第 9 章 逻辑网络

9.1. 逻辑网络任务

9.1.1. 执行网络任务

Network → Networks 为用户提供一个中央位置，供用户执行逻辑网络相关的操作，并根据每个网络的属性或与其他资源关联搜索逻辑网络。通过新建、编辑和删除按钮，您可以在数据中心内创建、更改 的属性和删除逻辑网络。

点击每个网络名称，并使用详情视图中的标签页执行功能，包括：

  • 将网络附加到集群和主机
  • 从虚拟机和模板中删除网络接口
  • 为用户添加或删除权限以访问和管理网络

这些功能也可以通过每个单独的资源访问。

警告

如果有任何主机正在运行，则不要更改数据中心或集群中的网络，因为这可能导致主机变得不可访问。

重要

如果您计划使用 Red Hat Virtualization 节点提供任何服务，请记住，如果 Red Hat Virtualization 环境停止操作，该服务将停止。

这适用于所有服务，但您应该特别意识到在 Red Hat Virtualization 上运行以下内容：

  • 目录服务
  • DNS
  • 存储

9.1.2. 在数据中心或集群中创建新的逻辑网络

创建逻辑网络并在数据中心或数据中心内定义其使用。

在数据中心或集群中创建新的逻辑网络

  1. 点 Compute → Data Centers 或 Compute → Clusters。
  2. 点数据中心或集群名称打开详情视图。
  3. 单击 逻辑网络 选项卡。

  4. 打开 New Logical Network 窗口：

    • 从数据中心详情视图中，单击 New。
    • 在集群详情视图中点 Add Network。
  5. 输入逻辑网络的 Name、Description 和注释。
  6. （可选） 启用 VLAN 标记 （可选）。
  7. （可选）禁用 VM Network。
  8. （可选）选择 Create on external provider 复选框。这禁用 Network Label、VM Network 和 MTU 选项。详情请查看 第 14 章 外部供应商。

  9. 选择 External Provider。External Provider 列表不包含 处于只读模式 下的外部提供程序。

    您可以通过在 External Provider 列表上选择 ovirt-provider-ovn 并离开 连接到物理网络 未选择来创建一个内部隔离网络。

  10. 输入新标签，或者在 Network Label 文本字段中为逻辑网络选择现有标签。
  11. 将 MTU 值设为 Default (1500) 或 Custom。
  12. 如果您从 External Provider 下拉列表中选择了 ovirt-provider-ovn，请定义网络是否应该实施安全组。详情请查看 第 9.1.7 节 “逻辑网络常规设置说明”。
  13. 在 Cluster 选项卡中，选择将网络分配到的集群。您还可以指定逻辑网络是否是必需的网络。
  14. 如果选择了 外部提供程序上的 Create，则 子网选项卡 将可见。从子网选项卡中，选择创建子网并输入名称、CIDR 和网关地址，然后为逻辑网络提供的子网选择 IP 版本。您还可以根据需要添加 DNS 服务器。
  15. 在 vNIC Profiles 选项卡中，根据需要将 vNIC 配置集添加到逻辑网络中。
  16. 点击 OK。

如果您为逻辑网络输入标签，则会自动添加到具有该标签的所有主机网络接口。

注意

当创建新逻辑网络或更改用作显示网络的现有逻辑网络时，必须在网络可用或应用更改前重启使用该网络的任何正在运行的虚拟机。

9.1.3. 编辑逻辑网络

重要

如果没有与主机上的网络配置同步，则无法编辑或移动逻辑网络。请参阅 第 9.4.2 节 “编辑主机网络接口并将逻辑网络分配给主机” 如何同步您的网络。

编辑逻辑网络

  1. 单击 Compute → Data Centers。
  2. 点数据中心的名称打开详情视图。
  3. 单击 Logical Networks 选项卡，再选择逻辑网络。
  4. 点 Edit。

