【博文推薦】測試openstack neutron的網絡連通性
|
本博文出自51CTO博主 林夕的博客，有任何問題請進入博主頁面互動討論！ |
測試openstack網絡連通性，方式如下：
1.openstack控制端執行nova list 查看VM對應的名稱和VM_UUID。
2.openstack控制端執行nova show $VM_UUID，查看VM所在的openstack compute node信息和instance name.
3.登錄到openstack compute node，執行virsh list 查看VM狀態，執行virsh dumpxml instance-XXXX查找文件中的關于“Bridge”信息，查找tap的ID和網橋 qbrXXXX.
VM系統里面的信息如下：
結合圖片可以看出：
eth0連接的目的設備是：tap162f6bda-36，別名為net0.
eth1連接的目的設備是：tap8d14e7bd-35，別名為net1.
ethX和tapXXX是TAP設備。
TAP設備橋接到網橋qbrXX上。qbr設備是因為不能在TAP設備上配置network ACL rules而增加的設備。
eth0對應的tap162f6bda-36，橋接到的網橋為qbr162f6bda-36.
eth1對應的tap8d14e7bd-35，橋接到的網橋為qbr8d14e7bd-35.
4.執行brctl show查看網橋qbr上的接口信息，找到tap設備和qvbXXXX接口。
這里可以看到網橋qbr162f6bda-36，上面有接口qvb162f6bda-36和tap162f6bda-36.
網橋qbr8d14e7bd-35，上面有接口qvb8d14e7bd-35和tap8d14e7bd-35.
這里出現的qvbXXX和qvoXXX是一對veth pair devices，是一對虛擬的網卡設備，用來連接bridge device和switch。連接Linux bridge網橋和Open vSwitch的虛擬網卡設備。名字的涵義是q-quantum,v-veth,b-bridge,o-open vswitch.(quantum年代的遺留)。
#p#
5.lshw -class network|more 查看qvb設備的驅動是否是veth類型。
6.ethtool -S 查看qvb接口的對端peer_ifindex:number。
7.ip link找到number對應的接口qvoXXX。
qvbXXX和qvoXXX是一對veth設備，成對出現的。可以根據ethtool -S 查看對端的number，并且根據ip link|more查看到對應的veth設備名稱。
qvb是quamtum veth bridge.
qvo是quamtum veth open vswitch.
qvoXXX設備連接到了Open vSwitch設備br-int.
8.通過Open vSwitch 中的命令ovs-vsctl port-to-br qvoXXX查看qvoXXX設備所屬的bridge。
這個ovs-vsctl port-to-br qvoXXX是列出所有掛載到qvoXXX的網橋。
9.可以通過ovs-vsctl list-br查看所有的網橋：
10.可以通過ovs-vsctl list-ports br-XX查看brXXX上面的端口。
ovs-vsctl list-ports br-int和ovs-vsctl list-port br-ethXXX.
int-br-ethX和phy-br-ethX是用來連接Open Vswitch設備br-int和br-ethX的。另外，VLAN ID的轉換是發生在br-int和br-ethX的端口int-br-ethX和phy-br-ethX上面的。從int-br-ethX進來的數據包，其VLAN ID 會被轉換為內部VLAN 的ID。同理，從網絡出去的數據包，經過phy-br-ethX，VLAN ID會從內部VLAN ID 轉化為外部VLAN ID。
11.通過ethtool -S 命令查看int-br-ethX的對端設備number，并且通過ip link |more |grep number查看int-br-ethX的對端設備。
12.查看phy-br-ethX連接到的虛擬網橋br-ethX.
13.看到虛擬網橋br-ethX上的端口：
關于本例子中的br-ethX和物理網口ethX的關系是：最后數據包要到物理網絡中，必須依靠真正的物理網卡。所以必須ovs-vsctl add-port br-ethX ethX。
本例子中是ovs-vsctl add-port br-eth2 eth3。這樣，整個鏈路才能完全打通。
這樣，我看到從VM的端口到qvoXXX接口的信息及網橋和端口的連接情況，結合tcpdump -i 命令查看網絡流量。這種網絡的連接架構，能夠作為網絡故障分析的依據。
