千家信息网

如何理解Neutron架构

发表于:2025-01-23 作者:千家信息网编辑
千家信息网最后更新 2025年01月23日,这篇文章将为大家详细讲解有关如何理解Neutron架构,文章内容质量较高,因此小编分享给大家做个参考,希望大家阅读完这篇文章后对相关知识有一定的了解。今天我们分析 Neutron 的架构。Neutro
千家信息网最后更新 2025年01月23日如何理解Neutron架构

这篇文章将为大家详细讲解有关如何理解Neutron架构,文章内容质量较高,因此小编分享给大家做个参考,希望大家阅读完这篇文章后对相关知识有一定的了解。

今天我们分析 Neutron 的架构。

Neutron 架构

与 OpenStack 的其他服务的设计思路一样,Neutron 也是采用分布式架构,由多个组件(子服务)共同对外提供网络服务。

Neutron 由如下组件构成:

Neutron Server
对外提供 OpenStack 网络 API,接收请求,并调用 Plugin 处理请求。

Plugin
处理 Neutron Server 发来的请求,维护 OpenStack 逻辑网络的状态, 并调用 Agent 处理请求。

Agent
处理 Plugin 的请求,负责在 network provider 上真正实现各种网络功能。

network provider
提供网络服务的虚拟或物理网络设备,例如 Linux Bridge,Open vSwitch 或者其他支持 Neutron 的物理交换机。

Queue
Neutron Server,Plugin 和 Agent 之间通过 Messaging Queue 通信和调用。

Database
存放 OpenStack 的网络状态信息,包括 Network, Subnet, Port, Router 等。

Neutron 架构非常灵活,层次较多,其目的是:

  1. 为了支持各种现有或者将来会出现的优秀网络技术。

  2. 支持分布式部署,获得足够的扩展性。

通常鱼和熊掌不能兼得,虽然获得了这些优势,但这样使得 Neutron 更加复杂,更不容易理解。 后面我们会详细讨论 Neutron 的各个组件,但在这之前,非常有必要先通过一个例子了解这些组件各自的职责以及是如何协同工作。

以创建一个 VLAN100 的 network 为例,假设 network provider 是 linux bridge, 流程如下:

  1. Neutron Server 接收到创建 network 的请求,通过 Message Queue(RabbitMQ)通知已注册的 Linux Bridge Plugin。

  2. Plugin 将要创建的 network 的信息(例如名称、VLAN ID等)保存到数据库中,并通过 Message Queue 通知运行在各节点上的 Agent。

  3. Agent 收到消息后会在节点上的物理网卡(比如 eth3)上创建 VLAN 设备(比如 eth3.100),并创建 bridge (比如 brqXXX) 桥接 VLAN 设备。

关于 linux bridge 如何实现 VLAN 大家可以参考本教程"预备知识->网络虚拟化"的相关章节。

这里进行几点说明:

  1. plugin 解决的是 What 的问题,即网络要配置成什么样子?而至于如何配置 How 的工作则交由 agent 完成。

  2. plugin,agent 和 network provider 是配套使用的,比如上例中 network provider 是 linux bridge,那么就得使用 linux bridge 的 plungin 和 agent;如果 network provider 换成了 OVS 或者物理交换机,plugin 和 agent 也得替换。

  3. plugin 的一个主要的职责是在数据库中维护 Neutron 网络的状态信息,这就造成一个问题:所有 network provider 的 plugin 都要编写一套非常类似的数据库访问代码。为了解决这个问题,Neutron 在 Havana 版本实现了一个 ML2(Modular Layer 2)plugin,对 plgin 的功能进行抽象和封装。有了 ML2 plugin,各种 network provider 无需开发自己的 plugin,只需要针对 ML2 开发相应的 driver 就可以了,工作量和难度都大大减少。ML2 会在后面详细讨论。

  4. plugin 按照功能分为两类: core plugin 和 service plugin。core plugin 维护 Neutron 的 netowrk, subnet 和 port 相关资源的信息,与 core plugin 对应的 agent 包括 linux bridge, OVS 等; service plugin 提供 routing, firewall, load balance 等服务,也有相应的 agent。后面也会分别详细讨论。

关于如何理解Neutron架构就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。

网络 架构 服务 信息 物理 组件 处理 功能 数据 数据库 状态 知识 设备 问题 工作 支持 交换机 内容 分布式 文章 数据库的安全要保护哪些东西 数据库安全各自的含义是什么 生产安全数据库录入 数据库的安全性及管理 数据库安全策略包含哪些 海淀数据库安全审计系统 建立农村房屋安全信息数据库 易用的数据库客户端支持安全管理 连接数据库失败ssl安全错误 数据库的锁怎样保障安全 农业银行软件开发中心天津地址 图书馆安全风险数据库 2000数据库怎么添加密码 我的世界服务器公告栏内容怎么写 网络技术服务包含网络安装吗 网络安全法颁布日期 2017网络安全工作 阿里云服务器怎么备案 文明重启好玩的服务器分享 怎么看网络有没有连接到服务器 江门通信软件开发价目表 服务器内存表和普通的区别 远程服务器给了一个网址怎么访问 服务器网络运维ppt 游戏服务器 单线程 什么是数据库查询处理 上海格冠网络技术有限公司 不改数据库端口安全吗 广州市幸福网络技术招聘 济南周边软件开发培训班 国家网络安全宣传周 手抄报 相城区运营网络技术市场价格 遵守网络道德维护网络安全 软件开发必须招标金额规定 山西软件开发过程服务标准 软件开发项目描述事例 为啥数据库不能暴露互联网 钛马信息网络技术 怎么样 每天几千万流量需要多大服务器 为政府提供网络技术
0