neutron

OVS（Open vSwitch） 一个开源的分布式虚拟多层交换机，支持 openFlow 等协议，在 SDN 架构中被 SDN 控制器管理，也可以利用 DPDK 加速的 OVS。

OpenStack 的虚机要和外部或跨主机通信，必须经过物理网卡。文本介绍 OpenStack 物理网卡网桥配置。

Neutron 是 OpenStack 项目中负责提供网络服务的组件，它基于SDN（软件定义网络）的思想，实现了网络虚拟化下的资源管理。本文介绍 OpenStack Neutron 架构。

OpenStack 安全组（Security Group） 默认是通过 Linux iptables 实现的，本文介绍 Neutron 基于 iptables 实现的安全组。

记录一些常用的 OpenStack client 命令，以备后查。

OpenStack Neutron 是一种 SDN（Software Defined Network）实现。Neutron发展历史：nova-network -> Quantum(F，因其他公司冲突改名) -> Neutron(H)

OpenStack的网络配置复杂多样，本文讲述的流程只符合以下场景: 1. 网络类型为GRE隧道; 2. 单独的网络控制节点;

本文介绍在OpenStack中修改VM的IP/MAC对VM网络通信的影响。这里主要分析VM与外部网络之间的通信。在VM之间的通信遇到问题时，也可参考本文进行分析和定位。

A new NFV feature, ML2 port security is introduced in Openstack Kilo release.

在实际业务运行中，为提高业务可用性，经常会采用HA集群保证业务的可用性，如Web架构经常使用的Keepalived+lvs,就属于实现业务HA的一种方式，采用HA集群必然会产生多个IP。但由于OpenStack安全组规则，在实际使用中还需要稍做配置才能正常运行,本文只讲解对应解决方法，希望各位在使用OpenStack中有所参考。

一般情况下，系统管理员通过创建 Neutron 中的 Provider Network 为用户提供二层网络，此网络一般都是 VLAN 网络，通过此网络，用户的虚拟机可以较为方便的和物理网络联通，便于控制和管理。

OpenStack Neutron Availability Zone提供了一种划分区域进行管理的机制。使Neutron能够对内部的 Network，Router 按照区域进行划分管理。这在用 OpenStack 管理多机房或者复杂物理环境时，提供了一定的优化和帮助。

一直以来，很多用户对于 Neutron “浪费”公网 IP 一事比较诟病，什么是“浪费”公网 IP呢？ 那Neutron社区当前又是怎么解决的呢

Neutron instance到外网数据包流向介绍

OpenStack Neutron openvswitch L2 agent介绍。

记录常用的 Neutron client 命令。

NovaException: Unexpected vif_type=binding_failed解决方法

Neutron 启用Security Group时， 会打开反欺诈（anti-spoofing）功能。此时虚拟机将无法使用没有在它们自己的网络端口中配置的 MAC 或 IP 地址进行通讯，这就需要用到allow address pairs功能。