Service Plugin / Agent - 每天5分钟玩转 OpenStack(73)
来源:互联网 发布:邮政手机银行网络异常 编辑:程序博客网 时间:2024/05/22 03:14
Core Plugin/Agent 负责管理核心实体:net, subnet 和 port。而对于更高级的网络服务,则由 Service Plugin/Agent 管理。
Neutorn core plugin 及其 agent 负责将 instance 连接到 OpenStack layer 2 虚拟网络,所提供的资源包括 network, subnet 和 port。
service plugin 及其 agent 则提供更丰富的扩展功能,包括路由,load balance,firewall等,如图所示:
DHCP
dhcp agent 通过 dnsmasq 为 instance 提供 dhcp 服务。
Routing
l3 agent 可以为 project(租户)创建 router,提供 Neutron subnet 之间的路由服务。路由功能默认通过 IPtables 实现。
Firewall
l3 agent 可以在 router 上配置防火墙策略,提供网络安全防护。
另一个与安全相关的功能是 Security Group,也是通过 IPtables 实现。
Firewall 与 Security Group 的区别在于:
- Firewall 安全策略位于 router,保护的是某个 project 的所有 network。
- Security Group 安全策略位于 instance,保护的是单个 instance。
Firewall 与 Security Group 后面会详细分析。
Load Balance
Neutron 默认通过 HAProxy 为 project 中的多个 instance 提供 load balance 服务。
后面的章节会结合 linux bridge 和 open vswitch 详细讨论每一种 service。
至此,我们已经学习了 Core 和 Service Plugin/Agent,下一节将对 Neutron 架构做个小结。
- Service Plugin / Agent - 每天5分钟玩转 OpenStack(73)
- 配置 L3 agent - 每天5分钟玩转 OpenStack(99)
- 详解 ML2 Core Plugin(I) - 每天5分钟玩转 OpenStack(71)
- 详解 ML2 Core Plugin(II) - 每天5分钟玩转 OpenStack(72)
- OpenStack 架构 - 每天5分钟玩转 OpenStack(15)
- 虚拟化 - 每天5分钟玩转 OpenStack(2)
- 理解 virbr0 - 每天5分钟玩转 OpenStack(11)
- 部署 DevStack - 每天5分钟玩转 OpenStack(17)
- 理解 Glance - 每天5分钟玩转 OpenStack(20)
- 创建 Image - 每天5分钟玩转 OpenStack(21)
- Neutron 架构 - 每天5分钟玩转 OpenStack(67)
- Why Namespace? - 每天5分钟玩转 OpenStack(102)
- 创建 VXLAN - 每天5分钟玩转 OpenStack(111)
- 配置 LBaaS - 每天5分钟玩转 OpenStack(121)
- 云计算与 OpenStack - 每天5分钟玩转 OpenStack(14)
- 搭建 OpenStack 实验环境 - 每天5分钟玩转 OpenStack(16)
- 如何使用 OpenStack CLI - 每天5分钟玩转 OpenStack(22)
- OpenStack 通用设计思路 - 每天5分钟玩转 OpenStack(25)
- 如何写出高效C++(实现)
- vps无ipv6,利用tb-tun软件添加IPv6 tunnel
- HDU 5832 A water problem (水题)
- Codeforces(653A)
- MySQL一段时间学习总结
- Service Plugin / Agent - 每天5分钟玩转 OpenStack(73)
- C++ STL算法系列2---find ,find_first_of , find_if , adjacent_find的使用
- 华为OJ——201301 JAVA题目0-1级
- LeetCode 118. Pascal's Triangle
- CSS控制文字只显示一行,超出部分显示省略号
- CCF认证模拟之最大的矩形
- 华为OJ——记票统计
- Java大牛 博客
- MySQL各种日志文件