CLOUDCOMPUTING虛擬機(jī)與外部網(wǎng)絡(luò)通信上一個項目中，完成了OpenStack云平臺需要的基礎(chǔ)服務(wù)以及管理界面Horizon的安裝和配置，本項目在熟悉Horizon操作界面的基礎(chǔ)上，先通過圖形界面帶領(lǐng)讀者創(chuàng)建虛擬機(jī)網(wǎng)絡(luò)，掌握創(chuàng)建虛擬機(jī)網(wǎng)絡(luò)的流程，然后通過命令行帶領(lǐng)讀者創(chuàng)建和管理虛擬機(jī)網(wǎng)絡(luò)項目八云計算基礎(chǔ)架構(gòu)平臺應(yīng)用任務(wù)：一通過圖形界面創(chuàng)建網(wǎng)絡(luò)二通過命令行創(chuàng)建網(wǎng)絡(luò)任務(wù)一通過圖形界面創(chuàng)建網(wǎng)絡(luò)本任務(wù)，通過OpenStack的dashboard圖形界面，分別創(chuàng)建外部網(wǎng)絡(luò)及子網(wǎng)、內(nèi)部網(wǎng)絡(luò)及子網(wǎng)、路由，熟練掌握創(chuàng)建虛擬機(jī)網(wǎng)絡(luò)的流程。1.登錄到dashboard按照安裝Horizon后提供的地址：0/dashboard/，登錄到web界面。此處的域、用戶名和密碼分別為“demo”、“admin”和“000000”，在項目二的任務(wù)一部分配置基礎(chǔ)環(huán)境變量時，配置了admin賬號的密碼通過圖形界面創(chuàng)建網(wǎng)絡(luò)2.配置外網(wǎng)（1）登錄進(jìn)入后，左側(cè)導(dǎo)航欄中，依次選擇“管理員-->網(wǎng)絡(luò)-->網(wǎng)絡(luò)”，打開網(wǎng)絡(luò)配置界面，如下圖通過圖形界面創(chuàng)建網(wǎng)絡(luò)2.配置外網(wǎng)（2）單擊圖中的“+創(chuàng)建網(wǎng)絡(luò)”按鈕后，彈出“創(chuàng)建網(wǎng)絡(luò)”窗口，名稱輸入“external”，項目選擇“admin”，供應(yīng)商網(wǎng)絡(luò)類型選擇“Flat”，物理網(wǎng)絡(luò)輸入“provider”，同時選中下面的選項“共享的”和“外部網(wǎng)絡(luò)”，具體配置如圖：通過圖形界面創(chuàng)建網(wǎng)絡(luò)2.配置外網(wǎng)（3）單擊圖中的“下一步”按鈕，可以繼續(xù)配置子網(wǎng)，如右圖所示通過圖形界面創(chuàng)建網(wǎng)絡(luò)2.配置外網(wǎng)（4）單擊圖中的“下一步”按鈕，繼續(xù)配置外部網(wǎng)絡(luò)的子網(wǎng)詳情如右圖所示通過圖形界面創(chuàng)建網(wǎng)絡(luò)2.配置外網(wǎng)（5）單擊圖中的“創(chuàng)建”按鈕，完成外網(wǎng)地址創(chuàng)建，至此我們已經(jīng)為OpenStack平臺創(chuàng)建了一個可以訪問外網(wǎng)的外部網(wǎng)絡(luò)地址，它將為云平臺中的云主機(jī)提供外網(wǎng)服務(wù)，創(chuàng)建完成后的效果如下圖所示通過圖形界面創(chuàng)建網(wǎng)絡(luò)3.配置內(nèi)網(wǎng)（1）在左側(cè)導(dǎo)航欄中，依次選擇“管理員-->網(wǎng)絡(luò)-->網(wǎng)絡(luò)”，隨后在網(wǎng)絡(luò)頁面中單擊“創(chuàng)建網(wǎng)絡(luò)”按鈕，該方法同創(chuàng)建外網(wǎng)的方法一致。在創(chuàng)建網(wǎng)絡(luò)界面中點擊“+創(chuàng)建網(wǎng)絡(luò)”按鈕后，彈出“創(chuàng)建網(wǎng)絡(luò)”窗口，這時，輸入名稱為“internal”,項目選擇“admin”，供應(yīng)商網(wǎng)絡(luò)類型選擇“VXLAN”，段id輸入“101”，整體配置如右圖所示通過圖形界面創(chuàng)建網(wǎng)絡(luò)3.配置內(nèi)網(wǎng)（2）單擊“下一步”按鈕，開始配置子網(wǎng)，輸入子網(wǎng)名稱“internal-1”，網(wǎng)絡(luò)地址“/24”，網(wǎng)關(guān)“”，也可以指定其他的網(wǎng)段，但需要是合法的內(nèi)部網(wǎng)絡(luò)地址網(wǎng)段，同時需要注意不要跟物理網(wǎng)絡(luò)的網(wǎng)段沖突即可。具體配置如右圖所示。通過圖形界面創(chuàng)建網(wǎng)絡(luò)3.配置內(nèi)網(wǎng)（3）單擊圖中的“下一步”按鈕，配置內(nèi)網(wǎng)的子網(wǎng)詳情，分配地址池輸入“00,54”,指定可以為云主機(jī)分配的內(nèi)網(wǎng)地址段，DNS服務(wù)器輸入“”，具體配置如右圖所示。