2.5. 第 3 层高可用性与 OVN
OVN 支持第 3 层高可用性(L3 HA),无需特殊配置。OVN 自动将路由器端口调度到所有可用网关节点,它们可充当指定的外部网络上的 L3 网关。OVN L3 HA 使用 OVN Logical_Router_Port 表中 gateway_chassis 列。大多数功能由带捆绑的 active_passive 输出的 OpenFlow 规则管理。ovn-controller 处理地址解析协议(ARP)响应程序以及路由器启用和禁用。ovn-controller 定期发送 FIP 和路由器外部地址的 ARP。
L3HA 使用 OVN 将路由器重新与原始网关节点进行平衡,以避免任何节点成为瓶颈。
BFD 监控
OVN 使用双向转发检测(BFD)协议来监控网关节点的可用性。这个协议封装在从节点建立的 Geneve 隧道之上。
每个网关节点会监控部署中的星号拓扑中的所有其他网关节点。网关节点也监控计算节点,使网关启用和禁用数据包和 ARP 响应和公告的路由。
每个计算节点使用 BFD 监控每个网关节点,并通过给定路由器的活跃网关节点通过源和目的地网络地址转换(SNAT 和 DNAT)自动抓取外部流量。Compute 节点不需要监控其他计算节点。
因为将 ML2-OVS 配置发生,所以不会检测到外部网络失败。
OVN 的 L3 HA 支持以下故障模式:
- 网关节点会从网络(隧道接口)断开连接。
-
OVS-vswitchd停止(ovs-switchd负责 BFD 信号) -
OVN-controller停止(ovn-controller将自身移除为注册的节点)。
这个 BFD 监控机制只适用于链路失败,不适用于路由失败。