在部署完平台后，一般我们会进入到horizon的web界面配置网络，顺序如下：
新建外部网络，这个是直接连通云平台外部的网络，通常选择flat(平面)、vlan这两种，要注意勾选外部和填写物理设备名。物理设备名见ml2_conf.ini中所配置，默认为physnet1。
新建一个内部网络，这个是内部虚拟机的网络。通常选择gre或者vxlan，看自己的网络配置。这个比较简单，但是要记得填写网关，否则连接路由器的时会出错。
以上两个网络记得都要创建子网。
创建路由器，设置网关(即连接外部IP)，绑定接口(即连接内部网络)。
完成上述步骤后，会发现路由器多出一个外部ip和一个内部网关。
此时新建实例，默认会绑定内部IP，如果需要绑定外部IP需要继续进行设置：
申请公网IP
绑定公网IP
开放防火墙策略
这样终于可以ssh和ping虚拟机了。。
还是同样的步骤，如果你想高大上一点，可以采用命令行：
1.新建外部网络新建
~~~bash #创建网络 neutron net-create ext-net --shared --router:external True --provider:physical_network physnet1 --provider:network_type flat ~~~ ~~~bash #设置子网 neutron subnet-create ext-net --name ext-subnet --allocation-pool start=203.0.113.101,end=203.0.113.200 --gateway 203.0.113.1 203.0.113.0/24 ~~~
2.内部网络
~~~bash #创建内部网络 neutron net-create inner-net --shared --provider:network_type vxlan #如果需要指定vxlan的id为22 neutron net-create inner-net --shared --provider:network_type vxlan --provider:segmentation_id 22 ~~~ ~~~bash #设置子网 neutron subnet-create inner-net --name inner-subnet --allocation-pool start=172.19.10.100,end=172.19.10.200 --gateway 172.19.10.1 172.19.10.0/24
3.创建路由器
~~~bash #创建 neutron router-create router # 绑定网关 neutron router-gateway-set router ext-net # 链接子网 neutron router-interface-add router inner-subnet ~~~
4.新建虚拟机
~~~bash nova boot --flavor m1.medium --image Kylin-4.0-2-desktop_0630-x86_64 kylin_test --nic net-name=inner-net ~~~
5.申请对外IP
~~~bash root@registryserver:/opt# nova floating-ip-pool-list +---------+ | name | +---------+ | ext-net | +---------+ root@registryserver:/opt# nova floating-ip-create ext-net +--------------------------------------+-----------------+-----------+----------+---------+ | Id | IP | Server Id | Fixed IP | Pool | +--------------------------------------+-----------------+-----------+----------+---------+ | 597b7960-8a26-487d-826a-e9decbf9257c | 192.168.101.154 | - | - | ext-net | +--------------------------------------+-----------------+-----------+----------+---------+ ~~~
6.将对外IP与虚拟机绑定
~~~bash nova floating-ip-associate kylin_test 192.168.101.154 ~~~
7.设置安全规则
~~~bash #查看当前的规则 openstack security group rule list default 对default组添加规则 openstack security group rule create default --proto icmp --src-ip 0.0.0.0/0 openstack security group rule create default --proto ssh --src-ip 0.0.0.0/0 ~~~
到此，到此，命令行的配置就完成啦。下一篇我将讲述网络不通时的故障检查思路。
本文出自 “DanielQu” 博客，请务必保留此出处http://qujunorz.blog.51cto.com/6378776/1874530
原文地址：http://qujunorz.blog.51cto.com/6378776/1874530
