Overcloud 的 IPv6 网络

IPv6 是互联网协议标准的最新版本。Internet Engineering Task Force (IETF)开发了 IPv6，作为防止当前通用 IPv4 标准的 IP 地址耗尽的方法。IPv6 与 IPv4 的各种区别，包括：

IPv6 使用 128 位（代表使用组 16 位的 4 位十六进制）来定义地址，而 IPv4 只使用 32 位（代表使用组 8 位的十进制数字）。例如，IPv4 地址(192.168.0.1)的表示如下所示：

对于 IPv6 地址(2001:db8:88ec:9fb3::1)，表示类似如下：

在代表 IPv6 地址时，每个位组中可以没有前面的零，并为每个 IP 地址省略一组零位组。在本例中，您可以使用 db8 来表示 0db8 位分组，省略三组的 0000 位组，这可以将 2001:0db8:88ec:9fb3:0000:0000:0000:0001 缩短为 2001:db8:88ec:9fb3::1。如需更多信息，请参阅 "RFC 5952: IPv6 Address Text Representation"

IPv6 中的子网划分

与 IPv4 类似，IPv6 地址使用位掩码将地址前缀定义为其网络。例如，如果您对示例 IP 地址 2001:db8:88ec:9fb3::1/64 包含一个 /64 位掩码，则位掩码充当定义前 64 位(2001:db8:88ec:9fb3)的前缀。剩余位 (0000:0000:0000:0001) 用于定义主机。

IPv6 也使用一些特殊的地址类型：

Red Hat OpenStack Platform (RHOSP) director 将 OpenStack 服务映射到隔离的网络。这些网络包括：

有关这些网络流量类型的更多信息，请参阅 Director 安装和使用指南。

director 还提供了将这些网络使用 IPv6 通信的方法。这意味着所需的 OpenStack 服务、数据库和其他相关服务使用 IPv6 地址进行通信。这也适用于使用涉及多个 Controller 节点的高可用性解决方案的环境。这有助于组织将 RHOSP 与 IPv6 基础架构集成。

使用下表作为 RHOSP 网络支持 IPv6 的指南：

本指南使用类似于高级 overcloud 场景的场景。主要区别在于 Ceph Storage 节点的省略。

有关这种情况的更多信息，请参阅 Director 安装和使用指南。

undercloud 需要访问 overcloud 公共 API，该 API 位于外部网络上。要达到此目的，undercloud 主机在连接到外部网络的接口上需要一个 IPv6 地址。

原生 VLAN 或专用接口

如果 undercloud 使用原生 VLAN 或附加到外部网络的专用接口，请使用 ip 命令向接口添加 IPv6 地址。在本例中，专用接口是 eth0 ：

$ sudo ip link set dev eth0 up; sudo ip addr add 2001:db8::1/64 dev eth0

中继 VLAN 接口

如果 undercloud 在与 control plane 网桥(br-ctlplane)相同的接口上使用中继的 VLAN 来访问外部网络，请创建一个新的 VLAN 接口，将它附加到 control plane，并将 IPv6 地址添加到 VLAN。在本例中，外部网络 VLAN ID 为 100 ：

$ sudo ovs-vsctl add-port br-ctlplane vlan100 tag=100 -- set interface vlan100 type=internal
$ sudo ip l set dev vlan100 up; sudo ip addr add 2001:db8::1/64 dev vlan100

确认 IPv6 地址

使用 ip 命令确认添加 IPv6 地址：

$ ip addr

IPv6 地址会出现在所选接口上。

设置持久的 IPv6 地址

要使 IPv6 地址永久生效，请在 /etc/sysconfig/network-scripts/ 中修改或创建适当的接口文件。在本例中，在 ifcfg-eth0 或 ifcfg-vlan100 中包含以下行：

