Was ist das Nova-Netzwerk?

Der Nova-Netzwerkdienst , auch bekannt als Neutron , verwaltet das Netzwerk für alle Instanzen innerhalb einer OpenStack-Umgebung. Neutron bietet eine Standardmethode zur Bereitstellung von Netzwerkkonnektivität zwischen Instanzen und externen Netzwerken und unterstützt außerdem erweiterte Netzwerkfunktionen wie virtuelle private Netzwerke (VPNs ), Firewalls und Lastausgleich .

Komponenten des Nova Network Service

Der Nova-Netzwerkdienst besteht aus mehreren Schlüsselkomponenten:

- Neutron Server: Der Neutron-Server ist die zentrale Komponente des Netzwerkdienstes und verwaltet das Erstellen, Löschen und Ändern von Netzwerken, Subnetzen und Ports.

- Neutronenagenten: Neutron-Agenten werden auf jedem Rechenknoten bereitgestellt und verwalten die tatsächliche Netzwerkkonfiguration auf dem Knoten. Es gibt verschiedene Arten von Neutronenagenten, darunter:

- L3-Agent: Der L3-Agent ist für die Verwaltung von IP-Adressen und die Weiterleitung des Datenverkehrs zwischen Instanzen verantwortlich.

- DHCP-Agent: Der DHCP-Agent stellt Instanzen DHCP-Dienste bereit.

- Metadaten-Agent: Der Metadaten-Agent stellt Instanzen Metadaten wie den Namen und die IP-Adresse der Instanz bereit.

- Netzwerk-Plugins: Neutron unterstützt mehrere Netzwerk-Plugins, die spezifische Netzwerkimplementierungen bereitstellen. Einige beliebte Plugins sind:

- Linux Bridge: Das Linux Bridge-Plugin verwendet Linux-Bridges, um Instanzen zu verbinden.

- vSwitch öffnen: Das Open vSwitch-Plugin verwendet Open vSwitch, um Instanzen zu verbinden.

- VMware NSX: Das VMware NSX-Plugin verwendet VMware NSX, um Instanzen zu verbinden.

Netzwerkkonzepte in Neutron

Neutron verwendet die folgenden Netzwerkkonzepte:

- Netzwerk: Ein Netzwerk ist eine logische Gruppierung miteinander verbundener Instanzen.

- Subnetz: Ein Subnetz ist eine Unterteilung eines Netzwerks und stellt einen Bereich von IP-Adressen dar, die Instanzen zugewiesen werden können.

- Port: Ein Port ist ein logischer Verbindungspunkt einer Instanz zu einem Netzwerk. Jede Instanz verfügt über mindestens einen Port.

- Sicherheitsgruppe: Eine Sicherheitsgruppe ist eine Reihe von Regeln, die steuern, welcher Netzwerkverkehr an und von Instanzen gesendet werden kann.

Verwendung der Neutron-API

Die Neutron-API wird zum Verwalten von Netzwerken, Subnetzen, Ports und Sicherheitsgruppen verwendet. Die API kann direkt oder über die OpenStack-CLI (nova) verwendet werden ).