l3-agent.png

Neutron的路由服务由L3 agent提供。除此之外，l3 agent 通过 iptables 提供 firewall 和 floating ip 服务。

---

配置L3 agent

l3 agent服务由neutron-l3-agent.service提供：

l3-agent.png
l3 agent 需要正确配置才能工作，配置文件为 “/etc/neutron/l3_agent.ini”，位于控制节点或网络节点上。 l3_agent.ini.png

interface_driver 是最重要的选项:

• 如果 mechanism driver 是 linux bridge

interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver

• 如果 mechanism driver 是 openvswitch

interface_driver = neutron.agent.linux.interface.OVSInterfaceDriver
l3 agent 运行在控制或网络节点上。

---

创建route

source admin-openrc
# 创建两个vlan网络及其subnet
openstack network create vlan100
openstack subnet create --network vlan100 --subnet-range 172.16.100.0/24 172-16-100
openstack network create vlan101
openstack subnet create --network vlan101 --subnet-range 172.16.101.0/24 172-16-101
#创建一个路由
openstack router create router-001
# 将两子网挂载到路由上
neutron router-interface-add router-001 172-16-100
neutron router-interface-add router-001 172-16-101
# 在两个vlan上分别创建虚拟机
openstack server create --flavor m1.nano --image cirros \
--nic net-id=4f7c14f7-3286-48c2-9e22-0d6e8409b234 \
--security-group default --key-name mykey vm100
 openstack server create --flavor m1.nano --image cirros \
--nic net-id=be798a5f-bec7-4a63-afdb-11b5fb8aee50 \
--security-group default --key-name mykey vm101

我们来看看发生了什么？

• vlan100 的 bridge 上多了一个 tap17103939-fe，从命名上可以推断该 TAP 设备对应 router的 interface (qr-17103939-fe@if22)。
• vlan100 的 bridge 上多了一个 tap5b23e125-75，从命名上可以推断该 TAP 设备对应 router的 interface (qr-5b23e125-75@if23)。

router.png

在router的namespace中的interface设置了网关ip，这个interface与vlan所在的bridge的tap设备形成了一对veth pair,保证了网络的通讯。

在router的namespace做了软路由，以实现路由功能：

route-n.png