Openstack Vlan配置部署

admin

一. 安装环境：

- U! H5 x0 r& T% ~+ _1. Juniper EX2200 Switch

& _8 y$ d! g7 T2. RHEL7.1 OS
9 N( G; g& [2 \  I/ C" [' M% }+ ^: B' Z1 ^
8 \' V* @: _" Z/ I. V" e4 l3. 1Controller +1Compute
7 B. [" y- B' U  w9 F( e
" @7 _4 |# p7 \

( i6 Y+ F) M/ X管理网：eth0 10.14.0.0/22

数据网：eth1  使用vlan-id 104创建网络192.168.104.0/24,使用vlan-id 105创建网络192.168.105.0/24


4 V6 V9 z: J& m8 ]- c
Controller eth1 连接Juniper port ge-0/0/27.0，Compute eth1连接Juniper port ge-0/0/28.0

( p) Y# x. t" `6 P$ I- k

% i, ?; [  o' j% E二. 交换机配置
# F: c/ }* c; u2 g" L# s7 _
) |* T+ c; n9 v# H  g  e+ u/ {1. 设置port为trunk模式：
( n) H  O7 X4 [7 s5 w

) K1 X# I. b# A3 e6 {8 a3 ]

• 
  
  9 J$ V. u5 I' ?1 @5 V  F6 zroot> show configuration |display set
  
    C3 D* H+ n- j8 R1 u. L" V
• 
  
  set version 11.4R1.6
  
  8 ]* p! E+ f- L: N0 \
• 
  % L2 W1 [+ J- H4 i
  " a' H& \7 m: \& b1 U" dset system root-authentication encrypted-password "$1$jC9l6Bwy$ePVIDxgH.8iXqDfqrLzuJ1"
  
  + ]* o/ H5 k, [. `# J' i6 }) X
• 
  1 h9 I! g  K& R& Z/ ], |* R
  set system services ssh
  7 T3 w3 h& Q5 k: l! E
  0 e/ I8 w$ L/ r* T. }2 e3 q6 q) w
• 
  % ?7 a* g8 P$ i
  set system syslog user * any emergency
  
  
• 
  
  set system syslog file messages any notice
  
  1 g/ D* |9 |( P6 z+ a4 J
• 
  
  & U( l# b  I/ X  `* S# vset system syslog file messages authorization info
    D+ g2 ?) v3 V, W9 m# j- c/ I) X
  2 _+ m1 M: Q9 \" \9 g; ^
• 
  + Q6 B- T+ H6 m, F
  set system syslog file interactive-commands interactive-commands any
  9 {! B# E8 ]; _
  , Z9 G8 l4 r" p' L' o2 s
• 
  % Y: m0 J( [5 X3 J9 G- Z4 N
  ( h: `8 c  o6 s7 U, _set interfaces ge-0/0/0 unit 0 family ethernet-switching
  % T, R! ~" s2 H! r3 t6 D% [
  % @$ q% \# D6 ^8 [; {2 `0 ^/ y
• 
  9 E# a" c- a/ Z' B  ^1 F
  ; D2 a3 _" p7 u% }# iset interfaces ge-0/0/1 unit 0 family ethernet-switching
  
  3 N3 ~: j! s6 [: F1 u5 m2 {
• 
  
    J; ]: v9 l) U& p) I0 Cset interfaces ge-0/0/2 unit 0 family ethernet-switching
  
  ) F; W% @- {1 E  Z
• 
  * |; Z8 b8 \* B
  8 \2 _0 N0 `9 Hset interfaces ge-0/0/3 unit 0 family ethernet-switching
  
  9 m3 N, H* `8 P* A* ~" h3 {) W
• 
  % x# i7 u" g. C$ y1 F  r
  - q! F$ g9 G8 C" ^  a% h$ e: T, T...............
  ) i! k, @7 ?' Q: g  F5 k
  / m5 Z0 O1 q  F: y( ~
• 
  
  <strong>set interfaces ge-0/0/27 unit 0 family ethernet-switching port-mode trunk
  
  
• 
  
  % r  e: j; a* R7 ^7 ~set interfaces ge-0/0/27 unit 0 family ethernet-switching vlan members all
  ; ^# {6 g4 w0 z
  5 e( s6 E) d; O
• 
  
  0 I8 T, M* h. ]: _3 }9 s4 r5 P: nset interfaces ge-0/0/28 unit 0 family ethernet-switching port-mode trunk
  
  
• 
  
  + C( B9 A6 ?6 P8 ^8 dset interfaces ge-0/0/28 unit 0 family ethernet-switching vlan members all</strong>
  
  ( r& {3 f8 ?& _4 V" d
• 
  
  4 m" b5 g. ]6 X.....................
  
