Openstack Vlan配置部署

admin

一. 安装环境：

9 f. q2 d) j' U/ q1. Juniper EX2200 Switch
$ t4 e3 q% i8 }" B/ z
2. RHEL7.1 OS
' [5 x  B2 P; `: X
/ }! I# s' ]% ?. u. B3 N( E- @3. 1Controller +1Compute
3 L# D, T3 b; r8 R2 m, o  U

7 e9 i! P; M- S# y9 A& J9 C
5 n7 {1 s0 R/ u' H管理网：eth0 10.14.0.0/22

数据网：eth1  使用vlan-id 104创建网络192.168.104.0/24,使用vlan-id 105创建网络192.168.105.0/24
* ?, f) R" ^& j1 m! f$ t0 w
. @) d8 S# S6 W+ x
. a! `# x3 Y, H# @  t  ^, E
. `0 F* N5 Q5 X; T- _7 B* oController eth1 连接Juniper port ge-0/0/27.0，Compute eth1连接Juniper port ge-0/0/28.0
4 P- h1 U) b3 V  |  M5 h2 N

" x+ w) J; |) k% O0 O1 ^
二. 交换机配置
/ b9 M$ ^* _5 d0 W' C8 f  u1 E; ]
1. 设置port为trunk模式：
* M5 y3 _- v5 Q% {2 k, X
- D; X% {: r! d
/ R  [  Z- \6 K6 l
0 W2 B: Z0 }8 K: I; q: C

• 
  
  4 ~. E9 ]1 ]2 ~& ^/ l4 J! Droot> show configuration |display set
  * X( A& [/ R* B, M4 u( B' ?* I, S+ l+ A
  
• 
  
  * A8 x1 B1 D; U) a  S/ n$ Dset version 11.4R1.6
  
  5 T% B% s, b$ r9 Q7 f# m" x
• 
  0 c4 \, |$ {  R) o6 @
  set system root-authentication encrypted-password "$1$jC9l6Bwy$ePVIDxgH.8iXqDfqrLzuJ1"
  
  ! g3 f6 R2 S0 X4 A  J+ k
• 
  
  : {+ n( }  J( a& r4 _3 Dset system services ssh
  # u- ?$ y- t* d9 Q7 {- U0 P
  
• 
  
  set system syslog user * any emergency
  
  4 T' ?$ b0 [# `& c
• 
  
  5 ~7 K0 m6 m  X3 Eset system syslog file messages any notice
  
  
• 
  
  set system syslog file messages authorization info
  5 H4 z7 Z- z6 r$ X. y3 _. Q
  & l! b3 x+ z7 K
• 
  
  4 e/ C" n$ s0 ?% P+ b1 B+ W  vset system syslog file interactive-commands interactive-commands any
  1 D$ E( ?! Z5 i. Q* r/ s3 w
  " D$ f: ]3 o' \; c
• 
  - v2 X$ I( K4 R+ q5 h% v9 e
  set interfaces ge-0/0/0 unit 0 family ethernet-switching
  
  
• 
  $ [1 B: x$ H" p( S( A
  set interfaces ge-0/0/1 unit 0 family ethernet-switching
  % P' Z1 T( J6 o
  
• 
  
  set interfaces ge-0/0/2 unit 0 family ethernet-switching
  
  
• 
  9 X/ S" P5 q) S' @4 H
  # G( j3 U6 X- C( t  xset interfaces ge-0/0/3 unit 0 family ethernet-switching
  
  6 t$ `1 L/ }/ N
• 
  
  6 D5 ?+ i& Q) t+ m, _& f...............
  
  4 m7 P* Q  y1 h+ z2 F
• 
  ) _% m. B1 l+ ?+ H' l2 c* `1 w
  0 P. z, g7 ~* J* t<strong>set interfaces ge-0/0/27 unit 0 family ethernet-switching port-mode trunk
  , r8 B* Y4 u) z, _/ d
  $ ]! x  A/ D; h! s( j! H. P0 ~/ [) ~
• 
  
  6 o; k& l& E+ gset interfaces ge-0/0/27 unit 0 family ethernet-switching vlan members all
  # C. |  V' V7 s5 A
  : O7 c+ Q3 T& l3 J1 r4 O, j6 h
• 
  8 j" \, w# P( X% K* k5 y6 C1 }
  ' x7 d; U- J7 l/ }' Sset interfaces ge-0/0/28 unit 0 family ethernet-switching port-mode trunk
  
  
• 
  : _: H, m6 j+ `
  set interfaces ge-0/0/28 unit 0 family ethernet-switching vlan members all</strong>
  
  
• 
  0 r% g; c# d8 C% C0 v
  * @% r" M* e9 D9 I! m; t.....................
  
