深入浅出Neutron OpenStack网络技术PDF电子书下载

第1篇 初识Neutron 2

第1章 Neutron是什么 2

1.1 什么是云 2

1.2 什么是OpenStack 3

1.3 Neutron的发展与介绍 4

1.4 分层思想与Neutron组件架构 5

1.5 Neutron 中的服务 7

1.5.1 Neutron二层网络服务 7

1.5.2 Neutron三层网络服务 9

1.5.3 Neutron高级网络服务 9

1.5.4 其他服务 10

1.6 Neutron支持的部署拓扑 12

1.6.1 单一平面网络 12

1.6.2 多平面网络 13

1.6.3 混合平面私有网络 13

1.6.4 通过私有网络实现运营商路由功能 14

1.6.5 通过私有网络实现每个租户创建自己专属的网络区段 14

1.7 爱上Neutron的理由 15

1.7.1 北向API，框架结构与微内核 15

1.7.2 大规模高性能，L2的控制平面L2 population（L2pop） 15

1.7.3 大规模高性能，改善东西南北向流量之分布式虚拟路由（DVR） 16

1.7.4 大规模高性能，L3高可用VRRP（Virtual Router Redundancy Protocol） 17

1.8 小结 17

第2章 Neutron二层网络服务实现原理 18

2.1 二层网络基本原理 18

2.2 大二层变革综述 19

2.2.1 大二层多路径技术 20

2.2.2 大二层互联技术 20

2.3 二层网络的实现——ML2插件 21

2.4 二层网络在Linux中的实现 22

2.4.1 veth path演示用例 23

2.4.2 Linux网桥演示用例 24

2.5 Openvswitch中二层网络的实现 26

2.6 虚拟机部署与二层网络的绑定（Port Binding） 28

2.7 小结 30

第3章 Neutron三层网络服务实现原理 31

3.1 路由原理 31

3.2 三层路由在Linux中的实现 32

3.3 Neutron的三层网络实现 33

3.4 通过实验夯实路由基础 33

3.4.1 环境准备 33

3.4.2 同一节 点上的两台虚拟机如何互访 35

3.4.3 不同节点上的两台虚拟机如何互访 36

3.4.4 虚拟机如何访问外网（SNAT） 36

3.4.5 外网如何访问虚拟机（DNAT） 36

3.4.6 VLAN 36

3.4.7 VxLAN 40

3.4.8 GRE 40

3.5 FLAT、VLAN、GRE、VxLAN 网络拓扑 41

3.6 小结 43

第4章 OpenStack的部署与Neutron之Hello World 44

4.1 OpenStack部署方式简介 44

4.2 使用Devstack部署OpenStack开发环境 44

4.2.1 系统环境 45

4.2.2 部署Devstack环境 45

4.2.3 自动化脚本一键自动部署OpenStack 47

4.3 创建第一个网络 49

4.4 小结 59

第2篇 Neutron进阶 61

第5章 Neutron中的网络安全 61

5.1 iptables基础 61

5.2 Neutron中的安全组 66

5.2.1 Neutron中的自定义链 67

5.2.2 每个虚拟机的链和规则 68

5.2.3 配置使用Neutron 中的Security Group 69

5.2.4 Allowed Address Pairs扩展 69

5.3 Neutron中的防火墙 69

5.4 有状态的防火墙和基于OVS流规则的防火墙 71

5.4.1 什么是有状态的防火墙 71

5.4.2 有状态防火墙在iptables中的实现 72

5.4.3 从数据流向看iptables对TCP、UDP及ICMP报文的支持 73

5.4.4 Openvswitch中对有状态防火墙的支持 73

5.5 多层防火墙应用实例 74

5.6 Group Based Policy 75

5.7 小结 76

第6章 高级网络服务 77

6.1 网络服务模型与用例 77

6.1.1 Routed/Embedded网络服务 78

6.1.2 Floating/In-Path网络服务 78

6.1.3 Out-of-Path网络服务 78

6.1.4 网络服务插入点 79

6.1.5 L3层的网络服务用例 79

6.1.6 L2层的网络服务用例 80

6.1.7 Bump-in-the-Wire网络服务用例 80

6.1.8 TAPaaS网络服务用例 81

6.2 ServiceType框架 81

6.2.1 ServiceType种类 81

6.2.2 如何配置ServiceType使用高级网络服务 82

6.2.3 重构后的高级服务代码实现 83

6.3 其他高级网络服务特性 84

6.3.1 Neutron Flavor框架 84

6.3.2 Service Insertion 84

6.3.3 Service Chain（服务链） 86

6.3.4 Traffic Steering特性 87

6.3.5 Huawei Service Chain特性 87

6.4 LBaaS服务原理与实现 88

6.4.1 LBaaS代码结构 88

6.4.2 LBaaS应用场景及实现要点 89

6.4.3 LBaaS示例 90

6.5 IPSec VPNaaS服务原理与实现 91

6.5.1 隧道协议的本质与分类 91

6.5.2 VPN的本质与分类 92

6.5.3 IPSec理论 93

6.5.4 Neutron openSwan/strongSwan VPNaaS驱动架构 95

6.5.5 运行Neutron strongSwan VPNaaS 96

6.5.6 Neutron strongSwan VPNaaS配置与排错 102

6.6 基于MPLS的VPNaaS服务原理与实现 106

6.6.1 MPLS原理与路由信息传递 106

6.6.2 Neutron VPNaaS数据模型演进 109

6.6.3 Neutron MPLS VPN实现原理 110

6.7 小结 111

第7章 网络性能调优 112

7.1 通用操作系统与传统Hypervisor的网络性能瓶颈 112

7.1.1 网络性能瓶颈在哪儿 112

7.1.2 virtio 113

7.1.3 vhost 115

7.1.4 vhost-user与snabbswitch 115

7.1.5 openonload 116

7.2 Neutron性能的评价指数 117

7.3 API Server的调优 118

7.4 MySQL、Rabbitmq调优 119

7.5 计算节点及13-agent的调优 119

7.6 网络中的MTU问题对性能的影响 120

7.7 启用L2pop特性提高性能 121

7.8 通过分布式虚拟路由器改善网络节点性能 122

7.8.1 实例分析 123

7.8.2 命名空间 126

7.8.3 配置使用Neutron DVR 126

7.8.4 环境演示 127

7.8.5 内幕分析 128

7.8.6 DVR定制OVS Flow 138

7.9 网络节点的高可用性 139

7.9.1 通过pacemaker/corosync实现的Neutron L3 高可用性 140

7.9.2 支持Neutron L3高可用性和扩展性 145

7.9.3 VRRP高可用性 156

7.10 小结 163

第3篇 Neutron实战 165

第8章 Neutron实战开发 165

8.1 Neutron的数据模型介绍 166

8.1.1 核心实体（L2） 167

8.1.2 L3层的实体 167

8.1.3 高层服务实体 168

8.2 Neuron的API及其实现机制介绍 168

8.3 使用eclipse＋pydev插件建立开发环境 170

8.4 如何开发新的Plugin 173

8.5 为新二层设备开发MechanismDriver实战 179

8.6 小结 183

第9章 贡献Neutron社区 184

9.1 加入OpenStack社区 184

9.2 注册BP与neutron-spec 185

9.3 如何提交代码 191

9.4 Neutron CI测试 195

9.5 代码及代码风格 198

9.6 小结 199

第10章 Neutron中的测试 200

10.1 单元测试 201

10.1.1 assert_has_calls实例 203

10.1.2 assert_called_once_with实例 204

10.2 功能测试 205

10.3 Tempest集成测试 208

10.4 小结 217

第4篇 Neutron杂谈与展望 219

第11章 软件定义网络（SDN） 219

11.1 软件定义网络（SDN）简介 219

11.2 OpenFlow 中的L3层路由与跨数据中心的SDN 221

11.3 RouteFlow 222

11.4 SDN Neutron的集成 223

11.5 NFV 224

11.6 小结 226

第12章 IPv6与Neutron 227

12.1 基础知识 227

12.1.1 IPv6地址的3种配置方式 227

12.1.2 IPv6 Privacy Extensions 228

12.1.3 Radvd软件路由器 228

12.1.4 IPv6地址类型 228

12.2 IPv6在Neutron 中的实现 229

12.2.1 Neutron中的IPv6地址支持 229

12.2.2 Neutron 中的IPv6前缀代理（PrefixDelegation，PD）机制 233

12.2.3 Neutron网络中的IPv6路由 233

12.3 IPv6在管理网络中的实现 233

12.3.1 配置Radvd 234

12.3.2 配置Keystone 234

12.3.3 配置glance 238

12.3.4 配置Nova 239

12.3.5 配置neutron-server 242

12.3.6 配置swift 244

12.3.7 配置swift-storage 245

12.3.8 配置corosync 246

12.3.9 配置cinder 247

12.3.10 配置RabbitMQ 249

12.3.11 IPv6 novarc 250

12.3.12 实验结果验证 251

12.4 小结 254

附录 256

附录A Openstack网络的故障排除 256

A.1 虚拟机获取不到IP的问题 256

A.2 虚拟机无法访问外网的问题 256

A.3 无法重建GRE隧道的问题 257

附录B 调试代码时可能遇到的问题 258

B.1 服务状态不一致的问题 258

B.2 在eclipse 中调试OpenStack代码时，模块动态替换的问题 258

B.3 Devstack环境中切换代码分支的问题 259

附录C Devstack环境代码升级的问题 260

参考链接 264