  
  % O# B; Z- \- W: y

' x4 S0 w" I) n/ G
- R# ~0 M) [5 c2 x. e# H! c  {
2. 设置vlan id 104,105

0 p9 B1 s; E# M+ Q
  g8 }0 s) K! v) i

• 
  
  <strong>set vlans vlan104 vlan-id 104
  + X( z; M( A7 T3 M8 \0 w
  
• 
  
  set vlans vlan105 vlan-id 105</strong>
  ) I2 v- A1 L+ c- w0 Z* t: {$ m
  
• 
  
  3 B+ S% U' _0 d! ?5 vset vlans vlan108 vlan-id 108
  
  , P; ?& Q$ u# i1 q
• 
  
  - w1 Z4 {# F( h. ~set vlans vlan110 vlan-id 110
  ! Z8 _6 E& s& b. Q. o7 \3 H( Z+ ]
  ! L' v2 E9 u4 c  ^$ N1 P" H$ g
• 
  
  - A# A2 a# S" M2 \0 w7 G# oset vlans vlan110 interface ge-0/0/29.0
    O9 }6 P8 t# e1 I. z  Y4 |& v
  5 S! {* A" X) I
• 
  
  set vlans vlan111
  
  - ^/ I) e: W6 }: w# z7 T9 a
• 
  " _2 _/ D& W/ P$ v! P6 l( Z0 x
  & m* S/ E3 J$ V2 R..........................
  - ?- }0 W4 a! ^. @3 y& l1 M
  ' X( O$ Q( l  n
  ! H2 K6 F4 |& \

' h6 ^2 `- j7 c! ~
  q) S7 g3 j4 P+ S7 P6 @
% X5 n! `. P$ w( t7 s
! O/ c6 ^8 X2 Q. ^5 Z4 c

% T  d7 j4 f$ qps:trunk模式下端口对带tag报文的收发处理
0 T7 r" S6 B, g5 E! ?' g
" v1 {* k/ l% S[img][/img]

                               
登录/注册后可看大图

' M0 N( H1 s9 k[img][/img]




三. openstack中vlan的配置

6 _- X0 ]% f& [: R4 W- g; W$ w; |1.  物理机上的网络配置

' k; z( s  W" p' C' m0 CController：

1 j; A& e. e! y  K3 e

• 
  ! y6 d4 C6 ^' P& e- m
  [root@controller ~]# ovs-vsctl show
  % i- i* x6 e& K4 t
  ) h0 A/ L( O/ D( J
• 
  
  7 j1 A4 H$ G; D' qf2db5bf5-6591-47f7-a134-462f66a3fde5
  
  
• 
  ; u/ A8 W4 L1 a2 W9 u9 w) u
      Bridge br-ex
  ( [& g: O( }# ^  m7 O* Q( ?0 B
  $ C0 Z& K4 z4 C1 R. k
• 
  ; k& G, P. D( g2 \! X, ?9 P1 @
          Port br-ex
  / L$ u( I8 E  J: c" O6 d
  + {, B% R& \5 p- T( Z9 j1 B- G
• 
  
  9 ?2 `0 n" Q% X8 J8 B/ ]% ^            Interface br-ex
  
  
• 
  
  3 W4 a0 ]* s! b0 z) J1 h                type: internal
  
  ) X) A: o) E) y, {' V
• 
  
  6 A/ P+ G( J3 c# l; k+ R7 }        Port "eth0"
  2 d& c1 |& q, d: S2 {
  
• 
  8 l, S! y7 s  T, j! l5 @( h$ e
    K' J) Z* N  U- Q5 b& \1 E& d            Interface "eth0"
  
  
• 
  
    U8 ~& q6 l: e    Bridge br-tun
  ) J  M% Y3 t' |; k% y% P
  
• 
  
          fail_mode: secure
  . ?+ k! d: `0 J/ A
  
• 
  0 T7 K/ m8 y  T2 r! \2 L
          Port br-tun
  ( m: p; T1 U& S: \$ y  O* `# `
  * j, \9 j4 k8 q" D
• 
  
              Interface br-tun
  4 {4 ]2 X$ `3 o  p+ Q% |: J
  $ n  O8 U' [$ l& n; {
• 
  
  - G, e( m4 ]$ {1 h                type: internal
  
  
• 
  9 u0 J" @! Q! @& ?# x
          Port patch-int
  & F' T& Z  d/ H0 u# V
  
• 
  
  % r/ J1 p) R* l0 ~  P            Interface patch-int
  ) e& [. {. l: @! X! Y1 N# o
  4 y& N$ ?9 Y* z7 }+ L+ J, T+ w5 u& S7 k
• 
  7 P* b1 N- P. C! ?* S" e, s% g9 |
                  type: patch
  