  $ O3 _* [. k* D' B3 C8 H+ m& x3 x
  

' c5 L9 O: \4 P% G


. p( h. o4 Y' O2. 设置vlan id 104,105

2 {4 H0 }* n2 M- d" [2 X' C  D  o6 O

• 
    s2 y% z1 Q5 ~! O6 _
  2 l; S, s, h) k+ d/ x  W) c<strong>set vlans vlan104 vlan-id 104
  
  8 I9 r( g" h* C! ?+ J# Y2 c
• 
  ' D- B! V1 o0 q
  6 B- p" P) Y% _- mset vlans vlan105 vlan-id 105</strong>
  6 b( d' Z, G$ \, b# [5 r$ X
  
• 
  / E  Q2 c8 T" C. d$ ?1 [& V) H2 y
  set vlans vlan108 vlan-id 108
  
  
• 
  
    w: l0 {  x4 xset vlans vlan110 vlan-id 110
  : ^* B& \- |- e/ o1 Z4 \
  
• 
  / o& C* J) T9 l4 h8 V1 D7 ^
  ) ]* D+ P+ Z6 T9 dset vlans vlan110 interface ge-0/0/29.0
  
  
• 
  2 @+ H; a* a. A' }7 }+ _; V6 r
  / p9 Q! l; j  y$ ~( y, `5 Dset vlans vlan111
  - {1 ^! D  h- |7 u! Q& T% G6 w: o
  
• 
  " g& E' i% d0 }3 z5 Q8 E4 m
  ..........................
  
  - y% F6 w  |( H2 a/ K2 [4 p* C: r4 ?$ v
  

% M9 g" q$ Q, u4 h0 ^

( o- E* d# E" a, K& F

ps:trunk模式下端口对带tag报文的收发处理

7 ^9 G4 H) D3 ]6 A1 @[img][/img]


[img][/img]

/ b/ v' ]* o5 z5 i" ~. ~: K5 N


三. Openstack中vlan的配置

1.  物理机上的网络配置
7 }# J- D% _+ ?! d! e5 j" X
Controller：

% n' U  f+ N1 R# i, p- o
# }/ ]7 ~3 P- j
6 f2 v+ v) k% ~

• 
  
  [root@controller ~]# ovs-vsctl show
  
  
• 
  
  ! M1 m6 R3 c* S* I3 Wf2db5bf5-6591-47f7-a134-462f66a3fde5
  
  , S5 K& j% |" x! V4 v4 D) b+ G
• 
  $ g( M1 G0 @8 d" }# p6 Z$ N" D
  & e6 A' T/ m  L0 Z8 Y# r( x    Bridge br-ex
  
  
• 
  5 u2 }: Q6 }$ Y1 p& S
  1 Q, S; d" Z, q4 d* R        Port br-ex
  
    F) @4 T5 k' ~0 m; c+ V9 G
• 
  
              Interface br-ex
  ) @2 A; {" F+ G
  0 Q/ P5 z1 I% Q- ?. [! d
• 
  1 h8 ^) b5 t* Y) n' M$ t( E9 p
  $ C! n2 c# ~2 S6 {                type: internal
  
    A# `; t, I. X
• 
  / S; D( i- {/ h+ H* Z4 u
  3 s$ t2 x/ {7 y# x# _        Port "eth0"
  2 |/ \2 `, x& [: R5 g9 O" V
  
• 
  
              Interface "eth0"
  . S, t4 V- ?4 |/ C( M/ p! N. J) w
  
• 
  
  . }; f* Y! ]# g" X$ i+ W( p9 Z6 p    Bridge br-tun
  ( [, o# B# K/ L
  ! ?; v' a0 `  W( @6 Y
• 
  
  0 K/ p" s$ A: w, }        fail_mode: secure
  
  # I" n- p/ N% L/ u1 m
• 
  ) a# P8 m( _) y
  . Q* ^" c. g& ^; c        Port br-tun
  
  
• 
  
  6 z) N, j; ~  M            Interface br-tun
  2 X3 C% U# E1 ~# k
  0 u. X; Q! t% m; g8 q
• 
  ( _5 d- ~3 Y$ y3 K4 B
  . W- l" b9 c! R. l                type: internal
  
