5.2. Overcloud 网络

规划环境的网络拓扑和子网非常重要，它可以确保正确地映射角色和服务，以使其可以正确地相互通信。Red Hat OpenStack Platform 使用 Openstack Networking (neutron) 服务，此服务可自主运行，并可管理基于软件的网络、静态和浮动 IP 地址以及 DHCP。

默认情况下，director 配置节点以使用 Provisioning/Control Plane 获得连接。不过，可以将网络流量隔离到一系列的可组合网络，供您自定义和分配服务。

在典型的 Red Hat OpenStack Platform 安装中，网络类型的数量通常会超过物理网络链路的数量。为了可以把所有网络都连接到正确的主机，overcloud 使用 VLAN 标记（VLAN tagging）来为每个接口提供多个网络。大多数网络都是隔离的子网，但有些网络需要第 3 层网关来提供路由用于互联网访问或基础架构网络连接。如果使用 VLAN 来隔离网络流量类型，请使用支持 802.1Q 标准的交换机来提供 tagged VLAN。

注意

我们推荐，即使在部署时使用了禁用隧道功能的 neutron VLAN，您最好仍然部署一个项目网络（利用 GRE 或 VXLAN 进行隧道连接）。这只需要在部署时进行一些微小的改变，便可为以后使用网络隧道功能（如用于 utility 网络或 virtualization 网络）留下选择余地。您仍然需要使用 VLAN 创建租户网络，但同时也可为特殊用途网络创建 VXLAN 隧道，而不需要消耗租户 VLAN。VXLAN 功能可以添加到带有租户 VLAN 的部署中，而租户 VLAN 却无法在不对系统运行造成干扰的情况下添加到现有的 overcloud 中。

director 还包括一组模板，以使用隔离的可组合网络配置 NIC。以下配置为默认配置：

  • 单 NIC 配置 - 一个 NIC 在原生 VLAN 中用于 Provisioning 网络，并用于 tagged VLAN（使用子网处理不同的 overcloud 网络类型）。
  • 绑定 NIC 配置 - 一个 NIC 在原生 VLAN 中用于 Provisioning 网络，tagged VLAN 绑定中的两个 NIC 用于不同的 overcloud 网络类型。
  • 多 NIC 配置 - 每个 NIC 都使用一个子网来分别处理 overcloud 中不同的网络类型。

您也可以创建自己的模板来映射特定的 NIC 配置。

在考虑网络配置时，以下详细信息也很重要：

  • 在 overcloud 创建过程中，在所有 overcloud 机器间使用同一个名称来代表 NIC。理想情况下，您应该在每个 overcloud 节点上对每个相关的网络都使用相同的 NIC 来避免混淆。例如，Provisioning 网络使用主（primary）NIC，OpenStack 服务使用从（secondary）NIC。
  • 设置所有 overcloud 系统为从 Provisioning NIC 进行 PXE 引导，并禁用通过外部 NIC 和系统上的任何其他 NIC 进行 PXE 引导。另外，还需要确保 Provisioning NIC 在 PXE 引导设置中位于引导顺序的最上面（在硬盘和 CD/DVD 驱动器之前）。
  • 所有 overcloud 裸机系统都需要一个受支持的电源管理接口，如智能平台管理接口（IPMI）。这将使得 director 能够控制每个节点的电源管理。
  • 请记录下每个 overcloud 系统的以下信息：Provisioning NIC 的 MAC 地址、IPMI NIC 的 IP 地址、IPMI 用户名和 IPMI 密码。稍后设置 overcloud 节点时需要用到这些信息。
  • 如果一个实例需要可以被外部互联网访问，则需要从公共网络中分配一个浮动 IP 地址，并把它和这个实例相关联。这个实例仍然会保留它的私人 IP，但网络数据可以通过 NAT 到达浮动 IP 地址。请注意，一个浮动 IP 地址只能分配给一个接口，而不能分配给多个私人 IP 地址。但是，浮动 IP 地址只会为一个租户预留以供使用，租户可以根据需要关联或取消关联一个特定的实例。此配置在外部互联网上公开您的基础架构。因此，您可能需要检查您是否遵循了适当的安全做法。
  • 为了减少 Open vSwitch 中出现网络环路的风险，只能有一个接口或一个绑定作为给定网桥的成员。如果需要多个绑定或接口，可以配置多个网桥。
  • 红帽建议使用 DNS 主机名解析，以便您的 overcloud 节点能够连接到外部服务，如 Red Hat Content Delivery Network 和网络时间服务器。
注意

如果您使用 Red Hat Virtualization (RHV)，则可以对 overcloud control plane 进行虚拟化。有关详细信息，请参阅创建虚拟化 control planes。