これは、Ubuntu 14.04でのneutron（ネットワーキング）の構成の3番目の部分です。コントローラーとコンピューティングノードにネットワークコンポーネントをインストールして構成した、Neutron＃1の構成とNeutron＃2の構成に関する以前の記事を参照できます。
>ここでは、初期ネットワークを作成します。これは、VMインスタンスを起動する前に作成する必要があります。
上の図は、IPアドレス範囲の例を使用しています。特定の環境に合わせて調整する必要があります。
セルフサービスネットワークを使用しているため 、パブリック仮想ネットワークとプライベート仮想ネットワークの両方を作成する必要があります。
パブリックプロバイダーネットワークの作成：
インスタンスは、ブリッジング/スイッチングを介して物理ネットワークインフラストラクチャに接続するパブリックプロバイダー仮想ネットワークを使用します。このネットワークには、インスタンスにネットワークリソース（IPアドレス、サブネット、ゲートウェイなど）を提供するDHCPサーバーが含まれています。
コントローラノードにクレデンシャルをロードします。
# source admin-openrc.sh
ネットワークを作成します。
# neutron net-create public --shared --provider:physical_network public --provider:network_type flat Created a new network: +---------------------------+--------------------------------------+ | Field | Value | +---------------------------+--------------------------------------+ | admin_state_up | True | | id | 25109c9a-0d9c-498f-8a8a-9004219ee85a | | mtu | 0 | | name | public | | port_security_enabled | True | | provider:network_type | flat | | provider:physical_network | public | | provider:segmentation_id | | | router:external | False | | shared | True | | status | ACTIVE | | subnets | | | tenant_id | fe858f6a43f84c26b994f0be74c928e6 | +---------------------------+--------------------------------------+
パブリックネットワーク上にサブネットを作成します。
たとえば、フローティングIPアドレス範囲が192.168.0.200から192.168.0.250の192.168.0.0/24を、プライマリDNSサーバーとして8.8.4.4の物理ゲートウェイ192.168.0.1で使用します。このゲートウェイは、物理ネットワークに関連付けられている必要があります
# neutron subnet-create public 192.168.0.0/24 --name public --allocation-pool start=192.168.0.200,end=192.168.0.250 --dns-nameserver 8.8.4.4 --gateway 192.168.0.1
Created a new subnet:
+-------------------+----------------------------------------------------+
| Field | Value |
+-------------------+----------------------------------------------------+
| allocation_pools | {"start": "192.168.0.200", "end": "192.168.0.250"} |
| cidr | 192.168.0.0/24 |
| dns_nameservers | 8.8.4.4 |
| enable_dhcp | True |
| gateway_ip | 192.168.0.1 |
| host_routes | |
| id | 3cee40a7-e241-4f9e-8033-cdc03fc58d76 |
| ip_version | 4 |
| ipv6_address_mode | |
| ipv6_ra_mode | |
| name | public |
| network_id | 25109c9a-0d9c-498f-8a8a-9004219ee85a |
| subnetpool_id | |
| tenant_id | fe858f6a43f84c26b994f0be74c928e6 |
+-------------------+----------------------------------------------------+ プライベートプロジェクトネットワークの作成：
プライベートプロジェクト仮想ネットワークを作成して、レイヤー3（ルーティング）とNATを介して物理ネットワークインフラストラクチャを接続します。このプライベートプロジェクトネットワークには、インスタンスにIPアドレスを提供するDHCPサーバーが含まれています。このネットワーク上のインスタンスは、インターネットにアクセスできます。ただし、インターネットからこのネットワーク上のインスタンスにアクセスするには、フローティングIPアドレスが必要です。
プライベートネットワーク（プライベート）を作成します。
# neutron net-create private Created a new network: +---------------------------+--------------------------------------+ | Field | Value | +---------------------------+--------------------------------------+ | admin_state_up | True | | id | 1b03eacd-e737-473b-8c0d-a16052f6505b | | mtu | 0 | | name | private | | port_security_enabled | True | | provider:network_type | vxlan | | provider:physical_network | | | provider:segmentation_id | 65 | | router:external | False | | shared | False | | status | ACTIVE | | subnets | | | tenant_id | fe858f6a43f84c26b994f0be74c928e6 | +---------------------------+--------------------------------------+
内部ネットワーク上にサブネットを作成します。たとえば、仮想ゲートウェイ192.168.0.1と8.84.4で192.168.100.0/24ネットワークを使用します。プライマリDNSサーバーとして。 DHCPサーバーは、各インスタンスに192.168.100.2から192.168.100.254までのIPアドレスを割り当てます
