Red Hat Summit2.3. 네트워크 백엔드 선택
Red Hat OpenStack Platform은 Nova 네트워킹(nova-network) 및 OpenStack Networking (neutron)이라는 두 가지 다른 네트워킹 백엔드를 제공합니다.
Nova 네트워킹은 OpenStack 기술 로드맵에서 더 이상 사용되지 않지만 계속 사용할 수 있습니다. OpenStack Networking은 OpenStack 향후 계획 로드맵의 핵심 소프트웨어 정의 네트워킹(SDN) 구성 요소로 간주되며 이를 적극적으로 개발하고 있습니다.
Nova 네트워킹과 OpenStack 네트워킹 사이에는 마이그레이션 경로가 없습니다. 따라서 나중에 Nova 네트워킹을 배포하고 OpenStack Networking으로 마이그레이션하려면 모든 네트워크 및 구성을 수동으로 마이그레이션해야 합니다. 이 마이그레이션으로 인해 네트워크가 중단될 수 있습니다.
2.3.1. OpenStack Networking(neutron)을 선택해야 하는 시기
- 오버레이 네트워크 솔루션이 필요한 경우 OpenStack Networking에서는 가상 머신 트래픽 격리를 위해 GRE 또는 VXLAN 터널링을 지원합니다. GRE 또는 VXLAN의 경우 네트워크 패브릭에는 VLAN 구성이 필요하지 않으며 물리적 네트워크의 유일한 요구 사항은 노드 간에 IP 연결을 제공하는 것입니다. 또한 VXLAN 또는 GRE를 사용하면 802.1q VLAN ID의 4094 제한보다 훨씬 큰 16 만 개의 고유 ID의 이론적인 규모 제한을 사용할 수 있습니다. Nova 네트워킹은 802.1q VLAN에서 네트워크를 분리하고 GRE 또는 VXLAN을 사용한 터널링을 지원하지 않습니다.
- 테넌트 간에 IP 주소가 중복되어야 하는 경우 OpenStack Networking에서는 Linux 커널의 네트워크 네임스페이스 기능을 사용하므로 서로 다른 테넌트가 중복되거나 중단될 위험이 없는 동일한 컴퓨팅 노드에서 동일한 서브넷 범위(예: 192.168.100/24)를 사용할 수 있습니다. 이는 대규모 멀티 테넌시 배포에 권장됩니다. Nova 네트워킹은 모든 테넌트에서 사용하는 서브넷을 염두에 두어야 하는 플랫 토폴로지만 지원합니다.
Red Hat 인증 타사 OpenStack Networking 플러그인이 필요한 경우 기본적으로 Red Hat Enterprise Linux OpenStack Platform 5 이상에서는 OVS(Open vSwitch) 메커니즘 드라이버와 함께 오픈 소스 ML2 코어 플러그인을 사용합니다. 물리적 네트워크 패브릭 및 기타 네트워크 요구 사항을 기반으로 기본 ML2/Open vSwitch 드라이버 대신 타사 OpenStack Networking 플러그인을 배포할 수 있습니다.
참고Red Hat은 Red Hat OpenStack Platform에 대해 더 많은 OpenStack Networking 플러그인을 인증하기 위해 파트너 인증 프로그램을 개선하기 위해 지속적으로 노력하고 있습니다. 인증 프로그램 및 인증된 OpenStack Networking 플러그인에 대한 자세한 내용은 http://marketplace.redhat.com에서 확인할 수 있습니다.
- VPN-as-a-service(VPNaaS), FWaaS( Firewall-as-a-service) 또는 LBaaS(Load-Balancing-as-a-service)가 필요한 경우. 이러한 네트워크 서비스는 OpenStack Networking에서만 사용할 수 있으며 Nova 네트워킹에서는 사용할 수 없습니다. 대시보드를 사용하면 테넌트가 관리자 개입 없이 이러한 서비스를 관리할 수 있습니다.
2.3.2. Nova 네트워킹 선택 시기(nova-network)
- 배포에 flat(태그되지 않음) 또는 VLAN(802.1q 태그) 네트워킹이 필요한 경우 이 유형의 배포에서는 4094 VLAN ID의 이론적인 규모 제한은 일반적으로 물리적 스위치 제한과 관리 및 프로비저닝 요구 사항보다 높기 때문에 스칼라빌리티 요구 사항을 의미합니다. 노드 간에 필요한 VLAN 세트를 트렁크하려면 물리적 네트워크에 특정 구성이 필요합니다.
- 배포에 테넌트 간에 겹치는 IP 주소가 필요하지 않은 경우 일반적으로 소규모 프라이빗 배포에만 권장됩니다.
- 소프트웨어 정의 네트워킹(SDN) 솔루션 또는 물리적 네트워크 패브릭과 상호 작용할 수 있는 기능이 필요하지 않은 경우입니다.
- 셀프 서비스 VPN, 방화벽 또는 로드 밸런싱 서비스가 필요하지 않은 경우
