Openstack Vlan配置部署

admin

一. 安装环境：
1 M( I( U9 t9 o! O; p
1. Juniper EX2200 Switch
. x  u3 q+ O* y+ ]7 N
8 D# \4 v! Q# ?% O2. RHEL7.1 OS

. A" u* w$ ?4 H- f8 ?! N3. 1Controller +1Compute

9 @8 b3 I& q: ]( d

管理网：eth0 10.14.0.0/22

数据网：eth1  使用vlan-id 104创建网络192.168.104.0/24,使用vlan-id 105创建网络192.168.105.0/24
* e4 Q5 @( \: h$ E
& F" {$ V% s9 Q! ?

Controller eth1 连接Juniper port ge-0/0/27.0，Compute eth1连接Juniper port ge-0/0/28.0
( F7 D' x) T! b7 a. @! k/ w

: H- H) e# M% `) N1 @' v
# N' c; A- _2 W  u* |. m" `二. 交换机配置
* J2 c% ]9 d! S$ y6 N  ^/ v2 k
* l4 y  R" S% ~5 V& ?1. 设置port为trunk模式：

! u0 Z. i& y" z2 v2 ], s4 K
. [! i3 K& a+ F  _) _5 Z. {

• 
  
  root> show configuration |display set
  
  
• 
  4 u) L* r$ U. i$ {/ K3 b
  ; z2 V9 u6 y9 x5 T% Hset version 11.4R1.6
  8 G+ p9 H1 d+ t5 ^8 o/ F
  
• 
  
  3 ]& ]: v. t8 pset system root-authentication encrypted-password "$1$jC9l6Bwy$ePVIDxgH.8iXqDfqrLzuJ1"
  $ M& @' }" Z" L
  
• 
  
  set system services ssh
  6 a7 u) b) l4 o0 e9 S' F9 m! R* \; e
  
• 
  # x5 E& N$ ]/ C1 m2 ]6 n+ \- f' Z
  set system syslog user * any emergency
  
  & K# g' I1 q& p- |$ z
• 
  
  $ @. p7 v/ ?/ \! k% R2 g- Iset system syslog file messages any notice
  
  5 t. K1 n; c1 V" ]5 B1 P% f# y
• 
  
  9 |( v# ]$ L! J  Z6 xset system syslog file messages authorization info
  ) U7 I# U% Z4 Z# F
  
• 
  - `, D- P6 v9 U0 `) L
  set system syslog file interactive-commands interactive-commands any
  " m9 }6 z! c! _2 p$ ]$ B
  * t: d) @  x6 Y
• 
  - z. {6 C3 G/ X7 r* ^: d, `2 b+ Q
  + V" f" t+ p$ H2 }  A  Nset interfaces ge-0/0/0 unit 0 family ethernet-switching
  % i& b  s9 S" U
  0 J% G# |2 i, \! A2 c+ m+ _
• 
  
  , B2 r5 F! K' `: yset interfaces ge-0/0/1 unit 0 family ethernet-switching
  
  
• 
  8 v1 P+ I- z, R, e6 y/ B, G
  7 u* X- I  x' Z0 e  w  N8 cset interfaces ge-0/0/2 unit 0 family ethernet-switching
  5 V/ |9 ]4 k8 r
  % b, z2 v$ A$ M6 \1 Y( n% H
• 
  % Q3 O! j) ^9 X& {9 T$ s
  set interfaces ge-0/0/3 unit 0 family ethernet-switching
  
    c4 o. O3 f" O' G% s
• 
  0 T1 T0 _% }/ d4 O- I- r2 @0 n
  ...............
  ' c2 h8 [( I3 ^( o# I
  + I& f. n0 C5 S3 N0 d
• 
  
  <strong>set interfaces ge-0/0/27 unit 0 family ethernet-switching port-mode trunk
  5 N8 f8 I* @5 |2 A9 `
  
• 
  2 ^1 T, C9 P1 i6 B) e
  " \' I# |3 ^7 }5 H( j% Kset interfaces ge-0/0/27 unit 0 family ethernet-switching vlan members all
  
  
• 
  
  set interfaces ge-0/0/28 unit 0 family ethernet-switching port-mode trunk
  3 B- d+ c! Q4 V& ]  A7 U- r
  6 K" v# a; ^/ n5 ]
• 
  
  set interfaces ge-0/0/28 unit 0 family ethernet-switching vlan members all</strong>
  ; Q$ X0 R4 R7 e8 X  U
  
• 
  
  * b0 J' F* Y  u* }" k3 r0 t.....................
  
