案例运维培训-day2-03neutron

1、Neutron状态检检查l3-agent的node-1上查看Neutron状态检检查l3-agent的node-1上查看execqrouter-95e6d480- ip a环境中如果没有启用L3-router，Neutron状态检查看dhcp-agent的可以看到一个tap设备，ip是dhcp的IP在node-1上查看rootnode-Neutron状态检查看dhcp-agent的可以看到一个tap设备，ip是dhcp的IP在node-1上查看rootnode-|rootnode-3#ipipexecNeutron状态检Neutron状态检。Neutron常用命查看查看Neutron常用命查看

2、查看查看编辑Neutron常用命创建路由器,名连接路由器Neutron常用命创建路由器,名连接路由器neutron router-neutron net-external-listneutronrouter-gateway-setneutron router-Neutron常用命NeutronNeutron常用命Neutronnet-shownetNeutronsubnet-show #不建议使用登录到node-6看一下。先使用freeg看一下内存，果然free为3g了，echo1 #不建议使用Server无法启动的原因启相关服务，有时候会出现progress is not running f

3、ile exist，需要查看CPU和内存占用情况(优先处理)，确认没有问题执行rm/var/run/neutron/neutron-sus出现failed actionresourcecleanup又，需要确认该节点CPUServer无法启动的原因启相关服务，有时候会出现progress is not running file exist，需要查看CPU和内存占用情况(优先处理)，确认没有问题执行rm/var/run/neutron/neutron-sus出现failed actionresourcecleanup又，需要确认该节点CPU但对纯l2的环境已有的虚机无影响，此时需要停止在dash

4、boardtop p_rabbitmq-server二十分不等，然后starts检查rabbitmq的方法可以参考rabbitmq模块，命令如srabbitmqctlrabbitmqctllist_queues| sort 致，需要根据neutron检查rabbitmq的方法可以参考rabbitmq模块，命令如srabbitmqctlrabbitmqctllist_queues| sort 致，需要根据neutronlog定位具体问题，如果是keystone(一般极少出问题)或者和pute方法请参考相关模块；计算节点占用内存较多的是和可。运行中的虚机IP运行中的虚机IP案例：虚机floatin

5、g ip无通某日凌晨1:00左右,node-1上的系统负载达到获取Neutron尝试重启Neutronl3-agent无法工作。node-3启动openvswitchagent。部分租户的router没有成功绑定l3-agent.检测neutron案例：虚机floating ip无通某日凌晨1:00左右,node-1上的系统负载达到获取Neutron尝试重启Neutronl3-agent无法工作。node-3启动openvswitchagent。部分租户的router没有成功绑定l3-agent.检测neutron针对问题的neutronagents是检查neutronagents的进程来判断

6、neutronagents正常，如果进程不在或检查出问题，就会重启neutron agents。目前看neutron agents对neutronagents针对问题的neutronagents是检查neutronagents的进程来判断neutronagents正常，如果进程不在或检查出问题，就会重启neutron agents。目前看neutron agents对neutronagents配置文件（/usr/lib/ocf/resource.d/es/neutron-agent-/usr/lib/ocf/resource.d/es/neutron-agent-l3,/usr/lib/ocf

7、/resource.d/es/neutron-agent- ovs, /usr/lib/ocf/resource.d/es/neutron-agent-metadata）搜索monitor()，将这个方法的return0注释，return0下面语句打开注释。过一会改动将l3的auto reschedule功能关闭，目前l3的auto reschedule，rabbitmq统负载高，不稳定时，很容易导致reschedule，而在负载高时的 reschedule建议将l3的autoreschedule关闭，如果当一个控制节点断电或死机，需要用户手动去 fori in改动将l3的auto resch

8、edule功能关闭，目前l3的auto reschedule，rabbitmq统负载高，不稳定时，很容易导致reschedule，而在负载高时的 reschedule建议将l3的autoreschedule关闭，如果当一个控制节点断电或死机，需要用户手动去 fori inrouter-list-on-l3-agent| grep| tail-n| awk $2;do neutronl3-agent-router-remove$i; 1#neutronrouter-list-on-l3-agent 261b8276-a31e-4e71-nt-id$i; 5rootnode-1#neutronro

9、uter-list-on-l3-agent261b8276-a31e-4e71-9dd0-ESCloud部署完成后虚机性能极差，ssh登录后无经查看网卡型号是BCM5719，如图，通过测试在解决方法：针对打了trunk的BCMESCloud部署完成后虚机性能极差，ssh登录后无经查看网卡型号是BCM5719，如图，通过测试在解决方法：针对打了trunk的BCM5719网卡配置ovs-vsctlerfaceeth1 other-config:enable-vlan-rootnode-4# ovs-vsctlerfaceeth3 other-enable-vlan-网络带宽测试工具-可使用fori

