neutron分布式路由

分布式路由场景

相关配置修改:

  • 1,neutron.conf文件
    router_distributed = True
  • 2,l3_agent.ini文件
    网络节点
    agent_mode = dvr_snat
    计算节点
    agent_mode = dvr
  • 3,m2_conf.ini
    [ml2]
    enable_distributed_routing = True
    [ovs]
    bridge_mappings = physnet1:br-ex

创建虚拟机,配置浮动ip网络后会发现如下改变:

1,计算节点多了两个namespace

fip-da5b385a-0a5f-4b11-8c7b-20792d1aa7c0
用于本节点中的配置了浮动ip的vm访问外网,具体可以看该namespace中的iptables的nat规则。

[root@compute01 neutron-l3-agent]# ip netns exec fip-da5b385a-0a5f-4b11-8c7b-20792d1aa7c0 ifconfig
fg-3ee6f569-0f: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 202.95.237.56  netmask 255.255.255.0  broadcast 202.95.237.255
        inet6 fe80::f816:3eff:fe33:7d71  prefixlen 64  scopeid 0x20<link>
        ether fa:16:3e:33:7d:71  txqueuelen 1000  (Ethernet)
        RX packets 696666  bytes 52502651 (50.0 MiB)
        RX errors 0  dropped 2  overruns 0  frame 0
        TX packets 6561  bytes 825105 (805.7 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

fpr-23a420aa-7: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 169.254.93.95  netmask 255.255.255.254  broadcast 0.0.0.0
        inet6 fe80::f43d:13ff:fe64:887  prefixlen 64  scopeid 0x20<link>
        ether f6:3d:13:64:08:87  txqueuelen 1000  (Ethernet)
        RX packets 223  bytes 23594 (23.0 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 277  bytes 25816 (25.2 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

qrouter-23a420aa-705a-46e1-b9e3-60c7a4456cbe
配置了内网的端口,用于同个租户的所有计算机节点上的虚拟机内网之间的相互通信。所有节点上qrouter名称都一致,包括网络节点。
这里还有一个作用是获取metadata信息(namespace中的iptables可以看到),发送给neutron-meta-agent服务。

[root@compute01 neutron-l3-agent]# ip netns exec qrouter-23a420aa-705a-46e1-b9e3-60c7a4456cbe ifconfig
lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

qr-143275dd-f7: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1450
        inet 10.0.0.1  netmask 255.255.255.0  broadcast 10.0.0.255
        inet6 fe80::f816:3eff:fe22:97e6  prefixlen 64  scopeid 0x20<link>
        ether fa:16:3e:22:97:e6  txqueuelen 1000  (Ethernet)
        RX packets 6267  bytes 727072 (710.0 KiB)
        RX errors 0  dropped 1  overruns 0  frame 0
        TX packets 6742  bytes 741667 (724.2 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

rfp-23a420aa-7: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 169.254.93.94  netmask 255.255.255.254  broadcast 0.0.0.0
        inet6 fe80::1cfa:7fff:feec:e38e  prefixlen 64  scopeid 0x20<link>
        ether 1e:fa:7f:ec:e3:8e  txqueuelen 1000  (Ethernet)
        RX packets 275  bytes 25720 (25.1 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 222  bytes 23552 (23.0 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

以上两个namespace中的fpr-23a420aa-7口用来绑定两个namespace之间的数据转发。

2,网络节点上路由的namespace

snat-23a420aa-705a-46e1-b9e3-60c7a4456cbe
用于之配置了内网ip,没有配置浮动ip的虚拟机的外网访问。

[root@network01 neutron-l3-agent]# ip netns exec snat-23a420aa-705a-46e1-b9e3-60c7a4456cbe ifconfig
lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

qg-c85b7e80-77: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 202.95.237.54  netmask 255.255.255.0  broadcast 202.95.237.255
        inet6 fe80::f816:3eff:fe59:a287  prefixlen 64  scopeid 0x20<link>
        ether fa:16:3e:59:a2:87  txqueuelen 1000  (Ethernet)
        RX packets 698740  bytes 52493856 (50.0 MiB)
        RX errors 0  dropped 37  overruns 0  frame 0
        TX packets 2010  bytes 136731 (133.5 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

sg-6e44f654-c6: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1450
        inet 10.0.0.4  netmask 255.255.255.0  broadcast 10.0.0.255
        inet6 fe80::f816:3eff:feb5:dfbc  prefixlen 64  scopeid 0x20<link>
        ether fa:16:3e:b5:df:bc  txqueuelen 1000  (Ethernet)
        RX packets 51  bytes 3898 (3.8 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 49  bytes 4756 (4.6 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

qrouter-23a420aa-705a-46e1-b9e3-60c7a4456cbe
如果网络节点上启动了虚拟机,可以用来做租户虚拟机之间的通信。这里还有一个作用是获取metadata信息(namespace中的iptables可以看到),发送给neutron-meta-agent服务。
[root@network01 neutron-l3-agent]# ip netns exec qrouter-23a420aa-705a-46e1-b9e3-60c7a4456cbe ifconfig
lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10<host>
loop txqueuelen 1 (Local Loopback)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

qr-143275dd-f7: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1450
inet 10.0.0.1 netmask 255.255.255.0 broadcast 10.0.0.255
inet6 fe80::f816:3eff:fe22:97e6 prefixlen 64 scopeid 0x20<link>
ether fa:16:3e:22:97:e6 txqueuelen 1000 (Ethernet)
RX packets 23 bytes 2110 (2.0 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 11 bytes 774 (774.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 230,501评论 6 544
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 99,673评论 3 429
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 178,610评论 0 383
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 63,939评论 1 318
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 72,668评论 6 412
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 56,004评论 1 329
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 44,001评论 3 449
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 43,173评论 0 290
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 49,705评论 1 336
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 41,426评论 3 359
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 43,656评论 1 374
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 39,139评论 5 364
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 44,833评论 3 350
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 35,247评论 0 28
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 36,580评论 1 295
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 52,371评论 3 400
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 48,621评论 2 380

推荐阅读更多精彩内容