  
  ( e; {1 a+ O6 V3 ~1 X

2. 设置vlan id 104,105
: Q) m! Q/ v& }9 x6 T$ L' |8 @

- M$ M1 a5 l, C7 o* z- D9 a0 k

• 
  & R! y2 W& y  @. U, R6 ]
  <strong>set vlans vlan104 vlan-id 104
  
  
• 
  7 [9 N  ]& h$ Y1 i, k3 m
  9 X$ V0 ], e5 {( h" A% v* c/ I" Yset vlans vlan105 vlan-id 105</strong>
  $ t& n+ A+ X  h2 d+ P, c& U
  
• 
  , E. H( H2 S2 r. J8 B( {
  - a% Z/ z" ?9 uset vlans vlan108 vlan-id 108
  
  
• 
  1 r' e& w( i& ~3 {
  set vlans vlan110 vlan-id 110
  & r. u8 T3 J5 M: H1 j- ~
  
• 
  % c3 ?5 {" c" e" [" F  v
  # K# A: J6 E* `7 b9 O: e4 ?set vlans vlan110 interface ge-0/0/29.0
  
  9 f( ^+ D& _* W( V3 K" e
• 
  
  set vlans vlan111
  
  
• 
  
  9 j, P; H( g( k7 r/ F- y1 X" m  |$ R..........................
  * J; ]7 F+ i3 M, y' X7 A# X& I
  
  

  e" T3 Y; [( [- u/ I$ M# i
9 y5 p8 P1 k$ P! z


; r: I" {* [) P; ]" i# U
ps:trunk模式下端口对带tag报文的收发处理

! b6 ]7 k: W+ u( D" @[img][/img]
# a' E1 u9 z( M2 |/ _3 n  d+ r5 U
- M  T6 N+ s2 ^& l7 e# l- }. E
9 s# _8 h( F5 v0 w2 C0 Q[img][/img]

: S1 e+ h% F$ z" W0 O
, c/ z2 G. m5 C9 y0 ]8 K
. H) n) f/ X9 |  b) B
三. Openstack中vlan的配置
3 p1 ?' |0 [- K
) h9 W! H3 D- v/ n% G1.  物理机上的网络配置

Controller：

& q5 J  b; P/ L1 t7 |

• 
  : [; C+ G' @6 M& g+ q0 \* m0 s
  : U  j. m2 L& F: v# Q- l" A6 |' x[root@controller ~]# ovs-vsctl show
  , l: y7 H! H, u* }5 e& y( O/ T
  
• 
  
  8 M- i2 z8 C) }f2db5bf5-6591-47f7-a134-462f66a3fde5
  
  : k. ]9 H$ M8 d
• 
  
  & T  G* a$ d% I    Bridge br-ex
  8 |, T5 E  }2 {5 Q7 M6 [
  
• 
  
          Port br-ex
  
  : R: {2 j; `; [7 d+ H/ S  V
• 
  ; g# q+ F/ b1 I. F! y# q! F
              Interface br-ex
  
  
• 
    Z( i% O7 z: i; W' o: p
  2 z( z! U! ~" |/ \7 [9 p                type: internal
  
  . m5 h* Q& d# D/ V
• 
  
          Port "eth0"
  
  ) v/ X) M- c  E
• 
  ) D$ M, O  q, J& n! D
  6 h1 b- o: U4 S: ]' n  P/ D0 i: n* f            Interface "eth0"
  
  % d8 c9 D! X, A+ u, z6 H3 |
• 
  & g; k. g- K% w* G* a
    t6 a9 r; [5 J' b: `. C    Bridge br-tun
  , u- U! v$ {- k1 I$ q# z, R9 [. l
  
• 
  9 M; i7 W) s6 G5 H$ G5 k0 v6 z
          fail_mode: secure
  ( Q  {6 ~7 b, @1 W/ H0 y- a
  
• 
  $ ^3 }' d* L+ s
  8 d" g/ F( T- W! _        Port br-tun
  6 s9 p- _6 S$ e9 O6 a
  
• 
  
  8 Z1 I4 E# h* ^" N" i            Interface br-tun
  + I  D: o9 G' q8 v/ l
  
• 
    J% j/ r3 h  m! u
                  type: internal
  " k, a/ S! l+ c: n- W' N
  