  ( G% T/ `! @6 y! q# d$ H
• 
  * S1 D; U+ }4 F8 a
          Port patch-int
  
  
• 
  6 r3 n1 E8 U. V2 _" D9 h  y4 h5 r+ S
              Interface patch-int
  $ V/ K2 u8 a+ s" }; l3 T+ H
  - }5 c, ^" g+ \. M% v) c- y
• 
  
                  type: patch
  , h3 E& Q. Q2 j  t3 V" e0 \2 ^; M
  
• 
  
                  options: {peer=patch-tun}
  ! w, o2 M7 e3 O/ N
  % y8 ^& h& Y/ p& N, r
• 
  
  <strong>    Bridge "br-eth1"
  
  ' q( M* a% Y  l8 |4 i6 r
• 
  
          Port "eth1"
  
  
• 
  # `. a4 Z1 L) x9 [
  ) F! j) ]0 e: K1 V! S9 k( k            Interface "eth1"</strong>
  
  
• 
  
          Port "br-eth1"
  ; s5 L7 U* c5 O: g7 e" z& M0 L1 r
  6 o9 `5 G4 \4 H! R
• 
  
  ; \+ [* M9 a0 J1 z0 T            Interface "br-eth1"
  
  8 {+ R5 R# n# m& M: ~# B
• 
  . z4 s' c! k2 E  b2 D& B
  1 M7 B2 [4 L- b                type: internal
  
  
• 
  
         <strong> Port "phy-br-eth1"
  - p1 R/ f; q7 B6 r0 `" C
  
• 
  
              Interface "phy-br-eth1"
  ( G9 S4 V1 w3 U
  
• 
  2 u+ f( Z" m4 e! o
                  type: patch
  4 t% f# ?, y( g: C
  % N' ]: {+ [' T8 v1 r: e; O$ o! N
• 
  
  # S: A/ Q- K# l8 Z6 p1 K                options: {peer="int-br-eth1"}
  
  
• 
  4 H1 T9 F6 r% D/ D
    x" f" D' y; X    Bridge br-int
  
  
• 
  
  6 E. T- b# i- l6 U        fail_mode: secure
  % F0 ~$ A: |0 Y% |. g- a& V. C
  
• 
  
          Port "int-br-eth1"
  
  0 m* T7 f1 d: I- x
• 
  1 W, D0 @8 G" }+ U& Y! ~/ M, _
  6 g5 A5 O# E5 q3 w7 h            Interface "int-br-eth1"
  $ g6 M1 o9 [5 j& Y
  - h. H# b& \8 L* l3 }$ j& N1 v% ~
• 
  + `: \: z  H- v2 |0 H8 a
                  type: patch
  5 c) p& w" f* K8 p( T. }
  . o3 w" u. z; Y4 [: P5 t1 Q' L$ C
• 
  
    m3 |. }" s# P8 M4 k+ M- y                options: {peer="phy-br-eth1"}</strong>
  3 w% B% R% t& a
  9 s) n9 c: y1 l( E6 ^
• 
  4 L$ Y% \( C, a1 f
  - R% e1 o. A2 t8 f, B/ Q        Port br-int
  
  
• 
  
              Interface br-int
  
  
• 
  
  2 c  L8 x+ I" t/ \" v                type: internal
  
  0 }# b/ L4 C% h3 a6 s6 |* P3 v
  

& h: l/ u3 D4 ^/ S. b  Z5 O8 e
Compute：
- k9 `5 F; I/ O5 B
$ ?; n* a' }9 {$ W8 J
6 G" |( N, a/ V% o, T

# V: q+ `% \+ d

• 
  
  - r% e, q9 r+ D% ]) s% E[root@compute ~]# ovs-vsctl show
  
  
• 
  ) [5 h8 c2 j* h1 {0 e7 L6 g/ M
  4c606c42-312d-491a-bf9f-04e558508115
  
  ( R3 B' R9 J, u2 F7 T3 J; M, O/ Q
• 
  8 K! P7 }6 i- H5 H# s7 f6 J
  : U7 q/ m; ^4 ^<strong>    Bridge "br-eth1"
    ]- C# {4 m( w2 {
  # _. t3 h5 _4 I
• 
  3 [( F0 Y# J2 y" `. ?
  9 v" O7 V) @8 ^6 n        Port "br-eth1"
  
