Openstack ironic与数据网络通信

只针对openstack kilo版本


在kilo版本中, Openstack ironic的部署需要建立一个flat网络,其中物理网络指向管理网的桥上。

这样ironic在部署过程中才可以正常获取dhcp执行pxe安装以及保证python-ironic-agent能正常和

ironic-api 通信。


不过kilo版本中,ironic只是满足了对物理机的部署,并没有解决ironic物理机怎么和正常的租户数据网络

通信,而且ironic直接和管理网相连确实也带来了安全隐患。 本文将介绍如果使用ironic和数据网络通信

只针对tenant network是vlan的情况。


1. 为ironic物理机创建一个port

Openstack ironic与数据网络通信_第1张图片

2. 使用vconfig配置ironic数据网卡,使从这个网卡的通信带上租户网络的vlan id

目前ironic物理机中只有两个网卡,一个管理网(em1), 一个数据网(em2),租户网络的vlan id为140:

[root@host-owner ~]# modprobe 8021q     
[root@host-owner ~]# vconfig add em2 140
Added VLAN with VID == 140 to IF -:em2:-


3.  配置ironic数据网络, 刚刚创建port的ip为172.16.1.0/24

$ ifconfig em2.140 172.16.1.15/24


4.  设置静态ip:

cat >> /etc/sysconfig/network-scripts/ifcfg-em2.140 << EOF

DEVICE="em2.140"
BOOTPROTO="static"
ONBOOT="yes"
TYPE="Ethernet"

IPADDR="172.16.1.15"

NETMASK="255.255.255.0"

GATEWAY="172.16.1.1"

EOF


5. 这个时候ironic已经可以和网关通信了

[root@host-owner network-scripts]# ping -c 4 172.16.1.1
PING 172.16.1.1 (172.16.1.1) 56(84) bytes of data.
64 bytes from 172.16.1.1: icmp_seq=1 ttl=64 time=0.584 ms
64 bytes from 172.16.1.1: icmp_seq=2 ttl=64 time=0.084 ms
64 bytes from 172.16.1.1: icmp_seq=3 ttl=64 time=0.106 ms
64 bytes from 172.16.1.1: icmp_seq=4 ttl=64 time=0.133 ms

由于ironic物理机路由配置的是管理网的路由,我们希望它之后走数据网路由,所以我们手动删除管理路由

配置数据路由:

[root@host-owner ~]# ip r delete default via 10.160.57.254
[root@host-owner ~]# ip r add default via 172.16.1.1


6.  我们希望ironic的物理机可以被外网访问, 所以可以尝试给它绑定一个floatingip, 这个时候floatingip也是可以访问的。

需要注意的是我们测试的环境外网和管理网是同一张网,所以需要把ironic物理机中的管理网路由规则也得删了

[root@host-owner ~]# ip r delete 10.160.57.0/24 dev em1

[root@host-owner ~]# ip r
default via 172.16.1.1 dev em2.140 
172.16.0.0/16 dev em2.140  proto kernel  scope link  src 172.16.1.15 


此时的ironic物理机既可以被数据网访问也可以通过floatingip实现外网访问了。


你可能感兴趣的:(Openstack,openstack,ironic,数据网)