• 
  
          Port patch-int
  
  8 I7 h3 ^  [9 Y
• 
  + Z& B  y5 a+ c. q2 f# n
              Interface patch-int
  
  
• 
  ; p* T+ V% ^7 l& [  O; i3 k
                  type: patch
  
  
• 
  
                  options: {peer=patch-tun}
  
  
• 
  
  ! C2 V! {. `6 u$ M# v: C$ r1 M<strong>    Bridge "br-eth1"
  
  % k3 ~1 l0 s4 A8 P0 O0 `% N
• 
  4 k; F1 m$ V* D5 _( L% W
  # o& w- T  P: r) M3 w3 Q- h        Port "eth1"
  , m; s5 n% Q( t' P
    a5 Z' t( ]& o9 t
• 
  
              Interface "eth1"</strong>
  / W4 k. k4 J2 G+ s0 i8 T3 L9 w2 F
  " t; `' H: ?, i$ I8 e$ N3 F
• 
  
  . c/ o8 E3 }9 z1 o  g9 M0 d        Port "br-eth1"
  
  : i3 l4 B6 f; y  V+ S- u
• 
  
              Interface "br-eth1"
  7 j+ Q3 E- X* G" o! B8 f% _
  
• 
  
  ! j# U  t" K5 R* {# O                type: internal
  8 K& @# M  M4 o8 X  V. P5 a
  
• 
  , r* w4 l+ _, R2 ]
  1 L4 o$ T0 {+ @9 t; x! W( n       <strong> Port "phy-br-eth1"
    p0 m6 |. E# Q7 ?; v, \
  . O9 A& J. p0 u' F6 t5 e
• 
  
              Interface "phy-br-eth1"
  
  
• 
  7 w7 [" Q  |5 i/ w+ A: p$ C
                  type: patch
  7 t3 j! s; g0 `
  
• 
  / p' H7 [4 V% F9 n" P2 C1 f
  ' [$ Q, y% ?2 ^( Y                options: {peer="int-br-eth1"}
  
  
• 
  - x4 S1 ~1 }. m7 m
      Bridge br-int
  * X- S" a; g5 G/ d; a* A  }( \
  
• 
  
  1 E1 l+ Z' n# @7 o        fail_mode: secure
  ) n- Q; M8 ~$ G4 D; R! c
  
• 
  ) }) g- I$ s- N; W! m" S
          Port "int-br-eth1"
  / x$ O7 e* Q1 @& [' f# m0 B
  
• 
  & A  V2 n! T9 S
              Interface "int-br-eth1"
  
  4 N) a$ p; q1 f8 O
• 
  / e) `% b. f- ~, u
  - Z9 Q$ @/ j& |1 r                type: patch
  0 k; a( o  x2 |+ W) b  `
  6 g% [2 h% l$ j- C4 R3 W
• 
  
  9 H9 b  `$ M: ?                options: {peer="phy-br-eth1"}</strong>
  
  
• 
  0 b1 q3 R) f' k( R" P
  " ^1 S! C  j2 H$ h% W        Port br-int
  
  
• 
  
  7 _0 [* h% T4 o! w" w            Interface br-int
  
  # J$ G% a* S, s6 x5 g5 s+ I0 m1 C
• 
  8 p. \; M) _' t* q1 S  n
                  type: internal
  ' r* {5 ~+ u  K2 J) ^) `0 T
  
  0 z. y/ `! u7 a$ l2 `  O

% ~8 J9 ^+ g" I% x+ `: w2 T, o$ L) WCompute：
8 J0 J5 Z5 c& T! m

5 O5 q' |* X5 l  x

: F- N& g  i+ h6 W

• 
  
  4 [! G; x/ ]4 A[root@compute ~]# ovs-vsctl show
  % [; X9 {1 W/ z: S
  . j5 n- B. e" T7 D
• 
  2 N2 ]/ g2 U2 F# O, X
  : @3 K$ A/ R3 d! k7 B" Y. f  O! j4c606c42-312d-491a-bf9f-04e558508115
  
  
• 
  5 K) J; `2 R2 Y0 t" v- n
  - E# t: c+ }/ b. x0 B, _; b<strong>    Bridge "br-eth1"
  
