11.10.2. ovn

broadcast_arps_to_all_routers = True

ブール値

有効にすると (デフォルト)、OVN はネットワーク上のすべての接続ポートに ARP 要求をフラッディングします。False に設定すると、ターゲット MAC アドレスが一致する場合にのみ、ARP 要求はそのネットワーク上のルーターに送信されます。ルーターに一致しない ARP 要求は、ルーター以外のポートにのみ転送されます。OVN 23.06 以降でサポートされます。

dhcp_default_lease_time = 43200

整数値

OVN のネイティブ DHCP サービスで使用するデフォルトの最小時間 (秒単位)。

disable_ovn_dhcp_for_baremetal_ports = False

ブール値

ベアメタルポート (VNIC タイプ「ベアメタル」) に対して OVN の組み込み DHCP を無効にします。これにより、オペレーターはベアメタルノードの PXE ブート用に、独自の DHCP サーバーを接続できるようになります。デフォルトは False です。

dns_servers

リスト値

サブネットの dns_nameservers フィールドが空の場合にフォワーダーとして使用される DNS サーバーのコンマ区切りリスト。サブネットの dns_nameservers とこのオプションの両方が空の場合、Neutron サーバーを実行しているホスト上の DNS リゾルバーが使用されます。

enable_distributed_floating_ip = False

ブール値

分散 Floating IP サポートを有効にします。True の場合、Floating IP の NAT アクションは集中ゲートウェイではなくローカルで実行されます。これにより、外部ネットワークへのパスが保存されます。これには、ユーザーが各コンピュートノード上で物理ネットワークマップ (ovn-bridge-mappings など) を設定する必要があります。

fdb_age_threshold = 0

整数値

FDB エントリーを OVN DB に保持する秒数。値はデフォルトで 0 に設定され、無効を意味します。これは OVN 23.09 以降でサポートされています。

localnet_learn_fdb = False

ブール値

有効にすると、ローカルネットポートが MAC アドレスを学習し、FDB SB テーブルに保存できるようになります。これにより、ポートセキュリティーが無効になっている場合に、不明な IP へのトラフィックのフラッディングを回避できます。OVN 22.09 以降が必要です。

mac_binding_age_threshold = 0

整数値

MAC_Binding エントリーを OVN DB に保持する秒数。OVN のバージョン 23.09 より前のバージョンでは、使用時にタイマーが更新されないため、この値より古い MAC_Binding エントリーはすべて削除されます。OVN 23.09 以降では、使用時にタイマーがリセットされます。エージングを無効にする場合は 0 です。

neutron_sync_mode = log

文字列値

OVN_Northbound OVSDB と Neutron DB の同期モード。off - 同期はオフです。log - neutron-server の起動中に、OVN が Neutron データベースと同期しているかどうかを確認します。管理者が修復を調査できるように、見つかった不整合に関する警告をログに記録します。neutron-server の起動時に、Neutron にはあるが OVN にはないリソースを自動的に作成します。また、Neutron.migrate から存在しなくなったリソースを OVN から削除します - このモードは、OVS から OVN への移行用です。修復モードと同じように DB を同期しますが、さらに Neutron DB リソースを OVS から OVN に修復します。

ovn_dhcp4_global_options = {}

dict 値

作成時に各サブネットに自動的に設定され、Neutron の起動時に既存のすべてのサブネットに設定されるグローバル DHCPv4 オプションのディクショナリー。DHCP オプションの値が空の場合、そのオプションはグローバルで設定が解除されます。例: - ntp_server:1.2.3.4,wpad:1.2.3.5 - ntp_server と wpad を設定する - ntp_server:,wpad:1.2.3.5 - ntp_server の設定を解除し、wpad を設定する、使用可能なオプションについては ovn-nb(5) の man ページを参照してください。

ovn_dhcp6_global_options = {}

dict 値

作成時に各サブネットに自動的に設定され、Neutron の起動時に既存のすべてのサブネットに設定されるグローバル DHCPv6 オプションのディクショナリー。DHCP オプションの値が空の場合、そのオプションはグローバルで設定が解除されます。例: - ntp_server:1.2.3.4,wpad:1.2.3.5 - ntp_server と wpad を設定する - ntp_server:,wpad:1.2.3.5 - ntp_server の設定を解除し、wpad を設定する、使用可能なオプションについては ovn-nb(5) の man ページを参照してください。

