neutron mitaka new

Transcription

1 Mitaka updates 龚永生九州云

2 dpdk 以前有一个单独的项目 networking-ovs-dpdk, 现在基本不需要它了, 保留它主要是做 gate 测试 ovs agent 自己可以做 vhost-user 的 vif type 了

3 iptables ipset is on liberty, now we have diff of iptables rules to restore:

4 Default subnetpool API 以前在配置文件中又个缺省的 subnet pool 配置项, 现在提供了 API 接口, 可以在创建 subnet pool 的时候指定缺省属性 :

5 guru 收集进程的状态信息, 特别是运行时查看各个配置项的值有用 kill -SIGUSR2 <pid>

6 Availability zone

7 Configure files are removed to favor auto generation

8 hi, remove the gone tenant: Neutron purge # A list of the types of resources supported in the order in which they should be deleted. resource_types = ['floatingip', 'port', 'router', 'network', 'security_group'] 全 neutron client 端的操作, 没有 API: gongysh@ubuntu14:~/devstack$ neutron purge f59aedc5eb52489c9e97284c899214cf Purging resources: 100% complete. Deleted 1 security_group, 1 port. The following resources could not be deleted: 1 router, 1 port, 1 network.

9 hi, get me a network in one step: auto allocate a network topo 服务端 : 扩展 auto_allocated_topology 和添加 Plugin def get_required_extensions(self): return ["subnet_allocation", "external-net", "router"] 客户端 : $ neutron auto-allocated-topology-show 对外部网络添加了一个属性 default, 对 subnet pool 也添加了一个 default 属性, 判断从哪个地址空间获得地址 过程 : 1. 管理员首先要 1. 创建一个外部, 缺省的网络 2. 创建一个共享的缺省的 subnet pool 内部实现 : 1. 创建网络, 和子网, 子网网段从 default 的 subnet pool 中获取 2. 创建路由, 连接子网 3. 找到缺省的外部网络, 连接路由器的网关接口

10 操作步骤 source openrc admin admin neutron net-create ext_net --provider:network_type local -- router:external True --is-default True neutron subnetpool-create --is-default True --shared --minprefixlen 22 --max-prefixlen 24 --default-prefixlen 24 --poolprefix /16 get_net_pool source openrc demo demo neutron auto-allocated-topology-show

11 Add a single tag on a network :: tag 资源 PUT /v2.0/networks/{network_id}/tags/{tag} Replace set of tags on a network :: PUT /v2.0/networks/{network_id}/tags API code: with request payload :: { } 'tags': ['foo', 'bar', 'baz'] 开发的兄弟注意了 : 这是新的扩展实现方式 Response :: { } 'tags': ['foo', 'bar', 'baz'] Check if a tag exists or not on a network :: GET /v2.0/networks/{network_id}/tags/{tag} Remove a single tag on a network :: DELETE /v2.0/networks/{network_id}/tags/{tag} Remove all tags on a network :: DELETE /v2.0/networks/{network_id}/tags

12 以前加载 plugin 的方式 : core_plugin = xxx service_plugins = xxxx 现在多了一种 : neutron.service_plugins = dummy = neutron.tests.unit.dummy_plugin:dummyserviceplugin router = neutron.services.l3_router.l3_router_plugin:l3routerplugin firewall = neutron_fwaas.services.firewall.fwaas_plugin:firewallplugin lbaas = neutron_lbaas.services.loadbalancer.plugin:loadbalancerplugin vpnaas = neutron_vpnaas.services.vpn.plugin:vpndriverplugin metering = neutron.services.metering.metering_plugin:meteringplugin qos = neutron.services.qos.qos_plugin:qosplugin tag = neutron.services.tag.tag_plugin:tagplugin flavors = neutron.services.flavors.flavors_plugin:flavorsplugin auto_allocate = neutron.services.auto_allocate.plugin:plugin network_ip_availability = neutron.services.network_ip_availability.plugin:networkipavailabilityplugin timestamp_core = neutron.services.timestamp.timestamp_plugin:timestampplugin # Maps default service plugins entry points to their extension aliases DEFAULT_SERVICE_PLUGINS = { 'auto_allocate': 'auto-allocated-topology', 'tag': 'tag', 'timestamp_core': 'timestamp_core', 'network_ip_availability': 'network-ip-availability' }

13 Allow add gateway ip outside the subnet neutron subnet-create ext-net --name ext-subnet \ --allocation-pool start= ,end= \ --disable-dhcp --gateway / UG qg-0103d6fa U qg-0103d6fa UH qg-0103d6fa U qr-343ab2cb-f5

14 show me the ip usage status: ip availability 管理员专属 扩展 :Network_ip_availability service plugin:network_ip_availability 命令行 :