  
• 
  8 k. O- i+ y- @' k2 |3 W
          Port "br-eth1"
  : ~$ N) y' J6 n  Z! K
  
• 
  ; x1 g5 G( W+ T1 k' S
  3 R( A; C6 p' X8 S9 |3 c            Interface "br-eth1"
  
  + I9 o7 @* v4 j! s4 _! N3 h
• 
  ) D) W! G# T* J1 r) |2 _8 V
  & F; a5 C# D2 E3 E                type: internal
  
  
• 
  
          Port "phy-br-eth1"
  
  
• 
  - l. b) m  J# e4 b( Z
              Interface "phy-br-eth1"
  + D# A$ C; @: _- |7 a. a0 w
  8 C/ [' h. F5 v' b
• 
  $ A5 d) ]; _' N1 h
                  type: patch
  
  8 q5 ^) \& v- Q* M5 ]1 ?
• 
  
  # U! q- M; M8 z                options: {peer="int-br-eth1"}</strong>
  
  
• 
  
          Port "eth1"
  
  
• 
  
  ' E4 M9 f+ e! \6 e4 i+ t0 [            Interface "eth1"
  
  
• 
  
      Bridge br-int
  
  
• 
  % L  @+ L9 G% N, o
          fail_mode: secure
  
  
• 
  
  0 d: u6 y6 X; ]        Port br-int
  3 V$ Z  @7 C9 e5 X! b( ], \
  
• 
  # U8 x8 Z: Z- T: M- m/ }& @
  & V# u5 p7 O( m2 O) U( @' ^+ \            Interface br-int
  
  , Y0 f3 S$ S/ w
• 
  
  # ~, T! I" T8 {                type: internal
  ! s" b9 G1 a" t9 d' }9 A6 y; w* `
  % ]" L& u: H5 B% x3 \, ?
• 
  , Z2 ?) ~3 W+ E' y
  <strong>        Port "int-br-eth1"
  - l6 F, t+ D* U# {8 b
  
• 
  8 n  y: n& |9 c; s. ?3 w+ r/ e: b
              Interface "int-br-eth1"
  
  
• 
  ; ?0 |: v/ r0 _3 s
                  type: patch
  
  
• 
  5 q9 }: j8 ~7 K% S
  . e9 K( C3 e1 c4 U                options: {peer="phy-br-eth1"}</strong>
  3 p5 y. e& c( A. t8 ~. g9 ^
  
• 
  
      Bridge br-tun
  
  # {3 v& G- S8 Y: h. J! A! k
• 
  9 G3 U+ u3 V5 f# L: v
          fail_mode: secure
  ; ]/ v- C. T% }7 q$ Q
  # e& `4 [" G! U
• 
  ' T  ?/ \( F5 O( k
  7 X. L: c5 D; t9 b" s! ?- h        Port br-tun
  
  
• 
  * f: q! M; a4 T
  7 a) z; h! Z0 y3 `  ~            Interface br-tun
  9 b' F# U, o. a% G2 K3 \( _" W; ]
  ' Z7 d8 Z' h' H' T0 d
• 
  
  # V2 P( G4 H5 Q1 ?                type: internal
  , W; o: E7 H- T' p, p, W6 r
  
• 
  # z) H0 g5 `% O4 W6 C% c. A
  8 J2 m: u# A9 ~9 R) J4 `. @. H) Q        Port patch-int
  ! v# q4 n) L& g
  
• 
    T5 W! B  `( O) ]
              Interface patch-int
  
  2 d9 \. K* q2 @# x& y/ P) [
• 
  " {$ B/ ]( P$ {, m
  . m5 }( h- _& ?. t# W' m                type: patch
  7 L. D4 R) k, |1 P3 A
  4 J1 h5 a( X' L  C0 z
• 
  
                  options: {peer=patch-tun}
  5 \7 \0 a: T9 R9 C# z
  
• 
  % ^+ R8 I6 g* Y/ g' x8 \
  6 M# T8 P0 i' ~2 J2 u' h    ovs_version: "2.3.0"
  
