陈沙克日志

其实我本人网络方面一直都比较薄弱，为了逼自己学习，就是写写文档，帮助自己的理解。估计大家看完，就可以了解到我的Neutron网络的理解，还是比较肤浅。

解析一个东西，写一堆，真的不如一个图，这个真的是深刻体会。这个图是老外的书里的。

上面两张图，表达的意思，基本是一样的。

Neutron，其实和其他的OpenStack组件差不多，他都是一个中间层，自己基本不干具体的活，通过插件的机制，调用第三方的组件来完成相关的功能。

对于Neutron来说，在Havana版本前，支持Linux Bridge和Openvswitch两种插件。后来发现直接通过Neutron去调用插件的方式，有些不够理想

1. linux bridge和ovs，实现功能的代码，其实有很大部分是重复的，这样让人感觉很不爽
2. 出于功能和性能的考虑，有些场景下，需要同时使用linux bridge和OVS，采用这种直接调用插件的模式，是无法实现的。

在H版本以后，社区就推出一个Neutron插件 Modular Layer 2 (ml2) plugin，这个插件底下调用linux bridge和ovs两个Driver。

linuxbridge和OVS，可以干的活是支持不同的网络，目前这两种Driver，都可以实现下面几种网络功能。

1. local
2. flat
3. vlan
4. vxlan
5. GRE (linux bridge 不支持）

那么这5种网络里，local网络，主要是用于测试，GRE网络，目前社区已经基本处于维护，大家基本也可以不考虑。所以大家只需要了解其中3种就可以。

OpenStack的网络里，可以有4种的网络流量

1. 管理网络：消息队列和数据库访问的网络
2. API网络：外部调用API
3. External：连接外网（provider 网络）
4. Guest：虚拟机互相通讯网络 （Tenant 网络）

4种网络里，和Neutron有关的就是External和Guest，Provider网络和Tenant 网络。

对于Provider 网络和Tenant 网络，技术实现基本都是一样的，区别仅仅在于

• Provider 网络，是有管理员创建
• Tenant 网络，是由用户自己创建

Provider 网络，常用的网络是：Flat和Vlan。vxlan基本是没有使用的可能性。

Tenant 网络，可以设置的选项就是 vlan，vxlan和flat，local主要是测试使用。