版权所有上海云轴信息科技有限公司 2016 保留一切权利非经本公司书面许可, 任何单位和个人不得擅自摘抄复制本文档内容的部分或全部, 并不得以任何形式传播商标说明和其他云轴商标均为上海云轴信息科技有限公司的商标本文档提及的其他所有商标或注册商标, 由各自的所有人拥有注意您购买的产品服

Size: px

Start display at page:

枫淡却
7 years ago
Views:

1 版本 1.8 日期

2 版权所有上海云轴信息科技有限公司 2016 保留一切权利非经本公司书面许可, 任何单位和个人不得擅自摘抄复制本文档内容的部分或全部, 并不得以任何形式传播商标说明和其他云轴商标均为上海云轴信息科技有限公司的商标本文档提及的其他所有商标或注册商标, 由各自的所有人拥有注意您购买的产品服务或特性等应受上海云轴公司商业合同和条款的约束, 本文档中描述的全部或部分产品服务或特性可能不在您的购买或使用范围之内除非合同另有约定, 上海云轴公司对本文档内容不做任何明示或暗示的声明或保证由于产品版本升级或其他原因, 本文档内容会不定期进行更新除非另有约定, 本文档仅作为使用指导, 本文档中的所有陈述信息和建议不构成任何明示或暗示的担保上海云轴信息科技有限公司地址 : 上海市闵行区紫竹科学园东川路 555 号 2 号楼邮编 : 网址 : 客户服务邮箱 : support@mevoco.com 客户服务电话 : 版本 1.8 上海云轴版权所有

3 概述 Mevoco 快速体验云路由本文档对 Mevoco 快速体验云路由进行说明读者对象本文档适合以下工程师阅读 : 运维工程师测试工程师存储工程师预研工程师术语定义术语管理节点计算节点云主机镜像镜像服务器云盘计算规格云盘规格安全组概念安装 Mevoco 系统的物理主机, 提供 UI 管理云系统部署功能也称之为物理主机, 为云主机实例提供计算内存网络存储的物理主机运行 KVM 虚拟化的物理主机, 简称 KVM 主机 Mevoco 特制虚拟机, 即运行在物理机上的虚拟机实例, 具有独立的 IP 地址, 可以安装部署应用服务云主机所使用的镜像模板文件, 包含了云主机的操作系统, 也可以定制安装相应的软件也称之为备份存储服务器, 存储云主机镜像文件的物理主机虽然可以和管理节点或其他计算节点共享同一台物理服务器, 但不建议在生产环境中这么部署云主机的数据盘, 给云主机提供额外的存储空间, 一块云盘在同一时刻只能挂载到一个云主机一个云主机最多可以挂载 24 块云盘启动云主机涉及到的 CPU 数量内存大小网络设置等规格定义创建云盘容量大小的规格定义针对云主机进行第三层网络的防火墙控制, 对 IP 地址网络包类型版本 1.8 上海云轴版权所有

4 或网络包流向等可以设置不同的安全规则 L2NoVlanNetwork L2VlanNetwork 二层网络三层网络管理网络公有网络物理主机的网络连接不采用 Vlan 设置物理主机节点的网络连接采用 Vlan 设置,Vlan 需要在交换机端提前进行设置计算节点的物理网卡设备名称, 例如 eth0 云主机需要使用的网络配置, 包括 IP 地址范围, 网关,DNS 等 Mevoco 管理物理机和其他云资源的网络云主机连接和使用的网络中英文术语对照管理节点物理机云主机镜像服务器 ( 备份服务器 ) 主存储镜像云盘集群区域二层网络三层网络安全组计算规格云盘规格扁平网络模式云路由模式本地存储 Management Node Host VM Instance Backup Storage Primary Storage Image Volume Cluster Zone L2 Network L3 Network Security Group Instance Offering Disk Offering Flat Network Mode Virtual Router Mode Local Storage 版本 1.8 上海云轴版权所有

