红帽全球峰会5.2. Overcloud 网络
规划环境的网络拓扑和子网非常重要，它可以确保正确地映射角色和服务，以使其可以正确地相互通信。Red Hat OpenStack Platform 使用 Openstack Networking (neutron) 服务，此服务可自主运行，并可管理基于软件的网络、静态和浮动 IP 地址以及 DHCP。
默认情况下，director 配置节点以使用 Provisioning/Control Plane 获得连接。不过，可以将网络流量隔离到一系列的可组合网络，供您自定义和分配服务。
在典型的 Red Hat OpenStack Platform 安装中，网络类型的数量通常会超过物理网络链路的数量。为了可以把所有网络都连接到正确的主机，overcloud 使用 VLAN 标记（VLAN tagging）来为每个接口提供多个网络。大多数网络都是隔离的子网，但有些网络需要第 3 层网关来提供路由用于互联网访问或基础架构网络连接。如果使用 VLAN 来隔离网络流量类型，请使用支持 802.1Q 标准的交换机来提供 tagged VLAN。
我们推荐，即使在部署时使用了禁用隧道功能的 neutron VLAN，您最好仍然部署一个项目网络（利用 GRE 或 VXLAN 进行隧道连接）。这只需要在部署时进行一些微小的改变，便可为以后使用网络隧道功能（如用于 utility 网络或 virtualization 网络）留下选择余地。您仍然需要使用 VLAN 创建租户网络，但同时也可为特殊用途网络创建 VXLAN 隧道，而不需要消耗租户 VLAN。VXLAN 功能可以添加到带有租户 VLAN 的部署中，而租户 VLAN 却无法在不对系统运行造成干扰的情况下添加到现有的 overcloud 中。
director 还包括一组模板，以使用隔离的可组合网络配置 NIC。以下配置为默认配置：
- 单 NIC 配置 - 一个 NIC 在原生 VLAN 中用于 Provisioning 网络，并用于 tagged VLAN（使用子网处理不同的 overcloud 网络类型）。
- 绑定 NIC 配置 - 一个 NIC 在原生 VLAN 中用于 Provisioning 网络，tagged VLAN 绑定中的两个 NIC 用于不同的 overcloud 网络类型。
- 多 NIC 配置 - 每个 NIC 都使用一个子网来分别处理 overcloud 中不同的网络类型。
您也可以创建自己的模板来映射特定的 NIC 配置。
在考虑网络配置时，以下详细信息也很重要：
- 在 overcloud 创建过程中，在所有 overcloud 机器间使用同一个名称来代表 NIC。理想情况下，您应该在每个 overcloud 节点上对每个相关的网络都使用相同的 NIC 来避免混淆。例如，Provisioning 网络使用主（primary）NIC，OpenStack 服务使用从（secondary）NIC。
- 设置所有 overcloud 系统为从 Provisioning NIC 进行 PXE 引导，并禁用通过外部 NIC 和系统上的任何其他 NIC 进行 PXE 引导。另外，还需要确保 Provisioning NIC 在 PXE 引导设置中位于引导顺序的最上面（在硬盘和 CD/DVD 驱动器之前）。
- 所有 overcloud 裸机系统都需要一个受支持的电源管理接口，如智能平台管理接口（IPMI）。这将使得 director 能够控制每个节点的电源管理。
- 请记录下每个 overcloud 系统的以下信息：Provisioning NIC 的 MAC 地址、IPMI NIC 的 IP 地址、IPMI 用户名和 IPMI 密码。稍后设置 overcloud 节点时需要用到这些信息。
- 如果一个实例需要可以被外部互联网访问，则需要从公共网络中分配一个浮动 IP 地址，并把它和这个实例相关联。这个实例仍然会保留它的私人 IP，但网络数据可以通过 NAT 到达浮动 IP 地址。请注意，一个浮动 IP 地址只能分配给一个接口，而不能分配给多个私人 IP 地址。但是，浮动 IP 地址只会为一个租户预留以供使用，租户可以根据需要关联或取消关联一个特定的实例。此配置在外部互联网上公开您的基础架构。因此，您可能需要检查您是否遵循了适当的安全做法。
- 为了减少 Open vSwitch 中出现网络环路的风险，只能有一个接口或一个绑定作为给定网桥的成员。如果需要多个绑定或接口，可以配置多个网桥。
- 红帽建议使用 DNS 主机名解析，以便您的 overcloud 节点能够连接到外部服务，如 Red Hat Content Delivery Network 和网络时间服务器。
如果您使用 Red Hat Virtualization (RHV)，则可以对 overcloud control plane 进行虚拟化。有关详细信息，请参阅创建虚拟化 control planes。
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}