ओपनस्टैक न्यूट्रॉन में नेमस्पेस निदान

डेमियन इग्बी द्वारा पोस्ट किया गया

मैंने हाल ही में आपको मेरी न्यूट्रॉन नामस्थान बात से परिचित कराया, जो हांगकांग में ओपनस्टैक समिट के लिए तैयार की गई थी। टिप्पणीकारों में से एक ने मेरी प्रस्तुति का एक वीडियो देखा और हमें यहां एक प्रस्तुति पोस्ट करने के लिए कहा। इस पोस्ट में मैं आपको बताऊंगा कि कैसे:
1. सही ढंग से नाम स्थान का निर्धारण करें।

2. स्थापित नाम स्थान में सामान्य निदान करें।

इसके अलावा, पोस्ट के अंत में मेरे भाषण के साथ एक प्रस्तुति है।

तो, चलो सही बात पर आते हैं। यदि आप एक ही होस्ट पर दो L3 + डीएचसीपी सेवाओं को एक साथ शुरू करते हैं, तो मार्ग संघर्ष को समाप्त करने के लिए, आपको नामस्थान सुविधाओं को सक्रिय करने की आवश्यकता है:

Use_namespaces = सच

नेमस्पेस को अक्षम करने के लिए, सुनिश्चित करें कि न्यूट्रॉन सर्वर द्वारा उपयोग की गई न्यूट्रॉन.कॉन्फ़ फाइल में निम्नलिखित सेटिंग को कॉन्फ़िगर किया गया है:

allow_overlapping_ips = गलत

और यह भी कि dhcp_agent.ini और l3_agent.ini फाइलें शामिल हैं:

use_namespaces = गलत

न्यूट्रॉन में नाम स्थान कैसे लागू किए गए हैं और उन्हें कैसे पहचाना जाए? इसके साथ शुरू करने के लिए, दो बहुत महत्वपूर्ण तथ्यों को बताना आवश्यक है:
1. प्रत्येक एल 2-एजेंट / निजी नेटवर्क में एक संबद्ध डीएचसीपी नाम स्थान है।

2. प्रत्येक l3- एजेंट / राउटर में एक संबद्ध राउटर नेमस्पेस होता है।

ठीक है, लेकिन नाम स्थान कैसे हैं? नेटवर्क नामस्थान की शुरुआत में नाम dhcp है - इसके बाद नेटवर्क आईडी आता है। सादृश्य द्वारा, राउटर- राउटर के नेमस्पेस की शुरुआत में आता है और उसके बाद राउटर आईडी। उदाहरण के लिए:

स्टैक @ vmnet-mn: ~ $ sudo ip netns सूची
qdhcp-eb2367bd-6e43-4de7-a0ab-d58ebf6e7dc0
qrouter-4adef4a5-1122-49b8-9da2-3cbf803c44dd

नेमस्पेस की उपरोक्त सूची एक निजी नेटवर्क और एक राउटर से युक्त एक साधारण नेटवर्क के लिए विशिष्ट है। अंजीर की बेहतर समझ के लिए। 1 ऐसे सरल नेटवर्क को दिखाता है।



चित्रा 1. एक राउटर और डीएचसीपी नामस्थान के साथ एक सरल नेटवर्क का चित्रण

अंजीर। चित्र 1 दिखाता है कि एक राउटर और डीएचसीपी नेमस्पेस से मिलकर एक पट्टे पर नेटवर्क कैसे बनाया जाता है। उदाहरण के प्रयोजनों के लिए, नेटवर्क में एक आभासी मशीन (VM1) शामिल है। जैसा कि नेटवर्क बनाया जाता है, प्रत्येक किरायेदार के लिए समान नेटवर्क टोपोलॉजी बनाई जाएगी। निम्नलिखित अवलोकन अंजीर से किए जा सकते हैं। 1:
• डेटा सेंटर नेटवर्क एक बाहरी नेटवर्क है जिसके माध्यम से पैकेट इंटरनेट पर आते हैं।

• 10.0.0.1 के आईपी पते के साथ एक राउटर पट्टे नेटवर्क को डेटा सेंटर नेटवर्क से जोड़ता है। इसमें एक संबद्ध राउटर नेमस्पेस है जो ओपनस्टैक को तैनात करते समय एक किरायेदार के राउटिंग टेबल को किसी अन्य किरायेदार से अलग करता है।

