Sidebar
projects:openstack-ansible:11-ns-network
Table of Contents
APPUNTI SCRITTI NEL MODO MIGLIORE
Da rivedere a più passate
OpenStack con routing Nord/Sud in modalità DVR
La chiave del DVR è che il traffico Nord/Sud con floating IP viene gestito direttamente dai compute nodes, mentre il traffico SNAT (senza floating IP) passa ancora attraverso il network node centralizzato.
Questa è una lista di servizi da configurare
- Neutron Server (Controller Node)
- Neutron L3 Agent (Compute Nodes)
- Neutron L3 Agent (Network Node/Controller)
- Neutron Metadata Agent
- Neutron DHCP Agent
- Neutron OVS Agent
Architettura OSA
Abbiamo optato per una configurazione DVR ibrida (DVR Hybrid Mode) dove:
- Il traffico East-West e il traffico con Floating IP è distribuito sui compute
- Il SNAT per il traffico senza Floating IP è centralizzato sul network node
- Metering Agent: Il servizio di metering permette di monitorare e misurare l'utilizzo della banda per tenant/network
Controller Node
Il controller node in realtà è un container LXC e ospita in esecuzione i servizi API/RPC di Neutron:
- neutron-server: Espone l'API Neutron, gestisce le richieste degli utenti/servizi
- neutron-rpc-server: Gestisce la comunicazione AMQP/RabbitMQ con gli agent distribuiti (L3, DHCP, OVS, Metadata)
- neutron-periodic-workers segue task schedulati come:
- Cleanup delle risorse orfane
- Sincronizzazione stato
- Health checks periodici
In particolare /etc/neutron/neutron.conf:
# Distributed virtual routing router_distributed = True enable_dvr = True
Network Node
Il network node corrisponde all'host fisico dei controller. Qui sono in esecuzione:
# openstack network agent list --host os-ctrl-1
+--------------------------------------+--------------------+-----------+-------------------+-------+-------+---------------------------+
| ID | Agent Type | Host | Availability Zone | Alive | State | Binary |
+--------------------------------------+--------------------+-----------+-------------------+-------+-------+---------------------------+
| 129d1377-eb08-4472-ae78-8963238a3adf | L3 agent | os-ctrl-1 | nova | :-) | UP | neutron-l3-agent |
| 6a7d3928-83e4-4733-b8f1-51f6941ab0e3 | DHCP agent | os-ctrl-1 | nova | :-) | UP | neutron-dhcp-agent |
| 6f3b6b48-0ac6-406f-98fc-577549256c3b | Open vSwitch agent | os-ctrl-1 | None | :-) | UP | neutron-openvswitch-agent |
| da35d0e0-f84f-4c81-bad8-db8e2e2cd6f5 | Metadata agent | os-ctrl-1 | None | :-) | UP | neutron-metadata-agent |
| f323441d-e8bb-4229-baa7-cecfce0eb94c | Metering agent | os-ctrl-1 | None | :-) | UP | neutron-metering-agent |
+--------------------------------------+--------------------+-----------+-------------------+-------+-------+---------------------------+
Ovvero:
- neutron-openvswitch-agent.service - OVS Agent
- neutron-dhcp-agent.service - DHCP Agent (centralizzato)
- neutron-l3-agent.service - L3 Agent (modalità legacy per SNAT centralizzato)
- neutron-metadata-agent.service - Metadata Agent (backup/centralizzato)
- neutron-metering-agent.service - Metering Agent (per bandwidth monitoring/accounting)
in /etc/neutron/l3agent.ini
<code>
[DEFAULT]
debug = False
# Drivers
interfacedriver = openvswitch
agentmode = dvr_snat
</code>
==== Compute Node ====
Sul compute node abbiamo:
<code>
# openstack network agent list –host os-worker-3
+————————————–+——————–+————-+——————-+——-+——-+—————————+
| ID | Agent Type | Host | Availability Zone | Alive | State | Binary |
+————————————–+——————–+————-+——————-+——-+——-+—————————+
| 603eaa61-dfb3-4a57-b292-1e8b36359e2d | Metadata agent | os-worker-3 | None | /etc/neutron/l3agent.ini
| UP | neutron-metadata-agent |
| a70773c1-9cc0-462c-8510-a284ee17c197 | Open vSwitch agent | os-worker-3 | None | | UP | neutron-openvswitch-agent |
| ed466f61-b3e8-45a2-b0bc-6549d7255449 | L3 agent | os-worker-3 | nova | | UP | neutron-l3-agent |
+————————————–+——————–+————-+——————-+——-+——-+—————————+
</code>
* L'agente di routing (L3 Agent) è distribuito su ogni compute node e gestisce il routing Est/Ovest e Nord/Sud per le istanze locali (DVR mode)
* L'agente dei metadati fornisce servizi metadata alle istanze in modalità distribuita
* L'agente Open vSwitch gestisce la configurazione dei virtual switch
[DEFAULT] # Drivers interface_driver = openvswitch agent_mode = dvr
Comandi esplorativi
