大约在2013年底，创业公司干了3年的几个迷茫的伙伴还在想着未来干点啥事情，在一系列的探讨，诸如在无锡开Linux培训班，开店做生意，组一支名谣乐队最终都流产之后，各自的思想又开始单飞了，这时自己在西部数据买了个自己的域名和空间，慢慢开始默默玩耍起来，当然由于主机是国外，经常无法访问，因此后来从万网买了域名和主机，域名一个是lihuia.com，另一个maoxiaomeng.com，后面一个是因为[……]
标签：OpenStack
OpenStack Neutron源码学习：粗识Network创建
一开始neutron-server的启动
neutron/server/__init__.py
def _init_configuration():
# the configuration will be read into the cfg.CONF global data structure
config.init(sys.argv[1:])
config.setup_logg[......]
社区Liberty版本OpenStack VPNaaS：流程
测试的两个VM
lihui@l-openstack:~$ nova list +--------------------------------------+------+--------+------------+-------------+-----------------------+ | ID | Name |[......]
社区Liberty版本OpenStack VPNaaS：测试
先说一下测试思路，环境还是ALL-IN-ONE单节点openstack，两个不同的VPC，各自创建VPN服务，只需要各自VPC对应的VPN-Service里的出口网关IP地址能通即可；可vpn-service里出口IP默认是Router Gateway IP，而只需要将两个VPC的external网络都设置为同一网段，这样就能达到目标，详细步骤就是：
1：创建vpc-1和vpc-2
2：vpc-1[……]
社区Liberty版本OpenStack VPNaaS：创建
社区的VPNaaS服务应该相对简单些，因为是两年前的版本，没有endpoint-group这种方式，router也是集中式，下面就按自己的思路创建一下vpn服务，大概分这几步：
1：VPC的创建
2：ikepolicy，ipsecpolicy
3：vpn-service的创建，外网IP如何分配暂时未知，具体再分析
4：ipsec vpn的创建
详细如下，服务基本可以正常创建出来
租户network[……]
社区Liberty版本OpenStack VPNaaS：部署
环境还是虚拟机里devstack安装的L版本openstack，这里修改两处配置
第一点是ENABLED_SERVICES里添加q-vpn
# This allows us to pass ``ENABLED_SERVICES``
if ! isset ENABLED_SERVICES ; then
# Keystone - nothing works without keystone[......]
吐血部署社区Liberty版本devstack单节点openstack
本来想自己搭一个openstack玩玩vpnaas，可devstack里vpnaas已经在M版本被移除了，具体如下
commit 1d4303db4e1f194dd4c2284f6dd4189f41f8d2f3
Merge: 3e5b495 95cb2ea
Author: Jenkins
Date: Wed May 11 03:16:22 2016 +0000
Merge "Rem[......]
DEVSTACK里DVR和FIP
devstack默认还是集中式Router，虽然neutron能够创建分布式Router，但是没法绑到L3-Agent，这里可以修改一个地方的设置
# Distributed Virtual Router (DVR) configuration # Can be: # - ``legacy`` - No DVR functionality # - ``dvr_snat`` - Control[......]
OpenStack cascading solution（级联架构）
一直以为级联架构未公开，全篇转自社区WIKI：https://wiki.openstack.org/wiki/OpenStack_cascading_solution
Splitted into two open source projects
The cascading layer is splitted and decoupled into “Tricircle” project (htt[……]
社区单节点OpenStack环境验证VPC二三层通信
公司信息安全很严格，不像之前猪厂互联网公司那么开放，离开了公司基本连套自己玩耍的测试环境也没，于是最近重新自己机器上devstack搭建单节点环境，对于openstack的钟爱粉来说，不到4G内存的一个虚拟机，就可以完成一个openstack环境，虽然没法分布式（其实有激情的人可以多弄几个低内存的虚拟机一步一步搭建），但学习或者提升下相关知识还是十分方便的
上篇已经将虚拟机里面public IP的[……]