• एक पुल 10.0.2.0/24 के आईपी पते के साथ एक पट्टे पर नेटवर्क को दर्शाता है। एक निजी नेटवर्क डीएचसीपी सर्वर (इस मामले में, dnsmasq प्रक्रिया) से जुड़ा हुआ है, और इसमें एक संबद्ध आईपी पता (10.0.0.2) है, जैसे एक भौतिक सर्वर नेटवर्क से जुड़ता है। ध्यान दें कि राउटर को आमतौर पर पहला आईपी पता सौंपा जाता है, डीएचसीपी सर्वर को अगला आईपी पता सौंपा जाता है, और वर्चुअल मशीनों को पूल में शेष आईपी पते सौंपे जाते हैं। इसी तरह, एक डीएचसीपी सर्वर में एक संबद्ध डीएचसीपी नाम स्थान है जो आपको आईपी पते वितरित करने और किसी दिए गए पट्टे के नेटवर्क में सभी ट्रैफ़िक को स्थानांतरित करने की अनुमति देता है।

न्यूट्रॉन नामस्थान में त्रुटियों को ढूंढें और ठीक करें

ओपनस्टैक नेटवर्क के निर्माण में मूलभूत अवधारणा के रूप में नेटवर्क के नामस्थान की उचित समझ के बिना, समस्या निवारण और नेटवर्क समस्या निवारण एक बाधा में सुई खोजने के लिए एक समान है। कम से कम एक राउटर और एक निजी नेटवर्क सहित न्यूट्रॉन नेटवर्क के प्रत्येक किरायेदार के साथ लगभग 1,000 किरायेदारों के साथ एक छोटे से ओपनस्टैक कार्यान्वयन की कल्पना करें। बनाए गए नामस्थानों की कुल संख्या कम से कम 2000 होगी, क्योंकि प्रत्येक लीज्ड राउटर एक नेमस्पेस है, और प्रत्येक नेटवर्क में एक संबद्ध डीएचसीपी नेमस्पेस होगा (अर्थात, प्रत्येक किरायेदार के लिए दो नामस्थान, जैसा कि चित्र 1 में दिखाया गया है)। इस परिदृश्य में, मान लें कि एक किरायेदार को डीएचसीपी वितरित करने में समस्याएं हैं, उदाहरण के लिए निर्दिष्ट आईपी पते को दिखाने की अनुमति देता है, जिसे ओपनस्टैक डैशबोर्ड नियंत्रण कक्ष के माध्यम से देखा जा सकता है, लेकिन आप एसएसएच प्रोटोकॉल के माध्यम से उदाहरण के लिए कनेक्ट नहीं कर सकते हैं और रिमोट सिस्टम के माध्यम से देख सकते हैं VNC पहुँच आप देखते हैं कि नेटवर्क इंटरफ़ेस में IP पता नहीं है।

इस समस्या को हल करने के लिए, आपको अंजीर में दिखाए गए पट्टे नेटवर्क टोपोलॉजी के विभिन्न घटकों की जांच करने की आवश्यकता है। 1, मुख्य रूप से एक डीएचसीपी एजेंट। पहला तार्किक कदम एक किरायेदार नाम स्थान को परिभाषित करना है। उसी समय, हम देखेंगे कि यह प्रक्रिया पारंपरिक भौतिक नेटवर्क को तैनात करते समय समस्या निवारण से कैसे भिन्न होती है। यहां, यह समझना नहीं है कि न्यूट्रॉन में नाम स्थान कैसे काम करता है, व्यवस्थापक पूरी तरह से भ्रमित हो जाएगा और तार्किक प्रक्रियाओं का उपयोग करके समस्या निवारण जारी रखने में सक्षम नहीं होगा।

इसलिए, त्रुटियों को खोजने और ठीक करने के चरण निम्नानुसार हैं:
1. सही ढंग से नाम स्थान का निर्धारण करें।

2. स्थापित नाम स्थान में सामान्य निदान करें।

हम नामस्थानों में त्रुटियों की पहचान और उन्मूलन का वर्णन करने के लिए दो पट्टे पर नेटवर्क बनाएंगे।


चित्रा 2. किरायेदार ए के लिए नेटवर्क


चित्रा 3. किरायेदार बी के लिए नेटवर्क

चरण 1: एक नाम स्थान परिभाषित करना

उपरोक्त आरेखों में, किरायेदार ए के नेटवर्क में दो निजी नेटवर्क और एक राउटर हैं; किरायेदार बी के लिए नेटवर्क भी दो नेटवर्क और एक राउटर है। इन नेटवर्क पर विचार करें। ध्यान दें कि नियंत्रक नोड, नेटवर्क नोड और गणना नोड्स वाले मल्टीमोड कॉन्फ़िगरेशन में, नेटवर्क नोड से नेमस्पेस कमांड निष्पादित किए जाएंगे।

