51学通信论坛2017新版

标题: 1: Linux系统的全局资源 [打印本页]

作者: admin 时间: 2017-9-17 14:26
标题: 1: Linux系统的全局资源
本文以DHCP为例，介绍了network namespace的基本原理，以及他在OpenStack中的应用。
</p>基本概念

1: Linux系统的全局资源

2:Linux Namespace

Linux Namespaces提供了一种隔离系统全局资源的方法, 通过这个方法，每个namespace都了有一份独立的资源。这样,不同的进程在各自的namespace里对同一种资源的访问不会发生冲突。

[attach]1300[/attach]

每个Namespace看上去就像一个单独的Linux系统,从而实现了系统的隔离(Isolating Your System with Linux Namespaces)。与hypervisor比较，这是一个轻量级的系统虚拟化解决方案。被OpenStack广泛使用，并且是docker的核心技术之一。

[attach]1301[/attach]

3:Linux Network Namespace

Network namespace主要实现了网络资源的隔离，网络资源包括网络设备、IPv4和IPv6协议栈、IP路由表、防火墙、socket等。给一个或多个进程私有的网络资源。在OpenStack里，用来实现L3层网路的虚拟化。

4:DHCP在Openstack中的实现

DHCP的基本功能就是给客户端动态提供IP，具体原理不在这里描述，下面只是简单地介绍一下DHCP在OpenStack里的如何工作的。
(1):neutron-dhcp-agent 用参数"--dhcp-hostsfile=filename" 启动dnsmasq服务。当新的port被创建或者旧的port被删除时，OpenStack以dnsmasq-format的格式更新hostsfile文件。如下例所示：
fa:17:4e:86:18:a6,,192.168.10.10,192800
fa:17:4e:78:18:9b,,192.168.10.20,192800
(2):当OpenStack从hostsfile增加或者删除一条记录时，他给dnsmasq服务发送一个HUP信号，dnsmasq会重新读取配置文件和hostsfile。当VM发出DHCP-Discover后,dnsmasq分配IP地址给VM。

管理Network Namespace

[attach]1302[/attach]
经过上面几步，创建出如下的网络拓扑图：

[attach]1303[/attach]

创建一个veth pair, 一端接在在新建的namespace中, 通常命名为eth0，一端接在Open vSwitch, 通常命名为veth。通过Open vSwitch进行路由转发, 达到两个namespace通信的目的。

[attach]1304[/attach]

[attach]1305[/attach]

[attach]1306[/attach]

对green namespace做同样的操作，把他和openvswitch也连起来。

[attach]1307[/attach]

[attach]1308[/attach]

给eth-r和eth-g配置IP地址后，两个namespace就可以互相交流了。

[attach]1309[/attach]

[attach]1310[/attach]

[attach]1311[/attach]

DHCP在Openstack中的实现

虚拟机，DHCP服务和Linux bridge在OpenStack中的逻辑结构图如下图所示。本文以linux bridge为例来解释说明。

[attach]1312[/attach]

虚拟机和dhcp namespace都连在linux bridge上,dnsmasq服务在dhcp namespace的veth pair端口监听虚拟机dhcp的请求。具体实现步骤如下：

[attach]1313[/attach]

[attach]1314[/attach]

[attach]1315[/attach]

声明:本文转载自网络。版权归原作者所有,如有侵权请联系删除。

欢迎光临 51学通信论坛2017新版 (http://bbs.51xuetongxin.com/)