    ^0 t" ]; X% d6 Z
• 
  1 i; w& {$ @; L; Y/ Q' F" ]8 M
  3 [/ Q  M- T; J/ N2 K' o            Interface "br-eth1"
  # J' F8 A# Z3 V: S; Z5 \
  
• 
  0 S! C  I% Q7 {- s; |9 \
                  type: internal
  * k1 Y. n, `$ H7 Y( C! x/ `. I6 T
  ! y9 ~9 D! j/ v4 W' v
• 
  8 f" o, ]- e6 E3 h/ b: T
  9 }8 D# Q* U: b2 A3 z( D8 ~% H        Port "phy-br-eth1"
  * X7 b; x  m8 h- w* t5 H7 A
  2 l( o' g3 h' [
• 
  7 \1 n5 S5 z  }! l+ a( J
  9 C' y" j. \4 Q- j* n* Y            Interface "phy-br-eth1"
  8 Z3 l4 U8 J( W+ }% H0 h
  ' }3 v: O/ [" C. y
• 
  
                  type: patch
  
  , t7 k* E0 a! w8 m5 g+ A
• 
  
                  options: {peer="int-br-eth1"}</strong>
  - x9 d7 p9 b2 d" w) E
  
• 
  
          Port "eth1"
  
  
• 
  * {2 _# w1 i, I8 v4 {
              Interface "eth1"
  3 {- C  i" _2 H" D; {- z
  
• 
  
  9 G/ l, L, V$ `$ E* d    Bridge br-int
  - `+ K  U0 i/ e" g
  2 F" ^. P3 O5 @7 q; W; {( @* c
• 
  
  9 C* z! F% F- S6 \9 F        fail_mode: secure
  
  
• 
  5 n. a# y4 O/ U
          Port br-int
  
  
• 
  - \8 c$ {* }7 O  r+ U0 ^5 t
  " ?7 h- L8 o8 B            Interface br-int
  0 J/ G9 `7 p/ p3 _# E7 U
  ; H6 A* A" ?+ i# @
• 
  2 ^+ P: Z7 K+ n+ T( C7 C
                  type: internal
  6 O2 z6 q/ a0 H) }4 i2 W
  
• 
  
  1 t& X7 l9 \+ g* X2 h5 D9 Q0 }, k<strong>        Port "int-br-eth1"
  7 r7 _: n5 e  I8 ]! d4 C+ U9 c+ m
  6 ~* r* c% {  r2 U' L7 `
• 
  
              Interface "int-br-eth1"
  
  
• 
  9 _- y' S+ o1 X$ E3 [
  ( J# d+ B4 u2 E& _( R) L                type: patch
  % y; @0 `, j. h% ^8 C) N  `
  
• 
  
  0 w- Z+ n( ?8 ^2 B. F                options: {peer="phy-br-eth1"}</strong>
  6 j- c8 [- E8 K3 z! t" I* q( i
  
• 
  
  1 B0 f9 o) @7 D    Bridge br-tun
  % O. b5 L* F, x% v6 R
  $ S8 I* h7 z5 Q
• 
  7 H5 ^1 {6 \( Z9 S9 z# @
  - S' x$ P2 i; ^' j! a' D2 W        fail_mode: secure
  
  8 e- v. Z* g7 z# d" q  f
• 
  
          Port br-tun
  
  
• 
  
              Interface br-tun
    k. U# m' N, e  S5 r- K- ]: A/ O
  
• 
  ' L& n" N* Q4 Z8 {
  . l' Q2 R& i1 e% w                type: internal
  
    W2 X1 L% c" m/ |% \
• 
    J# Z6 I% a$ H
          Port patch-int
  ) Z/ Y5 v" c; A5 K% {/ q5 e1 |
  
• 
  ' M; }) I; _4 r# c, i
  ! O$ Z6 d  [9 y. s2 L: w            Interface patch-int
  
  
• 
  9 h+ }4 l1 w3 F0 C$ [& |
                  type: patch
  
  ( u( L2 F" ?  F( ^# X1 g+ _
• 
  
  " I! C0 a& `6 d, A; i3 z                options: {peer=patch-tun}
  
  ! n" b, C: _- o5 e) R
• 
  
  : a& h9 e# l" Q- z! J& I    ovs_version: "2.3.0"
  