Per visualizzare lo stato degli agenti registrati:
# openstack network agent list
+--------------------------------------+--------------------+-------------+-------------------+-------+-------+---------------------------+
| ID | Agent Type | Host | Availability Zone | Alive | State | Binary |
+--------------------------------------+--------------------+-------------+-------------------+-------+-------+---------------------------+
| 129d1377-eb08-4472-ae78-8963238a3adf | L3 agent | os-ctrl-1 | nova | :-) | UP | neutron-l3-agent |
| 402cb26e-3362-49bc-850b-65e06c49aa62 | Metadata agent | os-worker-2 | None | :-) | UP | neutron-metadata-agent |
| 5f73dbcc-0dd5-425b-b387-f1836e78e9aa | Open vSwitch agent | os-ctrl-3 | None | :-) | UP | neutron-openvswitch-agent |
| 603eaa61-dfb3-4a57-b292-1e8b36359e2d | Metadata agent | os-worker-3 | None | :-) | UP | neutron-metadata-agent |
| 65456e04-bb6f-4602-8fe6-7e8dac37d2f7 | DHCP agent | os-ctrl-2 | nova | :-) | UP | neutron-dhcp-agent |
| 6681d4d4-b1fa-469e-8565-fb61836a8161 | Open vSwitch agent | os-worker-4 | None | :-) | UP | neutron-openvswitch-agent |
| 6a7d3928-83e4-4733-b8f1-51f6941ab0e3 | DHCP agent | os-ctrl-1 | nova | :-) | UP | neutron-dhcp-agent |
| 6b49877c-8dad-46df-a125-230ccda418ea | Metadata agent | os-worker-4 | None | :-) | UP | neutron-metadata-agent |
| 6f3b6b48-0ac6-406f-98fc-577549256c3b | Open vSwitch agent | os-ctrl-1 | None | :-) | UP | neutron-openvswitch-agent |
| 80063729-2025-4d3a-9d0c-963731dc8e8c | L3 agent | os-worker-2 | nova | :-) | UP | neutron-l3-agent |
| 82deda29-d3f8-43de-a243-0d116425d52a | L3 agent | os-ctrl-2 | nova | :-) | UP | neutron-l3-agent |
| 90768cba-1bda-459f-9350-5a0603e53c45 | DHCP agent | os-ctrl-3 | nova | :-) | UP | neutron-dhcp-agent |
| 94c16b8a-3e0e-41eb-b592-4c10e7e2c50a | Metadata agent | os-ctrl-2 | None | :-) | UP | neutron-metadata-agent |
| 98d4da56-1046-4be8-829e-f6afa0bc9c90 | Open vSwitch agent | os-worker-2 | None | :-) | UP | neutron-openvswitch-agent |
| 9c3c0c49-6a86-4d65-aa9f-8c7c374dc5f0 | Metering agent | os-ctrl-2 | None | :-) | UP | neutron-metering-agent |
| a70773c1-9cc0-462c-8510-a284ee17c197 | Open vSwitch agent | os-worker-3 | None | :-) | UP | neutron-openvswitch-agent |
| b4f7b4c4-ee50-47fb-89f5-361571ff846c | Metadata agent | os-ctrl-3 | None | :-) | UP | neutron-metadata-agent |
| b5e0d5e9-78fc-4480-bf57-3d6e2e7ea04b | Metering agent | os-ctrl-3 | None | :-) | UP | neutron-metering-agent |
| d4c6f8a0-f7fb-41e2-b6da-35e85c9fff60 | L3 agent | os-ctrl-3 | nova | :-) | UP | neutron-l3-agent |
| d7210303-2c7d-4418-9b49-62ede9fa20f5 | L3 agent | os-worker-4 | nova | :-) | UP | neutron-l3-agent |
| da35d0e0-f84f-4c81-bad8-db8e2e2cd6f5 | Metadata agent | os-ctrl-1 | None | :-) | UP | neutron-metadata-agent |
| ed466f61-b3e8-45a2-b0bc-6549d7255449 | L3 agent | os-worker-3 | nova | :-) | UP | neutron-l3-agent |
| f323441d-e8bb-4229-baa7-cecfce0eb94c | Metering agent | os-ctrl-1 | None | :-) | UP | neutron-metering-agent |
| f9d5b41b-41f1-4454-b33f-ac928e9636b8 | Open vSwitch agent | os-ctrl-2 | None | :-) | UP | neutron-openvswitch-agent |
+--------------------------------------+--------------------+-------------+-------------------+-------+-------+---------------------------+
filtri utili sono nel caso del DVR: 'dhcp', 'open-vswitch', 'l3', 'metadata', 'metering'
openstack network agent list --agent-type l3
oppure –host, per esempio:
openstack network agent list --host os-ctrl-2
Per eseminari i dettagli di un agente (qui richiediamo il formato yaml, opzionale):
# openstack network agent show 129d1377-eb08-4472-ae78-8963238a3adf -f yaml
admin_state_up: true
agent_type: L3 agent
alive: true
availability_zone: nova
binary: neutron-l3-agent
configuration:
agent_mode: dvr_snat
ex_gw_ports: 1
extensions: []
floating_ips: 0
handle_internal_only_routers: true
interface_driver: openvswitch
interfaces: 1
log_agent_heartbeats: false
routers: 2
created_at: '2025-10-07 11:59:17'
description: null
ha_state: null
host: os-ctrl-1
id: 129d1377-eb08-4472-ae78-8963238a3adf
last_heartbeat_at: '2025-10-14 14:48:08'
resources_synced: null
started_at: '2025-10-14 09:13:07'
topic: l3_agent
dove troviamo conferma del modo DVR: agentmode: dvrsnat
projects/openstack-ansible/11-ns-network.txt · Last modified: by igor