  5. 编辑必要的设置。

    注意

    您可以编辑新网络或现有网络的名称，但默认网络除外，而无需停止虚拟机。

  6. 点击 OK。
注意

多主机网络配置会自动将更新的网络设置应用到分配到网络的所有主机。只有在使用网络的虚拟机停机时，才能应用更改。您不能重命名已在主机上配置的逻辑网络。在使用该网络的虚拟机或模板运行时，您无法禁用 VM Network 选项。

9.1.4. 删除逻辑网络

您可以从 Network → Networks 或 Compute → Data Centers 中删除一个逻辑网络。以下步骤演示了如何删除与数据中心关联的逻辑网络。对于 Red Hat Virtualization 环境，您必须至少有一个逻辑网络用作 ovirtmgmt 管理网络。

删除逻辑网络

  1. 单击 Compute → Data Centers。
  2. 点数据中心的名称打开详情视图。
  3. 点逻辑网络 选项卡，以列出数据中心的逻辑网络。
  4. 选择逻辑网络，然后单击删除。
  5. （可选） 从提供程序选择 Remove external network (s) 和复选框，以便在外部提供者提供网络时从 Manager 中删除逻辑网络或从外部供应商中删除。如果外部供应商处于只读模式，则勾选框将灰显。
  6. 点击 OK。

逻辑网络已从 Manager 中删除，且不再可用。

9.1.5. 将非管理逻辑网络配置为默认路由

集群中主机使用的默认路由通过管理网络(ovirtmgmt)。以下流程提供将非管理逻辑网络配置为默认路由的说明。

先决条件：

  • 如果使用 default_route 自定义属性，则需要从所有附加的主机清除自定义属性，然后按照以下步骤操作。

配置默认路由角色

  1. 单击 Network → Networks。
  2. 点非管理逻辑网络的名称，将其配置为默认路由，以访问其详细信息。
  3. 点 Clusters 选项卡。
  4. 单击 Manage Network 以打开 Manage Network 窗口。
  5. 为适当的集群选择默认路由复选框。
  6. 点击 OK。

当网络附加到主机时，将在您选择的网络上设置主机的默认路由。建议您在将任何主机添加到集群中前配置默认路由角色。如果集群已经包含主机，则它们可能会不同步，直到您将更改同步至它们。

IPv6 的重要限制

  • 对于 IPv6，Red Hat Virtualization 仅支持静态寻址。
  • 如果两个网络共享一个网关（在同一子网中），您可以将默认路由角色从管理网络(ovirtmgmt)移到另一个逻辑网络。
  • 如果主机和管理器不在同一子网中，则管理器将断开与主机的连接，因为删除了 IPv6 网关。
  • 将默认路由角色移到非管理网络中，会从网络接口中删除 IPv6 网关，并生成警报："On cluster clustername the 'Default Route Role' network is no longer network ovirtmgmt.IPv6 网关正在从此网络中删除"。

9.1.6. 查看或编辑逻辑网络的网关

用户可以为逻辑网络定义网关以及 IP 地址和子网掩码。当主机上存在多个网络，并且流量应通过指定的网络而不是默认网关进行路由时需要这样做。

如果主机上存在多个网络，且未定义网关，返回的流量将通过默认网关路由，该网关可能无法到达预期的目的地。这会导致用户无法 ping 主机。

当接口上线或停机时，Red Hat Virtualization 会自动处理多个网关。

查看或编辑逻辑网络的网关

  1. 单击 Compute → Hosts。
  2. 点主机名打开详情视图。
  3. 单击 Network Interfaces 选项卡，以列出附加到主机的网络接口，以及它们的配置。
  4. 单击 Setup Host Networks。
  5. 将光标悬停在分配的逻辑网络上，然后单击铅笔图标以打开 编辑管理网络 窗口。