  1 ]  ]" w' _* |) ]5 M# |
  % ~7 w6 D$ t* p+ N, x9 R3 x

& a; r) m$ W; F% w) ~
br-eth1向下连接物理网卡eth1，br-int向上连接vm，它们之间通过phy-br-eth1和int-br-eth1这对pair交换数据包。

$ d7 L- `8 r, C/ `$ S1 G
: G" }3 {/ {# M) ]" N
) K0 O( s8 q; x+ {( T
2. Openvswitch 中vlan的配置
* k" A5 ^! p/ B, W/ k; w

, j% Q* [5 X) }* _+ L
( ?6 K2 ~& a" E9 L$ e/ D0 L9 j+ e

• 
  
  cat /etc/neutron/plugins/openvswitch/ovs_neutron_plugin.ini
  
  
• 
  # T% j4 B; A2 P% A
  
  . W* B6 s, |8 Y' y
  $ _' j; M3 o5 X+ J0 d. F$ @
  " U# g& _# h0 I0 K+ V7 q0 m9 i+ ~

& E/ H9 E+ h  p, ?

• 
  
  - H5 p, ?7 R( A* h[OVS]
  
  1 @, o1 K; F* M9 Q  X+ c
• 
  
  $ l9 o/ N6 A( o, V) B& {tenant_network_type = vlan
  * H# G0 N4 [1 a+ w' ^; h  U# ]6 U
  2 R" K/ }( d+ W' T
• 
  , \- Z4 i0 |* }; v( v3 u  B" i
    l4 k9 `7 C3 I8 Bnetwork_vlan_ranges = physnet1:101:110
  
  / b& T5 S; v# g) ~6 x8 L
• 
  
  enable_tunneling = False
  
  - A# l# b$ L* _# {' c
• 
  ! J1 n8 R6 e/ @4 N8 n4 x
    J3 c7 U" {! R2 O$ }: Pintegration_bridge = br-int
  
  # Q4 F- Y* }; T: X
• 
    `- ~- K/ h4 T! [; M& F8 r
  * B, Q7 }! X7 ^  Z( L* Ltunnel_bridge = br-tun
  ; A$ i% [- w  A8 t* V; o+ o$ c/ L
  $ A4 d1 a0 O1 T- ]
• 
  
  $ r' i3 X- H; `1 a6 L0 elocal_ip = 10.14.0.102
  9 G7 {. C  k6 n( \6 i; Y0 h9 p
  9 d4 T& H" C& v$ X, r: Q
• 
  4 a0 Q  I* t- K2 ], o7 r, ?
  bridge_mappings = physnet1:br-eth1
  , p$ P  u' k8 G5 ?# A1 l3 l
  6 A5 g4 l  p2 \- g0 ?8 b* a
• 
  / V/ q; i. z/ B, `$ U% R: [5 Q
  ........
  
  3 e1 \7 Y1 c- d2 r
  . w1 p  n7 e% z! O- F

4 L  O# y- l* y  y重启服务：

. n3 ]' |2 v; f+ `+ q6 L5 n6 X
. l' K  N$ E7 D0 L/ P& e4 L
  v% F( |. _' a# c2 s
4 _6 C4 y+ j* ^% ?& ~systemctl restart neutron-openvswitch-agent.service
: H3 V0 z8 S/ c5 E+ a
8 e% H* D0 t0 Z* m3 Q, I, P3. 创建vlan网络


创建网络vlan104，指定使用vlan id104（segmentation_id） ：
* R7 K; y$ W2 A
6 H# h5 s% J; C- K- d

0 e1 O) ^( H& ?7 T& [neutron net-create  --tenant-id 225e734464134ea79139eb6b0b202095 vlan104 --provider:network_type vlan --provider:physical_network physnet1 --provider:segmentation_id 104
5 v: u9 k' Y( j% R& V

+ ~9 \; g% J( B  C

3 w" T) N; x7 `5 h; {3 X

• 
  
  [root@controller ~]# neutron net-show vlan104
  
  6 c/ H9 x  ?) a5 t& c- e) L8 M
• 
  ( O$ A; n2 v% ~- [: Y; _
  % e5 h( {' Y* g6 a  T# y+---------------------------+--------------------------------------+
  
