Openstack Vlan配置部署

admin

一. 安装环境：
; z2 {( H! f0 i+ e. Z0 V
6 z5 a& d" n4 ?7 o) t) u+ S6 K1. Juniper EX2200 Switch
! L# t1 u9 j: d8 `/ F
2. RHEL7.1 OS

3. 1Controller +1Compute

, e* V; q9 b1 x( p* y6 i3 w! m

管理网：eth0 10.14.0.0/22
) Z7 B, T* ~8 X" `' ~" I' G
数据网：eth1  使用vlan-id 104创建网络192.168.104.0/24,使用vlan-id 105创建网络192.168.105.0/24
- H4 i3 \$ u: K( f4 D
9 q& o) v9 c, t8 o! ~+ b2 A1 L% r
# F2 C2 Z) m0 _6 X5 E
+ m0 s+ i: d3 X) CController eth1 连接Juniper port ge-0/0/27.0，Compute eth1连接Juniper port ge-0/0/28.0



二. 交换机配置
4 z# P2 w% h+ p" o) |3 a3 m
1. 设置port为trunk模式：

8 C3 d- z7 m: k
# N8 K7 P( [6 \% a: A. y$ {
* U" s& l( L/ ?- ]9 v' s  U

• 
  % z. ?: E9 O  i$ E
  " y* \0 z- R' @% n0 mroot> show configuration |display set
  ( F3 a4 l' R. i2 L; D
  9 _) A. g) b- h' |* P" `
• 
  1 i5 n8 R" m, @1 u7 _2 k# {
  set version 11.4R1.6
  $ p! K; _6 ^3 c
  & r0 P' b6 [+ [, ]
• 
  
  set system root-authentication encrypted-password "$1$jC9l6Bwy$ePVIDxgH.8iXqDfqrLzuJ1"
  
  ) Z- [: ]! r' M+ z
• 
  6 m* j' p( E; Y0 `: c* w( U
  ; k$ M& {2 A4 q- E( Jset system services ssh
  
  ) }% b2 x$ _( |- L
• 
  / Y! E; c. g2 [& ~* h! v$ @
  set system syslog user * any emergency
  . }, h1 f$ l2 e2 u
  
• 
  
  set system syslog file messages any notice
  
  
• 
  * ?" _) F; ~3 N! L
  set system syslog file messages authorization info
  3 y) d3 }8 z. V: u4 A) v7 S# H/ s9 Z
  : U+ U% L# v8 t0 ~0 j9 ]
• 
  8 d# @4 `" G$ i, a- b
  set system syslog file interactive-commands interactive-commands any
  
  
• 
  
  ' c9 z, g1 @" z( D1 a6 wset interfaces ge-0/0/0 unit 0 family ethernet-switching
  8 V% b( s' z/ |6 P6 C3 Z
  
• 
  
  set interfaces ge-0/0/1 unit 0 family ethernet-switching
  
  
• 
  
  3 m$ |: W4 |+ R, W% iset interfaces ge-0/0/2 unit 0 family ethernet-switching
  
  
• 
  , y: J9 r0 V' S' P8 R/ W, M
  set interfaces ge-0/0/3 unit 0 family ethernet-switching
  
  
• 
  4 O  D; L1 u* Q# H5 }- h
  ...............
  
  + \) c6 Z, C% U2 r
• 
  
  <strong>set interfaces ge-0/0/27 unit 0 family ethernet-switching port-mode trunk
  7 m# }6 a3 @" O+ W: Y. N! D
  
• 
  % W3 Y- l4 f7 T
  % z* j, K7 [; {# ^: a* g8 jset interfaces ge-0/0/27 unit 0 family ethernet-switching vlan members all
  
  + \0 Q6 c  t2 v* p" r6 F- o4 P
• 
  5 G5 f8 D4 G+ g3 h2 q( Y( c* }
  6 q8 e% y$ ^( M1 w% iset interfaces ge-0/0/28 unit 0 family ethernet-switching port-mode trunk
  
  
• 
  
  8 B2 t( Q: w; k4 o5 @( Pset interfaces ge-0/0/28 unit 0 family ethernet-switching vlan members all</strong>
  
  
• 
  
  .....................
  
