3장. 오버클라우드 플래닝

네트워크 유형

설명

사용 용도

IPMI

노드의 전원 관리에 사용되는 네트워크입니다. 이 네트워크는 언더클라우드 설치 전에 사전 정의됩니다.

모든 노드

프로비저닝/컨트롤 플레인

director는 이 네트워크 트래픽 유형을 사용하여 PXE 부팅 시 새 노드를 배포하고, 오버클라우드 베어 메탈 서버에 OpenStack Platform 설치를 오케스트레이션합니다. 이 네트워크는 언더클라우드 설치 전에 사전 정의됩니다.

모든 노드

내부 API

내부 API 네트워크는 API 통신, RPC 메시지 및 데이터베이스 통신을 사용하는 OpenStack 서비스 간 통신에 사용됩니다.

Controller, Compute, Cinder Storage, Swift Storage

테넌트

Neutron은 VLAN 세그멘테이션(각 테넌트 네트워크가 네트워크 VLAN임) 또는 터널링(VXLAN 또는 GRE를 통해)을 사용하여 각 테넌트에 고유한 네트워크를 제공합니다. 네트워크 트래픽은 각 테넌트 네트워크 내에서 분할됩니다. 각 테넌트 네트워크에는 이와 연결된 IP 서브넷이 있으며, 네트워크 네임스페이스로 인해 여러 테넌트 네트워크에서 충돌을 일으키지 않고 동일한 주소 범위를 사용할 수 있습니다.

Controller, Compute

Storage

Block Storage, NFS, iSCSI 등입니다. 성능상의 이유로 완전히 별도의 스위치 패브릭으로 분리하는 것이 좋습니다.

모든 노드

스토리지 관리

OpenStack Object Storage(swift)는 이 네트워크를 사용하여 참여하는 복제 노드 간에 데이터 오브젝트를 동기화합니다. 프록시 서비스는 사용자 요청과 기존 스토리지 계층 사이의 중간 인터페이스 역할을 합니다. 프록시는 들어오는 요청을 수신하고 필요한 복제본을 찾아서 요청된 데이터를 검색합니다. Ceph 백엔드를 사용하는 서비스는 Ceph와 직접 상호 작용하지 않지만, 프런트엔드 서비스를 사용하므로 스토리지 관리 네트워크를 통해 연결됩니다. RBD 드라이버는 예외로, 이 트래픽은 Ceph에 직접 연결됩니다.

Controller, Ceph Storage, Cinder Storage, Swift Storage

외부 네트워크

OpenStack 대시보드(horizon)를 실행하여 그래픽 시스템 관리, OpenStack 서비스 용 공용 API를 호스팅하는 인스턴스로 들어오는 네트워크 트래픽의 SNAT 처리를 수행합니다. 외부 네트워크가 개인 IP 주소를 사용하는 경우(RFC-1918에 따라) 인터넷에서 들어오는 트래픽에 대해 NAT를 수행해야 합니다.

Controller

유동 IP

수신 트래픽이 유동 IP 주소와 테넌트 네트워크의 인스턴스에 실제로 할당된 IP 주소 간에 1:1 IP 주소 매핑을 사용하는 인스턴스에 연결할 수 있습니다. 외부 네트워크와는 분리된 VLAN에서 유동 IP를 호스팅하는 경우 유동 IP VLAN을 Controller 노드로 트렁크 연결을 사용하고 오버클라우드 생성 후 Neutron을 통해 VLAN을 추가할 수 있습니다. 그러면 여러 브리지에 연결된 유동 IP 네트워크를 여러 개 생성할 수 있습니다. VLAN은 트렁크 연결되지만, 인터페이스로 구성되지는 않습니다. 대신 neutron이 각 유동 IP 네트워크에 대해 선택한 브리지에서 VLAN 세그멘테이션 ID로 OVS 포트를 생성합니다.

Controller

관리

SSH 액세스, DNS 트래픽 및 NTP 트래픽과 같은 시스템 관리 기능을 제공합니다. 또한 이 네트워크는 Controller 노드 이외의 노드에 대해 게이트웨이 역할을 합니다.

모든 노드