  
• 
  ' ]. ]' q- u/ b. {& [. e4 f
  5 c+ c+ `% ^! X; Q* S3 R. n- C% i| Field                     | Value                                |
  ' p9 W, g$ r/ y7 v% f
  
• 
  
  % D! F# c! h. b+ P/ @5 g' g+ j2 {+---------------------------+--------------------------------------+
  
  % [$ X! I* H1 c+ Z5 I5 ~7 @
• 
  
  | admin_state_up            | True                                 |
  
  
• 
  9 @* N" ~8 e& f
  | id                        | 239d0325-5a65-4369-a05c-635b583f6185 |
  
  $ N0 d0 ?2 k' c. D, f
• 
  " Q! \! ?7 z9 J( V
  | mtu                       | 0                                    |
  5 d: o7 m! c' t, o: \
  , a" w: C: K9 B9 u5 B
• 
  . m/ n! x# D3 `& x4 @; \" T
  | name                      | vlan104                              |
  3 F( s* j( U+ M" G2 J  n
  
• 
  
  7 |6 J( F0 F4 D" w; _  P) V0 W| provider:network_type     | vlan                                 |
  ' b( D! X1 Z  O6 N9 `0 u
  
• 
  
  % B0 Q$ W- G% j+ T| provider:physical_network | physnet1                             |
  9 ?  n  B1 H) q$ ~* g* O
  ' A6 [5 {1 P1 s% p. l: N7 K+ s
• 
  , l; [' q8 o. k( W
  ' p& {3 C" Y' [3 B4 @8 \4 W| provider:segmentation_id  | 104                                  |
  & k! _+ W3 j8 j5 v; M& Q# i
  
• 
  
  # c; m. T+ @# D# o: D  r% y| router:external           | False                                |
  & I$ |2 R% g8 q# S* k8 S- J
  ' q2 S2 {+ i0 }
• 
  
  * q/ ~& R$ r  V8 w2 }3 P" `/ A| shared                    | False                                |
  
  2 l/ |+ R0 D6 z
• 
  ( {) d. p9 @  }3 s9 l: b5 N8 V1 [
  | status                    | ACTIVE                               |
  : r: ~0 R8 o6 y, A
  5 L4 S! E4 j' L9 i9 A7 Q: {
• 
  
  ! u5 u6 b  _+ G7 e" D$ x9 m| subnets                   | 76f8bbb0-52af-4b43-a246-679d6c456956 |
  
  9 d0 q: T! C0 I
• 
  
  | tenant_id                 | 225e734464134ea79139eb6b0b202095     |
  
  
• 
  
  +---------------------------+--------------------------------------+
  
  ; k8 d/ D( [& M! s/ ~
    G, H, x4 t! v' x: D

. ]2 W4 U$ I% J: C6 u( l
为vlan104创建子网192.168.104.0/24:


$ q1 W( u- l! p" sneutron subnet-create  --tenant-id 225e734464134ea79139eb6b0b202095 vlan104 192.168.104.0/24 --gateway 192.168.104.1
: S# C& }: a7 e) O1 p

• 
  + p% I- n3 w+ n5 r1 u
  neutron subnet-show 76f8bbb0-52af-4b43-a246-679d6c456956
  
  
• 
  + Y2 C% A' l+ @8 \3 X6 C4 E& w
  * j0 u7 \# q! r  W# W+-------------------+------------------------------------------------------+
  
  
• 
  
  + @, {" U; v2 N| Field             | Value                                                |
  0 ?( p$ I( f3 x2 B$ O6 z6 Y- x
  9 j1 F! Y* \* I6 B( v
• 
  
  9 T. O4 }" D  t' U6 O0 T* s! Q2 S. d+-------------------+------------------------------------------------------+
  
  
• 
  - `/ Z2 s' u: H" W7 b# ^
  * P! Q: p+ q% T9 ^$ M| allocation_pools  | {"start": "192.168.104.2", "end": "192.168.104.254"} |
  : s, k; F" B" Z$ ]! o. a
  & S) ~2 a, \) G( w9 y1 D# [4 b
• 
  
  | cidr              | 192.168.104.0/24                                     |
  
  
• 
  
  | dns_nameservers   |                                                      |
  , V( B" ~- {; ^+ R% w. i
  3 \$ T! a" g  l& N
• 
  
  | enable_dhcp       | True                                                 |
  ( m+ e6 y# j, |7 C! K. B" u  i
  
