OpenStack路由配置

### OpenStack 路由配置教程和最佳实践

#### 配置概述
在网络管理方面，OpenStack 提供了强大的功能来创建复杂的网络拓扑结构。对于路由配置而言，主要通过 Neutron 来实现外部访问以及不同租户间的通信需求。

#### 创建路由器实例
为了使虚拟机能够连接到互联网或其他私有网络，在 OpenStack 中通常会创建一个名为 `router` 的资源对象。这可以通过命令行工具完成：

openstack router create external_router

此操作会在后台建立一个新的逻辑设备并分配给定的名字[^1]。

#### 连接内部子网至路由器
一旦有了路由器之后，则需将其与特定项目内的子网关联起来形成连通路径。假设有一个已存在的子网 ID 叫做 subnet-id:

openstack router add subnet external_router subnet-id

上述指令使得所指定的子网成为该路由器的一部分，从而允许其上的 VM 实例获得通往外界的能力[^2]。

#### 设置默认网关指向浮动 IP 地址池
为了让云环境中的主机能顺利上网，还需设置好出口方向，默认情况下会选择 Floating IPs Pool 作为目标地址范围。具体做法是在创建或更新 Router Gateway 参数时指明 External Network 名字external_network_name：

openstack router set --external-gateway external_network_name external_router

这样就完成了基本的路由设定工作流程[^3]。

#### 安全组规则调整
考虑到安全性因素，可能还需要针对新加入的服务端口开放必要的协议端口号，比如 HTTP(S)，SSH 等常用服务对应的 TCP/UDP 端口。利用安全组机制可轻松达成这一目的。

#### 测试连通性
最后一步就是验证整个过程是否成功执行完毕。可以从任意一台已经绑定外网IP的虚机发起 ping 请求测试与其他公网服务器之间的可达状况；也可以借助 telnet 工具尝试远程登录其他机器以确认相应端口是否正常开启。