  
• 
  
  ; e6 r, N5 P- T) n% F0 Y, Q                options: {peer=patch-tun}
  
  ) g; a' R' i0 T1 j& h& m$ y
• 
  " b+ a' j8 _$ [
  . c2 Q0 Q4 b/ L+ p' }<strong>    Bridge "br-eth1"
  
  / M" N( J6 ^+ E# D- u# s) C3 V, n
• 
  0 R1 o+ H  }/ A3 s- }
          Port "eth1"
  9 n( U: [- P" a1 g* V/ R
  % S7 C: Z9 B: s
• 
  4 a7 o: c# }) W' M  ]
  * S+ v! J: a$ u: F8 B' [            Interface "eth1"</strong>
  
  
• 
  ! x# _3 w+ ?! g! d
          Port "br-eth1"
  0 ~, W( O+ z. \0 _
  
• 
  
              Interface "br-eth1"
  5 G, p1 F8 Q2 `/ _
  
• 
  5 E1 r2 X  r0 u; w) k) r
  # A2 w: i2 B8 n$ N                type: internal
    F" w2 k+ y2 y( I% ~/ d) V; T
  . {3 j9 |& i2 u1 \* h/ _1 P) F. R3 G& {
• 
  - Z( h& k% c( k7 M" l. {/ E
         <strong> Port "phy-br-eth1"
  ; H. J- x! N+ o/ f
  2 U1 {! E) l: D" f2 ^' q3 Y
• 
  3 {4 f" P2 ]2 E: ]" o
              Interface "phy-br-eth1"
  
  & A  s9 v5 E" o9 V; @
• 
  
  ! {; ?- i; r, C9 U; j                type: patch
  . H5 \! J; L. x; M2 N
  
• 
  
  & V8 [& d5 Q# y4 j4 y5 R) J) h5 G$ f                options: {peer="int-br-eth1"}
  ( d1 L8 B; n) i( k' [
  ! B8 x" O3 E9 z$ c, k' w2 a  n3 Z
• 
  
  $ l6 F% j& H1 x  I6 u  x- \1 t    Bridge br-int
  
  
• 
  
          fail_mode: secure
  ! ~. M% x) O& w5 H
  
• 
  
          Port "int-br-eth1"
  * ~9 w+ H% t# x# K0 V3 k3 ~
  $ ]1 R1 P# `( `. R& p
• 
  
              Interface "int-br-eth1"
  $ _$ T1 B" ?, ], A2 p7 p
  2 B# r8 h4 c9 x% U0 U/ Z3 D
• 
  - i4 d3 B' A/ H
  8 d1 X% V, A; ]9 @9 w                type: patch
  
  5 S9 W3 Q9 P" L+ z3 |
• 
  0 _5 V5 W& S, C$ A0 T
                  options: {peer="phy-br-eth1"}</strong>
  & @( Z1 L1 q; O( X
  . K( I' A  b. ?# N& o' a- x
• 
  1 v! y5 Y3 C3 X' R" y
          Port br-int
  - q5 L: n; t" O: t: d3 S6 h  j+ P
  
• 
    y* R( Y  X  m# z
  4 W1 Z# N$ k, ?. g3 m7 \            Interface br-int
  3 H3 I& P9 {% S9 i4 v
  
• 
  
                  type: internal
  
  
  

4 z2 a3 I' b' S8 ^- v# H: _
0 e: G3 ?0 D' h) g: ECompute：

+ S- G( f5 X1 n/ }" Q

! a, B; i+ |8 }: [  D1 b0 k& l& R7 d
- j$ k5 I4 i8 U" G2 e+ X: {0 m, n

• 
  
  [root@compute ~]# ovs-vsctl show
  
  , u3 A& T7 T5 d2 n8 L) A' g( M) ?5 h
• 
  
  4c606c42-312d-491a-bf9f-04e558508115
  
  
• 
  9 l2 \7 k9 X/ w& P. d1 x
  % @) }: r9 J- A% x0 e<strong>    Bridge "br-eth1"
  4 B. b+ E$ v1 L! `# \, H
  
• 
  0 T; W% B; f* I% N4 O- p4 a
  * Q1 Z8 N% e6 O0 \, [7 \        Port "br-eth1"
  
