Jump To Close Expand all Collapse all Table of contents 网络指南 前言 使开源包含更多 对红帽文档提供反馈 1. OpenStack 网络简介 Expand section "1. OpenStack 网络简介" Collapse section "1. OpenStack 网络简介" 1.1. 管理 RHOSP 网络 1.2. 网络服务组件 1.3. 模块层 2 (ML2)网络 1.4. ML2 网络类型 1.5. 模块第 2 层(ML2)机制驱动程序 1.6. Open vSwitch 1.7. 打开虚拟网络(OVN) 1.8. 模块层 2 (ML2)类型和机制驱动程序兼容性 1.9. RHOSP 网络服务的扩展驱动程序 2. 使用 ML2/OVN Expand section "2. 使用 ML2/OVN" Collapse section "2. 使用 ML2/OVN" 2.1. RHOSP OVN 架构中的组件列表 2.2. ML2/OVN 数据库 2.3. Compute 节点上的 ovn-controller 服务 2.4. Compute 节点上的 OVN 元数据代理 2.5. OVN 可组合服务 2.6. OVN 第 3 层高可用性 2.7. OVN 和 OVS 机制驱动程序中的功能支持 2.8. 使用 ML2/OVN 对非安全端口的限制 2.9. ML2/OVS 到 ML2/OVN 原位迁移:验证和禁止的情况 Expand section "2.9. ML2/OVS 到 ML2/OVN 原位迁移:验证和禁止的情况" Collapse section "2.9. ML2/OVS 到 ML2/OVN 原位迁移:验证和禁止的情况" 2.9.1. 验证 ML2/OVS 到 ML2/OVN 迁移场景 2.9.2. ML2/OVS 到 ML2/OVN 的原位迁移尚未被验证 2.9.3. ML2/OVS 到 ML2/OVN 原位迁移和安全组规则 2.10. 在新的 RHOSP 16.2 部署中使用 ML2/OVS 而不是默认的 ML2/OVN 2.11. 升级后保留 ML2/OVS,而不是默认的 ML2/OVN 2.12. 使用 ML2/OVN 部署自定义角色 2.13. 带有 ML2/OVN 和原生 OVN DHCP 的 SR-IOV 3. 管理项目网络 Expand section "3. 管理项目网络" Collapse section "3. 管理项目网络" 3.1. VLAN 计划 3.2. 网络流量类型 3.3. IP 地址消耗 3.4. 虚拟网络 3.5. 添加网络路由 3.6. 网络计划示例 3.7. 创建网络 3.8. 使用子网 3.9. 创建子网 3.10. 添加路由器 3.11. 清除所有资源并删除项目 3.12. 删除路由器 3.13. 删除子网 3.14. 删除网络 4. 将虚拟机实例连接到物理网络 Expand section "4. 将虚拟机实例连接到物理网络" Collapse section "4. 将虚拟机实例连接到物理网络" 4.1. OpenStack 网络拓扑概述 4.2. OpenStack 网络服务的放置 4.3. 配置扁平提供商网络 4.4. 扁平提供商网络数据包流的工作方式? 4.5. 对扁平提供商网络上的实例物理网络连接进行故障排除 4.6. 配置 VLAN 提供商网络 4.7. VLAN 提供商网络数据包流的工作方式? 4.8. VLAN 提供商网络上的实例物理网络连接故障排除 4.9. 在 ML2/OVS 部署中为提供商网络启用多播侦听 4.10. 在 ML2/OVN 部署中启用多播 4.11. 启用计算元数据访问 4.12. 浮动 IP 地址 5. 管理浮动 IP 地址 Expand section "5. 管理浮动 IP 地址" Collapse section "5. 管理浮动 IP 地址" 5.1. 创建浮动 IP 池 5.2. 分配特定的浮动 IP 5.3. 创建高级网络 5.4. 分配随机浮动 IP 5.5. 创建多个浮动 IP 池 5.6. 桥接物理网络 5.7. 添加接口 5.8. 删除接口 6. 网络故障排除 Expand section "6. 网络故障排除" Collapse section "6. 网络故障排除" 6.1. 基本 ping 测试 6.2. 查看当前端口状态 6.3. 与 VLAN 提供商网络的连接故障排除 6.4. 查看 VLAN 配置和日志文件 6.5. 在 ML2/OVN 命名空间中执行基本 ICMP 测试 6.6. 从项目网络内进行故障排除(ML2/OVS) 6.7. 在命名空间中执行高级 ICMP 测试(ML2/OVS) 6.8. 为 OVN 故障排除命令创建别名 6.9. 