7 第一章云路由介绍 Mevoco 是世界上首款针对虚拟化 + 场景的产品级云平台通过对自主研发的下一代云引擎 ZStack 深度定制, 打造了这款全新的轻量级云管理平台, 具备优秀的架构和方便运维管理的特性从 Mevoco 1.0 起, 默认支持分布式扁平网络 Mevoco 1.8 开始, 通过云路由网络功能管理员在 Mevoco 中配置云路由后, 可以支持弹性网络端口转发和 IPsec 隧道等网络功能本文档接下来描述 Mevoco 快速体验云路由操作过程版本 1.8 上海云轴版权所有 1

8 1.1 基础环境准备在部署测试环境前, 管理员需清点所需要的硬件和软件测试环境硬件如下 : 服务器 Mevoco 测试服务器网络参数 CPU 支持 64 位, 不低于 4 核心, 支持 CPU 硬件虚拟化技术 ; 内存不低于 16GB; 至少 1 个块硬盘, 容量不低于 500GB; 至少配备 1 块千兆网卡 ; 网卡配置可用的地址, 配置私网地址或公网地址 ( 可选访问互联网 ); 所需软件如下 : 功能系统镜像安装软件包名称 ZStack-Community-x86_64-DVD iso mevoco-installer-1.8-release.bin 其中, 系统镜像 ISO 中已包含云路由镜像 zstack-vyos-virtualrouter qcow2( 基于 VyOS 管理员在开始测试前, 请填写以下网络环境信息, 以便与本文网络描述对应管理员也可参考本文网络设定, 以便理解和操作方便 : 网络类型本文网络测试环境网络公共网络地址 : /16 网关 : 保留可用范围 : 至地址 : 网关 : 保留可用范围 : 接入网络网络 CIDR: /24 网络 CIDR: DNS 服务商和其中, 公共网络的地址是物理服务器配置的 IP 地址, 公共网络的网关是环境网络设备 ; 公共网络的保留可用范围是云路由使用的范围, 用于云主机出口地址 ; 内部接入网络是虚拟地址, 属于 Mevoco 管控的网络接下来, 本文将会描述云路由工作模式版本 1.8 上海云轴版权所有 2

9 1.2 云路由网络 Mevoco 快速体验云路由 Mevoco 云路由环境下, 云路由可提供 DHCP DNS 端口转发弹性网络和 IPsec 隧道服务, 云主机通过云路由与外部通信在本测试环境,Mevoco 云路由 - 转发网络工作原理如下 : 图一 Mevoco 云路由网络 - 流量模型如上图所示,eth0.10(eth0 的 VLAN 10 接口 ) 承载云主机私有网络流量, 其网络地址信息由云路由分配 ;eth0 承载公共网络流量, 在云路由模式下, 云路由将数据包从云主机私有网络转发到公共网络版本 1.8 上海云轴版权所有 3

10 第二章云路由配置 Mevoco 快速体验云路由 2.1 基础环境配置管理员先配置物理服务器网络, 其设定过程如下 : # 查看当前网络配置状态 [root@ ~]# zs-show-network 1: lo: <LOOPBACK,UP,LOWER_UP> mtu qdisc noqueue state UNKNOWN link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet /8 scope host lo valid_lft forever preferred_lft forever inet6 ::1/128 scope host valid_lft forever preferred_lft forever 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether fa:f3:c9:a5:2a:00 brd ff:ff:ff:ff:ff:ff inet /16 brd scope global eth0 valid_lft forever preferred_lft forever inet6 fe80::f8f3:c9ff:fea5:2a00/64 scope link valid_lft forever preferred_lft forever Bond Name SLAVE(s) BONDING_OPTS [root@ ~]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface UG eth U eth U eth0 # 配置网桥 [root@ ~]# zs-network-setting -b eth Restarting network (via systemctl): [ OK ] Network Setting Successfully! Create Bridge br_eth0_10 and No Change Default Gateway. 版本 1.8 上海云轴版权所有 4