  
  

) G( Y( w1 }2 S# w% z( \

% Z5 _) p8 }6 l& ~6 }
2 S0 t9 |: x, y" ?" N( k( O: B2. 设置vlan id 104,105
0 j6 o/ t+ Z# k$ G! I" o8 m- C
0 k6 U/ ?/ A3 r

• 
  ) {; k" Q7 l6 O2 T5 E7 G
  <strong>set vlans vlan104 vlan-id 104
  
  3 E+ I& S5 B0 x
• 
  
  5 R0 x$ y7 n3 wset vlans vlan105 vlan-id 105</strong>
  
  0 C+ K2 e8 i9 u  l6 d/ d
• 
  
  set vlans vlan108 vlan-id 108
  9 t$ l8 ?* _5 c  w: E
  7 N: K, w( P7 n3 A* k; [
• 
  
  8 L1 ~, y9 Z# N% f0 ~6 qset vlans vlan110 vlan-id 110
  8 t, q& u2 H  Q, ?% N
  
• 
  ; |4 J. r' P5 B
  set vlans vlan110 interface ge-0/0/29.0
  
  
• 
  ) ^- a  m- o  ^1 p. z- x
  set vlans vlan111
  
  
• 
  # I, E8 R8 p1 ]9 n: L; D! U" f, I
  ..........................
  
  / a! B: ~1 z+ |+ u- ^% N6 I7 D
  

. M+ b: f  I- q
3 v4 J3 U  x- H; E: J
1 q4 [6 S+ C$ j: `! q
, m3 I( W1 f4 ]% P  _ps:trunk模式下端口对带tag报文的收发处理
& p9 r4 a/ o: s# d2 M9 \$ Y! N
! B+ H2 X$ ~" Z: ][img][/img]

# y* P4 w0 X  n: m6 ^3 M2 m                               
登录/注册后可看大图

' {- c* e  c! m5 U4 i0 ]8 n  g8 p
' s: }0 y2 a5 Y9 k
5 A9 Z1 \- h' q  r[img][/img]


. s) W, U+ T9 V, J4 F9 L
% E2 u' Q( G/ D+ f2 [
三. openstack中vlan的配置
2 {/ J( F; K8 n, G
1.  物理机上的网络配置
$ q2 S7 F& w* a! S  k7 D: A
' W; w1 Q  j+ r2 Z( `3 ?Controller：
5 P) J: u. n5 `0 e
  l9 t2 c) z7 D$ `, @* G  ~
7 m+ n. d) S  T& J$ I
6 y; p: |7 z# B

• 
  7 T9 p! s  Z  w2 @8 V2 D
  [root@controller ~]# ovs-vsctl show
  1 L- m* j1 }- M* f
  
• 
  
  . j- G" q8 ~" @4 L: J1 y, d& vf2db5bf5-6591-47f7-a134-462f66a3fde5
  9 h' X7 N+ }: c' ]
  
• 
  
      Bridge br-ex
  * A( Z; H( H+ s4 p6 x
  ! d/ j2 Y. W4 A3 O; ^7 U
• 
  / {, j1 |5 t+ Y0 [) V; _, `' [1 |
  ( ^9 O# C* z" d. N        Port br-ex
  
  5 l) \3 E6 V# I4 O
• 
  
              Interface br-ex
  
  5 b; o" I8 {, o* E/ O$ w
• 
  
                  type: internal
  + R/ S# b  C3 f% W
  ) d5 B* }) H- ]# s1 v
• 
  
  ) |* P- C6 z0 y: D  T/ b        Port "eth0"
  
  
• 
  8 a1 f, ?0 P/ F& m( i( q# y
  % v3 E% b5 m' v2 y            Interface "eth0"
  + r. M) T& [' \7 @4 m. U6 g
  ; ~! j3 d8 s& z$ P
• 
  
      Bridge br-tun
  3 m' h! ^& h! P$ }
  6 `9 B& p; V) _2 B4 N; u
• 
  
  5 F9 S1 F/ h8 h8 [        fail_mode: secure
  
  
• 
  
          Port br-tun
    R* k' j" A9 d9 }  i
  + r0 k; r% Z5 n5 [% a- a* B: k
• 
  
  . S, N" L  Q$ m+ h1 m3 ^1 o( {            Interface br-tun
  
  . u, `5 N: {8 i( d# q" }/ h* L
• 
  / x! n- |  d' ~' ?4 K
                  type: internal
  
  $ R- x0 O2 o( Z( V, V- n
• 
  ! m1 o; k* N7 U! C  S7 Z  r
          Port patch-int
  