Edit Management Network 窗口显示网络名称、引导协议以及 IP、子网掩码和网关地址。可以通过选择 静态 引导协议来手动编辑地址信息。

9.1.7. 逻辑网络常规设置说明

下表描述了新逻辑网络和编辑逻辑网络窗口的常规选项卡的设置。

表 9.1. New Logical Network 和 Edit Logical Network 设置

字段名称Description

Name

逻辑网络的名称。此文本字段必须是唯一名称，包含大写字母和小写字母、数字、连字符和下划线的任意组合。

请注意，尽管逻辑网络的名称可能超过 15 个字符，并且可以包含非 ASCII 字符，但 on-host 标识符(vdsm_name)将与您定义的名称不同。有关显示这些名称 映射的信息，请参阅将 VDSM 名称映射到逻辑网络 名称。

Description

逻辑网络的描述。此文本字段具有 40 个字符的限值。

注释

用于添加与逻辑网络相关的纯文本可读注释的字段。

在外部供应商上创建

允许您将逻辑网络创建到作为外部提供者添加到 Manager 的 OpenStack 网络实例中。

external Provider - 允许您选择要在其上创建逻辑网络的外部供应商。

启用 VLAN 标记

VLAN 标记是一种安全功能，可为逻辑网络上传输的所有网络流量具有特殊特征。标记为 VLAN 的流量无法通过没有该特征的接口读取。在逻辑网络上使用 VLAN 还支持单个网络接口与多个网络接口关联，不同的是 VLAN 标记的逻辑网络。如果启用了 VLAN 标记，在文本条目字段中输入数字值。

VM Network

如果只有虚拟机使用此网络，则选择这个选项。如果网络用于不涉及虚拟机（如存储通讯）的流量，请不要选中此复选框。

MTU

选择" 默认 "，这会将最大传输单元(MTU)设置为父括号 () 给出的值，或者 Custom 来为逻辑网络设置自定义 MTU。您可以使用它来将新逻辑网络支持的 MTU 与它接口的硬件支持的 MTU 匹配。如果选择了 Custom，在文本条目字段中输入数字值。

Network Label

允许您为网络指定一个新标签，或者从已附加到主机网络接口的现有标签中选择。如果您选择了现有标签，则逻辑网络将自动分配给具有该标签的所有主机网络接口。

安全组

允许您将安全组分配给此逻辑网络上的端口。禁用 禁用安全组功能。Enabled 启用功能。当端口创建并附加到这个网络时，它将通过启用端口安全性进行定义。这意味着，对/虚拟机的访问/虚拟机的访问会受到当前调配的安全组约束。从 Configuration 继承，端口可继承 为所有网络定义的配置文件中的行为。默认情况下，该文件将禁用安全组。详情请查看 第 9.3.6 节 “为逻辑网络和端口分配安全组”。

9.1.8. 逻辑网络集群设置说明

下表描述了新建逻辑网络窗口的集群选项卡的设置。

表 9.2. 新的逻辑网络 设置

字段名称Description

Attach/Detach Network to/from Cluster(s)

允许您从数据中心中的集群附加或分离逻辑网络，并指定逻辑网络是否为单个集群必需的网络。

Name - 设置要应用到的集群名称。此值无法编辑。

Attach All - 允许您向数据中心的所有集群附加或分离逻辑网络。或者，选择或清除要附加或从给定集群分离的每个集群名称旁边的 Attach 复选框。

必需所有 - 允许您指定逻辑网络是所有集群中需要的网络。或者，选择或清除每个集群名称旁边的 Required 复选框，以指定逻辑网络是给定集群的所需网络。

9.1.9. 逻辑网络 vNIC 配置文件设置说明

下表描述了 新建逻辑网络 窗口的 vNIC Profiles 选项卡的设置。

表 9.3. 新的逻辑网络 设置

字段名称Description

vNIC 配置集

允许您指定一个或多个逻辑网络的 vNIC 配置集。您可以通过点击 vNIC 配置集旁边的加号或减去按钮，向逻辑网络添加或删除 vNIC 配置集。第一个字段用于输入 vNIC 配置集的名称。