监控 OVN 逻辑流 6.10. 监控 OpenFlows 6.11. 验证 ML2/OVN 部署 6.12. 为 ML2/OVN 设置日志记录模式 6.13. 修复无法在边缘站点上注册的 OVN 控制器 6.14. ML2/OVN 日志文件 7. 为 OpenStack 网络配置物理交换机 Expand section "7. 为 OpenStack 网络配置物理交换机" Collapse section "7. 为 OpenStack 网络配置物理交换机" 7.1. 规划您的物理网络环境 7.2. 配置 Cisco Catalyst 交换机 Expand section "7.2. 配置 Cisco Catalyst 交换机" Collapse section "7.2. 配置 Cisco Catalyst 交换机" 7.2.1. 关于中继端口 7.2.2. 为 Cisco Catalyst 交换机配置中继端口 7.2.3. 关于访问端口 7.2.4. 为 Cisco Catalyst 交换机配置访问端口 7.2.5. 关于 LACP 端口聚合 7.2.6. 在物理 NIC 中配置 LACP 7.2.7. 为 Cisco Catalyst 交换机配置 LACP 7.2.8. 关于 MTU 设置 7.2.9. 为 Cisco Catalyst 交换机配置 MTU 设置 7.2.10. 关于 LLDP 发现 7.2.11. 为 Cisco Catalyst 交换机配置 LLDP 7.3. 配置 Cisco Nexus 交换机 Expand section "7.3. 配置 Cisco Nexus 交换机" Collapse section "7.3. 配置 Cisco Nexus 交换机" 7.3.1. 关于中继端口 7.3.2. 为 Cisco Nexus 交换机配置中继端口 7.3.3. 关于访问端口 7.3.4. 为 Cisco Nexus 交换机配置访问端口 7.3.5. 关于 LACP 端口聚合 7.3.6. 在物理 NIC 中配置 LACP 7.3.7. 为 Cisco Nexus 交换机配置 LACP 7.3.8. 关于 MTU 设置 7.3.9. 为 Cisco Nexus 7000 交换机配置 MTU 设置 7.3.10. 关于 LLDP 发现 7.3.11. 为 Cisco Nexus 7000 交换机配置 LLDP 7.4. 配置 Cumulus Linux 交换机 Expand section "7.4. 配置 Cumulus Linux 交换机" Collapse section "7.4. 配置 Cumulus Linux 交换机" 7.4.1. 关于中继端口 7.4.2. 为 Cumulus Linux 交换机配置中继端口 7.4.3. 关于访问端口 7.4.4. 为 Cumulus Linux 交换机配置访问端口 7.4.5. 关于 LACP 端口聚合 7.4.6. 关于 MTU 设置 7.4.7. 为 Cumulus Linux 交换机配置 MTU 设置 7.4.8. 关于 LLDP 发现 7.4.9. 为 Cumulus Linux 交换机配置 LLDP 7.5. 配置 Extreme Exos 交换机 Expand section "7.5. 配置 Extreme Exos 交换机" Collapse section "7.5. 配置 Extreme Exos 交换机" 7.5.1. 关于中继端口 7.5.2. 在 Extreme Networks EXOS 交换机中配置中继端口 7.5.3. 关于访问端口 7.5.4. 为 Extreme Networks EXOS 交换机配置访问端口 7.5.5. 关于 LACP 端口聚合 7.5.6. 在物理 NIC 中配置 LACP 7.5.7. 在 Extreme Networks EXOS 交换机中配置 LACP 7.5.8. 关于 MTU 设置 7.5.9. 在 Extreme Networks EXOS 交换机中配置 MTU 设置 7.5.10. 关于 LLDP 发现 7.5.11. 在 Extreme Networks EXOS 交换机上配置 LLDP 设置 7.6. 配置 Juniper EX 系列交换机 Expand section "7.6. 配置 Juniper EX 系列交换机" Collapse section "7.6. 配置 Juniper EX 系列交换机" 7.6.1. 关于中继端口 7.6.2. 为 Juniper EX 系列交换机配置中继端口 7.6.3. 关于访问端口 7.6.4. 为 Juniper EX 系列交换机配置访问端口 7.6.5. 关于 LACP 端口聚合 7.6.6. 