  - G( }/ f7 W/ Q- ~
• 
  
  ( M" p6 f, y) q( d9 n            Interface "br-eth1"
  
  2 q2 p7 N% F# z' ~
• 
  
  9 b) p# B0 z' O* j                type: internal
  / O) k4 }5 ~, L' X, Y
  0 ~/ Q) X. Z! ]/ [2 j
• 
  4 _/ r4 P9 Q* K! `
          Port "phy-br-eth1"
  
  $ c4 r* w* R# D9 a
• 
  ( C0 m' R1 t$ j7 [  ^7 A7 X! z
  9 U+ f8 L# B  Y            Interface "phy-br-eth1"
  
  * x# x5 H( U( ^  g. s% @$ x! l
• 
  4 A2 e( |- U, h! r. F
  , \' q$ u3 V( E                type: patch
  
  2 r2 C" ^& j  i' ^. R+ ?
• 
  
                  options: {peer="int-br-eth1"}</strong>
  ' P' B# G) C3 @% x. f9 [3 x
  2 `. ^6 l1 N) l' R* e9 a+ o3 Q
• 
  
          Port "eth1"
  
  
• 
  # u, j3 u" T7 l4 P  A, A
  . x4 }- E% T: `; s            Interface "eth1"
  
  ; j' N( Q6 C- U3 k+ h# \
• 
  # Q+ ?0 X% T+ b& M
  2 O& m9 I3 @6 j5 g1 z) p  i    Bridge br-int
  
  6 \" I' j$ y. i" v6 a% b0 I
• 
  
          fail_mode: secure
  ; C' D0 _$ K- e9 ?
  5 @8 r% O# k; {7 n
• 
  
          Port br-int
  ( O: ~; t) [$ S" z# I
  
• 
  1 i* N5 Y7 H' t' C& a
              Interface br-int
  ! X/ a' X6 a" {- C+ s; e/ s
  
• 
  
  5 q4 Y* b* V- u$ V4 \* t/ s                type: internal
  
  
• 
  
  ( t8 p* r1 K0 x$ ]% M<strong>        Port "int-br-eth1"
  
  
• 
  8 U# D8 \0 p9 C9 a
  ; J# [' }3 `1 q9 T: c            Interface "int-br-eth1"
  # H" E; s* r1 c; I
  
• 
  
  3 {4 m5 q+ Z4 `2 \) f, H! Y6 k                type: patch
  0 O- N" r5 r  E/ h2 P, T
  6 M% q3 y/ r9 b; D1 r/ k8 ^
• 
  ; w* a, s; N  z1 U% H
  6 B& e8 M  D1 d) t                options: {peer="phy-br-eth1"}</strong>
  
  , _% Z4 U* n# M" Q1 ^
• 
  $ R  [4 F, i7 u' V% A7 g
      Bridge br-tun
  - [( B* w2 r2 e7 n3 _
  
• 
  $ T3 _1 q/ [$ f: |! q
  & v& A9 q( K& y7 l* c* n        fail_mode: secure
  
  0 |: i+ @$ l9 ]0 g; Y6 h) {
• 
  6 R4 }' [7 q; n) O( h7 L3 _2 h
          Port br-tun
  
  
• 
  
  5 a8 W1 ]: Q, q; T) _; j            Interface br-tun
  
  ' B( L3 V; R( M6 p, P( A# T, \0 h  U0 t
• 
  1 s; S( T2 f* E1 o3 N( Y+ f$ e) |
                  type: internal
  
  
• 
  
  & A# v2 B! v+ ?; A7 [+ i4 F9 e4 ~) D        Port patch-int
  
  
• 
  + F) C8 i/ M2 a! q6 _0 w6 ?) c$ N$ j
  ( c- z' f% {% s3 P9 D( \7 ?) r            Interface patch-int
  - u) o) \6 S) _0 b# N& D& O3 A
  7 Q$ n( L' l) y: |# E
• 
  
                  type: patch
  1 f& w0 K. l2 J& }9 S
  ( P7 E; a4 d, r- W+ @" m) X) ]% p
• 
  
                  options: {peer=patch-tun}
  ! v* \& G8 o& p+ S
  
• 
  " \" z$ k0 e3 C, i
  : W# L4 N" F, H: C9 R2 Q5 ]" p9 ~' G% {    ovs_version: "2.3.0"
  