• 
  # O+ q% f4 T" R0 X: G
  & Z/ D! ?" @" d" l| gateway_ip        | 192.168.104.1                                        |
  & q- u- t( o; C( d
  
• 
  5 R! O+ j& _8 \
  | host_routes       |                                                      |
  : G8 L( ]( h. k
  9 K3 N5 ^6 }2 a4 k5 s
• 
  ( N6 N: n3 _  X6 E
  9 u7 l  v8 R  N3 x. r+ s; W) P| id                | 76f8bbb0-52af-4b43-a246-679d6c456956                 |
  1 y( U% p3 G  o  v9 g
  
• 
  / C* [- ~* L8 X( \0 Q2 }4 K0 P5 _* j
  | ip_version        | 4                                                    |
  
  
• 
  4 ~( ~1 m, p5 x1 |& K5 G
  6 T# x5 R+ w  }" u' J  m9 j9 p8 U| ipv6_address_mode |                                                      |
  2 f# |7 F. R' L5 W! a# ?8 n
  & s3 ~- c* P% k
• 
  
  | ipv6_ra_mode      |                                                      |
  
  ; `5 I3 R6 G7 R  T  s2 `' J
• 
  
  2 c# P4 U2 i6 I$ Y| name              |                                                      |
  2 u  W" @  B* U. l$ t' _
  
• 
  
  | network_id        | 239d0325-5a65-4369-a05c-635b583f6185                 |
  
  ! M8 i/ k1 ^5 t' I+ d/ ?( W- E
• 
  
  | subnetpool_id     |                                                      |
  
  
• 
  8 d+ ~; Y8 ^; z
    {, o$ r1 L+ S: H- G1 B* V| tenant_id         | 225e734464134ea79139eb6b0b202095                     |
  
  
• 
  . ]: Y4 T% |8 f, \0 {# y7 O
  +-------------------+------------------------------------------------------+
  # g9 y9 P, X8 E
  
  % _# b3 v9 S# R4 v

6 B* A1 W. N4 W6 b- y! [, T) _创建vm：
; O) B/ W/ I% J. n
9 n$ T0 }' N3 t0 j9 v1 C! s- u


nova boot test3 --flavor 3 --image 421f61ad-14d6-4054-a4bf-883fc1413834 --nic net-id=239d0325-5a65-4369-a05c-635b583f6185

• 
  
  nova show test3
  * W! Z9 v. l) Q# @5 l. b
  ! N: Q/ x/ s2 L
• 
  # U" V% n7 e, P7 P$ V
  +--------------------------------------+----------------------------------------------------------+
  
  " _% j% [( P3 m2 z9 [
• 
  5 F6 ^# p( |; E  T7 |# p( [. w
  | Property                             | Value                                                    |
  6 l* ?& F. H% v8 @, ^
  
• 
  ( E5 E0 K+ B& J% E. G! K
  " x/ l% g4 r+ [7 l1 E& }+--------------------------------------+----------------------------------------------------------+
  4 h7 d9 _# X. N& Z& n
  
• 
  4 \, l- z0 W/ q  O+ L
  | OS-DCF:diskConfig                    | MANUAL                                                   |
  
  
• 
  : M0 v' X2 x/ U  ^
  2 q0 ^+ r. b$ \5 M| OS-EXT-AZ:availability_zone          | nova                                                     |
  
  
• 
  
  | OS-EXT-SRV-ATTR:host                 | compute.ibm.com                                          |
  9 v4 N- x. L$ F2 Y( @
  
• 
  
  | OS-EXT-SRV-ATTR:hypervisor_hostname  | compute.ibm.com                                          |
  4 I3 X2 ]$ a: G
  
• 
  
  4 u; B; R' j" Z: r  R) c1 O7 Q  X+ f' @| OS-EXT-SRV-ATTR:instance_name        | instance-00000005                                        |
  # f$ s0 t" \$ g4 ^) i
  - @' f9 y# k! A1 ~
• 
  
  | OS-EXT-STS:power_state               | 1                                                        |
  & b% K) k  C8 H' E" U" P, Q" {
  
• 
  
  | OS-EXT-STS:task_state                | -                                                        |
  # D- c! T3 H/ Z2 v
  
• 
  
  5 I# v8 q1 N, m+ Y| OS-EXT-STS:vm_state                  | active                                                   |
  
  " J& @. R2 n) b- ]
• 
  
  | OS-SRV-USG:launched_at               | 2015-08-25T02:40:51.000000                               |
  