15 hi, give my VM a DNS name for inside and outside access difference between inner dns and external dns? Inner: dnsmasq 生成的, 由内部发起访问解析的 external: 放在外部的域名系统中, 由外部发起访问来解析的

16 inner dns name liberty nova: pass instance.hostname to port.dns_name neutron: nova instance.hostname to port.host_name neutron 生成 dns_assignment on port dnsmasq neutron.conf dns_domain= host conf file [ml2] extension_drivers = port_security,dns

17 pec/external-dns-resolution 非租户网络的概念 :flat,vlan 和 tunnel 不在租户网络范围的, 非 external 网络, 外部的 DNS 生效 代码见 egration.py#l184

18 配置 neutron.conf 以便连接 designate DNSaaS [default] external_dns_driver = designate [designate] url = admin_auth_url = admin_username = neutron admin_password = x5g90074 admin_tenant_name = service allow_reverse_dns_lookup = True ipv4_ptr_zone_prefix_size = 24 ipv6_ptr_zone_prefix_size = 116

19 用例 1: 非租户网络下的虚拟机得到外部 dns 名 1. 在 designate 中创建一个域 : designate domain-create --name my-domain.org. -- kiall@hp.com 2. 创建一个非租户网络, 并设置其 dns_domain, 以及创建子网 : neutron net-create pronet --provider:network_type flat -- provider:physical_network --dns_domain my-domain2.org. flatnet 3. 创建虚拟机 nova boot --image xx --flavor 1 --nic net-id=<pronetid> test-vm4 4. 查看 designate 中是否有记录 : designate record-list my-domain.org.

20 desiganate 服务地址

21 用例 2: 租户网络下的虚拟机, floatingip 不设置 dns_name 和 dns_domain 1. 在 designate 中创建一个域 : designate domain-create --name my-domain2.org. -- kiall@hp.com 2. 创建一个租户网络, 并设置其 dns_domain, 以及创建子网 : neutron net-create pronet --dns_domain my-domain2.org. net1 3. 创建虚拟机 nova boot --image xx --flavor 1 --nic net-id=<net1id> testvm2 4. 查看 designate 中是否有记录 ( 这时不会有记录 ) designate record-list my-domain2.org. 5. 创建并挂接 floatingip 6. 查看 designate 中是否有记录 ( 这时有记录, 而且是 testvm2. my-domain2.org. 对着 floatingip 地址 ) designate record-list my-domain2.org. 注意组合, 租户网络里的名字决定外部的 DNS 名字

22 用例 3: 租户网络下的虚拟机, floatingip 设置 dns_name 和 dns_domain 1. 在 designate 中创建一个域 : designate domain-create --name my-domain3.org. -- kiall@hp.com 2. 创建一个租户网络, 并设置其 dns_domain, 以及创建子网 : neutron net-create pronet --dns_domain my-domain3.org. net1 3. 创建虚拟机 nova boot --image xx --flavor 1 --nic net-id=<net1id> testvm2 4. 查看 designate 中是否有记录 ( 这时不会有记录 ) designate record-list my-domain2.org. 5. 为 floatinip 创建一个域 designate domain-create --name my-domain4.org. -- kiall@hp.com 6. 创建 floatingip, 并设置 --dns-name myvm2 --dns-domain my-domain4.org. 注意现在的组合方式, 和租户网路里的名字无关 7. 查看 designate 中是否有记录 ( 这时有记录, 而且是 myvm2. my-domain4.org. 对着 floatingip 地址

23 Distributed Virtual Router SNAT HA configuration

24 Mactap driver and agent: nova vif driver: 不能支持 DVR, 没有安全组

25 [macvtap] physical_interface_mappings = physnet1:eth2 macvtap 的性能介于 tap 和 sriov 之间

26

27 limitation Each subnet from the same address family on a network is required to be from the same subnet pool. Therefore, the address scope will also be the same

28 操作流程的改变 shared address scope per ip version public NAT net router:external and default 管理员 shared subnet pool pre ip version with default set public subnet tenant network auto-allocatedtopology-show tenant subnet 租户 tenant router

29 astara:vm as VNF VNF neutron advanced services

30 更少的 agents 组件, 有个好的管理平台

31 neutron astara appliance MSG queue astara API Tenant network as appliance management network openstack management network

32 租户网络 neutron astara appliance router 虚拟机 IP v6 astara API Tenant network as appliance management network openstack management network

33 vip and service net neutron astara appliance lbaas(nginx based) 虚拟机 astara API metadata proxy Tenant network as appliance management network openstack management network 还不支持 vip 和后端服务器分属不同网络的情形, 对高可用还有些问题

34 Ovs firewall: tap as a service: