创建和管理网络

在对OpenStack网络进行操作前，请先设置如下环境变量：

  1. export OS_USERNAME=admin
  2. export OS_PASSWORD=password
  3. export OS_TENANT_NAME=admin
  4. export OS_AUTH_URL=http://localhost:5000/v2.0

创建网络

  1. 列出neutron工具的扩展功能：
  1. $ neutron ext-list -c alias -c name
  3. +-----------------+--------------------------+
  4. | alias           | name                     |
  5. +-----------------+--------------------------+
  6. | agent_scheduler | Agent Schedulers         |
  7. | binding         | Port Binding             |
  8. | quotas          | Quota management support |
  9. | agent           | agent                    |
  10. | provider        | Provider Network         |
  11. | router          | Neutron L3 Router        |
  12. | lbaas           | LoadBalancing service    |
  13. | extraroute      | Neutron Extra Route      |
  14. +-----------------+--------------------------+
  1. 创建网络
  1. $ neutron net-create net1
  3. Created a new network:
  4. +---------------------------+--------------------------------------+
  5. | Field                     | Value                                |
  6. +---------------------------+--------------------------------------+
  7. | admin_state_up            | True                                 |
  8. | id                        | 2d627131-c841-4e3a-ace6-f2dd75773b6d |
  9. | name                      | net1                                 |
  10. | provider:network_type     | vlan                                 |
  11. | provider:physical_network | physnet1                             |
  12. | provider:segmentation_id  | 1001                                 |
  13. | router:external           | False                                |
  14. | shared                    | False                                |
  15. | status                    | ACTIVE                               |
  16. | subnets                   |                                      |
  17. | tenant_id                 | 3671f46ec35e4bbca6ef92ab7975e463     |
  18. +---------------------------+--------------------------------------+

注意：
使用net-create命令创建网络时，返回信息中的一些项是只有管理员才能看到的。

  1. 创建网络时，指定网络类型：
  1. $ neutron net-create net2 --provider:network-type local
  3. Created a new network:
  4. +---------------------------+--------------------------------------+
  5. | Field                     | Value                                |
  6. +---------------------------+--------------------------------------+
  7. | admin_state_up            | True                                 |
  8. | id                        | 524e26ea-fad4-4bb0-b504-1ad0dc770e7a |
  9. | name                      | net2                                 |
  10. | provider:network_type     | local                                |
  11. | provider:physical_network |                                      |
  12. | provider:segmentation_id  |                                      |
  13. | router:external           | False                                |
  14. | shared                    | False                                |
  15. | status                    | ACTIVE                               |
  16. | subnets                   |                                      |
  17. | tenant_id                 | 3671f46ec35e4bbca6ef92ab7975e463     |
  18. +---------------------------+--------------------------------------+

正如上面展示的一样，刚刚我们用到的那个--provider:network-type能用来创建一个local的provider network。

创建子网

  1. $ neutron subnet-create net1 192.168.2.0/24 --name subnet1
  3. Created a new subnet:
  4. +------------------+--------------------------------------------------+
  5. | Field            | Value                                            |
  6. +------------------+--------------------------------------------------+
  7. | allocation_pools | {"start": "192.168.2.2", "end": "192.168.2.254"} |
  8. | cidr             | 192.168.2.0/24                                   |
  9. | dns_nameservers  |                                                  |
  10. | enable_dhcp      | True                                             |
  11. | gateway_ip       | 192.168.2.1                                      |
  12. | host_routes      |                                                  |
  13. | id               | 15a09f6c-87a5-4d14-b2cf-03d97cd4b456             |
  14. | ip_version       | 4                                                |
  15. | name             | subnet1                                          |
  16. | network_id       | 2d627131-c841-4e3a-ace6-f2dd75773b6d             |
  17. | tenant_id        | 3671f46ec35e4bbca6ef92ab7975e463                 |
  18. +------------------+--------------------------------------------------+

subnet-create命令有如下几个位置固定的参数，还有可选参数：

  • 这个子网从属的网络的名字或者ID 在本例中，net1这个参数是位置固定的。
  • 子网的CIDR 在本例中，192.168.2.0/24也是一个位置固定的参数，它标记了要创建的子网的CIDR。
  • 子网的名称 在本例中，--name subnet1指定了要创建的子网名。

创建路由

  1. 创建一个新路由
  1. $ neutron router-create router1
  3. Created a new router:
  4. +-----------------------+--------------------------------------+
  5. | Field                 | Value                                |
  6. +-----------------------+--------------------------------------+
  7. | admin_state_up        | True                                 |
  8. | external_gateway_info |                                      |
  9. | id                    | 6e1f11ed-014b-4c16-8664-f4f615a3137a |
  10. | name                  | router1                              |
  11. | status                | ACTIVE                               |
  12. | tenant_id             | 7b5970fbe7724bf9b74c245e66b92abf     |
  13. +-----------------------+--------------------------------------+

