Seminar OpenStack Networking mit Neutron und OVN

Inhaltsverzeichnis

• Seminarprofil
• Zielgruppe
• Voraussetzungen
• Lernziele
• Kapitel und Inhalte
• Praxisstruktur

Seminarprofil

Das Vertiefungsmodul behandelt Netzwerkarchitektur und Netzwerkbetrieb in OpenStack-Umgebungen. Im Mittelpunkt stehen Neutron-Konzepte, OVN-Einordnung, Provider- und Tenant-Netze, Subnetze, Router, Floating IPs, Security Groups, DHCP, Metadatenzugriff, Load Balancing und Diagnosepfade. Die Übungen orientieren sich an typischen Fehlerbildern, die zwischen virtueller Instanz, Netzwerkagenten, Overlay, Routing und externem Netz entstehen.

Zielgruppe

Geeignet für Netzwerkadministratoren, Cloud-Operatoren, Plattformteams, Linux-Administratoren und technische Support-Teams, die OpenStack-Netzwerke planen, betreiben, dokumentieren oder Störungen analysieren.

Voraussetzungen

Vorausgesetzt werden IP-Netzwerke, Routing, VLANs, Firewall-Grundlagen, Linux-Netzwerkkommandos und OpenStack-Basiswissen. Erfahrung mit virtuellen Switches, Overlays oder SDN-Konzepten ist hilfreich.

Lernziele

• Neutron-Objekte und deren Beziehung zu Instanzen sicher einordnen
• Provider-, Tenant- und externe Netze planen und prüfen
• Security Groups, Router, Floating IPs und DHCP gezielt konfigurieren
• OVN- und agentenbezogene Betriebsaspekte verstehen
• Netzwerkfehler systematisch von Instanz bis externem Ziel analysieren

Kapitel und Inhalte

Kapitel 1: Neutron-Grundlagen

• Netz, Subnetz, Port, Router, Floating IP, Security Group und Trunk
• Tenant-Netz im Vergleich zu Provider-Netz
• Beziehung zwischen Nova-Port, Neutron-Port und Instanz

Kapitel 2: Netzwerkdesign

• Management-, API-, Provider-, Tenant- und Storage-Netze
• VLAN-, Geneve- und Overlay-Überlegungen
• Adressplanung, MTU, DNS und DHCP

Kapitel 3: Routing und Zugriff

• Router, SNAT, DNAT, Floating IP und externe Gateways
• Security Groups, Port Security und Metadatenservice
• Lastverteilung und grundlegende Load-Balancer-Konzepte

Kapitel 4: OVN und Betrieb

• Logische Switches, Router und Flow-orientierte Fehlersuche
• Agentenstatus, Datenbankbezüge und Kontrollpfade
• Auswirkungen von MTU-, DHCP- und Routingproblemen

Kapitel 5: Diagnose

• Prüfpfad von Instanz über Port, Namespace oder OVN-Objekt bis zum externen Ziel
• Paketfluss, Logs, Statuskommandos und Ereignisse
• Dokumentation reproduzierbarer Fehlerbilder

Praxisstruktur

1. Provider- und Tenant-Netzmodell für ein Beispielszenario festlegen.
2. Netz, Subnetz, Router, Security Group und Floating IP erstellen.
3. Konnektivität von Instanz zu Instanz und von extern zu Instanz prüfen.
4. MTU-, Sicherheitsgruppen- und Routingfehler gezielt analysieren.
5. Diagnosecheckliste für wiederkehrende Netzwerkstörungen erstellen.