在物理 NIC 中配置 LACP 7.6.7. 为 Juniper EX 系列交换机配置 LACP 7.6.8. 关于 MTU 设置 7.6.9. 为 Juniper EX 系列交换机配置 MTU 设置 7.6.10. 关于 LLDP 发现 7.6.11. 为 Juniper EX 系列交换机配置 LLDP 8. 配置最大传输单元(MTU)设置 Expand section "8. 配置最大传输单元(MTU)设置" Collapse section "8. 配置最大传输单元(MTU)设置" 8.1. MTU 概述 8.2. 在 Director 中配置 MTU 设置 8.3. 查看生成的 MTU 计算 9. 使用服务质量(QoS)策略来管理数据流量 Expand section "9. 使用服务质量(QoS)策略来管理数据流量" Collapse section "9. 使用服务质量(QoS)策略来管理数据流量" 9.1. QoS 规则 9.2. 为 QoS 策略配置网络服务 9.3. 使用 QoS 策略控制最小带宽 Expand section "9.3. 使用 QoS 策略控制最小带宽" Collapse section "9.3. 使用 QoS 策略控制最小带宽" 9.3.1. 使用网络服务后端强制强制最小带宽 9.3.2. 使用最小带宽 QoS 策略调度实例 9.4. 使用 QoS 策略限制网络流量 9.5. 使用 kiosk 标记 QoS 策略来优先考虑网络流量 9.6. 使用网络服务 RBAC 将 QoS 策略应用到项目 10. 配置网桥映射 Expand section "10. 配置网桥映射" Collapse section "10. 配置网桥映射" 10.1. 网桥映射概述 10.2. 流量流 10.3. 配置网桥映射 10.4. 为 OVS 维护网桥映射 Expand section "10.4. 为 OVS 维护网桥映射" Collapse section "10.4. 为 OVS 维护网桥映射" 10.4.1. 手动清理 OVS 补丁端口 10.4.2. 自动清理 OVS 补丁端口 11. VLAN 感知实例 Expand section "11. VLAN 感知实例" Collapse section "11. VLAN 感知实例" 11.1. VLAN 中继和 VLAN 透明网络 11.2. 在 ML2/OVN 部署中启用 VLAN 透明性 11.3. 查看中继插件 11.4. 创建中继连接 11.5. 在中继中添加子端口 11.6. 配置实例以使用中继 11.7. 配置网络服务 RPC 超时 11.8. 了解中继状态 12. 配置 RBAC 策略 Expand section "12. 配置 RBAC 策略" Collapse section "12. 配置 RBAC 策略" 12.1. RBAC 策略概述 12.2. 创建 RBAC 策略 12.3. 查看 RBAC 策略 12.4. 删除 RBAC 策略 12.5. 为外部网络授予 RBAC 策略访问权限 13. 配置分布式虚拟路由(DVR) Expand section "13. 配置分布式虚拟路由(DVR)" Collapse section "13. 配置分布式虚拟路由(DVR)" 13.1. 了解分布式虚拟路由(DVR) Expand section "13.1. 了解分布式虚拟路由(DVR)" Collapse section "13.1. 了解分布式虚拟路由(DVR)" 13.1.1. 第 3 层路由概述 13.1.2. 路由流 13.1.3. 集中式路由 13.2. DVR 概述 13.3. DVR 已知问题和注意事项 13.4. 支持的路由架构 13.5. 使用 ML2 OVS 部署 DVR 13.6. 将集中式路由器迁移到分布式路由 13.7. 部署禁用分布式虚拟路由(DVR)的 ML2/OVN OpenStack Expand section "13.7. 部署禁用分布式虚拟路由(DVR)的 ML2/OVN OpenStack" Collapse section "13.7. 部署禁用分布式虚拟路由(DVR)的 ML2/OVN OpenStack" 13.7.1. 其他资源 14. 使用 IPv6 的项目网络 Expand section "14. 使用 IPv6 的项目网络" Collapse section "14. 使用 IPv6 的项目网络" 14.1. IPv6 子网选项 14.2. 使用 Stateful DHCPv6 创建 IPv6 子网 15. 管理项目配额 Expand section "15. 管理项目配额" Collapse section "15. 管理项目配额" 15.1. 