对于flat_interface与public_interface的理解

对于这两个interface含义的理解一波三折,下面我把各类理解都记录下来.

 

2014-9-23

 

#能够把flat_interface理解为Openstack整套生态系统内部的网络接口,内部各节点之间相互通信用的

#能够把public_interface理解为Openstack系统以外的面向管理员,面向控制端的接口

因此在个人笔记中flat_interface = eth1 (GE网卡,mannual), public_interface = eth0(BBG网卡,static),由于我默认BBG是用来管理的,GE用来内部通信的.

 

2014-10-28

 

回顾github上的一篇文章 ( https://github.com/ChaimaGhribi/Icehouse-Installation-Flat-Networking/blob/master/OpenStack-Icehouse-Installation-Nova-Network.rst#install-the-compute-service-nova), 发现文中nova.conf的public_interface=br100, 对此感到很是奇怪!

我尝试将GE网卡比做文中的eth0用来内部通信+互联网通信, BBG网卡比做eth1用来管理. 而后建立浮动ip地址池,将3.242.164.4分配给了cirros(内部IP 172.52.17.2), 可是外界没法联系到cirros.

因而我将BBG网卡的gateway取消, 将GE网卡配上ip, netmask, gateway. 此时从个人电脑3.242.164.104能够ping或ssh至cirros了. 可是从cirros内却没法ping通我.

我尝试使用该文中的public_interface = br100方法,能够达到互通的目的,可是不理解原理.

 

 

2014-10-29

 

今天看了一篇文章: https://groups.google.com/forum/#!topic/china-openstack-user-group/7obOGTcv6gk

Q: 请教一个问题，我在主机上一块网卡安装了Openstack（havana）。网络用的nova-network。配置j以下 network_manager=nova.network.manager.FlatDHCPManager flat_network_bridge=br100 flat_interface=eth0 public_interface=eth0 eth0网卡地址为10.10.101.105，网关是10.10.101.254，能够连通外网。 br100以及虚拟机的ip用的网段为 192.168.100.0/24。如今问题是虚拟机不能访问外网和主机的局域网。ping命令以下 ping  www.baidu.com PING  www.baidu.com(115.239.210.27) From  192.168.100.1: icmp_seq=2 Redirect Host(New nexthop: 10.10.101.254) From  192.168.100.1: icmp_seq=3Redirect Host(New nexthop: 10.10.101.254) 能够看到DNS应该没问题，可是访问不了外网。

A: 因为最近忙别的去了，把这个帖子忘了，今天偶尔看到邮件，有人问这个问题，我把个人解决办法说一下。 一、若是你有两块网卡，固然将flat_interface和flat_interface设成不一样的网卡是最好的了。flat_interface是经过网桥链接虚拟机的，随便设置一个网卡就行；public_interface必定要设成你连上外网的那个网卡，这样虚拟机就能够直接上网了。 二、若是你只有一块网卡如”eth0“，那么上面的设置时没有问题的，至于上不去网，是iptables的问题。个人解决办法是执行下面一条命令就好了 iptables -t nat -A POSTROUTING -o br100 -j MASQUERADE

这是到目前为止我认为正确的理解,即: flat主内,public主外彷佛仍是没错的, 可是管理网络也是能够充当实例间通信网络的 (这是和2014-9-23理解的不一样之处), 因此flat_interface = eth0(BBG). public_interface=eth1(GE), 用GE网卡充当实例访问互联网的那块网卡.

 

2014-10-30

 

昨天的文章中说"flat_interface随便设置一个网卡就行", 今天想了下彷佛有道理, 由于通常状况下,全部compute结点的网卡都接在网络中,相互之间确定能够通信, 因此flat网卡同时也能够是public网卡.