  $ X: S2 x0 R) @3 F( l2 A
  7 i6 @: c5 }/ e$ z. Y# u

br-eth1向下连接物理网卡eth1，br-int向上连接vm，它们之间通过phy-br-eth1和int-br-eth1这对pair交换数据包。

# }2 N2 h4 w) {  X+ y* l
% o% Q  B: n/ Z1 t; t& _/ U! f

7 T+ k, ~; }- E" R+ b0 |# q# W, ~2. Openvswitch 中vlan的配置



4 u7 y5 }+ i5 e7 p, s( Y0 Q

• 
  
  . r0 R$ Q1 @( A8 ^/ [+ x cat /etc/neutron/plugins/openvswitch/ovs_neutron_plugin.ini
  * S4 b. K" v( H8 p( Z, Z- O
  " u  T. v6 H5 B  p$ N: `4 h
• 
  
  ) M, v* N2 |0 x/ |3 p
  
  
  

• 
  6 K! {! x/ ?( t; j/ i1 j* [
  % W/ l3 P, U- a. H/ B, P[OVS]
  * P5 k0 j8 [7 v4 l9 E; m& q
  9 F- K) Q+ c8 R* R! s- l4 x
• 
  $ i7 z9 Q2 v) T6 B! l) w1 M
  + z. z6 x! q9 W8 P& R! Utenant_network_type = vlan
  . ]5 n5 C; T& A
  
• 
  9 t: e' I7 \4 f6 _# s6 r* m  |0 n
  network_vlan_ranges = physnet1:101:110
  8 j# m5 v% C2 K+ x# S) Q2 i5 d7 r
  ' t  J5 q2 T7 q2 V* D/ ]
• 
  1 q5 L# V4 ?( C% I8 I# I; _
  enable_tunneling = False
  
  
• 
  ! |7 E. p. r+ v  R
  ( W9 `( A4 w9 L0 m; Aintegration_bridge = br-int
  
  
• 
  
  3 R2 g0 n2 \" u3 S5 btunnel_bridge = br-tun
  6 O8 ]3 F1 J5 u9 B1 A6 D; w
  * a% E' {" j# P8 Y/ X
• 
  4 ]+ o; O% {7 u+ \7 U1 j
  local_ip = 10.14.0.102
  2 f7 S$ P7 f" p. x; C) l' C
  
• 
  
  8 f+ ?$ ]+ l: `/ {bridge_mappings = physnet1:br-eth1
  : d. F& C5 |" A# A& m( w
  4 c# L; u' D+ z) ?& J- i4 a; E
• 
  
  % ]) ]: U9 v) R4 t........
  4 ^5 h) h/ l; B3 r
  9 o1 J( p! }" K+ E* X# k% t
  1 o! v" x/ j& Y9 L& s

重启服务：

  c7 ]1 _' v2 F4 u# N9 r. M
  u1 m' _7 W: p; s' A8 b3 r

systemctl restart neutron-openvswitch-agent.service

6 Z3 Q6 e6 |* C3. 创建vlan网络
5 J  \/ i' d0 n, @( D4 `8 P
. c/ b9 E# X" K$ h; a6 ]9 v3 U' ^
创建网络vlan104，指定使用vlan id104（segmentation_id） ：
8 [4 [2 }. T0 T) ^' q) W# e


# l. u# K) L) s( T) o  Jneutron net-create  --tenant-id 225e734464134ea79139eb6b0b202095 vlan104 --provider:network_type vlan --provider:physical_network physnet1 --provider:segmentation_id 104

+ |% Z8 j, R1 {$ v/ ^

+ h6 s5 e- N! g( A( g6 |+ J- |3 u5 K  \: N

8 w# i  i8 D/ T" N) n/ n5 z

• 
  
  9 V3 }! ^6 t  X: M5 c1 K& _5 Z! i[root@controller ~]# neutron net-show vlan104
  
  5 @$ t5 |# u1 i9 M
• 
  
  +---------------------------+--------------------------------------+
  
  & _3 c' s( H5 }) ?9 ?
• 
  
  ( Z1 i" q* ^  q| Field                     | Value                                |
  + a9 {! d% C+ f
  
• 
  
  . M3 b& U5 p" L; N3 Z! Z! ^0 B. l0 ]4 c+---------------------------+--------------------------------------+
  
  * x4 }& V6 K7 I2 i9 j6 L. C! \
• 
  
  ' B3 O1 c- N, K9 [8 M+ T| admin_state_up            | True                                 |
  
  6 @$ z1 z  V1 a' `  ^5 {  F0 I. a
• 
  + p2 H" x) M0 S6 T+ s* i. _% S
  8 x- p7 x2 M( `/ {- l- F| id                        | 239d0325-5a65-4369-a05c-635b583f6185 |
  ! w( T" Y& I- W- V0 b
  
