11.2. 在 ML2/OVN 部署中启用 VLAN 透明性

流程

1. 在 undercloud 节点上的环境文件中，将 EnableVLANTransparency 参数设置为 true。例如，将以下行添加到 ovn-extras.yaml 中。

   parameter_defaults:
       EnableVLANTransparency: true

   Copy to Clipboard Toggle word wrap

2. 在 openstack overcloud deploy 命令中包含环境文件以及与您环境相关的任何其他环境文件并部署 overcloud。

   $ openstack overcloud deploy \
   --templates \
   …
   -e <other_overcloud_environment_files> \
   
   -e ovn-extras.yaml \
   …

   Copy to Clipboard Toggle word wrap

   将 <other_overcloud_environment_files> 替换为属于您现有部署的环境文件列表。

3. 使用- -transparent-vlan 参数创建网络。

   示例

   $ openstack network create network-name --transparent-vlan

   Copy to Clipboard Toggle word wrap

4. 在每个参与的虚拟机上设置一个 VLAN 接口。

   将接口 MTU 设置为小于下划线网络的 MTU 的 4 字节，以适应 VLAN 透明所需的额外标记。例如，如果lay 网络 MTU 是 1500，则将接口 MTU 设置为 1496。

   以下示例命令在 eth0 上添加了一个 VLAN 接口，其 MTU 为 1496。VLAN 为 50，接口名称为 vlan50 ：

   示例

   $ ip link add link eth0 name vlan50 type vlan id 50 mtu 1496
   $ ip link set vlan50 up
   $ ip addr add 192.128.111.3/24 dev vlan50

   Copy to Clipboard Toggle word wrap

5. VM 端口上的 set-allowed-address。

   将允许地址设置为在第 4 步中在虚拟机内部创建的 IP 地址。另外，您还可以设置 VLAN 接口 MAC 地址：

   示例

   以下示例将 IP 地址设置为 192.128.111.3，其是可选的 MAC 地址 00:40:96:a8:45:c4 on port fv82gwk3-qq2e-yu93-go31-56w7sf476mm0:

   $ openstack port set --allowed-address ip-address=192.128.111.3,mac-address=00:40:96:a8:45:c4 fv82gwk3-qq2e-yu93-go31-56w7sf476mm0

   Copy to Clipboard Toggle word wrap

验证

1. 使用 vlan50 IP 地址在 VLAN 上的两个虚拟机之间 ping。
2. 在 eth0 上使用 tcpdump 来查看数据包是否到达 VLAN 标签的完整性。