OpenStack Neutron（2）：创建私有网络并与公网相连

在OpenStack中，创建instance之前必须创建网络。这里通过Dashbord创建私有网络并且通过虚拟路由器与公网相连。私有网络即Tenant network。

1. 创建私有网络及其子网

登录Dashbord->Project->Network->Networks->Create Network

创建私有网络gpu_server_net。

直接创建子网，此处Gateway一定要设置，否则无法连接虚拟路由器。

2. 创建虚拟路由器连接内外网

Project->Network->Routers->Create Router

创建虚拟路由器ext-gpu_server_net_router, 选择外网ext_net。

查看宿主机网络配置发现多了一个虚拟网络接口tapac69635d-39，并且此接口被加入了之前的网桥：

$ ifconfig tapac69635d-39 Link encap:Ethernet HWaddr 8e:65:62:88:73:f2 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:22 errors:0 dropped:0 overruns:0 frame:0 TX packets:1224 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:1900 (1.9 KB) TX bytes:147035 (147.0 KB) $ brctl show brq0bf52efa-2e bridge name bridge id STP enabled interfaces brq0bf52efa-2e 8000.8e65628873f2 no enp129s0f0 tapac69635d-39

3. 创建Interface，连接私有网络

进入ext-gpu_server_net_router界面->Interfaces->Create Interface

选择私有网络gpu_server_net, IP地址可以自动获取。

最终的拓扑图如下：

这样在私有网络gpu_server_net上创建的instance就可以访问外网了。

私有网络的实现也是通过Linux bridge，通过brctl查看发现多了一个网桥brq7da98464-c3：

$ brctl show bridge name bridge id STP enabled interfaces brq0bf52efa-2e 8000.8e65628873f2 no enp129s0f0 tapac69635d-39 brq7da98464-c3 8000.5291505c09bc no tap9a787464-ac tapa2e6a0fb-82 vxlan-34

其中的虚拟网卡tap9a787464-ac和tapa2e6a0fb-82分别是连接Router的Gateway Interface和DHCP agent 接口。

如下图所示：