  ' J% d7 U" O+ N7 \" |' A# i( i( E
• 
  % q; f5 m- ]- t) N! Q; V4 }
              Interface patch-int
  ' w/ _) ]$ _5 J& {' t$ j
  
• 
  
  5 R% {: v! G$ ~6 h7 x2 |  N                type: patch
  
  4 e* g) f1 @; n3 [& E
• 
  
  # U5 M. h4 a: g6 B, N0 b0 x- q                options: {peer=patch-tun}
  # C$ M7 d. s: n
  
• 
  , S' I  U, u. P
  9 Y" d$ V0 O" L% p: s<strong>    Bridge "br-eth1"
  
  
• 
  
  1 F) O% ~* C& q" w1 Y+ ?1 k) \% M        Port "eth1"
  
  ; W" C3 b7 e" g! J% e  G
• 
  & z6 i! s7 ]" p  K% h9 n0 W7 I  h" R
              Interface "eth1"</strong>
  " S+ V9 P7 R: e5 X. Z  s6 G
  
• 
  8 h  }! K" A. Z$ M3 e, H8 I" w
  ; C* R$ k6 f: D9 m" U        Port "br-eth1"
  
  
• 
  ; Y# T5 w, h& M0 S- S( P
  % l" [% N- Q! V  E            Interface "br-eth1"
  * O! @- B" x. ?& A+ Y
  * z! d# J* F* F& g  V! V5 q3 Y
• 
  
  1 S& P* `, K8 G0 k5 q8 K                type: internal
    u; D. c( x2 m% j
  
• 
  8 w6 e  x- ^- J# s2 H
         <strong> Port "phy-br-eth1"
  
  
• 
  
              Interface "phy-br-eth1"
  
  
• 
  
                  type: patch
  ( x( d2 `3 M  s0 s& W
  6 V) t) |: |8 ~8 y4 g& j, I& n
• 
  
                  options: {peer="int-br-eth1"}
  + H: J2 n9 e  z, Y
  
• 
  3 D% Z! h# w1 P/ i$ h* l# w+ v
      Bridge br-int
  
  
• 
  6 {* h2 Q, ~3 |8 @; M
  9 }# D0 E, ~& U; ?8 I9 d; A        fail_mode: secure
  
  
• 
  1 w6 Y6 S" Z& m+ |
  ! i. i& u5 p$ j' d4 U4 N) E        Port "int-br-eth1"
  3 G; A. j% L- E9 ^8 \7 ?+ P& E
  , }5 U+ q' x/ a9 O8 `2 s: S
• 
    s+ q; d- V- K' y- j  W$ y% N8 k1 d+ K
  * P! k2 f! `1 i0 {            Interface "int-br-eth1"
  
  ' M6 H3 x7 b/ S" U' ?9 r; U! {
• 
  
  / L; b! M) x* F! g. k                type: patch
  ! d0 H$ j# ]( z+ O
  
• 
  : m8 d& x& ]5 t: }) R
  : @9 T! O. |" Q4 ~' Q, O( `                options: {peer="phy-br-eth1"}</strong>
  6 r$ |( s" z5 x7 y
  
• 
  
  7 d9 A  @% A% l        Port br-int
  
  ! ?6 r/ B: E+ A
• 
  * M5 l) G; x' U0 V* u+ A
              Interface br-int
  
  , e8 W* C6 A% E
• 
  
  ( ?% H8 ~& U: `. h7 N* N9 ]3 h9 A                type: internal
  ; r: ^1 f" o6 E; c) p7 @5 y
  
  

Compute：

: a! J; ^* _! R& _: B+ V! t
$ ~4 Q" f+ b, m( @

• 
  0 O8 o3 @& Q" D0 ?( K. h. @  _
  [root@compute ~]# ovs-vsctl show
  
  $ t  e% p: ]. e6 f
• 
  
  $ G9 H* Z1 p  c! ~; _% y& D4c606c42-312d-491a-bf9f-04e558508115
  7 J7 z* o" d3 t$ J4 _$ W4 m4 b
  6 @- C5 C2 e' M0 a0 A. e
• 
  9 S0 T$ j' r# ]
  . q; S" }- X! W, q<strong>    Bridge "br-eth1"
  
  $ C2 c4 X+ n6 Q& [% o
• 
    _) C3 {0 J. |' p( C, U
  . d. O+ g# t6 U5 W& o# e        Port "br-eth1"
  4 u1 {' [9 g( a0 m8 }# i* p; }
  