11 # 查看当前网络状态 ~]# zs-show-network 1: lo: <LOOPBACK,UP,LOWER_UP> mtu qdisc noqueue state UNKNOWN link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet /8 scope host lo valid_lft forever preferred_lft forever inet6 ::1/128 scope host valid_lft forever preferred_lft forever 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master br_eth0 state UP qlen 1000 link/ether fa:9e:15:cc:e8:00 brd ff:ff:ff:ff:ff:ff inet6 fe80::f89e:15ff:fecc:e800/64 scope link valid_lft forever preferred_lft forever 4: br_eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP link/ether fa:9e:15:cc:e8:00 brd ff:ff:ff:ff:ff:ff inet /16 brd scope global br_eth0 valid_lft forever preferred_lft forever inet6 fe80::f89e:15ff:fecc:e800/64 scope link valid_lft forever preferred_lft forever Bond Name SLAVE(s) BONDING_OPTS 配置网桥后, 则可安装 Mevoco 云管理软件 : [root@ ~]# bash mevoco-installer-1.8-release.bin -o -I br_eth0 # 其中 -I 为 i 的大写字母管理员通过 Chrome 或 FireFox 浏览器打开管理界面访问地址默认用户名为 admin, 密码为 password 版本 1.8 上海云轴版权所有 5

图二 Mevoco 管理界面接下来需要做初始化创建过程, 具体步骤可以参看 PD1002-Mevoco 快速安装其中, 物理主机和镜像仓库的配置

B. 添加公共网络 : 图六添加公共网络添加公共网络, 选取 L2NoVlanNetwork 网卡填写 eth0, 选择无服务网络,

22 2.3 云路由 - 弹性网络 Mevoco 快速体验云路由弹性网络 (EIP), 是专为动态云计算网络设计的技术弹性 IP 地址能够与云主机的私有网络地址关联, 可以将弹性 IP 地址映射到云主机的私网 IP 地址 Mevoco 支持云路由的弹性网络服务管理员可通过云路由, 给云主机增加弹性 IP: 图十三云路由 - 创建 EIP 在弹性 IP 面板, 创建弹性 IP, 填写名字, 选取外部网络公共网络版本 1.8 上海云轴版权所有 16

2.4 云路由 - 端口转发 Mevoco 快速体验云路由 Mevoco 在云路由模式下, 支持端口转发功能端口转发, 即将既定 IP 的 UDP 或 TCP 的端口接受流量, 转发到目标 IP 指定对应 UDP 或 TCP 类型的端口在 Mevoco 云路由上, 其逻辑模型如下 : 其工作网络模型如下 : 图十六云路由 -

25 2.4 云路由 - 端口转发 Mevoco 快速体验云路由 Mevoco 在云路由模式下, 支持端口转发功能端口转发, 即将既定 IP 的 UDP 或 TCP 的端口接受流量, 转发到目标 IP 指定对应 UDP 或 TCP 类型的端口在 Mevoco 云路由上, 其逻辑模型如下 : 其工作网络模型如下 : 图十六云路由 - 端口转发逻辑模型图十七云路由 - 端口转发网络模型如上图所示, 云路由提供端口转发功能云路由 VR 监听 TCP 80 端口, 并将该端口的访问流量转发到云主机 VM1 的 TCP 8080 端口云路由具备公共网络和私有网络, 而私有网络与云主机二层相通管理员在 Mevoco 的端口转发页面, 增加转发规则 : 版本 1.8 上海云轴版权所有 19

