11.2. 在 ML2/OVN 部署中启用 VLAN 透明性

流程

1. 以 stack 用户身份登录 undercloud 主机。

2. 查找 stackrc undercloud 凭证文件：

   $ source ~/stackrc

   Copy to Clipboard Toggle word wrap

3. 在 undercloud 节点上的环境文件中，将 EnableVLANTransparency 参数设置为 true。例如，将以下行添加到 ovn-extras.yaml 中。

   parameter_defaults:
       EnableVLANTransparency: true

   Copy to Clipboard Toggle word wrap

4. 在 openstack overcloud deploy 命令中包含环境文件以及与您环境相关的任何其他环境文件并部署 overcloud：

   $ openstack overcloud deploy \
   --templates \
   …
   -e <other_overcloud_environment_files> \
   
   -e ovn-extras.yaml \
   …

   Copy to Clipboard Toggle word wrap

   将 <other_overcloud_environment_files> 替换为属于您现有部署的环境文件列表。

5. 使用 --transparent-vlan 参数创建网络。

   示例

1. 在每个参与的虚拟机上设置一个 VLAN 接口。

   将接口 MTU 设置为比 underlay 网络的 MTU 小 4 字节，以适应 VLAN 透明度所需的额外标记。例如，如果 underlay 网络 MTU 为 1500，则将接口 MTU 设置为 1496。

   以下示例命令在 eth0 上添加了一个 MTU 为 1496 的 VLAN 接口。VLAN 为 50，接口名称为 vlan50 ：

   示例

1. 对于您在虚拟机内在 VLAN 接口（第 4 步）中创建的 IP 地址，选择这些替代方案之一：

   • 在虚拟机端口上设置允许的地址对。

     示例

     以下示例在端口 fv82gwk3-qq2e-yu93-go31-56w7sf476mm0 上设置了允许的地址对，并使用 192.128.111.3，并选择性地添加 MAC 地址 00:40:96:a8:45:c4:

     $ openstack port set --allowed-address \
     ip-address=192.128.111.3,mac-address=00:40:96:a8:45:c4 \
     fv82gwk3-qq2e-yu93-go31-56w7sf476mm0

     Copy to Clipboard Toggle word wrap

   • 禁用端口上的端口安全性。

     当无法列出允许的地址对中所有可能的组合时，禁用端口安全性会提供实际的替代方法。

     示例

     以下示例禁用端口 fv82gwk3-qq2e-yu93-go31-56w7sf476mm0 的端口安全性：

     $ openstack port set --no-security-group \
     --disable-port-security \
     fv82gwk3-qq2e-yu93-go31-56w7sf476mm0

     Copy to Clipboard Toggle word wrap

验证

1. 使用 vlan50 IP 地址在 VLAN 上的两个虚拟机之间 ping。
2. 在 eth0 上使用 tcpdump 以查看数据包是否到达 VLAN 标签是否完好。