• 
  # E- b: V. k9 w( v
  - H' h, K" i0 T! F! u            Interface "br-eth1"
  
  # x  o! O8 z- a  K
• 
  
                  type: internal
  
  " s1 i% O) U" F  O+ D
• 
  ; W  A- L' g& C' M- Z0 z
  $ e# Z1 a: Y5 ~        Port "phy-br-eth1"
  ) ]" J6 H( ?% ~; u9 i
  
• 
  
  6 O% D3 }8 U) z0 B2 L# C- D0 v            Interface "phy-br-eth1"
  
  
• 
  
                  type: patch
  
  # O& {& L) ?- i3 x: f
• 
  
  - ?9 \. ~( e8 I6 E" a: F' o" Q' j                options: {peer="int-br-eth1"}</strong>
  4 N/ G2 h" Y# n" j. ?, R+ G+ {
  8 n. \) g3 \4 V( ~  Q, o& M
• 
  , C& \, G9 f; ]1 `# i
          Port "eth1"
  : C; a5 l- O0 ]. O2 f* q, M
  
• 
  
              Interface "eth1"
  ) c, b" f8 I: k7 w  ?! s" \
  
• 
    R6 v( t0 N0 [0 V
  : B) t) `$ J1 y  i& @: _    Bridge br-int
  + ]8 V8 k$ q) w/ Q/ g# [; h; f# M
  
• 
  
          fail_mode: secure
  7 ~* _5 g2 p. f- ?* i) ]% o
  
• 
  
          Port br-int
  
  $ J' m% P9 J" {: C  F- ^
• 
  & \# s$ f) T; `- b$ X
  6 F$ O) e% g# O7 `$ ]3 K! h1 w2 O7 i            Interface br-int
  
  2 \6 l/ A) V, V3 ^7 O7 _- i8 P
• 
    |( t/ W4 i. G' S8 g6 H
  ' `4 E) R6 X! m3 r                type: internal
  ) s" u* f% m, ^8 T" s
  
• 
  6 Y5 Y# H% k) _$ r, U2 E# z: D+ ]
  2 N& U8 V6 i; _' s' O7 m3 @2 }<strong>        Port "int-br-eth1"
  9 ^( C/ D3 y/ q, K6 C" @. m! U- j
  
• 
  0 U1 a- k7 L# A2 u' b2 y
              Interface "int-br-eth1"
  9 H" }7 ]4 r; t4 D8 F
  
• 
  - K2 p6 _  ?. i$ x2 Z' c+ O( U
  . P: k: a" r: d7 {# |9 c' j                type: patch
  
  ( W/ n+ G/ F. ~: x8 X
• 
  
  ; ^/ Y$ ~# ]% Q" x                options: {peer="phy-br-eth1"}</strong>
  
  # k0 t% X$ r0 t% n) d
• 
  ; l! x! f; g0 {6 m' e
  ; a/ M; T4 R4 |2 |3 ]    Bridge br-tun
  * \, U3 s/ W! I' p( H# h( y# }# ~
  
• 
  
  $ r' d1 G$ L7 y* I) w; N        fail_mode: secure
  + _2 B+ |% J; C  g2 Z. D( m+ a
  
• 
  . ^1 n9 r# ~: f6 F+ A6 m
          Port br-tun
  0 v( ~- ?1 \' @$ V9 w4 a- d
  
• 
  
  1 B+ H1 T: S( C9 q" n            Interface br-tun
  
  . @5 x7 d" k$ |/ U; R1 ]
• 
  
                  type: internal
  
  
• 
  . m& w6 V- ^, d, h
          Port patch-int
  
  
• 
  
  4 @8 E2 l: X) b            Interface patch-int
  # b9 m: h+ p4 h' w
  $ e) m  W: y  F
• 
  ; G% {% r* x# T0 H. |8 \' D* j: N
                  type: patch
  
  
• 
  * x" j( I( W, T0 N
                  options: {peer=patch-tun}
  $ E2 O" z( @5 M, @9 S2 L4 J
  
• 
  
      ovs_version: "2.3.0"
  8 e: @  t8 P1 X' r. J4 L7 j
  5 ^% F8 E6 b3 S8 F' z3 G) h
  

; W, j5 P" v9 Y  \% R& Gbr-eth1向下连接物理网卡eth1，br-int向上连接vm，它们之间通过phy-br-eth1和int-br-eth1这对pair交换数据包。
- U& _- h3 S& N2 y! \

