开源软件名称:ADSG-LBaaS
开源软件地址:https://gitee.com/NeusoftSecurity/ADSG-LBaaS
开源软件介绍:
#Overview ADSG LBaaS Driver 当前实现了对 OpenStack (Havana 版本或更高)负载均衡即服务(Load Balancer as a Service, LBaaS )的支持。 通过将一个 LBaaS 驱动集成到 OpenStack LBaaS 组件中,ADSG 可以将负载均衡以服务的形式提供给用户。用户可以在 OpenStack 中进行负载均衡配置, 从而对自己在 OpenStack 上部署的服务器实例进行负载均衡。
#应用场景 ADSG 可以安装在物理设备和虚拟化平台中,典型部署模式包括:
VLAN模式. 在该场景中,租户在OpenStack 的虚拟网络中部署了虚拟服务器和客户端。通过将一台 物理交换机上的端口配置为Trunk,实现与ADSG 物理设备、租户的虚拟服务器网络、 客户端网络之间相连。ADSG 通过二层VLAN 分别与物理及虚拟客户端、虚拟服务器进 行通信。
DSNAT 模式. 在该场景中, ADSG 部署在OpenStack 外部网络,租户在OpenStack 私有 云中创建了虚拟服务器。虚拟服务器通过浮动IP 与OpenStack 外部网络进行通信。客户 端通过ADSG 的VIP 发起对服务器的访问时, ADSG 会将客户端的源IP 转换为自身接口的IP地址或VIP ;同时将客户端的 目的IP 地)转换为真实的服务器地址。然后将客户端请求负载均 衡到虚拟服务器。
Proxy Mode. 在该场景中, ADSG 作为虚拟机部署在OpenStack 的管理员网络中,与租户的虚拟服务 器网络和虚拟客户端网络通过Neutron router 进行通信。外部网络客户端使用ADSG 的 浮动VIP (10.1.3.137)访问负载均衡服务,内部客户端使用VIP (172.16.0.10)访问负 载均衡服务。ADSG 以代理的形式,负责在客户端和服务器之间转发数据。
#安装 - 下载NEUSOFT_ADSG 驱动,并安装到“..neutron/neutron/services/loadbalancer/drivers/NEUSOFT_ADSG ” 目录下。
- 修改 “/etc/neutron/neutron.conf”配置文件。
注释掉原有的haproxy的配置. 添加ADSG的配置: service_provider = LOADBALANCER:Neusoft_ADSG:neutron.services.loadbalancer.drivers.Neusoft_ADSG.adsg.AdsgDriver:default
- 执行 service neutron-server restart重启neutron server.
- 配置ADSG驱动配置文件. 创建配置文件 “mkdir -p /etc/neutron/services/loadbalancer/Neusoft_ADSG” and a configuration file config.py, and set as follows:
devices = { "adsg1": { "username":"admin" "host": "10.1.3.119" "port": 10000 "protocol": "https" "password": "neteye" "localip": "172.16.0.10,172.16.1.10" "use_float": False "method": "hash" } } username : ADSG 北向接口用户名。 password : ADSG 北向接口通信密码。 host : ADSG 北向接口IP 地址。该IP 用于与OpenStack 驱动所在的节点进行通信。 port :北向接口通信服务端口号。 protocol : ADSG 北向接口通信协议。 localip : 四层负载均衡需要配置这个IP 地址,保证ADSG 能与后端服务器通信。该IP需要与ADSG 负载均衡资源池所管理的网段在同一个网段。可以设置为多个,以逗号分隔,无空格。如果localip 没有与资源池在同一个网段,则用户创建VIP 会失败。 use_float : 可以设置为True 和False。 • True—表示需要为租户的虚拟机服务器绑定浮动IP,用于与OpenStack 外网进行通信。 • False—表示不需要为租户的虚拟机服务器绑定浮动IP。 在VLAN 部署模式下,推荐将use_float 设置为False。 method: 在存在多个ADSG 设备的情况下,通过Hash 算法为租户选择ADSG 设备。 |
请发表评论