10 Star 18 Fork 2

liuxinneu / ADSG-LBaaS

加入 Gitee
与超过 1200万 开发者一起发现、参与优秀开源项目,私有仓库也完全免费 :)
免费加入
克隆/下载
README.md 4.06 KB
一键复制 编辑 原始数据 按行查看 历史
liuxinneu 提交于 2015-02-28 16:10 . Update README.md

#Overview

ADSG LBaaS Driver 当前实现了对 OpenStack (Havana 版本或更高)负载均衡即服务(Load Balancer as a Service, LBaaS )的支持。
通过将一个 LBaaS 驱动集成到 OpenStack LBaaS 组件中,ADSG 可以将负载均衡以服务的形式提供给用户。用户可以在 OpenStack 中进行负载均衡配置,
从而对自己在 OpenStack 上部署的服务器实例进行负载均衡。

#应用场景

ADSG 可以安装在物理设备和虚拟化平台中,典型部署模式包括:

  1. VLAN模式. 在该场景中,租户在OpenStack 的虚拟网络中部署了虚拟服务器和客户端。通过将一台
    物理交换机上的端口配置为Trunk,实现与ADSG 物理设备、租户的虚拟服务器网络、
    客户端网络之间相连。ADSG 通过二层VLAN 分别与物理及虚拟客户端、虚拟服务器进
    行通信。
    github

  2. DSNAT 模式. 在该场景中, ADSG 部署在OpenStack 外部网络,租户在OpenStack 私有
    云中创建了虚拟服务器。虚拟服务器通过浮动IP 与OpenStack 外部网络进行通信。客户
    端通过ADSG 的VIP 发起对服务器的访问时, ADSG 会将客户端的源IP
    转换为自身接口的IP地址或VIP ;同时将客户端的
    目的IP 地)转换为真实的服务器地址。然后将客户端请求负载均
    衡到虚拟服务器。
    github

  3. Proxy Mode. 在该场景中, ADSG 作为虚拟机部署在OpenStack 的管理员网络中,与租户的虚拟服务
    器网络和虚拟客户端网络通过Neutron router 进行通信。外部网络客户端使用ADSG 的
    浮动VIP (10.1.3.137)访问负载均衡服务,内部客户端使用VIP (172.16.0.10)访问负
    载均衡服务。ADSG 以代理的形式,负责在客户端和服务器之间转发数据。
    github


#安装

  1. 下载NEUSOFT_ADSG 驱动,并安装到“..neutron/neutron/services/loadbalancer/drivers/NEUSOFT_ADSG ” 目录下。
  2. 修改 “/etc/neutron/neutron.conf”配置文件。
    注释掉原有的haproxy的配置.
    添加ADSG的配置:
    service_provider = LOADBALANCER:Neusoft_ADSG:neutron.services.loadbalancer.drivers.Neusoft_ADSG.adsg.AdsgDriver:default
  3. 执行 service neutron-server restart重启neutron server.
  4. 配置ADSG驱动配置文件. 创建配置文件 “mkdir -p /etc/neutron/services/loadbalancer/Neusoft_ADSG” and a configuration file config.py, and set as follows:
    devices = {
    "adsg1": {
    "username":"admin"
    "host": "10.1.3.119"
    "port": 10000
    "protocol": "https"
    "password": "neteye"
    "localip": "172.16.0.10,172.16.1.10"
    "use_float": False
    "method": "hash"
    }
    }
    username : ADSG 北向接口用户名。
    password : ADSG 北向接口通信密码。
    host : ADSG 北向接口IP 地址。该IP 用于与OpenStack 驱动所在的节点进行通信。
    port :北向接口通信服务端口号。
    protocol : ADSG 北向接口通信协议。
    localip : 四层负载均衡需要配置这个IP 地址,保证ADSG 能与后端服务器通信。该IP需要与ADSG 负载均衡资源池所管理的网段在同一个网段。可以设置为多个,以逗号分隔,无空格。如果localip 没有与资源池在同一个网段,则用户创建VIP 会失败。
    use_float : 可以设置为True 和False。
    • True—表示需要为租户的虚拟机服务器绑定浮动IP,用于与OpenStack 外网进行通信。
    • False—表示不需要为租户的虚拟机服务器绑定浮动IP。
    在VLAN 部署模式下,推荐将use_float 设置为False。
    method: 在存在多个ADSG 设备的情况下,通过Hash 算法为租户选择ADSG 设备。
Python
1
https://gitee.com/NeusoftSecurity/ADSG-LBaaS.git
git@gitee.com:NeusoftSecurity/ADSG-LBaaS.git
NeusoftSecurity
ADSG-LBaaS
ADSG-LBaaS
master

搜索帮助