Neutron Macvtap mechanism驱动程序

云计算 同时被 2 个专栏收录
40 篇文章 0 订阅
44 篇文章 0 订阅

ML2插件的Macvtap mechanism驱动程序通常会提高实例的网络性能。

考虑此mechanism驱动程序的以下属性以确定在你的环境中的实用性:

  • 仅支持实例端口。用于DHCP和第3层(路由)服务的端口必须使用其它的mechanism驱动程序,如Linux网桥或Open vSwitch(OVS)。

  • 仅支持无标签(flat)和标签(VLAN)网络。

  • 缺乏对安全组的支持,包括基本(正常)规则和反欺骗规则。

  • 缺乏对第3层高可用性机制的支持,例如虚拟路由器冗余协议(Virtual Router Redundancy Protocol - VRRP)和分布式虚拟路由(Distributed Virtual Routing - DVR)。

  • 只有计算可以通过macvtap关联的资源。不支持关联另外的如DHCP、路由器等的资源。因而在控制器节点上运行OVS或Linux网桥在VLAN或者flat模式。

  • 实例迁移需要每个计算节点上的physical_interface_mapping配置选项相同。有关详细信息,请参阅`https://bugs.launchpad.net/neutron/+bug/1550400

前提条件 Prerequisites

你可以添加此mechanism驱动程序到一个已存在的环境中,此环境使用Linux网桥或者OVS mechanism驱动程序提供仅provider网络,或者provider和self-service并存网络。你可以更改现有计算节点的配置或添加使用Macvtap mechanism驱动的计算节点。示例配置假定添加带有Macvtap mechanism驱动的计算节点到:deploy-lb-selfservicedeploy-ovs-selfservice部署示例中。

使用以下组件添加一个或多个计算节点:

  • 三个网络接口: management, provider, and overlay.
  • OpenStack Networking Macvtap layer-2 代理 和 任何依赖关系.

:

为了支持与部署示例的集成,此内容配置Macvtap机制驱动程序以在覆层网络(如 VXLAN)上使用无标签(flat)或标签(VLAN)网络。你的物理网络基础设施必须支持 覆层网络上的VLAN(802.1q)标签功能。

架构 Architecture

Macvtap机制驱动程序仅适用于计算节点。否则,环境类似于前提条件一节中的部署示例。

Macvtap mechanism driver - compute node components

Macvtap mechanism driver - compute node connectivity

示例配置 Example configuration

使用以下示例配置作为模板添加Macvtap机制驱动程序到现有的操作环境中。

控制节点 Controller node

  1. ml2_conf.ini 文件中:

    • 添加 macvtap 到机制驱动程序项中.

      [ml2]
      mechanism_drivers = macvtap
      
    • 配置网络映射.

      [ml2_type_flat]
      flat_networks = provider,macvtap
      
      [ml2_type_vlan]
      network_vlan_ranges = provider,macvtap:VLAN_ID_START:VLAN_ID_END
      

      :

使用“macvtap”是任意的。只有self-service部署示例需要VLAN ID范围。使用适当的数字值替换“VLAN_ID_START”和"VLAN_ID_END"。

  1. 重启一下的服务:

    • Server

网络节点 Network nodes

无改变.

计算节点 Compute nodes

  1. 安装 Networking service Macvtap layer-2 agent代理.

  2. 在文件 “neutron.conf” 中, 配置通用选项:

    参见OpenStack官方文档: shared/deploy-config-neutron-common.txt

  3. 在文件 “macvtap_agent.ini” 中, 配置 layer-2 agent 代理.

    [macvtap]
    physical_interface_mappings = macvtap:MACVTAP_INTERFACE
    
    [securitygroup]
    firewall_driver = noop
    

    使用底层处理Macvtap mechanism驱动程序的接口名称取代 “MACVTAP_INTERFACE”. 如果使用前提条件的部署示例环境,使用处理覆层网络的底层接口取代“MACVTAP_INTERFACE”,如“eth1”。

  4. 启动以下服务:

    Macvtap agent
    

验证服务

  1. Source the administrative project credentials.
  2. Verify presence and operation of the agents:
      $ openstack network agent list
      +--------------------------------------+--------------------+----------+-------------------+-------+-------+---------------------------+
      | ID                                   | Agent Type         | Host     | Availability Zone | Alive | State | Binary                    |
      +--------------------------------------+--------------------+----------+-------------------+-------+-------+---------------------------+
      | 31e1bc1b-c872-4429-8fc3-2c8eba52634e | Metadata agent     | compute1 | None              | True  | UP    | neutron-metadata-agent    |
      | 378f5550-feee-42aa-a1cb-e548b7c2601f | Open vSwitch agent | compute1 | None              | True  | UP    | neutron-openvswitch-agent |
      | 7d2577d0-e640-42a3-b303-cb1eb077f2b6 | L3 agent           | compute1 | nova              | True  | UP    | neutron-l3-agent          |
      | d5d7522c-ad14-4c63-ab45-f6420d6a81dd | Metering agent     | compute1 | None              | True  | UP    | neutron-metering-agent    |
      | e838ef5c-75b1-4b12-84da-7bdbd62f1040 | DHCP agent         | compute1 | nova              | True  | UP    | neutron-dhcp-agent        |
      +--------------------------------------+--------------------+----------+-------------------+-------+-------+---------------------------+
  • 0
    点赞
  • 0
    评论
  • 0
    收藏
  • 一键三连
    一键三连
  • 扫一扫,分享海报

相关推荐
©️2020 CSDN 皮肤主题: 编程工作室 设计师:CSDN官方博客 返回首页
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值