Menu Close

2.7. ML2/OVN メカニズムドライバーの制約

以下の表は、ML2/OVN に関して Red Hat ではまだサポートしていない機能についてまとめています。Red Hat では、Red Hat OpenStack Platform の今後のリリースでこれらの機能をサポートする予定です。

また、Red Hat OpenStack Platform (RHOSP) の本リリースでは、ML2/OVS メカニズムドライバーから ML2/OVN メカニズムドライバーへの移行はサポートされません。RHOSP の本リリースでは、OpenStack コミュニティーの移行計画はサポートされません。移行のサポートは、RHOSP の今後のリリースで対応する予定です。

機能備考本機能の経緯

断片化 / ジャンボフレーム

OVN では、まだ ICMP「fragmentation needed」パケットの送信はサポートされません。断片化が必要な大きな ICMP/UDPパケットは、ML2/OVN では ML2/OVS ドライバー実装のようには機能しません。TCP トラフィックは、最大セグメントサイズ (MSS) クランプにより処理されます。

https://bugzilla.redhat.com/show_bug.cgi?id=1547074 (ovn-network)

https://bugzilla.redhat.com/show_bug.cgi?id=1702331 (Core ovn)

ポート転送

OVN ではポート転送はサポートされません。

https://bugzilla.redhat.com/show_bug.cgi?id=1654608

https://blueprints.launchpad.net/neutron/+spec/port-forwarding

セキュリティーグループロギング API

ML2/OVN では、セキュリティーグループイベント (インスタンスが制限された操作の実行やリモートサーバーの制限されたポートへのアクセスを試みるケース) を記録するログファイルを利用することはできません。

https://bugzilla.redhat.com/show_bug.cgi?id=1619266

エンドツーエンドの暗号化

Red Hat では ML2/OVN サービス間のエンドツーエンドの TLS/SSL 暗号化をテストしておらず、まだこの機能をサポートしていません。

https://bugzilla.redhat.com/show_bug.cgi?id=1601926

QoS DSCP

ML2/OVN では、Quality of Service (QoS) Differentiated Services Code Point (DSCP) タグ付けおよび送信帯域幅制限はサポートされません。OVN C コアには統合されていますが、ML2/OVN メカニズムドライバーではこれらの機能は統合およびテストされていません。

https://bugzilla.redhat.com/show_bug.cgi?id=1546996

https://specs.openstack.org/openstack/neutron-specs/specs/newton/ml2-qos-with-dscp.html

マルチキャスト

統合ブリッジとして ML2/OVN を使用する場合には、マルチキャストトラフィックはブロードキャストトラフィックとして扱われます。

統合ブリッジは FLOW モードで動作します。したがって、IGMP スヌーピングを利用することはできません。この機能をサポートするためには、コア OVN が IGMP スヌーピングをサポートしている必要があります。

https://bugzilla.redhat.com/show_bug.cgi?id=1672278

SR-IOV

現状、SR-IOV は neutron DHCP エージェントがデプロイされている場合に限り機能します。

https://bugzilla.redhat.com/show_bug.cgi?id=1666684

OVN と DHCP の組み合わせでのベアメタルマシンのプロビジョニング

OVN 上の組み込み型 DHCP サーバーは、現状ベアメタルノードをプロビジョニングすることができません。プロビジョニングネットワーク用に、DHCP を提供することができません。iPXE のチェーンブートにはタグ付け (dnsmasq の --dhcp-match) が必要ですが、OVN DHCP サーバーではサポートされていません。

https://bugzilla.redhat.com/show_bug.cgi?id=1622154

OVS_DPDK

OVS_DPDK は、現在 OVN ではサポートされていません。