) q2 L$ K' T2 z! f# p( B
9 t* d/ O- O# m& X3 x: f+ i
2. Openvswitch 中vlan的配置

+ w0 k/ {" n6 r

- o; S2 x6 _- h% c, E/ ^5 @

• 
  
  cat /etc/neutron/plugins/openvswitch/ovs_neutron_plugin.ini
  
  
• 
  / r+ L" R% r# J1 q9 S
  . S% e+ A( ?5 b/ I) s1 s' k: z' a
  
  
  

• 
  ! o) B5 m7 F8 X7 f+ P
  3 e5 f! o; U7 E( W* p[OVS]
  
  
• 
  
  5 `& L4 k, p4 D, W* R- htenant_network_type = vlan
  7 d  F4 u. N/ u5 v  G3 ]; w
  
• 
  
  network_vlan_ranges = physnet1:101:110
  # d7 S  z7 r. T0 B: t
  ! v& j4 d+ ^% }/ r% R, J) [
• 
  1 B8 C, v+ l8 S0 G5 a- Z; f- T
  enable_tunneling = False
  
  8 u0 w# @' C- B( W8 a; z
• 
  8 q9 {# ]( x/ V, u: `6 f% G
  integration_bridge = br-int
  
  
• 
  ! n" M1 I5 w  |0 t" P& J
  tunnel_bridge = br-tun
  ' U. [1 D# H5 w2 ]6 ~
  ! R+ {2 M5 ~7 O1 k
• 
  
  local_ip = 10.14.0.102
  . \- Q+ P; j& V/ J
  
• 
  
  5 \. [$ Q7 H' D$ F( `bridge_mappings = physnet1:br-eth1
  2 d- J# d+ B) _. G. r# a
  
• 
  
  ........
  
  
  

- G" K! V; @+ l, Y
9 L7 }7 }% r( O1 j8 C重启服务：
7 C- I$ L9 J* v4 m7 J6 \! Y
3 V: r. o; W8 |( F( z. [

5 g1 h' ~* \' u* G: n/ W
systemctl restart neutron-openvswitch-agent.service
9 f! n+ }! _7 O# N! H% u6 b
3. 创建vlan网络
" A- W7 r- n2 n  g* S, k
8 j. [& B$ h" u( j* G
创建网络vlan104，指定使用vlan id104（segmentation_id） ：
; b, ?3 g' ~& e* S2 [. t8 G
8 r5 Q$ Y* V2 H, ]& h" Y/ B

$ \: D/ F! ]4 \7 Gneutron net-create  --tenant-id 225e734464134ea79139eb6b0b202095 vlan104 --provider:network_type vlan --provider:physical_network physnet1 --provider:segmentation_id 104
$ j. c) }2 m7 v% e# Y

/ e. Z8 q1 o0 t" b) G


3 h$ e$ v2 C# [+ h( }" R

• 
  / `( p  ^2 J" j$ B
  [root@controller ~]# neutron net-show vlan104
  
  ( L) g8 l. F* X6 T8 N
• 
  : k$ j* n' h3 U' O" D# y) q7 R$ S
  +---------------------------+--------------------------------------+
  ( C, C6 z2 L5 K" c, W
  ; `( M! r5 G/ U& ~
• 
  
  # Q2 G" B6 W3 m/ s+ e+ \. G| Field                     | Value                                |
  . R3 r* `$ }! f4 Y7 v
  5 p* u; T, l! `
• 
  1 s# J! p0 ?/ w
  +---------------------------+--------------------------------------+
  + J+ T9 `: t: C# w$ R2 Y
  4 b% @0 G) z; \% K
• 
  1 v/ t& i: {  E# Y
  % M8 [8 ]/ }0 I& _: _, J| admin_state_up            | True                                 |
  
  
• 
  & b' h/ }$ ?5 m  \6 |
  | id                        | 239d0325-5a65-4369-a05c-635b583f6185 |
  
  / C* C* T3 F" S6 u7 w
• 
  
  6 l, e$ r3 o1 E; E| mtu                       | 0                                    |
  ) u7 o  e1 J. c! f+ t/ n
  