配置项目配额 15.2. L3 配额选项 15.3. 防火墙配额选项 15.4. 安全组配额选项 15.5. 管理配额选项 16. 部署路由的供应商网络 Expand section "16. 部署路由的供应商网络" Collapse section "16. 部署路由的供应商网络" 16.1. 路由供应商网络的优点 16.2. 路由供应商网络的基本信息 16.3. 路由供应商网络的限制 16.4. 准备路由的提供商网络 16.5. 创建路由的提供商网络 16.6. 将非路由网络迁移到路由的提供商网络 17. 配置允许的地址对 Expand section "17. 配置允许的地址对" Collapse section "17. 配置允许的地址对" 17.1. 允许的地址对概述 17.2. 创建端口并允许一个地址对 17.3. 添加允许的地址对 18. 日志记录安全组操作 Expand section "18. 日志记录安全组操作" Collapse section "18. 日志记录安全组操作" 18.1. 验证是否启用了安全组日志记录 18.2. 为安全组创建日志对象 18.3. 列出和查看安全组的日志对象 18.4. 为安全组启用和禁用日志对象 18.5. 为安全组重命名日志对象 18.6. 删除安全组的日志对象 18.7. 访问安全组日志内容 18.8. 安全组日志内容示例 18.9. 为安全组日志记录调整速率和突发限制 19. 常见的管理网络任务 Expand section "19. 常见的管理网络任务" Collapse section "19. 常见的管理网络任务" 19.1. 配置 L2 填充驱动程序 19.2. 调整 keepalived 以避免 VRRP 数据包丢失 19.3. 指定 DNS 分配给端口的名称 19.4. 为端口分配 DHCP 属性 19.5. 载入内核模块 19.6. 配置共享安全组 20. 配置第 3 层高可用性(HA) Expand section "20. 配置第 3 层高可用性(HA)" Collapse section "20. 配置第 3 层高可用性(HA)" 20.1. 没有高可用性(HA)的 RHOSP 网络服务 20.2. 第 3 层高可用性概述(HA) 20.3. 第 3 层高可用性(HA)故障转移条件 20.4. 第 3 层高可用性(HA)的项目注意事项 20.5. RHOSP 网络服务的高可用性(HA)更改 20.6. 在 RHOSP 网络服务节点上启用第 3 层高可用性(HA) 20.7. 查看高可用性(HA) RHOSP 网络服务节点配置 21. 替换 Networker 节点 Expand section "21. 替换 Networker 节点" Collapse section "21. 替换 Networker 节点" 21.1. 准备替换网络节点 21.2. 替换网络器节点 21.3. 重新调度节点并清理网络服务 22. 使用可用区使网络资源高度可用 Expand section "22. 使用可用区使网络资源高度可用" Collapse section "22. 使用可用区使网络资源高度可用" 22.1. 关于网络服务可用区 22.2. 为 ML2/OVS 配置网络服务可用区 22.3. 使用 ML2/OVN 配置网络服务可用区 22.4. 手动将可用区分配给网络和路由器 23. 使用标签识别虚拟设备 Expand section "23. 使用标签识别虚拟设备" Collapse section "23. 使用标签识别虚拟设备" 23.1. 标记虚拟设备 法律通告 Settings Close Language: 한국어 简体中文 日本語 English Language: 한국어 简体中文 日本語 English Format: Multi-page Single-page Format: Multi-page Single-page Language and Page Formatting Options Language: 한국어 简体中文 日本語 English Language: 한국어 简体中文 日本語 English Format: Multi-page Single-page Format: Multi-page Single-page 11.3. 查看中继插件 在红帽 openStack 部署期间,会默认启用中继插件。您可以查看控制器节点上的配置: 在控制器节点上,确认 /var/lib/config-data/puppet-generated/neutron/etc/neutron/neutron.conf 文件中启用了 trunk 插件: service_plugins=router,qos,trunk Previous Next