# neutron subnet-create private 192.168.100.0/24 --name private --dns-nameserver 8.8.4.4 --gateway 192.168.100.1
Created a new subnet:
+-------------------+------------------------------------------------------+
| Field | Value |
+-------------------+------------------------------------------------------+
| allocation_pools | {"start": "192.168.100.2", "end": "192.168.100.254"} |
| cidr | 192.168.100.0/24 |
| dns_nameservers | 8.8.4.4 |
| enable_dhcp | True |
| gateway_ip | 192.168.100.1 |
| host_routes | |
| id | 5b986d39-7f60-4c14-ad68-9aa797fc2487 |
| ip_version | 4 |
| ipv6_address_mode | |
| ipv6_ra_mode | |
| name | private |
| network_id | 1b03eacd-e737-473b-8c0d-a16052f6505b |
| subnetpool_id | |
| tenant_id | fe858f6a43f84c26b994f0be74c928e6 |
+-------------------+------------------------------------------------------+ 仮想ルーターを作成します。
プライベートプロジェクトネットワークは、仮想ルーターを使用してパブリックプロバイダーネットワークに接続し、2つ以上の仮想ネットワーク間（プライベート/パブリックとの間）でネットワークトラフィックを渡します。この場合、ルーターを作成し、それにプライベートネットワークとパブリックネットワークを接続する必要があります。
# neutron router-create router Created a new router: +-----------------------+--------------------------------------+ | Field | Value | +-----------------------+--------------------------------------+ | admin_state_up | True | | external_gateway_info | | | id | e217d03c-ad34-4d64-bce8-0190e0eef6ca | | name | router | | routes | | | status | ACTIVE | | tenant_id | b558b39292b247b7a346678b80ed71e0 | +-----------------------+--------------------------------------+
router：externalオプションをパブリックプロバイダーネットワークに追加します。
# neutron net-update public --router:external Updated network: public
ルーターをプライベートサブネットに接続します。
# neutron router-interface-add router private Added interface 74748304-cbfb-4c53-bc6e-d12271bbcdd1 to router router.
ルーターをゲートウェイとして設定して、ルーターをパブリックネットワークに接続します。
# neutron router-gateway-set router public Set gateway for router router
確認：
ネットワーク名前空間をリストアップします。出力には1つのqrouterが必要です。 および2つのqdhcp 名前空間。
# ip netns qrouter-e217d03c-ad34-4d64-bce8-0190e0eef6ca qdhcp-1b03eacd-e737-473b-8c0d-a16052f6505b qdhcp-25109c9a-0d9c-498f-8a8a-9004219ee85a
外部物理ネットワークから192.168.0.200にpingを実行すると、接続を確認できます。これは、サブネット192.168.0.0/24を使用したためです。フローティングIPの範囲は192.168.0.200〜250であり、テナントルーターゲートウェイはフローティングIPアドレスの範囲で最も低いIPアドレス、つまり192.168.0.200を占める必要があります
C:\>ping 192.168.0.200 Pinging 192.168.0.200 with 32 bytes of data: Reply from 192.168.0.200: bytes=32 time=1ms TTL=64 Reply from 192.168.0.200: bytes=32 time=2ms TTL=64 Reply from 192.168.0.200: bytes=32 time=1ms TTL=64 Reply from 192.168.0.200: bytes=32 time=1ms TTL=64 Ping statistics for 192.168.0.200: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 1ms, Maximum = 2ms, Average = 1ms
以上です!!!これで、インスタンスを起動するための初期ネットワークが正常に作成されました。
参照：OpenStackガイド。