案例運維培訓-day2-03neutron

1、Neutron狀態(tài)檢檢查l3-agent的node-1上查看Neutron狀態(tài)檢檢查l3-agent的node-1上查看execqrouter-95e6d480- ip a環(huán)境中如果沒有啟用L3-router，Neutron狀態(tài)檢查看dhcp-agent的可以看到一個tap設備，ip是dhcp的IP在node-1上查看rootnode-Neutron狀態(tài)檢查看dhcp-agent的可以看到一個tap設備，ip是dhcp的IP在node-1上查看rootnode-|rootnode-3#ipipexecNeutron狀態(tài)檢Neutron狀態(tài)檢。Neutron常用命查看查看Neutron常用命查看

2、查看查看編輯Neutron常用命創(chuàng)建路由器,名連接路由器Neutron常用命創(chuàng)建路由器,名連接路由器neutron router-neutron net-external-listneutronrouter-gateway-setneutron router-Neutron常用命NeutronNeutron常用命Neutronnet-shownetNeutronsubnet-show #不建議使用登錄到node-6看一下。先使用freeg看一下內(nèi)存，果然free為3g了，echo1 #不建議使用Server無法啟動的原因啟相關服務，有時候會出現(xiàn)progress is not running f

3、ile exist，需要查看CPU和內(nèi)存占用情況(優(yōu)先處理)，確認沒有問題執(zhí)行rm/var/run/neutron/neutron-sus出現(xiàn)failed actionresourcecleanup又，需要確認該節(jié)點CPUServer無法啟動的原因啟相關服務，有時候會出現(xiàn)progress is not running file exist，需要查看CPU和內(nèi)存占用情況(優(yōu)先處理)，確認沒有問題執(zhí)行rm/var/run/neutron/neutron-sus出現(xiàn)failed actionresourcecleanup又，需要確認該節(jié)點CPU但對純l2的環(huán)境已有的虛機無影響，此時需要停止在dash

4、boardtop p_rabbitmq-server二十分不等，然后starts檢查rabbitmq的方法可以參考rabbitmq模塊，命令如srabbitmqctlrabbitmqctllist_queues| sort 致，需要根據(jù)neutron檢查rabbitmq的方法可以參考rabbitmq模塊，命令如srabbitmqctlrabbitmqctllist_queues| sort 致，需要根據(jù)neutronlog定位具體問題，如果是keystone(一般極少出問題)或者和pute方法請參考相關模塊；計算節(jié)點占用內(nèi)存較多的是和可。運行中的虛機IP運行中的虛機IP案例：虛機floatin

5、g ip無通某日凌晨1:00左右,node-1上的系統(tǒng)負載達到獲取Neutron嘗試重啟Neutronl3-agent無法工作。node-3啟動openvswitchagent。部分租戶的router沒有成功綁定l3-agent.檢測neutron案例：虛機floating ip無通某日凌晨1:00左右,node-1上的系統(tǒng)負載達到獲取Neutron嘗試重啟Neutronl3-agent無法工作。node-3啟動openvswitchagent。部分租戶的router沒有成功綁定l3-agent.檢測neutron針對問題的neutronagents是檢查neutronagents的進程來判斷

6、neutronagents正常，如果進程不在或檢查出問題，就會重啟neutron agents。目前看neutron agents對neutronagents針對問題的neutronagents是檢查neutronagents的進程來判斷neutronagents正常，如果進程不在或檢查出問題，就會重啟neutron agents。目前看neutron agents對neutronagents配置文件（/usr/lib/ocf/resource.d/es/neutron-agent-/usr/lib/ocf/resource.d/es/neutron-agent-l3,/usr/lib/ocf

7、/resource.d/es/neutron-agent- ovs, /usr/lib/ocf/resource.d/es/neutron-agent-metadata）搜索monitor()，將這個方法的return0注釋，return0下面語句打開注釋。過一會改動將l3的auto reschedule功能關閉，目前l(fā)3的auto reschedule，rabbitmq統(tǒng)負載高，不穩(wěn)定時，很容易導致reschedule，而在負載高時的 reschedule建議將l3的autoreschedule關閉，如果當一個控制節(jié)點斷電或死機，需要用戶手動去 fori in改動將l3的auto resch

8、edule功能關閉，目前l(fā)3的auto reschedule，rabbitmq統(tǒng)負載高，不穩(wěn)定時，很容易導致reschedule，而在負載高時的 reschedule建議將l3的autoreschedule關閉，如果當一個控制節(jié)點斷電或死機，需要用戶手動去 fori inrouter-list-on-l3-agent| grep| tail-n| awk $2;do neutronl3-agent-router-remove$i; 1#neutronrouter-list-on-l3-agent 261b8276-a31e-4e71-nt-id$i; 5rootnode-1#neutronro

9、uter-list-on-l3-agent261b8276-a31e-4e71-9dd0-ESCloud部署完成后虛機性能極差，ssh登錄后無經(jīng)查看網(wǎng)卡型號是BCM5719，如圖，通過測試在解決方法：針對打了trunk的BCMESCloud部署完成后虛機性能極差，ssh登錄后無經(jīng)查看網(wǎng)卡型號是BCM5719，如圖，通過測試在解決方法：針對打了trunk的BCM5719網(wǎng)卡配置ovs-vsctlerfaceeth1 other-config:enable-vlan-rootnode-4# ovs-vsctlerfaceeth3 other-enable-vlan-網(wǎng)絡帶寬測試工具-可使用fori

