8.2. Overcloud 网络
规划环境的网络拓扑和子网非常重要，它可以确保映射角色和服务，以使其可以正确地相互通信。Red Hat OpenStack Platform (RHOSP) 使用 Openstack Networking (neutron) 服务，此服务可自主运行，并可管理基于软件的网络、静态和浮动 IP 地址以及 DHCP。
默认情况下，director 配置节点以使用 Provisioning/Control Plane 获得连接。不过，可以将网络流量隔离到一系列的可组合网络，供您自定义和分配服务。
在典型的 RHOSP 安装中，网络类型的数量通常会超过物理网络链路的数量。为了可以把所有网络都连接到正确的主机，overcloud 使用 VLAN 标记（VLAN tagging）来为每个接口提供多个网络。大多数网络都是隔离的子网，但有些网络需要第 3 层网关来提供路由用于互联网访问或基础架构网络连接。如果使用 VLAN 来隔离网络流量类型，则必需使用支持 802.1Q 标准的交换机来提供 tagged VLAN。
我们推荐，即使在部署时使用了禁用隧道功能的 neutron VLAN，您最好仍然部署一个项目网络（利用 GRE 或 VXLAN 进行隧道连接）。这只需要在部署时进行一些微小的改变，便可为以后使用网络隧道功能（如用于 utility 网络或 virtualization 网络）留下选择余地。您仍然需要使用 VLAN 创建租户网络，但同时也可为特殊用途网络创建 VXLAN 隧道，而不需要消耗租户 VLAN。VXLAN 功能可以添加到带有租户 VLAN 的部署中，而租户 VLAN 却无法在不对系统运行造成干扰的情况下添加到现有的 overcloud 中。
director 还包括一组模板，可用于使用隔离的可组合网络配置 NIC。以下配置为默认配置：
- 单 NIC 配置 - 一个 NIC 在原生 VLAN 中用于 Provisioning 网络，并用于 tagged VLAN（使用子网处理不同的 overcloud 网络类型）。
- 绑定 NIC 配置 - 一个 NIC 在原生 VLAN 中用于 Provisioning 网络，tagged VLAN 绑定中的两个 NIC 用于不同的 overcloud 网络类型。
- 多 NIC 配置 - 每个 NIC 都使用一个子网来分别处理 overcloud 中不同的网络类型。
您也可以创建自己的模板来映射特定的 NIC 配置。
在考虑网络配置时，以下详细信息也很重要：
- 在 overcloud 创建过程中，在所有 overcloud 机器间使用同一个名称来代表 NIC。理想情况下，您应该在每个 overcloud 节点上对每个相关的网络都使用相同的 NIC 来避免混淆。例如，Provisioning 网络使用主（primary）NIC，OpenStack 服务使用从（secondary）NIC。
- 设置所有 overcloud 系统为从 Provisioning NIC 进行 PXE 引导，并禁用通过外部 NIC 和系统上的任何其他 NIC 进行 PXE 引导。另外，还需要确保 Provisioning NIC 在 PXE 引导设置中位于引导顺序的最上面（在硬盘和 CD/DVD 驱动器之前）。
- 所有 overcloud 裸机系统都需要一个受支持的电源管理接口，如智能平台管理接口 (IPMI)，以便 director 能够控制每个节点的电源管理。
- 请记录下每个 overcloud 系统的以下信息：Provisioning NIC 的 MAC 地址、IPMI NIC 的 IP 地址、IPMI 用户名和 IPMI 密码。稍后配置 overcloud 节点时，这些信息很有用。
- 如果一个实例必须可以被外部互联网访问，则需要从公共网络中分配一个浮动 IP 地址，并把浮动 IP 和这个实例相关联。这个实例仍然会保留它的私人 IP，但网络流量可以通过 NAT 到达浮动 IP 地址。请注意，一个浮动 IP 地址只能分配给一个接口，而不能分配给多个私人 IP 地址。但是，浮动 IP 地址只保留给一个租户使用，这意味着租户可以根据需要将浮动 IP 地址与特定实例相关联或取消关联。此配置会使您的基础架构暴露于外部互联网，您必须使用了适当的安全保护措施。
- 为了减少 Open vSwitch 中出现网络环路的风险，只能有一个接口或一个绑定作为给定网桥的成员。如果需要多个绑定或接口，可以配置多个网桥。
- 红帽建议使用 DNS 主机名解析，以便您的 overcloud 节点能够连接到外部服务，如 Red Hat Content Delivery Network 和网络时间服务器。
- 红帽建议将置备接口、外部接口和任何浮动 IP 接口保留在 1500 的默认 MTU 。否则可能会发生连接问题。这是因为路由器通常无法跨第 3 层边界转发巨型帧。
如果您使用 Red Hat Virtualization (RHV)，则可以对 overcloud control plane 进行虚拟化。如需更多信息，请参阅创建虚拟化 control planes。