• 
  
  | name                      | vlan104                              |
  
  2 g$ d, m$ d, U. ?- u2 {; {2 I; C
• 
  
  8 c8 ?. D% Q; p! T7 M% i| provider:network_type     | vlan                                 |
  ; i: d2 ]4 o4 m/ |) h6 K
  . ~0 r) z9 o# B, B  l0 U
• 
  & m* K" y$ f" Y% [0 J" n! E0 w3 Q
  $ X3 h6 o+ P0 I$ `  l$ I8 U$ U$ V| provider:physical_network | physnet1                             |
  ) B! Y: T) R. W5 Q
  : U2 I% ^3 n6 S8 n( B% T! y
• 
  
  | provider:segmentation_id  | 104                                  |
  
  
• 
  9 B% Q( O6 N; z! Y, [/ j
  ' w# Q! E: Z+ q9 m2 k( a; K5 ?| router:external           | False                                |
  # s7 R2 Z2 ^* u0 S
  
• 
  2 u) r1 M# j4 Z
  | shared                    | False                                |
  1 m* a9 k; Q3 |* u& I; a$ }5 R
  
• 
  5 G9 Z; n3 ^  P! [) q* j% o
  | status                    | ACTIVE                               |
  - ]# T% o% E, R$ ]: q$ w
  
• 
  
  - g- T( d; O* f4 F+ p+ [| subnets                   | 76f8bbb0-52af-4b43-a246-679d6c456956 |
  9 x$ g* X7 ?9 v! w9 b6 q' j/ C. h
  4 v7 N4 y. j6 r  |- A
• 
  
  | tenant_id                 | 225e734464134ea79139eb6b0b202095     |
  
  6 R: s9 y5 U, G" }. b
• 
  9 }5 l( X" y; s- j( ?
  +---------------------------+--------------------------------------+
  1 ~- b/ d* a. O" h) C
  
  

  f+ \; M0 ^7 g* b, ?3 }
为vlan104创建子网192.168.104.0/24:

+ A' E: _. Q1 ]
- L- M3 E* x: w2 z* k- Z3 U* i+ d6 }neutron subnet-create  --tenant-id 225e734464134ea79139eb6b0b202095 vlan104 192.168.104.0/24 --gateway 192.168.104.1

• 
  + B' c9 t1 K  n  B
  neutron subnet-show 76f8bbb0-52af-4b43-a246-679d6c456956
  
  
• 
  ) f. x0 W; O! S
  +-------------------+------------------------------------------------------+
    k7 a/ z% B$ c# t4 K1 k/ ~
  
• 
  
  | Field             | Value                                                |
  $ V, h3 b3 f; |& }! T% b2 _' v0 H
  
• 
  
  - y0 t" s3 |+ e" U4 e0 n8 M+-------------------+------------------------------------------------------+
  
  / F8 @' N. a/ W9 m3 V) w# g
• 
  
  | allocation_pools  | {"start": "192.168.104.2", "end": "192.168.104.254"} |
  3 k7 R9 C* g) V' e  z0 P& s
  ( B  Z7 F' g5 p* e7 O; A
• 
  
  | cidr              | 192.168.104.0/24                                     |
  
  " H% m5 }2 J  ?
• 
  
  | dns_nameservers   |                                                      |
  ! y) a8 F. F/ C3 r/ S
  0 ?5 R/ d& ^! [6 Q/ u: z
• 
  
  - w/ d; d+ z9 g$ r1 q' f5 }| enable_dhcp       | True                                                 |
  7 ~% W+ R+ V1 M
  % [$ V. b+ R; I1 Z/ s* t' V
• 
  ) J8 \- E+ K8 \% L+ W
  $ G# @3 i- w  C- m| gateway_ip        | 192.168.104.1                                        |
  : M) ~+ C+ f  {6 |
  ; y- P) [- `( L6 @
• 
  
  | host_routes       |                                                      |
  
  
• 
  3 @, s9 p& G$ r0 A
  | id                | 76f8bbb0-52af-4b43-a246-679d6c456956                 |
  : O. X/ U8 {* ^# i$ m1 L$ f8 T
  7 I+ b  l: X3 l1 M
• 
  
  | ip_version        | 4                                                    |
  ! Q& W+ S$ D3 S: E
  8 C# \- D- {1 v3 z, }% A
• 
    }+ v" e9 h( ]2 |4 L
  # s3 J0 N- H# m| ipv6_address_mode |                                                      |
  
  9 O4 n+ @3 n6 R* H
• 
  0 v* q3 ~9 e8 p6 u0 S% y
  2 d. Q2 x, w4 C. ^1 w| ipv6_ra_mode      |                                                      |
  
  & \, `1 a& c1 c
• 
  
  | name              |                                                      |
  & o3 L3 N+ H1 s9 E2 c" ~( r% T
  
