LoadBalanceasaService(LBaaS)是Neutron提供的一项高级网络服务。LBaaS允许租户在自己的网络中创建和管理loadbalancer。loadbalancer可以说是分布式系统中比较基础的组件。它接收前端发来的请求,然后将请求按照某种均衡策略转发给后端资源池中的某个处理单元,以完成处理。l..
分类:
其他好文 时间:
2016-12-02 08:06:56
阅读次数:
177
Load Balance as a Service(LBaaS)是 Neutron 提供的一项高级网络服务。 LBaaS 允许租户在自己的网络中创建和管理 load balancer。 ...
分类:
其他好文 时间:
2016-12-02 08:00:28
阅读次数:
164
Openstack网络服务Neutron[五]Openstack网络服务Neutron[五]openstack时间:2016年11月28日Neutron介绍neutron是openstack重要组件之一,在以前是时候没有neutron项目早期的时候是没有neutron,早期所使用的网络的nova-network,经过版本改变才有个neutronOpenstackNetworking..
分类:
其他好文 时间:
2016-11-29 00:17:33
阅读次数:
430
前面我们学习 FWaaS 的理论知识,今天将通过实验来学习 FWaaS。 ...
分类:
其他好文 时间:
2016-11-28 09:32:02
阅读次数:
302
前面我们学习了安全组,今天学习另一个与安全相关的服务--FWaaS。理解概念FirewallasaService(FWaaS)是Neutron的一个高级服务。用户可以用它来创建和管理防火墙,在subnet的边界上对layer3和layer4的流量进行过滤。传统网络中的防火墙一般放在网关上,用来控制子网之间的访问..
分类:
其他好文 时间:
2016-11-25 07:37:00
阅读次数:
184
前面我们学习了安全组,今天学习另一个与安全相关的服务 -- FWaaS。 ...
分类:
其他好文 时间:
2016-11-25 07:32:57
阅读次数:
226
Neutron默认的安全组规则会禁止掉所有从外面访问instance的流量。本节我们会修改安全组的配置,允许ping和sshinstance。有两种方法可以达到这个目的:1.修改“default”安全组。2.为cirros-vm1添加新的安全组。这里我们采用第二种方法。在安全组列表页面点击按钮。为安全组命名..
分类:
其他好文 时间:
2016-11-23 10:20:49
阅读次数:
153
Neutron为instance提供了两种管理网络安全的方法:安全组(SecurityGroup)和虚拟防火墙。安全组的原理是通过iptables对instance所在计算节点的网络流量进行过滤。虚拟防火墙则由NeutronFirewallasaService(FWaaS)高级服务提供。其底层也是使用iptables,在NeutronRouter上对..
分类:
其他好文 时间:
2016-11-21 11:28:44
阅读次数:
279
Neutron 默认安全组规则是允许所有外出(Egress)的流量,但禁止所有进入(Ingress)的流量。 ...
分类:
其他好文 时间:
2016-11-21 08:46:28
阅读次数:
214
前面我们学习了L2Population的原理,今天讨论如何在Neutron中配置和启用此特性。目前L2Population支持VXLANwithLinuxbridge和VXLAN/GREwithOVS。可以通过以下配置启用L2Population。在/etc/neutron/plugins/ml2/ml2_conf.ini设置l2populationmechanismdriver。mechanism_driver..
分类:
其他好文 时间:
2016-11-18 09:57:22
阅读次数:
346