29 2.5 云路由 -IPsec 隧道 Mevoco 快速体验云路由 IPsec, 全称为 Internet Protocol Security, 中文译为互联网安全协议, 透过对 IP 协议的分组进行加密和认证来保护 IP 协议的网络传输数据 IPsec 是一个开放技术的标准协议, 目前国内外主流网络设备厂商 ( 包括软件路由方案 ) 均支持 IPsec 技术 Mevoco 支持与具备 IPsec 隧道技术的网络设备协商对接 Mevoco 支持采用 IPsec 隧道技术实现站点到站点 (site-to-site) 的虚拟私有网络 (VPN) 连接当前 Mevoco 云路由是基于 VyOS 软路由方案, 提供 IPsec 特性如下 : IPsec 连接模式, 基于安全考虑, 只支持主动模式 (Main Mode), 不支持积极模式 (Aggressive Mode); 仅支持 ESP 封装协议 ; IPsec 传输模式, 只支持站点到站点的隧道模式, 不支持 PC 点对点模式 ( 基于云端网络模型考虑 ), 不支持两端存在 NAT 网络 ; IPsec 路由模型, 只支持基于对端网段配对模型, 只支持路由配对模式, 不支持路由转发模式 ( 不支持 OSPF 或 BGP 等动态路由协议 ); 受限于网络环境, 管理员可以在不依赖物理网络设备条件下, 测试 Mevoco 的 IPsec 隧道服务以下介绍, 两个 Mevoco 云环境通过云路由 IPsec 隧道建立内部 VPN 网络 : 图二十六通过云路由连接两个 Mevoco 站点如上图所示, 左右两边各有 Mevoco 云环境, 分别命名 Site A 和 Site B, 两者都建立云路由网络, 并各自拥有不相同的私网地址和内部云主机通过云路由的 IPsec 服务, 基于版本 1.8 上海云轴版权所有 23

Site A 的 VR-1 和 Site B 的 VR-2 的互联网链路构建私有隧道网络 IPsec 隧道建立后,Site A 的私有网络与 Site B 的私有网络可互相访问在构建上图场景前, 默认 Site A 和 Site B 已经配置好基本的路由网络 Site A 和 Site B 的网络规划如下 : 站点 IPsec 服务地址私有网络云路由私有网关云主机地址

30 Site A 的 VR-1 和 Site B 的 VR-2 的互联网链路构建私有隧道网络 IPsec 隧道建立后,Site A 的私有网络与 Site B 的私有网络可互相访问在构建上图场景前, 默认 Site A 和 Site B 已经配置好基本的路由网络 Site A 和 Site B 的网络规划如下 : 站点 IPsec 服务地址私有网络云路由私有网关云主机地址 Site A / / /24 Site B / / /24 在 Site A, 创建 IPsec 隧道设定 : 图二十七 Mevoco Site A 配置 IPsec 隧道版本 1.8 上海云轴版权所有 24

图二十九从 Site A VM-1 Ping Site B VM-2 从 Site B 的云主机 VM-2(10.

版权所有上海云轴信息科技有限公司 2016 保留一切权利非经本公司书面许可, 任何单位和个人不得擅自摘抄复制本文档内容的部分或全部, 并不得以任何形式传播商标说明和其他云轴商标均为上海云轴信息科技有限公司的商标本文档提及的其他所有商标或注册商标, 由各自的所有人拥有注意您购买的产品服

版权所有上海云轴信息科技有限公司 2016 保留一切权利非经本公司书面许可, 任何单位和个人不得擅自摘抄复制本文档内容的部分或全部, 并不得以任何形式传播商标说明和其他云轴商标均为上海云轴信息科技有限公司的商标本文档提及的其他所有商标或注册商标, 由各自的所有人拥有注意您购买的产品服 Mevoco 物理主机网络配置版本 1.0 日期 2016-08-25 版本 1.0 上海云轴版权所有 1 / 12 版权所有上海云轴信息科技有限公司 2016 保留一切权利非经本公司书面许可, 任何单位和个人不得擅自摘抄复制本文档内容的部分或全部, 并不得以任何形式传播商标说明和其他云轴商标均为上海云轴信息科技有限公司的商标本文档提及的其他所有商标或注册商标, 由各自的所有人拥有注意您购买的产品