public - 允许您指定配置集是否可供所有用户使用。

QoS - 允许您指定 vNIC 配置集的网络质量服务(QoS)配置集。

9.1.10. 使用 Manage Networks Window 为逻辑网络指定特定流量类型

指定逻辑网络的流量类型，以优化网络流量流。

为逻辑网络指定流量类型

  1. 单击 Compute → Clusters。
  2. 点集群名称打开详情视图。
  3. 单击 逻辑网络 选项卡。
  4. 单击 Manage Networks。
  5. 选中适当的复选框和单选按钮。
  6. 点击 OK。
注意

外部提供者提供的逻辑网络必须用作虚拟机网络；不能分配显示或迁移等特殊集群角色。

9.1.11. Manage Networks 窗口中的 Settings 解释

下表描述了 Manage Networks 窗口的设置。

表 9.4. 管理网络设置

字段description/Action

分配

将逻辑网络分配到集群中的所有主机。

必需

标记为"required"的网络必须保持正常运行状态，以便它能够正常工作。如果需要网络功能，则与它关联的任何主机都无法运行。

VM Network

标记为"VM Network"的逻辑网络承载与虚拟机网络相关的网络流量。

显示网络

标记为"显示网络"的逻辑网络承载与 SPICE 和虚拟网络控制器相关的网络流量。

迁移网络

标记为"Migration Network"的逻辑网络执行虚拟机和存储迁移流量。如果此网络上发生中断，则改为使用管理网络（默认情况下ovirtmgmt ）。

9.1.12. 编辑 NIC 上的虚拟功能配置

注意

这是显示如何在 Red Hat Virtualization 上设置和配置 SR-IOV 的一系列主题中的一个。如需更多信息，请参阅设置和配置 SR-IOV

单根 I/O 虚拟化(SR-IOV)使单个 PCIe 端点用作多个单独的设备。这通过引入两个 PCIe 功能来实现：物理功能(PF)和虚拟功能(VF)。PCIe 卡可以有一个 到 8 个 PF，但每个 PF 都可以支持多个 VF （依赖于该设备）。

您可以通过 Red Hat Virtualization Manager 编辑支持 SR-IOV 功能的 Network Interface Controller (NIC)的配置，包括每个 NIC 上的 VF 数量，并指定允许访问 VF 的虚拟网络。

创建 VF 后，每个 VF 都可以视为独立 NIC。这包括为它们分配了一个或多个逻辑网络，使用它们创建绑定接口，直接将 vNIC 分配给它们以进行直接设备透传。

vNIC 必须启用 passthrough 属性才能直接附加到 VF。请参阅 第 9.2.4 节 “在 vNIC 配置文件中启用 Passthrough”。

编辑 NIC 上的虚拟功能配置

  1. 单击 Compute → Hosts。
  2. 点击支持 SR-IOV 的主机的名称打开详情视图。
  3. 点击 Network Interfaces 选项卡。
  4. 单击 Setup Host Networks。
  5. 选择支持 SR-IOV 的 NIC，使用 SR IOV icon 标记并点击铅笔图标。

  6. 要编辑虚拟功能的数量，请点击 VFs 设置下拉菜单的数量，并编辑 VFs 文本字段 的数量。

    重要

    更改 VF 的数量将在创建新 VF 前删除网络接口上所有之前的 VF。这包括直接附加虚拟机的任何 VF。

  7. 默认选择 All Networks 复选框，允许所有网络访问虚拟功能。要指定允许访问虚拟功能的虚拟网络，请选择 Specific network 单选按钮来列出所有网络。然后，您可以选择所需网络的复选框，也可以使用 Labels 文本字段根据一个或多个网络标签自动选择网络。
  8. 点击 OK。
  9. 在 Setup Host Networks 窗口中，单击 OK。