  : P5 N+ m9 l( c8 b! `4 n( ?: R" H
  

7 Y; I. }$ h. I/ ?1 a8 pbr-eth1向下连接物理网卡eth1，br-int向上连接vm，它们之间通过phy-br-eth1和int-br-eth1这对pair交换数据包。
% |. Y9 Y* q- f4 K) B* @
0 U, O7 v" d  e7 d) p
3 ?6 u! S9 [8 e+ |
( W* J1 P3 I7 n) Z( ^) q' ^
5 o) B8 U9 s4 R& E2. Openvswitch 中vlan的配置

5 c+ s" O% A$ d
! e0 b/ ~4 E. E5 w6 s6 t5 B
9 X- e; j) o3 O

• 
  
  4 ^, k7 }" l. v: t5 N- J0 | cat /etc/neutron/plugins/openvswitch/ovs_neutron_plugin.ini
  
  
• 
  
  * W2 D$ ^7 B* \, I
  . z& I- t1 G. W% x; a9 M1 _
  
  

% ~2 l' b+ I! r/ y+ ^

• 
  
  [OVS]
  
  
• 
  5 ?3 C! y4 [6 F7 \9 W+ c
  9 h, k3 ]. G" d  s6 ~  v, btenant_network_type = vlan
  
  % S" j. a5 d9 n& c2 Z+ u5 C. L
• 
  ) N7 k' v0 k# Q  v' U# C
  network_vlan_ranges = physnet1:101:110
  ; m5 W0 _5 S- u( h
  
• 
  
  4 [( a- X& \2 z7 A' Venable_tunneling = False
  
  $ {, C4 q/ E/ W# d/ {* b
• 
  8 y# n! {: C9 E1 F' H
  integration_bridge = br-int
  ( A( Q3 ~! ^. j+ y$ H
  
• 
  ; f3 V8 {; w! R. [. P
  1 N( w' ~  P" T, {7 Wtunnel_bridge = br-tun
  
  8 l* @# y8 \  ]6 J7 [3 Z
• 
  
  local_ip = 10.14.0.102
  3 v$ T/ r6 }' k/ l2 O1 R0 F% U
  ' f7 p9 F; o- l5 s3 J2 B
• 
  
  bridge_mappings = physnet1:br-eth1
  1 c: X* _) r& N4 F& e
  , |: @9 o* A8 _" A" }7 U9 O
• 
  + L9 ^2 d5 l7 O; e3 U% s& [
  ........
  
  
  5 Z, n7 G6 b$ G$ R9 n" Z. ?

: z- J. S* l& D$ O7 }2 C3 @* [- E
重启服务：

8 B! u* X& s. l4 m3 k4 c
7 H2 s3 ?" ~2 @( W- X0 X
3 t; K% _. x. g
% l5 f7 K" q* o; t$ tsystemctl restart neutron-openvswitch-agent.service
% c0 z0 U1 A  M7 W
3. 创建vlan网络

) C( Q5 s4 a, j( K% v; L
+ t( Y4 ?9 K) y6 y% Z: }# A创建网络vlan104，指定使用vlan id104（segmentation_id） ：

. L7 t/ E+ {* q/ [. }

: Z# W7 M; o3 b5 I( I* ?6 Q! b, vneutron net-create  --tenant-id 225e734464134ea79139eb6b0b202095 vlan104 --provider:network_type vlan --provider:physical_network physnet1 --provider:segmentation_id 104

8 e( `' f7 e9 A4 [' P( J$ y
  p/ e) n, e& T. _6 n
0 z0 H. y) L# L6 ^

& ~/ p! ?1 Z2 H

• 
  6 @  l1 z7 h( L- Q  Y& Y3 y
  * A4 |) {$ P( n( E& G9 Z[root@controller ~]# neutron net-show vlan104
  
  
• 
  5 K& T2 u# |9 f( q4 o  r
  + [/ V; c; R- P+---------------------------+--------------------------------------+
  
  7 L; z2 K) ^4 `
• 
  ) Z4 R0 G& m/ o! {4 Q" E: H$ y* o/ S
  | Field                     | Value                                |
  
  
• 
  # C' a) Q; G5 r; d% ]  Y
  ' _9 @8 G1 r+ f$ {7 p: Q+---------------------------+--------------------------------------+
  % w) i+ R# k/ U3 J0 i2 ^" ]! s
  , Z6 M9 t2 |! h# q
• 
  $ t2 r8 F& ]* e6 y& n5 _; B* N5 x
  & a! B! `2 j  l- T( K| admin_state_up            | True                                 |
  
  
• 
  
  | id                        | 239d0325-5a65-4369-a05c-635b583f6185 |
  7 C4 M' ~2 o; c
  7 Z/ M7 C6 D. R2 J6 i
• 
  ! ~; s7 ]8 Z# k* D$ l' m2 u
  3 ?- Y# `2 }/ |) J3 E. c| mtu                       | 0                                    |
  