10、nseq6;dosshnode-$iyum網(wǎng)絡帶寬測試工具-可使用forinseq6;dosshnode-$iyumiperf-iptables-IINPUT-p-dport5001-jiperf-i1-i-c后跟服務器S秒物理服務器nf_conntrack是linux NATmessages日志中，發(fā)現(xiàn)大量物理服務器nf_conntrack是linux NATmessages日志中，發(fā)現(xiàn)大量tcpestablishedconnection記nf_conntrack: table full, 解決方法：正常情況下，這個值應為默認的104w。-w-w-解決方法：正常情況下，這個值應為默認的104

11、w。-w-w-dhcp,metadata相關問虛擬機dhcp,metadata相關問虛擬機無法獲取DHCP服務(此時虛機也無法正常注入主)。dhcp,metadata相關問dhcp,metadata相關問resourcerestartp_neutron-dhcp-agent，dhcp,metadata相關問dhcp,metadata相關問其六，portbindfailed，新建虛機偶爾發(fā)生無法獲取DHCP，經(jīng)過以上排查發(fā)現(xiàn)所有服務都正常，nova show 發(fā)現(xiàn)bind failed，查看log有rpc timeout的報錯，此時可能是rabbitmq或者 neutron或者網(wǎng)絡超時導致，偶發(fā)

12、現(xiàn)象，很少見。具體原因需要查看neutron log確認。dhcp,metadata相關問首先，通過虛機的uuid和dhcp,metadata相關問首先，通過虛機的uuid和找到相應的uuid然后，到相應的計算節(jié)點上，通過ipa命令，可以找到所有的網(wǎng)絡設備，其中虛機對應的tap設備，qbr設dhcp,metadata相關問，來看是否能收到廣播包，來判斷問題所在。也可以去dumpdhcp,metadata相關問，來看是否能收到廣播包，來判斷問題所在。也可以去dumpdhcpserver上的tap設備，需要先到相應的 Ip netnsexec port67 orportdhcp,metadata相

13、關問虛機可以獲取dhcp,metadata相關問虛機可以獲取IP地址，但是無法正常注入主機名的時候獲取，所以先查看console log，如果虛機啟動過程沒有cloudinit，或者cloudinitconsoledhcp,metadata相關問其二，虛機啟動過程中cloudinit通過private網(wǎng)絡向neutrondhcp,metadata相關問其二，虛機啟動過程中cloudinit通過private網(wǎng)絡向neutronmetadatadhcp,metadata相關問dhcp,metadata相關問ovs相關問ovs相關問查看ovs在控制節(jié)點執(zhí)行，ovs-vsctlovs相關ovs相關問

14、ovs相關問ovs-add-ovs-vsctlovs相關問ovs-add-ovs-vsctladd-bondbr-ovs-bond2eth0ovs-vsctladd-portbr-roller br-roller-br-ovs-options:peer=br-ovs-bond2-ovs-vsctlset erfacebr-roller-br-ovs-bond2ovs-vsctl add-port br-ovs-bond2 br-ovs-bond2-br-ovs-vsctlerfacebr-ovs-bond2-br-rolleroptions:peer=br-roller-br-ovs-vsct

15、ladd-port br-mgmt br-mgmt-br-ovs-ovs-vsctlerfacebr-mgmt-br-ovs-bond2type=patchoptions:peer=br-ovs-bond2-br-ovs-vsctl add-portbr-ovs-bond2 br-ovs-bond2-br-ovs-vsctlerfacebr-ovs-bond2-br-mgmttype=patchoptions:peer=br-mgmt-br-ovs-#使用iplink命令將三個網(wǎng)橋狀態(tài)設置為up ip link set up dev br-ovs-bond2 其余常用操刪除默認rootnode

16、-1#neutronfloatingip-delete share_net subnet是share_router下的子網(wǎng) rootnode-1 其余常用操刪除默認rootnode-1#neutronfloatingip-delete share_net subnet是share_router下的子網(wǎng) rootnode-1#neutronport-deleteaf2e8f99- rootnode-1# neutron delete share_router share_net erfacefromrouterrootnode-1#neutronnet-deletepublic_net Dele

17、ted network: public_netrootnode-1# Deletednetwork:net-rootnode-1#neutronrouter-delete Deletedrouter:rootnode-1#neutron clear share_routerrouter-Removedgatewayfromrouter刪掉public_net下的接口和floating 其余常用操命令行修改ip如下命令查看floating 其余常用操命令行修改ip如下命令查看floatingrootnode-1# neutronfloatingip-如下命令來更新floatingipMrootn

18、ode-1 # neutron floatingip-bandwidth-bandwidth8f762488e-0d 其余常用操linux虛機配置支持本環(huán)境適用于L2環(huán)境，沒有云 其余常用操linux虛機配置支持本環(huán)境適用于L2環(huán)境，沒有云創(chuàng)-allocation-neutronsubnet-createnameIn_PROD_SUBNET_VLAN518no-gateway start=172.17.218.1,end=172.17.218.250 -host-route destination=0.0.0.0/0,nexthop=172.17.218.254In_PROD_NET_VLAN518 In_MG