У каждого сервиса в ini настраивается

У каждого сервиса в ini настраивается

да, нашел, включил... ничего так лента... почитаю. Спасибо

@ftarasenko

@ftarasenko

Если вы настаиваете

Если вы настаиваете

Да вдруг mail.ru взломают, как мы без него будем то

Артемий же ещё вчера писал, что ломать mail.ru могут не только лишь все

Кто-то знает если используешь vxlan сети в проекте, то MTU на 50 байт меньше чем указан в ml2_path_mtu В коде не могу понять чем ставится это значение, почему 50, а не 30, как у ml2_type_geneve

У Женевы оверхед ещё больше. При МТУ 1500, сети создаются 1442. На вхлан, когда перенастроил интерфейсы внутренней сети на 9000, тенант-сети стали создаваться 1500.

У Женевы оверхед ещё больше. При МТУ 1500, сети создаются 1442. На вхлан, когда перенастроил интерфейсы внутренней сети на 9000, тенант-сети стали создаваться 1500.

Так это все настройками типо path_mtu

Я настроил его 9050 и vxlan 9000 делается. Возник вопрос, а как это работает и не поменяется ли это когда-то. В настройках ml2 нашёл только для geneva. И забавная приписка, что для ovn это мало и надо ставить не 30, а 38….

Я настроил его 9050 и vxlan 9000 делается. Возник вопрос, а как это работает и не поменяется ли это когда-то. В настройках ml2 нашёл только для geneva. И забавная приписка, что для ovn это мало и надо ставить не 30, а 38….

Да, иначе работать не хочет. Я сейчас ОВН в лабе гоняю, грабли собираю ) Насколько помню для vxlan, стандартный оверехед 50 байт, от сюда он и считает.

Кто-то знает если используешь vxlan сети в проекте, то MTU на 50 байт меньше чем указан в ml2_path_mtu В коде не могу понять чем ставится это значение, почему 50, а не 30, как у ml2_type_geneve

Ну так vxlan это 50 и есть же. 8 vxlan, 8 udp, 20 ip, 14 ethernet

Ну так vxlan это 50 и есть же. 8 vxlan, 8 udp, 20 ip, 14 ethernet

Да уже понял что хардкод

Всем привет. Изучаю сейчас возможности openstack. И естественно встал вопрос с сетью. Подскажите, компонент neutron должен по l2 быть связан со всеми compute, виртуальный роутер и dhcp создаются на нем или я могу это как то с помощью агентов эту ситуацию разрулить ? Хочу что бы все службы управления были на отдельном внешнем сервере.

Я так понимаю для полного счастья, мне нужен отдельный сетевой узел, это может быть виртуалка на одной из нод в стойке поднятая вручную ? Я до этого поднимал cloudstack, так там для каждого публичного ip поднимался инстанс виртуального роутера, который мог в NAT,VPN, Балансировку,SG. Сетевой узел для этого и предназначен, может ли один сетевой узел на виртуалке в одной стойке обслуживать несколько паблик сетей ?

Всем привет. Изучаю сейчас возможности openstack. И естественно встал вопрос с сетью. Подскажите, компонент neutron должен по l2 быть связан со всеми compute, виртуальный роутер и dhcp создаются на нем или я могу это как то с помощью агентов эту ситуацию разрулить ? Хочу что бы все службы управления были на отдельном внешнем сервере.

Neutron у тебя управляет l2, l3 агентами и метадатой. Связи по l3 достаточно.

Это в варианте развертывания ML2/OVS. И там есть отдельные Network ноды. Через которые проходит весь L3 трафик. (Без включенного DVR)

С OVN Network нод нету. Все происходит на хостах, где он так же управляет, но уже своими агентами и OVS.

Связь между OVN контроллером и агентами может быть по l3.

Но в OVN нету network нод по сути, магия l3 маршрутизации происходит внутри OVS.

Спасибо, погуглю про ovn

Можно и dvr ставить, там не так много трафика на network node идёт

И network node ставить на control в таком случае

control node находится географически в другом датацентре

control node находится географически в другом датацентре

Нууу тогда чот не очень картина получается

И network node ставить на control в таком случае

network node не нужна!

Но в OVN нету network нод по сути, магия l3 маршрутизации происходит внутри OVS.

Вот это очень спорное утверждение.

network node не нужна!

И control можно запустить на compute

И control можно запустить на compute

ну давайте масштабнее. OS вообще не нужен, там же на KVM все поднять можно и жанглировать через скрипты на BASH

ну давайте масштабнее. OS вообще не нужен, там же на KVM все поднять можно и жанглировать через скрипты на BASH

Я попрошу. Ansible в котором зашиты bash скрипты :D \

Я попрошу. Ansible в котором зашиты bash скрипты :D \

а сверху ещё прикрутить простенькую вебморду на питоне... Так, стоп...