स्टैक @ vmnet-mn: ~ $ sudo ip netns सूची
[sudo] स्टैक के लिए पासवर्ड:
qdhcp-eb2367bd-6e43-4de7-a0ab-d58ebf6e7dc0
qdhcp-9f7ec6fd-ec9a-4b1b-b854-a9832f190922
qrouter-4587f8d0-08a7-434a-aaeb-74e68a50c48d
qdhcp-f5a69443-bf3f-4f9a-b3e2-5625e70514b4
qrouter-4adef4a5-1122-49b8-9da2-3cbf803c44dd
qdhcp-e0fe9037-790a-4c6b-9bf4-4b06f0cfcf5c

हम दो पट्टे नेटवर्क (प्रत्येक किरायेदार के लिए तीन नामस्थान) के छह नामस्थानों की एक सूची देखते हैं।

ठीक है, लेकिन आप कैसे जानते हैं कि कौन से नामस्थान किस किरायेदार के हैं, क्योंकि किरायेदारों के नाम नामस्थानों में इंगित नहीं हैं? ऐसा करने के दो तरीके हैं।

सबसे पहले, यह ध्यान देने योग्य है कि, एक नियम के रूप में, केवल क्लाउड व्यवस्थापक के पास नेटवर्क नोड तक पहुंच है, इसलिए केवल व्यवस्थापक नेटवर्क नोड पर नेमस्पेस कमांड चला सकता है। क्लाउड व्यवस्थापक के नाम स्थान का निर्धारण करने का एक तरीका किरायेदार के लिए उपयोगकर्ता क्रेडेंशियल फ़ाइल का स्रोत स्थापित करना है। उसके बाद, सभी न्यूट्रॉन कमांड को इस उपयोगकर्ता के तहत निष्पादित किया जाएगा और केवल पट्टे पर दिए गए नेटवर्क के घटकों को दिखाया जाएगा। हम इसका वर्णन इस प्रकार करते हैं।
1. किरायेदार ए के स्वामित्व वाली क्रेडेंशियल फ़ाइल के स्रोत को पहचानें।

2. निम्नलिखित आदेश चलाएँ:

स्टैक @ vmnet-mn: ~ $ न्यूट्रॉन राउटर-सूची
+ -------------------------------------- + ---------- ------- + ------------------------------------------------------ -------------- +
| आईडी | नाम | external_gateway_info |
+ -------------------------------------- + ---------- ------- + ------------------------------------------------------ -------------- +
| 4adef4a5-1122-49b8-9da2-3cbf803c44dd | राऊटर_प्रो_जोन | {"Network_id": "ea00b8c3-7063-4780-ad73-ef0b47518f10"} |
+ -------------------------------------- + ---------- ------- + ------------------------------------------------------ -------------- +

सूची से पता चलता है कि किरायेदार A के पास एक राउटर है जिसमें पहचानकर्ता 4adef4a5-1122-49b8-9da2-3cbf803c44dd है

ऊपर दिए गए ip netns कमांड में इस आईडी को पाने के बाद, हम आसानी से निर्धारित कर सकते हैं कि qrouter-4adef4a5-1122-49b8-9da2-3cbf803c44dd राउटर का नाम किरायेदार A का है।
DHCP नामस्थान के लिए:

स्टैक @ vmnet-mn: ~ $ न्यूट्रॉन नेट-लिस्ट
+ -------------------------------------- + ---------- ---- + --------------------------------------------- -------- +
| आईडी | नाम | सबनेट |
+ -------------------------------------- + ---------- ---- + --------------------------------------------- -------- +
| e0fe9037-790a-4c6b-9bf4-4b06f0cfcf5c | net_proj_one | f02b6df4-11af-411d-b41e-e4ce66d5510d 10.10.1.0/24 |
| ea00b8c3-7063-4780-ad73-ef0b47518f10 | ext_net | 4f7c6c9e-28d8-43b3-b7d4-276920216b31 |
| f5a69443-bf3f-4f9a-b3e2-5625e70514b4 | net2 | f6cd4df6-b37f-4615-94f6-8abcab38ef99 192.168.0.0-24 |
+ -------------------------------------- + ---------- ---- + --------------------------------------------- -------- +

इसके अलावा, यह सूची आपको दो निजी नेटवर्क को पहचानने वालों की पहचान करने की अनुमति देती है 0fe9037-790a-4c6b-9bf4-4b06f0cfcf5c और f5a69443-bf3f-4f9a-b3e2-5625e70514b4।

ऊपर दिए गए ip netns लिस्ट से कमांड चेक करके, हम निम्नलिखित DHCP नामस्थान भी सेट कर सकते हैं: qdhcp-e0fe9037-790a-4c6b-9bf4-4b06f0bfcf5c और qdhcp-f5a69443-bf3f-4f9-bf9-bf9