• 
  
  ' r" y! E6 D8 P1 Z: r( {| network_id        | 239d0325-5a65-4369-a05c-635b583f6185                 |
  
  " G! I6 s8 s% P7 U( x  P
• 
  
  : r1 ~# p% ]' o4 Z$ t! W% P6 q| subnetpool_id     |                                                      |
  ! R8 X* V5 v" j# Q
  
• 
  * H/ g* ~: [! E  r
  | tenant_id         | 225e734464134ea79139eb6b0b202095                     |
  1 b6 h7 W* R$ S9 `
  * _. R/ L, K9 r  ?
• 
  
  +-------------------+------------------------------------------------------+
  
  3 N4 |! y9 Y; @( g# V
  

创建vm：




nova boot test3 --flavor 3 --image 421f61ad-14d6-4054-a4bf-883fc1413834 --nic net-id=239d0325-5a65-4369-a05c-635b583f6185

• 
  
  ) J" w1 `' \/ C/ }: o* M nova show test3
  ) U1 q+ k# a2 v: E# I  E& A# W- Y, m; P
  
• 
  8 R7 q& Q2 E4 n3 J/ S6 o
  +--------------------------------------+----------------------------------------------------------+
  
  4 v4 ?6 Z0 g( y( |3 I8 M
• 
  
  | Property                             | Value                                                    |
  
  4 X; m7 i& x2 D: ]
• 
  
  ) \" m* p! J' Q  Y- `+--------------------------------------+----------------------------------------------------------+
  + S& }1 g* x0 S, n
  
• 
  
  0 D7 w4 `1 Y# h0 G! W% L# C6 I2 ^| OS-DCF:diskConfig                    | MANUAL                                                   |
  
  
• 
  
  | OS-EXT-AZ:availability_zone          | nova                                                     |
  # Q! q% @9 M; \- w
  
• 
  
  | OS-EXT-SRV-ATTR:host                 | compute.ibm.com                                          |
  , b' G  r8 P5 E' j! D4 {( l  F$ o
  0 ^0 ^7 e7 D3 i) J' a9 A  P8 D" J8 f
• 
  - h1 M6 @9 q9 y9 x( h7 t( P
  " U/ y2 V1 U+ W* g6 K& ]3 Z| OS-EXT-SRV-ATTR:hypervisor_hostname  | compute.ibm.com                                          |
  1 |+ x% W$ `2 l: @7 l
  ' J, a. x5 N( n9 M, d9 g+ x
• 
  / ?, \$ `& L) |& s/ U& U$ Y) Y
  . t- G  \, L" e& M4 @| OS-EXT-SRV-ATTR:instance_name        | instance-00000005                                        |
  ; ^" d3 g2 j+ q$ }8 z4 ~! t
  
• 
  
  0 Y4 i4 B1 }' ]4 N/ v| OS-EXT-STS:power_state               | 1                                                        |
  , ^8 X; }+ z9 ^! S
  0 ~; ]2 i9 U" @! O- P2 n
• 
  
    u4 i! z1 F6 t| OS-EXT-STS:task_state                | -                                                        |
  * L. u# Q6 k7 y* _5 V9 R) ^
  - `* J4 P" ?2 t2 j0 _+ z% n
• 
  3 {7 ?+ w- y. z8 o
  # g4 L( H. c  S0 x& O7 M! _| OS-EXT-STS:vm_state                  | active                                                   |
  * [' r4 w1 }; s: q0 D
  * J- l' d8 m: U* c1 l
• 
  
  | OS-SRV-USG:launched_at               | 2015-08-25T02:40:51.000000                               |
  2 d- ?# q) V! y+ `3 l2 U& Y, x! M
  9 _/ t( A" j! [( i1 t6 p: V
• 
  
  $ O% w* M, n2 _. G1 s+ J, V6 T4 b| OS-SRV-USG:terminated_at             | -                                                        |
  : @  D1 _* |* Z, G' _7 s
  
• 
  
  5 c* g& F5 F9 b, o: b0 ^| accessIPv4                           |                                                          |
  
  8 N. U) A) i' R. |
• 
  ; O$ t0 r  @4 }" q9 ~3 g- F
  5 }% T/ H' m2 {" s" n# t& P  v| accessIPv6                           |                                                          |
  
  . Y! V5 a( u% y0 g  n
• 
  
  5 W* H: ]4 [+ _1 R" B' _( T| config_drive                         |                                                          |
  / p$ |, W* a( F3 [5 ]0 t
  