а сверху ещё прикрутить простенькую вебморду на питоне... Так, стоп...

Только perl 🙂

Только perl 🙂

+

Только perl 🙂

нахуй, PHP

За PHP столько не платят, как за perl 🙂

Была у кого-то такая фигня после установки octavia, и попытки создать loadbalancer через Horizon?

Была у кого-то такая фигня после установки octavia, и попытки создать loadbalancer через Horizon?

В консоли браузера есть что-то ?

В консоли браузера есть что-то ?

Вот такой фарш

Проблемы хорайзона судя по всему

Проблемы хорайзона судя по всему

Согласен, словно к апи получить доступ не может(или не видит такого метода)... Или возможно ему flavors не нравится, или что еще...

Как саммит прошёл?

Посмотрел кошку Ильи, 10/10

😅

Кстати, недавно все презентации выложили.

Кстати, недавно все презентации выложили.

о, агонь. ты чонить читал?

о, агонь. ты чонить читал?

Аж два. https://www.youtube.com/watch?v=FZ7-COjM21o и https://www.youtube.com/watch?v=KOmEjmRbMWM

с них и начнём)

Вот ещё, поскольку CentOS Stream горячая тема, от Саши: https://www.youtube.com/watch?v=yf1wO5Iu8uY

Кому интересен ironic, очень рекоммендую от CERN: https://www.youtube.com/watch?v=9QRNEJX3SXQ и https://www.youtube.com/watch?v=rufJ3HMsGkw

Вот ещё, поскольку CentOS Stream горячая тема, от Саши: https://www.youtube.com/watch?v=yf1wO5Iu8uY

Лайк

Кому интересен ironic, очень рекоммендую от CERN: https://www.youtube.com/watch?v=9QRNEJX3SXQ и https://www.youtube.com/watch?v=rufJ3HMsGkw

лайк, спасибо

Проверь URL placement-а в каталоге. Такая ошибка обычно, когда сервис отвечает какую-то ерунду.

Не подскажите в каком каталоге

Не подскажите в каком каталоге

openstack endpoint list

Спасибо!

Да вроде у placmenta все окей

8778 порт

У новы 8774/v2.1

о поднялся, конфиг поправил

И network node ставить на control в таком случае

Network ноды как отдельная физика, сервера, если для крупных инсталляций, особенно если у тебя для Control и Data отдельная физическая инфраструктура, включая сетевую.

И тянуть External сети что на Data ноды, что на Control, становится весьма нетривальной задачей, особенно если у тебя DVR.

Network ноды как отдельная физика, сервера, если для крупных инсталляций, особенно если у тебя для Control и Data отдельная физическая инфраструктура, включая сетевую.

Когда у тебя DVR тебе почти никогда не нужны отдельные network node

Когда у тебя DVR тебе почти никогда не нужны отдельные network node

Это да.

т.к. Там трафик ходит только: fwaas (RIP) SNAT (когда у VM нет FIP, но она ходит через vRouter) IP Forward (pnat на vRouter) Meta|dhcp agent я бы не брал в расчёт - они не нагруженные почти

У нас просто задача - разделение Data и Mgmt, а еще СОРМ сверху.

Соответственно клиентские external заходят только в Data.

Соответственно трафик зеркалировать либо с 30 хостов с DVR, либо с 3-х выделенных под это дело Network Node, но без DVR.

Network ноды физически на том же сетевом оборудовании что и Data, и отдельными линками приходит External.

Нейтрон с ними общается по L3.

Соответственно трафик зеркалировать либо с 30 хостов с DVR, либо с 3-х выделенных под это дело Network Node, но без DVR.

Эмм, а разве нельзя просто со свитчей зеркалить нужный влан?

Или внутренние вланы тоже ?

Соответственно трафик зеркалировать либо с 30 хостов с DVR, либо с 3-х выделенных под это дело Network Node, но без DVR.

Вы не то делаете. Почитайте в OVS есть стандартный вариант зеркалирования трафика прямо с tap порта

Вы не то делаете. Почитайте в OVS есть стандартный вариант зеркалирования трафика прямо с tap порта

Так и будем делать.

Сколько и со скольки нод будет лететь в СОРМ и то что он не тянет - проблема СОРМ

У нас просто сетевеки не хотят спускать external на все Data ноды, а захотели выделенные. Я описал им риски, они приняли.

Соответственно я предожил им выделенные Network node без DVR.

Все это можно было сделать и с OVN с dedicated Chassis, но им еще нужен был BGP.

А OVN официально с BGP не умеет, а костыли ваять я не хотел.

Дальше в будущем будем пилить либо свой SDN под OpenStack, либо вендорский купим, тот же Huawei например.

Там где есть сорм - можно купить что либо вендорское?

И кто мешает взять ovs, который в bgp умеет?