  
• 
    F% Z( Y0 @* Y; [- \1 o
    ]/ z( D: Q8 y6 f+ `" m5 x2 y| OS-SRV-USG:terminated_at             | -                                                        |
  4 L$ t$ U. `+ ~0 B4 D
  
• 
  
  | accessIPv4                           |                                                          |
  
  
• 
  0 h; B, i, y3 r# F3 j$ ]
  | accessIPv6                           |                                                          |
  
  - @7 |3 M* u' q$ m- |0 r
• 
  
  | config_drive                         |                                                          |
  & F7 x' }0 l$ @
  
• 
  4 J# F+ U- I0 ~9 l
  , m2 t4 m) @" ]| created                              | 2015-08-25T02:42:49Z                                     |
  
  
• 
  5 q! N0 t1 T1 F
  % `+ S4 H" Y5 P: x8 i: g| flavor                               | m1.medium (3)                                            |
  * {, M+ |5 _1 L& c# O. @; P) j
  2 n2 h' R) ^6 s# A* G) o
• 
  
    J! w9 X0 s+ k4 y- o$ l& y| hostId                               | ac73486a08f6bc6d7333faf316cec310ed2b19da6a55adffcedc30cd |
  4 V7 Z' `- W" `  W6 \0 B! N& O8 o
  * ?  @6 c( W& p! M- D* X/ c8 A
• 
  , G9 w0 @! D" k  j! M  _( A
  2 j# ^& L8 F- I9 {| id                                   | 4f91f8ca-78c0-49e6-a8be-96ab827315b7                     |
  
  
• 
  
  / j9 U: P: A* _| image                                | rhel65 (421f61ad-14d6-4054-a4bf-883fc1413834)            |
  : A" |; d4 U8 }) X) G
  
• 
  
  | key_name                             | -                                                        |
  
  
• 
  
  : v1 G5 B& b* {2 o! j: I| metadata                             | {}                                                       |
  
  
• 
  % S- }) y! |% r! l/ B
  1 _. h3 T0 w8 e1 T  n3 w7 Y3 P| name                                 | test3                                                    |
  
  
• 
  
  3 K6 j- P8 u; d| os-extended-volumes:volumes_attached | []                                                       |
  
  - J/ @) y" g6 ]3 l- }6 O
• 
  . T$ Q& c" d" G8 \- H6 a) I
  | progress                             | 0                                                        |
  
  
• 
  
  | security_groups                      | default                                                  |
  
  4 a) V  a; k) a' h) P3 s  E# Q! |3 M' J
• 
  % B. M' \8 ]  n2 i7 l* j  g
  & D3 h, @& x" V# y, l7 h| status                               | ACTIVE                                                   |
  
  ) k* t4 n; E* b- `# o6 o" O# @
• 
  
  , i+ a2 I) h" A+ g; d6 _| tenant_id                            | 225e734464134ea79139eb6b0b202095                         |
  0 u' y+ `) V3 O- J" s( n) n, E
  % Z5 A. o' R, n$ U4 f( y- C
• 
  
  | updated                              | 2015-08-25T02:42:57Z                                     |
  
  
• 
  1 w! ^. n7 z9 F* p
  $ o% J: c) L7 d7 [( q; w| user_id                              | 6454c58d76c245c194d744cdb245a0a8                         |
  
  
• 
  
  | vlan104 network                      | 192.168.104.5                                            |
  $ a% r2 ]  C! b0 [8 B4 C2 ?$ w+ E
  
• 
  ! w. e  B' q9 g' F3 d
  +--------------------------------------+----------------------------------------------------------+
  
  
  

0 S2 h% c( z2 n8 ^% T# R3 d
使用vnc查看vm：
  L6 K/ H3 W# X9 s1 L" P8 N

* C/ Q3 w+ `! g, C6 T

% L3 q9 f% L$ {% S7 j- K% w

$ H/ M* b: Q. }. ~5 B! C( w
四. 抓包

1. Compute 端

! S4 Y9 M/ Z7 \3 s

& P& e5 L4 q. s( }9 b
/ k+ T! h& p. {1 `3 C# m2.Juniper端



8 U& j! b3 _+ M0 ^
! n6 J, L% r. |, v* f1 }0 f3.Controller端：

[img][/img]

# L, s# u5 U# U( H# N8 d* y