  
• 
  
  2 g3 L/ R% K  X) o| name                      | vlan104                              |
  ; z& q% H2 {& E5 q: }
  
• 
  5 u( m# I7 O  }- H7 C
  2 B" n: b$ [4 l! v| provider:network_type     | vlan                                 |
  
  
• 
  % S5 w8 Y* y/ w+ a3 J
  | provider:physical_network | physnet1                             |
  
  . s5 V, `8 f  l1 ?$ v# F  P
• 
  : Q* g- i1 l  O2 p
  * k, s% d  t# I% H. T| provider:segmentation_id  | 104                                  |
  - e$ P) U. G( ]
  
• 
  
  " i! k" f5 J) S* y: x| router:external           | False                                |
  
  
• 
  ' o% l" T8 |' J3 O6 |- c
  1 @0 a2 ]# f# _" O6 B$ Z1 _% l+ r' B| shared                    | False                                |
  
  , Z, W% U: J% K1 ?
• 
  
  | status                    | ACTIVE                               |
  0 d, K! b1 n' y& z
  ) w6 p' y4 S% n/ y8 \# Q" [
• 
  ' o' o+ b6 U" Q' |
  + g2 V# L! [  u| subnets                   | 76f8bbb0-52af-4b43-a246-679d6c456956 |
  6 o$ h3 Q7 }  Z! T0 @6 `
  
• 
  
  | tenant_id                 | 225e734464134ea79139eb6b0b202095     |
  9 i+ R/ B. m) L6 Y$ B9 ?$ c' {
  
• 
  ! g& m9 H& D2 U9 A% M
  +---------------------------+--------------------------------------+
  # P) p9 M9 z+ l
  
  

4 U4 K( g( d+ {4 Z: N
. @  N  f) ]$ t为vlan104创建子网192.168.104.0/24:
: P/ c' Y: i# E- R
& \( J0 w. n, i% q
& T; h: I4 }5 H# ?) Q1 Lneutron subnet-create  --tenant-id 225e734464134ea79139eb6b0b202095 vlan104 192.168.104.0/24 --gateway 192.168.104.1

• 
  ) u, L% _' C, V. T4 a9 r0 i4 L: V
  " s2 a8 [0 L0 e  _$ P. l, m neutron subnet-show 76f8bbb0-52af-4b43-a246-679d6c456956
  3 j  @# q9 A3 o& M" x9 J
  , i1 N- `" h' l! ^5 }2 B& Y
• 
  
  # }5 i3 a7 `8 H  m9 f) r+-------------------+------------------------------------------------------+
  
  
• 
  
  ; u6 E6 z0 n) |5 ]| Field             | Value                                                |
  
  6 C' Y' Q5 x3 r" X& z% V$ V/ ~
• 
  
  5 f' H0 w  w" x  D+ h3 S  g+-------------------+------------------------------------------------------+
  ' ]) D" f; Q: q9 e6 _6 U
  
• 
  
  4 \# q) K- h$ m+ k6 e3 c| allocation_pools  | {"start": "192.168.104.2", "end": "192.168.104.254"} |
  
  
• 
  
  % K3 n% b0 U  ~; m# t| cidr              | 192.168.104.0/24                                     |
  9 U( A' t  ^' t' i8 O
  , V8 V" [1 R* X+ t
• 
  - v9 L7 D4 ?9 j$ ?. P
  | dns_nameservers   |                                                      |
  
  ( ?, m$ v: w7 S+ A8 p
• 
  
  | enable_dhcp       | True                                                 |
  ! b9 r, {) M! e: |2 E
  
• 
  + F" `( m4 _4 t, j
  5 L6 f: m( T7 Y8 R0 J4 v  Y| gateway_ip        | 192.168.104.1                                        |
  
  
• 
  
  | host_routes       |                                                      |
  & _! V7 H8 W/ \" h$ o
  
• 
  
  * s$ U+ L  s* `0 {% y| id                | 76f8bbb0-52af-4b43-a246-679d6c456956                 |
  
  
• 
  ( e7 N. C; b& @
  7 l; l" f  u: j| ip_version        | 4                                                    |
  1 H- D0 J  E2 L% }
  4 p. C# \7 M. ]# c: |% t
• 
  
  | ipv6_address_mode |                                                      |
  % W8 R6 o& N/ w/ O+ z- ^
  