IPV6INIT=yes
IPV6ADDR=2001:db8::1/64

如需更多信息，请参阅红帽客户门户网站 中如何为 IPv6 配置网络接口？

节点定义模板(instackenv.json)是一个 JSON 格式文件，其中包含注册节点的硬件和电源管理详情。例如：

{
    "nodes":[
        {
            "mac":[
                "bb:bb:bb:bb:bb:bb"
            ],
            "cpu":"4",
            "memory":"6144",
            "disk":"40",
            "arch":"x86_64",
            "pm_type":"ipmi",
            "pm_user":"admin",
            "pm_password":"p@55w0rd!",
            "pm_addr":"192.0.2.205"
        },
        {
            "mac":[
                "cc:cc:cc:cc:cc:cc"
            ],
            "cpu":"4",
            "memory":"6144",
            "disk":"40",
            "arch":"x86_64",
            "pm_type":"ipmi",
            "pm_user":"admin",
            "pm_password":"p@55w0rd!",
            "pm_addr":"192.0.2.206"
        },
        {
            "mac":[
                "dd:dd:dd:dd:dd:dd"
            ],
            "cpu":"4",
            "memory":"6144",
            "disk":"40",
            "arch":"x86_64",
            "pm_type":"ipmi",
            "pm_user":"admin",
            "pm_password":"p@55w0rd!",
            "pm_addr":"192.0.2.207"
        },
        {
            "mac":[
                "ee:ee:ee:ee:ee:ee"
            ],
            "cpu":"4",
            "memory":"6144",
            "disk":"40",
            "arch":"x86_64",
            "pm_type":"ipmi",
            "pm_user":"admin",
            "pm_password":"p@55w0rd!",
            "pm_addr":"192.0.2.208"
        }
        {
            "mac":[
                "ff:ff:ff:ff:ff:ff"
            ],
            "cpu":"4",
            "memory":"6144",
            "disk":"40",
            "arch":"x86_64",
            "pm_type":"ipmi",
            "pm_user":"admin",
            "pm_password":"p@55w0rd!",
            "pm_addr":"192.0.2.209"
        }
        {
            "mac":[
                "gg:gg:gg:gg:gg:gg"
            ],
            "cpu":"4",
            "memory":"6144",
            "disk":"40",
            "arch":"x86_64",
            "pm_type":"ipmi",
            "pm_user":"admin",
            "pm_password":"p@55w0rd!",
            "pm_addr":"192.0.2.210"
        }
    ]
}

注册并检查节点的硬件后，将每个节点标记为特定的配置集。这些配置集标签将节点映射到类别，并将类别分配给部署角色。

默认情况下，overcloud 使用互联网协议版本 4 (IPv4) 来配置服务端点。但是，overcloud 还支持互联网协议版本 6 (IPv6)端点，这对支持 IPv6 基础架构的组织很有用。director 包含一组环境文件，可用于创建基于 IPv6 的 Overcloud。

有关在 Overcloud 中配置 IPv6 的更多信息，请参阅 Overcloud 的专用 IPv6 网络指南。

parameter_defaults:
  # Enable IPv6 for Ceph.
  CephIPv6: True
  # Enable IPv6 for Corosync. This is required when Corosync is using an IPv6 IP in the cluster.
  CorosyncIPv6: True
  # Enable IPv6 for MongoDB. This is required when MongoDB is using an IPv6 IP.
  MongoDbIPv6: True
  # Enable various IPv6 features in Nova.
  NovaIPv6: True
  # Enable IPv6 environment for RabbitMQ.
  RabbitIPv6: True
  # Enable IPv6 environment for Memcached.
  MemcachedIPv6: True
  # Enable IPv6 environment for MySQL.
  MysqlIPv6: True
  # Enable IPv6 environment for Manila
  ManilaIPv6: True
  # Enable IPv6 environment for Redis.
  RedisIPv6: True

若要部署使用 IPv6 网络的 overcloud，必须在部署命令中包括额外的参数。

$ openstack overcloud deploy --templates \
  -e /usr/share/openstack-tripleo-heat-templates/environments/network-isolation.yaml \
  -e /usr/share/openstack-tripleo-heat-templates/environments/net-single-nic-with-vlans.yaml \
  -e /home/stack/templates/network-environment.yaml \
  --ntp-server pool.ntp.org \
  [ADDITIONAL OPTIONS]

以上命令使用以下选项：

overcloud 创建过程开始，director 置备 overcloud 节点。完成此过程需要一些时间。要查看 overcloud 创建的状态，请以 stack 用户身份打开一个单独的终端并运行：

$ source ~/stackrc
$ heat stack-list --show-nested

$ source ~/overcloudrc

这会加载必要的环境变量，以便从 director 主机 CLI 与 overcloud 交互。要返回与 director 主机交互，请运行以下命令：

$ source ~/stackrc

overcloud 需要基于 IPv6 的项目网络用于实例。提供 overcloudrc 文件，并在 neutron 中创建初始项目网络。

在将节点接口配置为使用外部网络后，您必须在 overcloud 上创建此网络以启用网络访问。