通過圖形界面創(chuàng)建網(wǎng)絡(luò)3.配置內(nèi)網(wǎng)（4）配置完成后，單擊“創(chuàng)建”按鈕，結(jié)束配置，網(wǎng)絡(luò)列表中顯示的內(nèi)網(wǎng)和外網(wǎng)整體效果如下圖所示通過圖形界面創(chuàng)建網(wǎng)絡(luò)4.配置路由（1）在左側(cè)導(dǎo)航欄中，依次選擇“管理員-->網(wǎng)絡(luò)-->路由”，打開路由界面，如下圖所示。通過圖形界面創(chuàng)建網(wǎng)絡(luò)4.配置路由（2）在圖中，點擊“+新建路由”按鈕，在彈出的新建路由窗口中，完成路由配置，路由名稱輸入“router-1”，項目選擇“admin”，外部網(wǎng)絡(luò)選擇前邊創(chuàng)建的“external”，具體如右圖所示。通過圖形界面創(chuàng)建網(wǎng)絡(luò)4.配置路由（3）圖中，單擊按鈕“新建路由”，完成路由的創(chuàng)建，在路由配置界面中，可以看到剛剛創(chuàng)建好的路由“router-1”，如下圖所示通過圖形界面創(chuàng)建網(wǎng)絡(luò)4.配置路由（4）單擊圖中的的名稱“router-1”，在路由“router-1”面板中，選擇“接口”，如下圖所示通過圖形界面創(chuàng)建網(wǎng)絡(luò)4.配置路由（5）單擊圖中的“+新增接口”按鈕，在彈出的“新增接口”窗口中，子網(wǎng)選擇前邊創(chuàng)建的子網(wǎng)“/24”，完成配置如下圖所示通過圖形界面創(chuàng)建網(wǎng)絡(luò)4.配置路由（6）圖中配置完成后，單擊“提交”按鈕，完成接口增加，如下圖所示。通過圖形界面創(chuàng)建網(wǎng)絡(luò)5.查看網(wǎng)絡(luò)拓?fù)湓谧髠?cè)導(dǎo)航欄中，依次選擇“項目-->網(wǎng)絡(luò)-->網(wǎng)絡(luò)拓?fù)洹?，可以在網(wǎng)絡(luò)拓?fù)渲胁榭吹铰酚傻木W(wǎng)絡(luò)接口狀態(tài)。如右圖所示通過圖形界面創(chuàng)建網(wǎng)絡(luò)任務(wù)二通過命令行創(chuàng)建網(wǎng)絡(luò)本項目中，OpenStack云平臺使用VMware虛擬機(jī)環(huán)境搭建，外部網(wǎng)絡(luò)類型請選擇Flat；若使用物理服務(wù)器搭建，外部網(wǎng)絡(luò)類型請選擇VLAN。由于Flat類型的網(wǎng)絡(luò)，只能創(chuàng)建一個，所以需要把任務(wù)一中創(chuàng)建的路由、外部網(wǎng)絡(luò)、內(nèi)部網(wǎng)絡(luò)通過圖形界面都刪除后，再進(jìn)行任務(wù)二的操作。在任務(wù)二中需要重新創(chuàng)建外部網(wǎng)絡(luò)及子網(wǎng)、內(nèi)部網(wǎng)絡(luò)及子網(wǎng)、路由。需要注意這些操作需要在控制節(jié)點（Controller）上進(jìn)行。在本任務(wù)中創(chuàng)建的網(wǎng)絡(luò)和路由，與任務(wù)一中創(chuàng)建的網(wǎng)絡(luò)和路由功能一樣，將在后續(xù)項目中使用。1.加載環(huán)境變量信息使用如下命令來加載OpenStack的環(huán)境變量信息通過命令行創(chuàng)建網(wǎng)絡(luò)source/etc/keystone/admin-openrc.sh2.檢查Neutron代理信息執(zhí)行如下命令，來檢查Neutron代理信息，操作結(jié)果如下圖所示，如果能夠查到前面操作過的信息，說明Neutron部署成功，然后繼續(xù)進(jìn)行下面的操作步驟；如果有報錯，需要返回項目六，檢查Neutron的安裝步驟。通過命令行創(chuàng)建網(wǎng)絡(luò)3.創(chuàng)建外部網(wǎng)絡(luò)執(zhí)行如下命令來創(chuàng)建外部網(wǎng)絡(luò)：通過命令行創(chuàng)建網(wǎng)絡(luò)openstacknetworkcreateext-net--share--provider-physical-networkprovider--provider-network-typeflat--projectadmin--external命令中，指定了外部網(wǎng)絡(luò)名稱為ext-net，物理網(wǎng)絡(luò)為provider，網(wǎng)絡(luò)類型為flat，項目名稱為admin，具體命令的執(zhí)行如右圖所示3.