OpenStack网络介绍

OpenStack网络介绍

 

 

OpenStack里面的网络相对复杂、常常有人对几个网络概念搞混淆。所以，本文对OpenStack里面的Provider network 和 Tenant network 的概念及二者之间区别进行说明。

 

1. 1.      Network

根据建立网络的用户的权限，Neutron network 能够分为如下两种：

l  Provider network：管理员建立的和物理网络有直接映射关系的虚拟网络。

l  Tenant network：租户普通用户建立的网络，物理网络对建立者透明，其配置由 Neutron根据管理员在系统中的配置决定。

 

根据网络的类型，Neutron network 能够分为如下五种：

l  VLAN network（虚拟局域网） ：基于物理 VLAN 网络实现的虚拟网络。共享同一个物理网络的多个 VLAN 网络是相互隔离的，甚至可使用重叠的 IP 地址空间。每一个支持 VLAN network 的物理网络能够被视为一个分离的 VLAN trunk，它使用一组独占的 VLAN ID。有效的 VLAN ID 范围是 1 到 4094。

l  Flat network：基于不使用 VLAN 的物理网络实现的虚拟网络。每一个物理网络最多只能实现一个虚拟网络。

l  local network（本地网络）：一个只容许在本服务器内通讯的虚拟网络，不知道跨服务器的通讯。主要用于单节点上测试。

l  GRE network （通用路由封装网络）：一个使用 GRE 封装网络包的虚拟网络。GRE 封装的数据包基于 IP 路由表来进行路由，所以 GRE network 不和具体的物理网络绑定。

l  VXLAN network（虚拟可扩展网络）：基于 VXLAN 实现的虚拟网络。同 GRE network 同样， VXLAN network 中 IP 包的路由也基于 IP 路由表，也不和具体的物理网络绑定。

 

1. 2.      Provider network

Provider Network 是由 OpenStack 管理员建立的，和物理网络的某段直接映射。这种网络是能够在多个租户之间共享的。

 虽然能够建立 GRE 和 VXLAN 类型的 Provider network， 可是Provider network 只对 Flat 和 VLAN 类型的网络才有意义，由于 Provider network 的一个重要属性是 provider:physical_network，而这个参数对其余网络类型没有有意义。

 

1. 3.      Tenant network

Tenant network 是由 tenant 的普通用户建立的网络。默认状况下，这类用户不能建立共享的 tenant network（所以Nuetron Server 的policy设置了"create_network:shared": "rule:admin_only"。），所以这种网络是彻底隔离的，也不能够被别的 tenant 共享。

Tenant network 也有 local，flat，vlan，gre 和 vxlan 等类型。可是，tenant 普通用户建立的 Flat 和 VLAN tenant network 实际上仍是 Provider network，因此真正有意义的是 GRE 和 VXLAN 类型，这种网络和物理网络没有绑定关系。

1. 4.      Provider Network 和 Tenant Network 的区别

有如下几个区别：

l  Provider network 是由 Admin 用户建立的，而 Tenant network 是由 tenant 普通用户建立的。

l  Provider network 和物理网络的某段直接映射，好比对应某个 VLAN，所以须要预先在物理网络中作相应的配置。而 tenant network 是虚拟化的网络，Neutron 须要负责其路由等三层功能。

l  对 Flat 和 VLAN 类型的网络来讲，只有 Provider network 才有意义。即便是这种类型的 tenant network，其本质上也是对应于一个实际的物理段。

l  对 GRE 和 VXLAN 类型的网络来讲，只有 tenant network 才有意义，由于它自己不依赖于具体的物理网络，只是须要物理网络提供 IP 和 组播便可。

l  Provider network 根据 admin 用户输入的物理网络参数建立；而 tenant work 由 tenant 普通用户建立，Neutron 根据其网络配置来选择具体的配置，包括网络类型，物理网络和 segmentation_id。X`

l  建立 Provider network 时容许使用不在配置项范围内的 segmentation_id。