• 
    G2 K+ e" I9 j
  2 ~4 K4 I8 u$ x7 {/ R2 O( T( f| ipv6_ra_mode      |                                                      |
  $ ~! l. P( R, z& |0 w8 {
  4 r& a2 d4 |9 O8 V: A6 E6 U
• 
  
  | name              |                                                      |
  $ d' U7 k, H# J6 D% q# q6 z" z% n
  
• 
  5 q2 i& V) M' q4 c
  | network_id        | 239d0325-5a65-4369-a05c-635b583f6185                 |
  0 V6 e; [- R2 @. i* @
  
• 
  7 T0 w  S. ~9 @, m
  | subnetpool_id     |                                                      |
  
  
• 
  % v! P4 V( M( [4 ~: z
  : `! T3 w. b4 b" Q| tenant_id         | 225e734464134ea79139eb6b0b202095                     |
  0 @* W& z/ J( I1 M, ?7 e/ D
  
• 
  # f- o0 j5 F) h: a2 j. F
  5 g8 v- p8 D6 ]$ H; Z1 E& B# K5 c+-------------------+------------------------------------------------------+
  ( F6 ^1 N1 a, q: b! m& ?
  
  

! U: p+ P% S# A5 ?9 v/ V# J2 m+ i
创建vm：
9 M8 p" F9 H, e/ T
0 q/ q' |7 `% y  n) g' U

8 C) M3 K# f' }, ~, M4 |! v% J
$ u0 e. z+ {. n! o" bnova boot test3 --flavor 3 --image 421f61ad-14d6-4054-a4bf-883fc1413834 --nic net-id=239d0325-5a65-4369-a05c-635b583f6185
" U# C2 {: K7 _
6 s+ B) t$ y- o# T

• 
  
  ) [8 X3 T( k8 B+ Z  u nova show test3
  
  
• 
  $ }$ L! [8 J" }$ h1 b% L# w
  +--------------------------------------+----------------------------------------------------------+
  
  % m! A; U; F/ {) l
• 
  
  ) n9 ~  X. {) M* M8 {" i| Property                             | Value                                                    |
  % [" o/ q" k' U5 T; a3 O+ b
  
• 
  
  +--------------------------------------+----------------------------------------------------------+
  
  $ d2 q+ y% w( N7 v7 X' V6 Y/ c& z
• 
  1 ?. n2 c* \* f! l
  + S, e! G& C6 G8 b( k( j/ b5 a| OS-DCF:diskConfig                    | MANUAL                                                   |
  9 H% w7 Q3 h  i3 \
  
• 
  
  5 l' F5 v6 b( E5 z: a| OS-EXT-AZ:availability_zone          | nova                                                     |
  . s0 Q4 F: |1 W: v6 K( o
  
• 
  6 Q6 f! M: _3 }
  | OS-EXT-SRV-ATTR:host                 | compute.ibm.com                                          |
  / A' l6 r( R) F9 q" H. [
  0 M& K5 k) T. _) `4 P
• 
  ' n- z! v, K7 H
  " Z9 A. r/ F; j+ f3 `% A| OS-EXT-SRV-ATTR:hypervisor_hostname  | compute.ibm.com                                          |
  ! E6 l: e$ b$ a% i) c) K: ^
  
• 
  # T7 ]( Q5 K, }6 b" u( p+ U
  2 ]' V1 K/ x* C# G: T| OS-EXT-SRV-ATTR:instance_name        | instance-00000005                                        |
  
  
• 
  & Y  ]" r1 p* @0 _
  | OS-EXT-STS:power_state               | 1                                                        |
  
  9 [! o; R% l; B# V- ~
• 
  
  2 b/ _  I! A7 `4 k1 q) J| OS-EXT-STS:task_state                | -                                                        |
  / w: e4 I+ w; Z# t0 M, U
  9 W0 t- l1 G6 x$ l
• 
  5 k8 j" @: j" t. T
  7 c4 _3 a, n6 p9 a6 Z8 Z0 w| OS-EXT-STS:vm_state                  | active                                                   |
  . N8 s9 B: d; _* [# y! ?
  