創(chuàng)建外部網(wǎng)絡(luò)下表中，解釋了創(chuàng)建外部網(wǎng)絡(luò)命令中的各個參數(shù)的作用：通過命令行創(chuàng)建網(wǎng)絡(luò)子網(wǎng)參數(shù)含義用法provider-network-type<供應(yīng)商網(wǎng)絡(luò)類型>provider-physical-network<供應(yīng)商物理設(shè)備名>注：創(chuàng)建FlatVLAN網(wǎng)絡(luò)類型時需要provider-segment<段ID>注：創(chuàng)建VLANGREVXLANGeneve網(wǎng)絡(luò)類型時需要external外部網(wǎng)絡(luò)project網(wǎng)絡(luò)所屬的項目4.創(chuàng)建外部網(wǎng)絡(luò)子網(wǎng)執(zhí)行如下命令，指定網(wǎng)關(guān)為“”，IP地址分配地址池為“1”到“98”，不啟用DHCP，執(zhí)行結(jié)果如右圖所示通過命令行創(chuàng)建網(wǎng)絡(luò)openstacksubnetcreateext-subnet--networkext-net--gateway--allocation-poolstart=1,end=98--no-dhcp--subnet-range/244.創(chuàng)建外部網(wǎng)絡(luò)子網(wǎng)下表中，解釋了創(chuàng)建外部子網(wǎng)絡(luò)命令中的各個參數(shù)的作用。通過命令行創(chuàng)建網(wǎng)絡(luò)子網(wǎng)參數(shù)含義用法network<網(wǎng)絡(luò)名>，注：子網(wǎng)名稱gateway<網(wǎng)關(guān)地址>，注：網(wǎng)關(guān)IPsubnet-range<網(wǎng)絡(luò)地址>allocation-pool<start=始IP,end=尾IP>，注：分配地址池no-dhcp禁用DHCP服務(wù)dhcp激活dhcp服務(wù)dns-nameserver<dns服務(wù)器地址>，注：可以多次使用，以指定多個dns服務(wù)器地址5.創(chuàng)建內(nèi)部網(wǎng)絡(luò)外部網(wǎng)絡(luò)創(chuàng)建完畢，我們繼續(xù)創(chuàng)建內(nèi)部網(wǎng)絡(luò)，名稱為int-net，網(wǎng)絡(luò)類型為vxlan，執(zhí)行命令如下，具體執(zhí)行效果如下圖所示通過命令行創(chuàng)建網(wǎng)絡(luò)source/etc/keystone/admin-openrc.sh6.創(chuàng)建內(nèi)部網(wǎng)絡(luò)子網(wǎng)使用和創(chuàng)建外部網(wǎng)絡(luò)相同的命令，為上一步創(chuàng)建的內(nèi)部網(wǎng)絡(luò)創(chuàng)建子網(wǎng)，命令如下，命令中指定子網(wǎng)名稱為int-subnet，網(wǎng)絡(luò)地址為/24，網(wǎng)關(guān)為，地址池為00-54通過命令行創(chuàng)建網(wǎng)絡(luò)openstacksubnetcreateint-subnet--networkint-net--subnet-range/24--gateway--dhcp--allocation-poolstart=00,end=54--dns-nameserver7.查看網(wǎng)絡(luò)和子網(wǎng)我們可以分別使用命令“openstacknetworklist”和“openstacksubnetlist”來查看并驗證前邊步驟中創(chuàng)建的網(wǎng)絡(luò)列表，注意子網(wǎng)和網(wǎng)絡(luò)的對應(yīng)關(guān)系，查看結(jié)果如下圖所示通過命令行創(chuàng)建網(wǎng)絡(luò)8.創(chuàng)建路由如同dashboard圖形界面中創(chuàng)建的路由一樣，我們可以使用命令創(chuàng)建路由，用于連接外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)。我們可以使用openstack的“routercreate”命令來創(chuàng)建路由，下面命令創(chuàng)建了名稱為“router-1”的路由。通過命令行創(chuàng)建網(wǎng)絡(luò)openstackroutercreaterouter-18.創(chuàng)建路由執(zhí)行結(jié)果如右圖：通過命令行創(chuàng)建網(wǎng)絡(luò)8.創(chuàng)建路由使用命令“routerset”繼續(xù)為路由“router-1”綁定外部網(wǎng)絡(luò)“ext-net”，并綁定內(nèi)部子網(wǎng)“int-subnet”，具體命令如下：通過命令行創(chuàng)建網(wǎng)絡(luò)openstackroutersetrouter-1--external-gatewayext-net為路由“router-1”綁定內(nèi)部子網(wǎng)int-subnet，具體命令如下：openstackrouteraddsubn