• 
  % E9 u1 q. H' F* Q$ W, U9 h
  : O" Q! m, z* I8 D# Q' O4 {" U| created                              | 2015-08-25T02:42:49Z                                     |
  
  ' x7 E  y; }- h% j% `/ U. S
• 
  
  | flavor                               | m1.medium (3)                                            |
  6 \9 q+ }% [( r' D! Z& G
  
• 
  ) B3 W6 W+ J% H0 h
  | hostId                               | ac73486a08f6bc6d7333faf316cec310ed2b19da6a55adffcedc30cd |
  
  ( s) w% W5 R) @6 h# `; Z& w
• 
  
  | id                                   | 4f91f8ca-78c0-49e6-a8be-96ab827315b7                     |
  
  
• 
  5 O! P& l! m) h) `8 h! f
  6 e6 u5 i# j' H| image                                | rhel65 (421f61ad-14d6-4054-a4bf-883fc1413834)            |
  6 d( n( u9 U3 N7 q; `+ }* ]
  
• 
  8 H( m. h( _, J& ~" t
  : `$ |% R  y) S6 e) V9 R9 q| key_name                             | -                                                        |
  
  
• 
  # E. e: m, i: s9 [9 V  k& z
  | metadata                             | {}                                                       |
  3 G7 a4 D& K, ^4 R
  
• 
  
  | name                                 | test3                                                    |
  3 B* y& |9 R7 v% A- R
  0 t7 y' j: a" [5 ], f5 N, o* u
• 
  : ]% M7 v/ m0 ]( A. P  r
  " e' G% i9 N# O' \1 N| os-extended-volumes:volumes_attached | []                                                       |
  9 M& x8 i! Y$ ?. f
  " j( _5 v& }1 Z- z2 k; b
• 
  4 m( Q7 }* n' F" u! w! H2 k
  7 i& l. E$ Z. g3 K$ R& @' @| progress                             | 0                                                        |
  
  % q4 U! t) ?6 C! ^$ l+ G
• 
  
  | security_groups                      | default                                                  |
  : w: \: f5 z/ w5 g) H: C# y4 U$ u
  
• 
  
  | status                               | ACTIVE                                                   |
  
  + H; t7 S) E. I& K" e
• 
  
  1 u0 M6 Q8 P: U) J2 H| tenant_id                            | 225e734464134ea79139eb6b0b202095                         |
  ' U& ?5 |8 h- K' ?
  ) N) X. b. t6 L% x, P
• 
  
  | updated                              | 2015-08-25T02:42:57Z                                     |
  
  ( h( G) W7 I- X) D7 E2 w4 c" e
• 
  ; X- l5 j% S5 c) M- L% ~5 g
  | user_id                              | 6454c58d76c245c194d744cdb245a0a8                         |
  
  
• 
  / j) k: I, r# s2 q, q. `7 Z; z
  0 Z. L. c& n9 @3 i" B0 `| vlan104 network                      | 192.168.104.5                                            |
  4 D$ a* F! w% }( P
  5 j2 B1 A/ `, G( X% R. b! f- Q
• 
  8 V; [2 K9 O' @( A
  +--------------------------------------+----------------------------------------------------------+
  
  # x0 B% \0 m9 S) a$ M
  

: e' U8 c- {, J  u' Z
使用vnc查看vm：

* z# t; B( q' g/ r+ U4 x
1 ?. T" f2 M: P% O

                               
登录/注册后可看大图

9 Z! ?6 Q. Y  r$ [


四. 抓包
  g* R8 s6 f# K; A5 Q9 s9 Q6 }
1. Compute 端
3 a4 i0 P# A3 I: n9 N9 Z% N' y
7 h) J" Z  k& J, y9 L0 u$ a' }1 b

                               
登录/注册后可看大图

! P$ ~2 v6 |4 L8 t( D" |

) a% k6 O& C3 h8 E$ M) ^2.Juniper端

6 w( c( k" ]' x' T6 e1 v

9 G; ~& k1 I* l# S" ?+ ^                               
登录/注册后可看大图

# V7 E7 d( o6 y: t' q- s& _
* z2 l2 Q: \+ F5 c3.Controller端：
! n2 B- V3 G. p6 I$ a  Y' e) o
[img][/img]

: [4 I' i. A4 _; j1 P* W1 Z                               
登录/注册后可看大图