加 lbaas（实际上实验一开始就添加了）
修改service_provider 增加 loadbalancer一行
重启服务

2. horizon界面启用lb，在主控节点：
vi /etc/openstack-dashboard/local_settings.py
找到enable_lb 项目，设置为True，并重启apache

3. 配置network 节点
-首先像配置主控节点的neutron.conf一样，进行相同配置
-再次，配置lbaas-agent配置文件，设置如下

由于实验环境是希望haproxy工作在ovs内，因此interface driver 配置是for ovs。
启动Lbaas-agent服务，确认服务：

输出中的network2 host因为没有启动，忽略。

至此，配置完毕。进入horizon界面，配置lb看看：
首先，有这样一个租户的网络，假设希望给两个server做负载均衡，设置LB位于同一网段，执行snat，客户端也位于同一网段：

进入 loadbalancer界面，点击add pool 添加一个pool

provider选择 haproxy， 网段选择服务器所在网段。可以理解这里的pool就是一个vs的配置，只是还没有配置vip。

接着进入 member 界面，为此pool添加members：

进入monitor界面，配置一个monitor

回到pool界面，给pool设置一个vip和将monitor应用到该pool上

配置完毕，由于vip也是落在同一网段，因此理论上br-int桥中应该为该vip对应一个接口：

进入client 实例窗口ping vip看看：

ssh vip，可以联通

此时的整个数据流path是：
compute节点上的 client vm---通过tunnel---访问network node上的vip---network node---通过tunnel---访问compute节点上的server1和server2

看一下此时haproxy的进程以及其配置文件：