ovn_emit_need_to_frag = True

ブール値

MTU の不一致が発生した場合にフラグメント化が必要なパケットを送信するように OVN を設定します。古いホストカーネル (バージョン 5.2 未満) を実行している場合は、このオプションを無効化する必要が生じる可能性があります。ovs-appctl -t ovs-vswitchd dpif/show-dp-features br-int | grep "Check pkt length action" のコマンドの出力を確認できます。

ovn_l3_mode = True

ブール値

OVN ネイティブ L3 サポートを使用するかどうか。ルーターを含む既存のデプロイメントの値を変更しないでください。

ovn_l3_scheduler = leastloaded

文字列値

ハイパーバイザー/シャーシ上のルーターゲートウェイポートをスケジュールするために使用される OVN L3 スケジューラータイプ。leastloaded - ゲートウェイポートが最も少ないシャーシが選択される、chance - シャーシはランダムに選択される。

ovn_metadata_enabled = False

ブール値

メタデータサービスを使用するかどうか。

`ovn_nb_ca_cert = `

文字列値

OVN が SSL ピアから提示された証明書を検証するために使用する CA 証明書を含む PEM ファイル

`ovn_nb_certificate = `

文字列値

ovn_nb_private_key で指定された秘密鍵を証明する証明書を含む PEM ファイル

ovn_nb_connection = tcp:127.0.0.1:6641

文字列値

OVN_Northbound OVSDB の接続文字列。TCP 接続には tcp:IP:PORT を使用します。SSL 接続には ssl:IP:PORT を使用します。ovn_nb_private_key、ovn_nb_certificate、ovn_nb_ca_cert は必須です。unix ドメインソケット接続には unix:FILE を使用します。

`ovn_nb_private_key = `

文字列値

OVN-NB-DB への SSL 接続用の秘密鍵を含む PEM ファイル

ovn_router_indirect_snat = False

ブール値

デフォルトの ML2/OVS 動作と同様に、他のルーター経由でルーターに接続されており、ネストされたサブネットすべてに対して SNAT を設定するかどうか。デフォルトは "False" です。

`ovn_sb_ca_cert = `

文字列値

OVN が SSL ピアから提示された証明書を検証するために使用する CA 証明書を含む PEM ファイル

`ovn_sb_certificate = `

文字列値

ovn_sb_private_key で指定された秘密鍵を証明する証明書を含む PEM ファイル

ovn_sb_connection = tcp:127.0.0.1:6642

文字列値

OVN_Southbound OVSDB の接続文字列。TCP 接続には tcp:IP:PORT を使用します。SSL 接続には ssl:IP:PORT を使用します。ovn_sb_private_key、ovn_sb_certificate、ovn_sb_ca_cert は必須です。unix ドメインソケット接続には unix:FILE を使用します。

`ovn_sb_private_key = `

文字列値

OVN-SB-DB への SSL 接続用の秘密鍵を含む PEM ファイル

ovsdb_connection_timeout = 180

整数値

OVSDB 接続トランザクションのタイムアウト (秒単位)。

ovsdb_log_level = INFO

文字列値

OVSDB に使用されるログレベル

ovsdb_probe_interval = 60000

整数値

OVSDB セッションのプローブ間隔 (ミリ秒)。これがゼロの場合、接続キープアライブ機能が無効になります。ゼロ以外の場合、値は少なくとも 1000 ミリ秒に強制されます。デフォルトは 60 秒です。

ovsdb_retry_max_interval = 180

整数値

OVN NB および SB IDL を取得するための再試行間の最大間隔 (秒)

vhost_sock_dir = /var/run/openvswitch

文字列値

すべての vswitch デーモンによって vhost virtio ソケットが作成されるディレクトリー

vif_type = ovs

文字列値

ポートに使用する VIF のタイプ。有効な値は (ovs、vhostuser)、デフォルトは ovs です。