第 13 章 配置网桥映射

以下是 br-int 和 br-ex 间的一个 veth pair 示例：

int-br-ex <-> phy-br-ex

这个连接在 bridge_mappings 设置中配置。例如：

bridge_mappings = physnet1:br-ex,physnet2:br-ex2

这个配置的第一个项使用 patch peer 在 br-int 和 br-ex 间创建了一个连接；第 2 个项为 br-ex2 创建了一个 patch peer。

bridge_mappings 的设置需要和控制器节点上的 network_vlan_ranges 选项相匹配。对于上面的例子，控制器节点的配置如下：

network_vlan_ranges = physnet1,physnet2

这些值创建了用来代表相关外部网络的供应商网络，外部网络通过路由器接口与租户网络进行连接。因此，需要在运行路由器的网络节点上配置 bridge_mappings。这意味着，路由器上的网络数据可以使用正确的、由供应商网络代表的物理网络（如 physnet1）向外发送。

除了创建连接外，这个设置还在 br-int 和 br-ex 上配置了 OVS 流来允许和外部网络进行通讯。每个外部网络由一个内部 VLAN id 代表，VLAN id 被 tag 到路由器的 qg-xxx 端口。当数据包到达 phy-br-ex 时，br-ex 端口会去掉 VLAN tag，并把数据包移到物理接口，然后发送到外部网络。从外部网络返回的数据包会首先到达 br-ex，然后使用 phy-br-ex <→ int-br-ex 移到 br-int。当数据包到达 int-br-ex 时，br-int 中的另外一个流会向数据包添加内部的 vlan tag。这样，这个数据包就可以被 qg-xxx 接受。

手工端口清除的操作可以在不停止系统运行的情况下，删除不需要的端口。您可以使用它们的命名规则指定这些端口：在 br-$external_bridge 中，它们被命名为 "phy-"$external_bridge；在 br-int 中，它们被命名为 "int-"$external_bridge。

这个例子会从 bridge_mappings 中删除一个网桥，并清理相关的端口。1. 编辑 ovs_neutron_plugin.ini，从 bridge_mappings 中删除 physnet2:br-ex2 的项：

bridge_mappings = physnet1:br-ex,physnet2:br-ex2

删除 physnet2:br-ex2 的项。bridge_mappings 将变为如下所示：

bridge_mappings = physnet1:br-ex

2. 使用 ovs-vsctl 删除与已被删除的 physnet2:br-ex2 项相关联的 patch 端口：

# ovs-vsctl del-port br-ex2 phy-br-ex2
# ovs-vsctl del-port br-int int-br-ex2

2. 重启 neutron-openvswitch-agent：

# service neutron-openvswitch-agent restart

这个操作使用带有 --ovs_all_ports 标识的 neutron-ovs-cleanup 命令。重启 neutron 服务或整个节点来使网桥返回到正常的工作状态。这个过程需要完全停止网络服务。

neutron-ovs-cleanup 命令从所有 OVS 网桥中"拔掉"全部端口（实例、qdhcp/qrouter 以及其它）。使用 --ovs_all_ports 标识将会从 br-int 上删除所有端口，从 br-tun 中清理隧道端点，以及从网桥到网桥的端口连接。另外，物理接口（如 eth0、eth1）也会从网桥（如 br-ex、br-ex2）中删除。因此，在使用 ovs-vsctl 把这些端口重新手工添加前，到实例的连接都会丢失：

# ovs-vsctl add-port br-ex eth1

# /usr/bin/neutron-ovs-cleanup
--config-file /usr/share/neutron/neutron-dist.conf
--config-file /etc/neutron/neutron.conf
--config-file /etc/neutron/plugins/openvswitch/ovs_neutron_plugin.ini
--log-file /var/log/neutron/ovs-cleanup.log --ovs_all_ports

# systemctl restart neutron-openvswitch-agent
# systemctl restart neutron-l3-agent.service
# systemctl restart neutron-dhcp-agent.service

# systemctl restart neutron-openvswitch-agent