2.2. 准备 undercloud 网络

undercloud 需要访问两个主要网络：

  • Provisioning 网络或 Control Plane 网络，这是 director 用于置备节点和在执行 Ansible 配置时通过 SSH 访问这些节点的网络。此网络还支持从 undercloud 到 overcloud 节点的 SSH 访问。undercloud 包含在此网络上内省和置备其他节点的 DHCP 服务，这意味着此网络上不应存在其他 DHCP 服务。director 为此网络配置接口。
  • External 网络，支持访问 OpenStack Platform 软件仓库、容器镜像源和 DNS 服务器或 NTP 服务器等的其他服务器。使用此网络从您的工作站对 undercloud 进行标准访问。您必须在 undercloud 上手动配置一个接口以访问外部网络。

undercloud 至少需要 2 个 1 Gbps 网络接口卡：一个用于 Provisioning 或 Control Plane 网络，一个用于 External 网络。

规划网络时，请查看以下准则：

  • 红帽建议使用一个网络来置备，为数据平面使用 control plane 和另一个网络。不要在 OVS 网桥上创建置备和 control plane 网络。

  • provisioning 和 control plane 网络可以在 Linux 绑定或独立接口上配置。如果您使用 Linux 绑定，请将其配置为 active-backup 绑定类型。

    • 在非控制器节点上，在置备和 control plane 网络中流量数量相对较低，它们不需要高带宽或负载均衡。

    • 在 Controller 上，provisioning 和 control plane 网络需要额外的带宽。增加带宽的原因是控制器为其它角色中的多个节点提供服务。当对环境进行频繁更改时，还需要更多的带宽。

      为获得最佳性能，当控制器有超过 50 个计算节点 - 或者同时置备了四个以上的裸机节点，则应该同时置备 4-10 倍，则其带宽应为非控制器节点上的接口的 4-10 倍。

  • 当置备超过 50 个 overcloud 节点时，undercloud 应该具有更高的带宽与 provisioning 网络的连接。
  • 不要使用与您从工作站访问 director 机器相同的 Provisioning 或 Control Plane NIC。director 安装会使用 Provisioning NIC 创建一个网桥，它会忽略所有远程连接。使用 External NIC 来远程连接 director 系统。

  • Provisioning 网络需要一个与您的环境大小相匹配的 IP 范围。使用以下原则来决定包括在这个范围内的 IP 地址总数量：

    • 至少包括一个临时 IP 地址，用于内省期间连接到 Provisioning 网络的每个节点。
    • 至少包括一个永久 IP 地址，用于部署期间连接到 Provisioning 网络的每个节点。
    • 包括一个额外的 IP 地址，用于 Provisioning 网络上 overcloud 高可用性集群的虚拟 IP。
    • 包括此范围内的额外 IP 地址，以用于扩展环境。
  • 为防止 Controller 节点网卡或网络交换机故障破坏 overcloud 服务可用性，请确保 keystone 管理端点位于使用绑定网卡或网络硬件冗余的网络中。如果将 Keystone 端点移到不同的网络，如 internal_api，请确保 undercloud 可以访问 VLAN 或子网。有关更多信息，请参阅红帽知识库解决方案如何将 Keystone 管理端点迁移到 internal_api 网络。