记下返回的路由识别码，这个编码是唯一的，在稍后的步骤中我们将用到它。

  1. 将路由器连接到外部的provider network。
  1. $ neutron router-gateway-set ROUTER NETWORK

将这条命令中的ROUTER字段用刚刚的路由识别码代替，将NETWORK字段用唯一的外部provider network识别码代替。

  1. 将该路由和子网相连。
  1. $ neutron router-interface-add ROUTER SUBNET

将这条命令中的ROUTER字段用刚刚的路由识别码代替，将SUBNET字段用唯一的子网代码代替。

创建端口

  1. 在指定的IP地址上创建一个端口
  1. $ neutron port-create net1 --fixed-ip ip_address=192.168.2.40
  3. Created a new port:
  4. +----------------------+----------------------------------------------------------------------+
  5. | Field                | Value                                                                |
  6. +----------------------+----------------------------------------------------------------------+
  7. | admin_state_up       | True                                                                 |
  8. | binding:capabilities | {"port_filter": false}                                               |
  9. | binding:vif_type     | ovs                                                                  |
  10. | device_id            |                                                                      |
  11. | device_owner         |                                                                      |
  12. | fixed_ips            | {"subnet_id": "15a09f6c-87a5-4d14-b2cf-03d97cd4b456", "ip_address... |
  13. | id                   | f7a08fe4-e79e-4b67-bbb8-a5002455a493                                 |
  14. | mac_address          | fa:16:3e:97:e0:fc                                                    |
  15. | name                 |                                                                      |
  16. | network_id           | 2d627131-c841-4e3a-ace6-f2dd75773b6d                                 |
  17. | status               | DOWN                                                                 |
  18. | tenant_id            | 3671f46ec35e4bbca6ef92ab7975e463                                     |
  19. +----------------------+----------------------------------------------------------------------+

在前一个指令中，net1参数表示的是网络名，该参数的位置要固定。--fixed-ip ip_address=192.168.2.40则是可选的，指定了该端口的绑定的IP地址是哪一个。

注意： 在创建端口时，您可以指定任意一个在子网中的未分配的IP地址，即便它不在您的云供应商提供的地址池内也可以。

  1. 在不指定IP地址的情况下创建端口
  1. $ neutron port-create net1
  3. Created a new port:
  4. +----------------------+----------------------------------------------------------------------+
  5. | Field                | Value                                                                |
  6. +----------------------+----------------------------------------------------------------------+
  7. | admin_state_up       | True                                                                 |
  8. | binding:capabilities | {"port_filter": false}                                               |
  9. | binding:vif_type     | ovs                                                                  |
  10. | device_id            |                                                                      |
  11. | device_owner         |                                                                      |
  12. | fixed_ips            | {"subnet_id": "15a09f6c-87a5-4d14-b2cf-03d97cd4b456", "ip_address... |
  13. | id                   | baf13412-2641-4183-9533-de8f5b91444c                                 |
  14. | mac_address          | fa:16:3e:f6:ec:c7                                                    |
  15. | name                 |                                                                      |
  16. | network_id           | 2d627131-c841-4e3a-ace6-f2dd75773b6d                                 |
  17. | status               | DOWN                                                                 |
  18. | tenant_id            | 3671f46ec35e4bbca6ef92ab7975e463                                     |
  19. +----------------------+----------------------------------------------------------------------+

注意： 如果您在使用neutron port-create指令时不指定IP地址，系统会自动分配给您一个IP地址。

  1. 通过固定的IP地址来查询端口
  1. $ neutron port-list --fixed-ips ip_address=192.168.2.2 \
  2.   ip_address=192.168.2.40
  4. +----------------+------+-------------------+-------------------------------------------------+
  5. | id             | name | mac_address       | fixed_ips                                       |
  6. +----------------+------+-------------------+-------------------------------------------------+
  7. | baf13412-26... |      | fa:16:3e:f6:ec:c7 | {"subnet_id"... ..."ip_address": "192.168.2.2"} |
  8. | f7a08fe4-e7... |      | fa:16:3e:97:e0:fc | {"subnet_id"... ..."ip_address": "192.168.2.40"}|
  9. +----------------+------+-------------------+-------------------------------------------------+

其中，--fixed-ips ip_address=192.168.2.2 ip_address=192.168.2.40是这个命令的unknown option。

如何查找unknown option：unknown option可以通过观察create_xxx或者show_xxx的指令来查找。比如，在用创建端口的命令时，我们能看见fixed_ips这一项，它便可以用作unknown option。