• 
  
  | mtu                       | 0                                    |
    @: N0 |& [: A0 C$ m
  $ j# S. C3 S0 y; A7 N
• 
  % u. X+ u# O: ^' @
  | name                      | vlan104                              |
  2 e/ P; d/ [# d7 S! G! g; m
  
• 
  
  | provider:network_type     | vlan                                 |
  
  
• 
  ! {5 J' j  x1 h; p
  + Y0 s; S) D) P+ L0 w! _6 q/ q* [| provider:physical_network | physnet1                             |
  
  
• 
  
  | provider:segmentation_id  | 104                                  |
  ; \+ `- ?# m8 {* ]) x/ F/ a/ [9 Z
  ! m# J- ?/ J9 H# v3 X+ V
• 
  
  + h* s" B; M9 h* l+ T1 n) T| router:external           | False                                |
  
  
• 
  / G7 c. @: @  X' M. c1 h
  1 W) A7 p5 P+ ^7 o( P| shared                    | False                                |
  
  
• 
  / X# i; q+ L0 q! h, Y* l5 N
  ; Z* H8 X& W2 M9 l| status                    | ACTIVE                               |
  , H" Z5 t0 [1 r/ i
  5 l& M: D) W* K" T0 W* P# B
• 
  " ?- l* w2 H! L5 S
  * W/ _' s# z% e2 h0 m3 Q| subnets                   | 76f8bbb0-52af-4b43-a246-679d6c456956 |
  ' p1 S7 P  A6 H" V0 \' h
  
• 
  
  6 W( w  ]0 u/ v9 {| tenant_id                 | 225e734464134ea79139eb6b0b202095     |
  # ?$ q+ d) O4 B
  ( v3 u. s5 [0 [, t! y( |, T: j
• 
  " Q9 F# y( b. X& C/ {2 Q7 O
  +---------------------------+--------------------------------------+
  ) D. O/ N! P0 U: z: a2 a
  $ P8 j% \7 S% h
  1 i! `) ]' L, ]8 h

* t0 y; s& O7 O
7 D6 r# \* S% b8 W8 X为vlan104创建子网192.168.104.0/24:
, {/ @0 e& q6 ?
* z$ R$ u; J: p5 Z- ]5 i
neutron subnet-create  --tenant-id 225e734464134ea79139eb6b0b202095 vlan104 192.168.104.0/24 --gateway 192.168.104.1

• 
  
  neutron subnet-show 76f8bbb0-52af-4b43-a246-679d6c456956
  
  4 ?" P" k  g- y# x7 S/ k. v
• 
  1 f5 m8 H+ S5 [- F9 t/ }
  + ^5 D' w; O, A9 R+-------------------+------------------------------------------------------+
  
  
• 
  
  | Field             | Value                                                |
  
  
• 
  
  * k4 P% m5 _9 b3 W2 X, z  n) q+-------------------+------------------------------------------------------+
  ; j* v* h/ @- c- B. p
  
• 
  
  ' R" v+ l) N- _" P7 k| allocation_pools  | {"start": "192.168.104.2", "end": "192.168.104.254"} |
  
  
• 
  ( i; k+ m0 L- h; z
  | cidr              | 192.168.104.0/24                                     |
  / X% |6 E: }$ R% v9 O" x
  
• 
  
  1 V; G7 J- a) ^$ L. l1 M% y4 s7 Z) z| dns_nameservers   |                                                      |
  
  
• 
  / f1 M& Y6 t, t" i6 @8 l  e
  | enable_dhcp       | True                                                 |
  4 T) G. N( `9 a; \; ]
  
• 
  
  | gateway_ip        | 192.168.104.1                                        |
  
  $ K7 L) @) z' M" G8 S
• 
  
  | host_routes       |                                                      |
  
  
• 
  
  ! j& H" |3 x) X' A' U9 r* N0 r| id                | 76f8bbb0-52af-4b43-a246-679d6c456956                 |
  6 ]' S/ J( x' }  f0 Y. U, q9 V* o
  
• 
  * k% i- W' y- ]' Y
  % o6 Z/ A% `; j| ip_version        | 4                                                    |
  
  
• 
  
  | ipv6_address_mode |                                                      |
  
  
• 
  7 W5 [' x3 i$ L) \' [& ^6 }1 }
  : v, q( ?; f7 Q8 B: e| ipv6_ra_mode      |                                                      |
  0 ~  S, j( Q; y  ^
  5 Y: M! r# ]" S
• 
  
