Configurazione Public Network e Load Balancer as a Service. Stefano Nicotri INFN - Sezione di Bari

Transcript

1 Configurazione Public Network e Load Balancer as a Service Stefano Nicotri INFN - Sezione di Bari

2 Outline Configurazione Flat Public Network Rete PRISMA IaaS Bari Requisiti hardware Descrizione Bridge GRE Flat public network Configurazione Open vswitch Configurazione interfacce di rete Configurazione Neutron Creazione rete Esempi e use-case Load Balancer as a Service use-case ed esempi pool, membri e Virtual IP Installazione e configurazione GUI - Esempi

3 Configurazione Flat Public Network (+GRE)

4 Rete PRISMA IaaS Bari tenant private net (GRE) EXTERNAL net (public) gateway (public) IP Virtual Router FLAT net (public) gateway IP private IP 1 VM1 floating IP (public) floating IP (public) private IP 2 public IP VM2 private IP 3 VM3 public IP

5 Rete PRISMA IaaS Bari tenant private net (GRE) EXTERNAL net (public) gateway (public) IP Virtual Router FLAT net (public) gateway IP private IP 1 VM1 floating IP (public) floating IP (public) private IP 2 public IP VM2 private IP 3 VM3 public IP

6 Requisiti hardware Network node e compute node(s) NIC aggiuntivo rispetto a quelli della configurazione standard Sottoreti Sottorete (pubblica) aggiuntiva con indirizzo diverso dalla ext-net (su cui vengono assegnati gli IP ai gateway dei virtual router o i floating IP) ( possibilità di configurazione con 2 soli NIC?... )

7 Bridge in OpenStack

8 Configurazione base GRE br-ex connettività con l interfaccia esterna br-int bridge a cui sono connesse le VM br-tun bridge per i tunnel GRE

9 Configurazione base GRE br-ex e br-int creati e configurati dall amministratore tutto il resto creato da Neutron gestione bridge Neutron gestione interfacce virtuali Neutron gestione patch Neutron struttura trasparente per le VM semplicità di gestione per il sysadmin

10 Bridge per rete pubblica FLAT br-ex connettività con l interfaccia esterna br-int bridge a cui sono connesse le VM br-tun bridge per i tunnel GRE br-ex2 bridge per flat public network

11 Configurazione Open vswitch # ovs-vsctl add-br br-ex2 creare bridge per rete flat # ovs-vsctl add-port-br-ex2 eth2 agganciarlo alla seconda interfaccia pubblica # ip a add <PUBLIC_IP>/24 dev br-ex2 assegnargli un IP (opz.) br-ex2 eth2 Link encap:ethernet HWaddr 00:25:90:48:53:b6 inet6 addr: fe80::225:90ff:fe48:53b6/64 Scope:Link UP BROADCAST RUNNING MTU:1500 Metric:1 RX packets: errors:0 dropped: overruns:0 frame:0 TX packets:22333 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes: (267.6 GB) TX bytes: (938.4 KB) Link encap:ethernet HWaddr 00:25:90:48:53:b6 inet6 addr: fe80::225:90ff:fe48:53b6/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets: errors:0 dropped:0 overruns: frame:0 TX packets: errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes: (1.1 TB) TX bytes: (10.1 GB) Memory:df df è possibile configurare bridge e interfaccia senza IP

12 Configurazione interfacce di rete auto eth2 iface eth2 inet manual up ip address add 0/0 dev $IFACE up ip link set $IFACE up down ip link set $IFACE down interfaccia pubblica auto br-ex2 iface br-ex2 inet manual up ip address add 0/0 dev $IFACE up ip link set $IFACE up down ip link set $IFACE down bridge

13 Configurazione Neutron configurare ml2_conf.ini per flat network, sez. [ovs] network_vlan_ranges = physnet1 bridge_mappings = physnet1:br-ex2 e sez. [ml2_type_flat] flat_networks = physnet1 su network e compute node specificare nel file l3_agent.ini l ID della rete external su cui settare i gateway dei virtual router gateway_external_network_id = <EXT_NET_ID> <EXT_NET_ID> è l ID della rete EXT (NON FLAT)

14 Creazione rete # neutron net-create \ creare la rete --tenant-id <ADMIN_TENANT_ID> \ nel tenant admin --provider:network_type=flat \ di tipo flat --provider:physical_network=physnet1 \ collegata alla rete fisica --shared True \ condivisa fra i tenant --router:external True \ con routing esterno public-net di nome public-net creare le subnet, senza dhcp, e settando adeguatamente gateway e DNS...ready to go...

15 Esempio: VM con IP pubblico Floating IP

16 Esempio: VM con IP pubblico Floating IP IP privato tradotto dal virtual router

17 Esempio: VM con IP pubblico Flat Network

18 Esempio: VM con IP pubblico Flat Network

19 Esempio: VM con IP pubblico Flat Network

20 Use-case: VM con IP pubblico e privato

21 Use-case: VM con IP pubblico e privato

22 Use-case: VM con IP pubblico e privato securing web services in private networks

23 Altri possibili use-case e osservazioni Router più sofisticati Ripartizione di servizi su sottoreti differenti (e.g. database, web server, ecc.) Gestione di topologie di rete complesse con infrastrutture semplici...

24 Guida per la configurazione

25 LBaaS Load Balancer as a Service

26 Load Balancing in OpenStack Neutron fornisce un servizio built-in di load balancing per le VM di un tenant protocolli: TCP, HTTP, HTTPS,... metodi: round robin, least connections, source IP, health monitor: TCP, HTTP, HTTPS, PING,... maggiore scalabilità maggiore affidabilità built-in facilità di gestione per l utente IaaS

27 Use-case: 3 server HTTP Server A IP: Server C IP: Server B IP:

28 Use-case: 3 server HTTP pool insieme di dispositivi raggruppati per bilanciare il traffico Server A IP: member Server C IP: member Server B IP: member

29 Use-case: 3 server HTTP pool insieme di dispositivi raggruppati per bilanciare il traffico Server A IP: member Server C IP: member VIP: Server B IP: member

30 Use-case: 3 server HTTP pool insieme di dispositivi raggruppati per bilanciare il traffico Server A IP: member Server C IP: member VIP: request to External client Server B IP: member

31 Installazione e configurazione installare l agente # apt-get install neutron-lbaas-agent configurare il file /etc/neutron/lbaas-agent.ini (HAProxy) interface_driver = neutron.agent.linux.interface.ovsinterfacedriver device_driver = neutron.services.loadbalancer.drivers.haproxy. namespace_driver.haproxynsdriver configurare il file /etc/neutron/neutron.conf service_plugins = neutron.services.loadbalancer.plugin.loadbalancerplugin

32 Installazione e configurazione abilitare il servizio nella dashboard (/etc/openstack-dashboard/local_settings) enable_lb : True far ripartire i servizi # service neutron-server restart # service neutron-lbaas-agent restart # service apache2 restart

33 GUI - Esempi creare un pool

34 GUI - Esempi

35 GUI - Esempi creare un VIP

36 GUI - Esempi

37 GUI - Esempi

38 GUI - Esempi creare un member

39 GUI - Esempi

40 and so on...

41 Guida per l installazione e la configurazione

42 GRAZIE PER L ATTENZIONE