10、nseq6;dosshnode-$iyum网络带宽测试工具-可使用forinseq6;dosshnode-$iyumiperf-iptables-IINPUT-p-dport5001-jiperf-i1-i-c后跟服务器S秒物理服务器nf_conntrack是linux NATmessages日志中，发现大量物理服务器nf_conntrack是linux NATmessages日志中，发现大量tcpestablishedconnection记nf_conntrack: table full, 解决方法：正常情况下，这个值应为默认的104w。-w-w-解决方法：正常情况下，这个值应为默认的104

11、w。-w-w-dhcp,metadata相关问虚拟机dhcp,metadata相关问虚拟机无法获取DHCP服务(此时虚机也无法正常注入主)。dhcp,metadata相关问dhcp,metadata相关问resourcerestartp_neutron-dhcp-agent，dhcp,metadata相关问dhcp,metadata相关问其六，portbindfailed，新建虚机偶尔发生无法获取DHCP，经过以上排查发现所有服务都正常，nova show 发现bind failed，查看log有rpc timeout的报错，此时可能是rabbitmq或者 neutron或者网络超时导致，偶发

12、现象，很少见。具体原因需要查看neutron log确认。dhcp,metadata相关问首先，通过虚机的uuid和dhcp,metadata相关问首先，通过虚机的uuid和找到相应的uuid然后，到相应的计算节点上，通过ipa命令，可以找到所有的网络设备，其中虚机对应的tap设备，qbr设dhcp,metadata相关问，来看是否能收到广播包，来判断问题所在。也可以去dumpdhcp,metadata相关问，来看是否能收到广播包，来判断问题所在。也可以去dumpdhcpserver上的tap设备，需要先到相应的 Ip netnsexec port67 orportdhcp,metadata相

13、关问虚机可以获取dhcp,metadata相关问虚机可以获取IP地址，但是无法正常注入主机名的时候获取，所以先查看console log，如果虚机启动过程没有cloudinit，或者cloudinitconsoledhcp,metadata相关问其二，虚机启动过程中cloudinit通过private网络向neutrondhcp,metadata相关问其二，虚机启动过程中cloudinit通过private网络向neutronmetadatadhcp,metadata相关问dhcp,metadata相关问ovs相关问ovs相关问查看ovs在控制节点执行，ovs-vsctlovs相关ovs相关问

14、ovs相关问ovs-add-ovs-vsctlovs相关问ovs-add-ovs-vsctladd-bondbr-ovs-bond2eth0ovs-vsctladd-portbr-roller br-roller-br-ovs-options:peer=br-ovs-bond2-ovs-vsctlset erfacebr-roller-br-ovs-bond2ovs-vsctl add-port br-ovs-bond2 br-ovs-bond2-br-ovs-vsctlerfacebr-ovs-bond2-br-rolleroptions:peer=br-roller-br-ovs-vsct

15、ladd-port br-mgmt br-mgmt-br-ovs-ovs-vsctlerfacebr-mgmt-br-ovs-bond2type=patchoptions:peer=br-ovs-bond2-br-ovs-vsctl add-portbr-ovs-bond2 br-ovs-bond2-br-ovs-vsctlerfacebr-ovs-bond2-br-mgmttype=patchoptions:peer=br-mgmt-br-ovs-#使用iplink命令将三个网桥状态设置为up ip link set up dev br-ovs-bond2 其余常用操删除默认rootnode

16、-1#neutronfloatingip-delete share_net subnet是share_router下的子网 rootnode-1 其余常用操删除默认rootnode-1#neutronfloatingip-delete share_net subnet是share_router下的子网 rootnode-1#neutronport-deleteaf2e8f99- rootnode-1# neutron delete share_router share_net erfacefromrouterrootnode-1#neutronnet-deletepublic_net Dele

17、ted network: public_netrootnode-1# Deletednetwork:net-rootnode-1#neutronrouter-delete Deletedrouter:rootnode-1#neutron clear share_routerrouter-Removedgatewayfromrouter删掉public_net下的接口和floating 其余常用操命令行修改ip如下命令查看floating 其余常用操命令行修改ip如下命令查看floatingrootnode-1# neutronfloatingip-如下命令来更新floatingipMrootn

18、ode-1 # neutron floatingip-bandwidth-bandwidth8f762488e-0d 其余常用操linux虚机配置支持本环境适用于L2环境，没有云 其余常用操linux虚机配置支持本环境适用于L2环境，没有云创-allocation-neutronsubnet-createnameIn_PROD_SUBNET_VLAN518no-gateway start=172.17.218.1,end=172.17.218.250 -host-route destination=0.0.0.0/0,nexthop=172.17.218.254In_PROD_NET_VLAN518 In_MG