  ! x  Q: m+ q4 F. ]! j5 P- V| name              |                                                      |
  5 O& Z8 W' l3 g9 P1 o: W! }+ V
  
• 
  
  8 U9 y/ l! k# X| network_id        | 239d0325-5a65-4369-a05c-635b583f6185                 |
  / a* t+ |! z8 X# Y" {9 B" r
  
• 
  
  1 }  }$ I  B3 E9 w. z+ m1 h- a; Z| subnetpool_id     |                                                      |
  % M, j* e6 F  ^+ i
  
• 
  
  / [0 U$ e+ g  ?3 D| tenant_id         | 225e734464134ea79139eb6b0b202095                     |
  
  
• 
  
  +-------------------+------------------------------------------------------+
  
  
  * p9 T& s7 H9 C9 e$ y2 o: Y

& M$ r  h3 n/ v' Y% f4 T% c  d
创建vm：
$ ]8 u5 ]; \; E$ t' M
3 D  v6 X8 B9 O' a9 r: t  K+ ?3 v, O

( V9 j2 l7 w" c5 U2 `- X
/ G3 C) E# M/ h: \6 vnova boot test3 --flavor 3 --image 421f61ad-14d6-4054-a4bf-883fc1413834 --nic net-id=239d0325-5a65-4369-a05c-635b583f6185
" Y4 _1 V  U& ^  Y! j2 z( G* w. {
9 `5 p. l3 Z# E

• 
  
  ( O- J1 L2 \7 K( e8 K& ] nova show test3
  6 x- m5 U. H8 ?$ h+ O  J- P
  7 s! U" A- `( T7 m: ~3 K
• 
  9 U8 C8 Q$ W! G, Q% v- K
  +--------------------------------------+----------------------------------------------------------+
  2 W" p- [4 s! v& M
  9 h: a( w' P. R
• 
  , ^, ]0 B+ j: r* a" c! @/ B
  | Property                             | Value                                                    |
  
  
• 
  2 M+ [! V1 [6 H+ z* I' k$ w
  4 j* `3 _* z* a8 C/ t+ |+--------------------------------------+----------------------------------------------------------+
  
  $ K+ y7 n* Q6 K" t9 a
• 
  # \! V! }( u  z7 x# d9 W, i7 B, y
  3 }) B% k# ?% I0 @| OS-DCF:diskConfig                    | MANUAL                                                   |
  . k" ]' T9 E; m& k  T$ a' F* a1 C
  8 U+ J3 j3 A# A7 T
• 
  
  8 y/ P* q1 ?& Q; o| OS-EXT-AZ:availability_zone          | nova                                                     |
  & c% l5 y0 l6 X1 ]' o
  
• 
  
  2 D$ o+ p. @$ h  c" O. m( k| OS-EXT-SRV-ATTR:host                 | compute.ibm.com                                          |
  
  
• 
  , l$ W9 t! ~9 Q! o" v$ L
  | OS-EXT-SRV-ATTR:hypervisor_hostname  | compute.ibm.com                                          |
  
  * R8 p' r+ s) d  b% v2 o, I
• 
  
  | OS-EXT-SRV-ATTR:instance_name        | instance-00000005                                        |
  0 V; l3 h- c9 f0 e% o( {
  6 J7 g8 z+ t3 J( n
• 
  
  | OS-EXT-STS:power_state               | 1                                                        |
  7 N0 k. Z0 [; M0 X, \
  
• 
  ' l3 c- U( O5 K$ W. `- o
  0 Z3 u7 r! m/ b7 ^! a1 X| OS-EXT-STS:task_state                | -                                                        |
  
  4 }0 G6 T8 H' c1 H! W0 e
• 
  
  | OS-EXT-STS:vm_state                  | active                                                   |
  7 S2 L+ y1 O$ A# N# Q; ~
  
• 
  8 `: w/ V6 x! H0 ], C
  4 p6 W9 x: @6 h9 K, F| OS-SRV-USG:launched_at               | 2015-08-25T02:40:51.000000                               |
    G, ~4 J; r& ?+ l
  9 e: F9 h; R$ z
• 
  % X2 B# Q' g5 f
  | OS-SRV-USG:terminated_at             | -                                                        |
  
