上两章的文章都是用的CloudStack的基本网络,这一篇我们来介绍CloudStack的高级网络,这里虚拟机用的是自己配置的内部网络,通过nat方式到物理网络。按照第一篇的文章,安装管理服务器和计算服务器。
并且在管理服务器配置好如下的全局参数
host → 192.168.5.11 //host地址,即管理节点IP地址
cpu.overprovisioning.factor → 2.0 //CPU超配
mem.overprovisioning.factor → 2.0 //内存超配,即2GB变4GB
secstorage.allowed.internal.sites → 0.0.0.0/0 //从该网段下载ISO或模板,后期搭建ngix服务器可修改
management.network.cidr → 192.168.5.0/24 //管理网段,可不修改,但会有警报信息
这次管理服务器和计算服务器都分配了两个网段的ip。管理服务器的内网IP是:192.168.5.11,公网IP:10.10.52.8 ,计算节点的内网IP是:192.168.5.12,公网IP是:10.10.52.9
在计算节点建立两个网桥br0属于公网桥,br1属于局域网桥
virsh iface-bridge ens4 br0 ; service network restart
virsh iface-bridge ens3 br1 ; service network restart
建完成后的网络系统是这样子
接下来我们建立资源域
选择高级网络
这里建立两个物理网路,分别是管理网络走内网桥,来宾和公共网络走公网桥。
guest(来宾网络)和public(公共网络)的流量标签是br0
management(管理网络)的流量标签是br1
添加公网流量的ip分配段
提供管理网络的网段
VLAN范围可以不填
添加计算节点的主机用户名和密码
我这里随便建了一个NFS服务地址用于进行二级存储
系统启动后的正常构架情况
接下来我们建立自己的网络方案
支持勾选这些服务 VPN,Dhcp,Dns,Firewall ,SourceNat ,Lb
启动网络服务
添加来宾网络,也就是虚拟机用的网络
网络方案选择,自己自定义的那个网络方案
接着按照第二篇文章《Centos7.9云计算CloudStack4.15系统本地化存储》,添加本地计算方案和本地存储方案,引入操作系统ISO文件安装系统,这里就不详细介绍了。
添加一个虚拟机
安装进入虚拟机,可以看到分配的ip地址,同时看到外网也是通的。
那这个网络结构是怎么样的呢?我们打开虚拟路由器,就可以看到了。
我们看到虚拟路由器绑定了两个网络,一个是来宾网络10.1.1.0/24网段,一个是公网ip地址网段10.10.52.0/24 ,虚拟机把包提交给路由器网关10.1.1.1,然后网关通过SNAT提交到公网网络访问互联网。