neutron 网络分析.doc

测试openstack网络连通性，方式如下： 1.openstack控制端执行nova list 查看VM对应的名称和VM_UUID。 2.openstack控制端执行nova show $VM_UUID，查看VM所在的openstack compute node信息和instance name. 3.登录到openstack compute node，执行virsh list 查看VM状态，执行virsh dumpxml instance-XXXX查找文件中的关于“Bridge”信息，查找tap的ID和网桥 qbrXXXX. VM系统里面的信息如下： 结合图片可以看出： eth0连接的目的设备是：tap162f6bda-36，别名为net0. eth1连接的目的设备是：tap8d14e7bd-35，别名为net1. ethX和tapXXX是TAP设备。 TAP设备桥接到网桥qbrXX上。qbr设备是因为不能在TAP设备上配置network ACL rules而增加的设备。 eth0对应的tap162f6bda-36，桥接到的网桥为qbr162f6bda-36. eth1对应的tap8d14e7bd-35，桥接到的网桥为qbr8d14e7bd-35. 4.执行brctl show查看网桥qbr上的接口信息，找到tap设备和qvbXXXX接口。 这里可以看到网桥qbr162f6bda-36，上面有接口qvb162f6bda-36和tap162f6bda-36. 网桥qbr8d14e7bd-35，上面有接口qvb8d14e7bd-35和tap8d14e7bd-35. 这里出现的qvbXXX和qvoXXX是一对veth pair devices，是一对虚拟的网卡设备，用来连接bridge device和switch。连接Linux bridge网桥和Open vSwitch的虚拟网卡设备。名字的涵义是q-quantum,v-veth,b-bridge,o-open vswitch.(quantum年代的遗留)。 5.lshw -class network|more 查看qvb设备的驱动是否是veth类型。 6.ethtool -S 查看qvb接口的对端peer_ifindex:number。 7.ip link找到number对应的接口qvoXXX。 qvbXXX和qvoXXX是一对veth设备，成对出现的。可以根据ethtool -S 查看对端的number，并且根据ip link|more查看到对应的veth设备名称。 qvb是quamtum veth bridge. qvo是quamtum veth open vswitch. qvoXXX设备连接到了Open vSwitch设备br-int. 通过Open vSwitch 中的命令ovs-vsctl port-to-br qvoXXX查看qvoXXX设备所属的bridge。 这个ovs-vsctl port-to-br qvoXXX是列出所有挂载到qvoXXX的网桥。 可以通过ovs-vsctl list-br查看所有的网桥： 可以通过ovs-vsctl list-ports br-XX查看brXXX上面的端口。 ovs-vsctl list-ports br-int和ovs-vsctl list-port br-ethXXX. int-br-ethX和phy-br-ethX是用来连接Open Vswitch设备br-int和br-ethX的。另外，VLAN ID的转换是发生在br-int和br-ethX的端口int-br-ethX和phy-br-ethX上面的。从int-br-ethX进来的数据包，其VLAN ID 会被转换为内部VLAN 的ID。同理，从网络出去的数据包，经过phy-br-ethX，VLAN ID会从内部VLAN ID 转化为外部VLAN ID。 通过ethtool -S 命令查看int-br-ethX的对端设备number，并且通过ip link |more |grep number查看int-br-ethX的对端设备。 12.查看phy-br-ethX连接到的虚拟网桥br-ethX. 13.看到虚拟网桥br-ethX上的端口： 关于本例子中的br-ethX和物理网口ethX的关系是：最后数据包要到物理网络中，必须依靠真正的物理网卡。所以必须ovs-vsctl add-port br-ethX ethX。 本例子中是ovs-vsctl add-port br-eth2 eth3。这样，整个链路才能完全打通。 这样，