  3 Y* Z& n1 M! z( }- Q
• 
  
  | accessIPv4                           |                                                          |
  , a+ p5 `0 F) Q1 v8 ]; B" ^5 n
  
• 
  
  | accessIPv6                           |                                                          |
  
  & d  `/ N7 d9 E4 @3 R0 Y
• 
  * R; e& y/ N" R7 `4 L5 X
  | config_drive                         |                                                          |
    ]; F$ u! `0 A% h( [
  1 p) y5 l& I. z0 @1 ?
• 
  
  0 z3 F( `& ~7 Y5 j5 M5 K| created                              | 2015-08-25T02:42:49Z                                     |
  
  
• 
  6 C+ L( Q- G' \; G+ W4 s2 o6 V
  / N8 p) e. o! ~3 Y| flavor                               | m1.medium (3)                                            |
  
  
• 
  
  | hostId                               | ac73486a08f6bc6d7333faf316cec310ed2b19da6a55adffcedc30cd |
  # N6 T1 a* X! s
  
• 
  3 G9 u9 ]" X( h- C
  6 P9 @, y  n' b$ A; }9 l: g" [3 a5 u| id                                   | 4f91f8ca-78c0-49e6-a8be-96ab827315b7                     |
  
  
• 
  
  | image                                | rhel65 (421f61ad-14d6-4054-a4bf-883fc1413834)            |
  
  
• 
  
  | key_name                             | -                                                        |
  5 [# @/ w! j- E! u' m! {
  
• 
  
  6 J0 D; R5 n# D. w+ z- i& _9 H& @* H| metadata                             | {}                                                       |
  
  0 Q0 n- d/ V7 A% z" X- |  `
• 
  + Q; S5 m: |; n3 I
  | name                                 | test3                                                    |
  
  ( Q$ ^8 V% k2 K  p6 o
• 
  5 F, b: Y9 _/ d/ ]% b/ Y
  ; i* x% q! I) }% W| os-extended-volumes:volumes_attached | []                                                       |
  3 p8 c, w. h, e$ A, D
  ( P) y2 C3 q+ d- O* ?$ r7 h7 w
• 
  : ^' q' L2 x- Z5 J% J
  | progress                             | 0                                                        |
  
    R5 ?! Y8 g! R3 h9 A2 v+ J
• 
  ; F. `! H+ ^  J* X
  ( y8 \  f0 \2 Z9 \9 \5 v7 f| security_groups                      | default                                                  |
  ; F4 }" j* s( o# t! j! C, y# f
  
• 
  
  | status                               | ACTIVE                                                   |
  ( w  G4 e! n. S- Q, C8 P
  
• 
  % ^" u6 A* v3 N0 l) j: h- |
  | tenant_id                            | 225e734464134ea79139eb6b0b202095                         |
  
  
• 
  4 e0 d0 m  U* c; |
  0 w2 C5 C; g% e2 `7 V1 V* @4 `; Z. N| updated                              | 2015-08-25T02:42:57Z                                     |
  
  + g3 M& N: l# I* l
• 
  / `4 `( C1 R! A& F  Z& \- B
  | user_id                              | 6454c58d76c245c194d744cdb245a0a8                         |
  6 Y  O; C: v* c  K3 @$ l" F
  1 z( W! ^. z  r5 v
• 
  0 H* W! \! w4 O: n3 A
  | vlan104 network                      | 192.168.104.5                                            |
  0 b( n) x$ ?3 h. G) B/ B% H
  
• 
  
  +--------------------------------------+----------------------------------------------------------+
  : A: U. U' d6 ?/ Z+ Q: I" i
  - d" Q/ Z; o% z0 q) y/ m; v& Z/ \
  8 n$ a1 L' J; v% G2 X" `# U

9 B# ~9 R' {$ ]6 \
使用vnc查看vm：


! K# J; I, F, n" P
7 q0 }! U, A1 @
0 m8 d3 g" e! [' c+ f& I


四. 抓包
9 x' l8 J4 }8 S% \
1. Compute 端



; V( h* }- D6 y  s; r( _' ]+ a; Q
( F) f/ c6 j9 ~9 u2.Juniper端


( i4 {( |( u) C7 G

; Y: b7 v- Y- Y( s3.Controller端：

[img][/img]
% Y6 z8 K1 N( z+ f
+ W! @+ d' W- \' M- B