• 
  4 A9 ^  z% ^3 v4 [- j% ?
  0 w6 S( o0 ^3 Z; x; J# f7 k| OS-SRV-USG:launched_at               | 2015-08-25T02:40:51.000000                               |
  
  
• 
  
  | OS-SRV-USG:terminated_at             | -                                                        |
  ; ?" g& U; j9 V
  
• 
  
  | accessIPv4                           |                                                          |
  ) b3 N6 d: U: ?9 r3 _. q
  5 Q  N) N0 w1 U0 c
• 
  7 b& w, s7 P+ {3 h& [& R3 m
  | accessIPv6                           |                                                          |
  
  
• 
  
  ) N' @) k9 u. c3 p/ k9 W. Y2 l| config_drive                         |                                                          |
  
  
• 
    R- I' P- j' t* D- M, [
  % a3 J3 c( }  e! n| created                              | 2015-08-25T02:42:49Z                                     |
  , b# P8 b2 X% m! T/ T
  
• 
  4 X6 F6 ?% \3 J9 l8 j
  | flavor                               | m1.medium (3)                                            |
  
  
• 
  " U: K* Y% R9 D3 s# t
  | hostId                               | ac73486a08f6bc6d7333faf316cec310ed2b19da6a55adffcedc30cd |
  
  - m! y4 B# F/ Z3 _
• 
  
  8 i2 Y) y; ~6 X  G| id                                   | 4f91f8ca-78c0-49e6-a8be-96ab827315b7                     |
  
  7 w# L3 M( e6 f6 W9 l/ e; c
• 
  
  / Z1 E; V4 S2 e1 M1 K, m  e| image                                | rhel65 (421f61ad-14d6-4054-a4bf-883fc1413834)            |
  & }' V$ r  D4 S- Y$ f( V
    y" d. v5 i! \* r. |1 `
• 
  
  5 }8 O; c8 c$ Z2 f. J6 ?! m| key_name                             | -                                                        |
  ) {4 x# B8 \5 l$ S" r9 w$ ~7 ?
  " y6 G  x* q2 g& ^* G
• 
  
  . c$ A+ h. E& }: g3 p| metadata                             | {}                                                       |
  
  
• 
  
  # D0 E" l2 i6 X2 g& m% `" J7 G| name                                 | test3                                                    |
  
  
• 
  
  : V. H- B' i1 @| os-extended-volumes:volumes_attached | []                                                       |
  / q& v4 t4 R" i! }" G" d
  
• 
  
  - A1 C* V$ O2 P7 b| progress                             | 0                                                        |
  ; j# d+ u" f* Z" `4 ?
  
• 
  
  | security_groups                      | default                                                  |
  
  
• 
  
  : G2 [- X) j8 l7 J* ?| status                               | ACTIVE                                                   |
  7 C! k5 O/ j9 T; H0 G* b
  
• 
  : r0 q9 ]1 ~) x4 P# @$ m
  9 `$ h6 J) ?8 S' f& ?  U0 z; B4 Q| tenant_id                            | 225e734464134ea79139eb6b0b202095                         |
  . l+ J8 g& F( _" J0 I
  5 ?  w. c+ v8 @3 a
• 
  + w$ \, L9 F. I! j, ^, z
  | updated                              | 2015-08-25T02:42:57Z                                     |
  . J8 U7 z7 n9 f; w
  ! L1 c/ c1 J2 m2 S. Q  Y
• 
  ' O1 l* B9 G; E+ ~9 O0 n4 f
  & E1 G. L3 S9 T- U, R+ w# k7 M| user_id                              | 6454c58d76c245c194d744cdb245a0a8                         |
  
  1 T1 l1 d5 ?* Y" y
• 
  
  0 K3 {+ [9 _$ [( U# [4 V| vlan104 network                      | 192.168.104.5                                            |
  
  # D  D$ s$ W! S% E7 M+ @0 `; v1 \
• 
  8 g* R4 f& a0 |* q# I( F+ O
  ! I0 j; R5 i9 M; R7 I5 }/ b  v+--------------------------------------+----------------------------------------------------------+
  
  
  % C9 E3 K: f0 i

使用vnc查看vm：

# P$ t1 E+ P1 {* m4 q8 ~# a

1 K8 ^. z7 ?2 P$ M5 o                               
登录/注册后可看大图

2 l7 Y/ J1 Q! m9 m( m

四. 抓包
6 v7 O, Q( R  ]; ?6 ^0 _8 T
) [& r* T( i, M1 s1. Compute 端

* A; y0 D* Y% E. L9 d4 G! `

& v# F' Z2 `  W' F                               
登录/注册后可看大图

' S  [! v, P) L$ S$ x0 }( C+ W
. a/ p8 F5 _" k( T, E; ]$ R2.Juniper端

1 m' b0 [$ a5 W( X) Q- {  G                               
登录/注册后可看大图

4 R8 i% I# z* ^& d4 I$ Y6 ?8 B$ v
/ D5 k3 Z8 \3 f8 V7 k3.Controller端：

[img][/img]

                               
登录/注册后可看大图

& e) N9 F0 q) H- \, Z4 h
4 J, Q- Z3 o5 t" s* H# K( @1 u