ऊपर वर्णित प्रक्रियाएं प्रभावी और सरल हैं यदि क्लाउड व्यवस्थापक किरायेदार के उपयोगकर्ता नाम / पासवर्ड को जानता है, लेकिन यह हमेशा ऐसा नहीं होता है। इसलिए, एक अन्य तरीका जो क्लाउड व्यवस्थापक किरायेदार के नाम स्थान को निर्धारित कर सकता है, वह उपयोगकर्ता से नेटवर्क आईडी या नेटवर्क नाम के लिए पूछना है। एक किराये के नेटवर्क उपयोगकर्ता को क्षितिज परियोजना के ओपनस्टैक डैशबोर्ड नियंत्रण कक्ष में आसानी से यह जानकारी मिल सकती है। या तो नाम या आईडी को जानकर, क्लाउड व्यवस्थापक निम्नानुसार समस्या निवारण कर सकता है:
1. व्यवस्थापक क्रेडेंशियल्स को ट्रैक करें। उन्हें जानने के बाद, क्लाउड व्यवस्थापक के पास पट्टे वाले नेटवर्क के सभी नामस्थानों तक पहुंच होगी।

2. नाम स्थान की एक सूची बनाएं और एक किरायेदार नाम स्थान का चयन करें।

स्टैक @ vmnet-mn: ~ $ ip netns सूची | grep 9f7ec6fd-ec9a-4b1b-b854-a9832f190922
qdhcp-9f7ec6fd-ec9a-4b1b-b854-a9832f190922

चरण 2: नामस्थान त्रुटियों को ढूंढें और ठीक करें

अब जब हमने किरायेदार के नाम का पता लगा लिया है, तो हम उसका निवारण करना शुरू कर सकते हैं।
सबसे पहले, आईपी पते की जांच करें।

स्टैक @ vmnet-mn: ~ $ sudo ip netns निष्पादित qdhcp-9f7ec6fd-ec9a-4b1b-b854-a9832f190922 ifconfig
[sudo] स्टैक के लिए पासवर्ड:
लो लिंक एनकैप: लोकल लूपबैक
inet addr: 127.0.0.1 मास्क: 255.0.0.0
inet6 addr: :: 1/128 स्कोप: होस्ट
UP LOOPBACK RUNNING MTU: 16436 मीट्रिक: 1
आरएक्स पैकेट: 16 त्रुटियां: 0 गिरा: 0 ओवररन: 0 फ्रेम: 0
TX पैकेट: 16 त्रुटियां: 0 गिरा: 0 ओवररन: 0 वाहक: 0
टकराव: 0 txqueuelen: 0
RX बाइट्स: 1344 (1.3 KB) TX बाइट्स: 1344 (1.3 KB)

tap43cb2c73-40 लिंक एनकैप: ईथरनेट HWaddr fa: 16: 3e: e6: 1b: 24
inet addr: 10.1.0.3 Bcast: 10.1.0.255 मास्क: 255.255.255.0
inet6 addr: fe80 :: f816: 3eff: fee6: 1b24 / 64 स्कोप: लिंक
UP BROADCAST RUNNING MULTICAST MTU: 1500 मीट्रिक: 1
आरएक्स पैकेट: 965 त्रुटियां: 0 गिरा: 0 ओवररन: 0 फ्रेम: 0
TX पैकेट: 561 त्रुटियां: 0 गिरा: 0 ओवररन: 0 वाहक: 0
टकराव: 0 txqueuelen: 0
RX बाइट्स: 178396 (178.3 KB) TX बाइट्स: 93900 (93.9 KB)

फिर पिंग इंटरफ़ेस:

स्टैक @ vmnet-mn: ~ $ sudo ip netns निष्पादित qdhcp-9f7ec6fd-ec9a-4b1b-b854-a9832f190922 पिंग-सी 10.1.0.3
पिंग 10.1.0.3 (10.1.0.3) 56 (84) डेटा के बाइट्स।
10.1.0.3 से 64 बाइट्स: icmp_req = 1 ttl = 64 समय = 0.081 एमएस
10.1.0.3 से 64 बाइट्स: icmp_req = 2 ttl = 64 समय = 0.035 एमएस
10.1.0.3 से 64 बाइट्स: icmp_req = 3 ttl = 64 समय = 0.055 एमएस

ऊपर वर्णित चरणों ने हमें उपयुक्त नाम स्थान स्थापित करने और उपलब्ध (यानी, चल रहा है और काम करने वाले) आईपी पते की वैधता को सत्यापित करने में मदद की। आगे समस्या निवारण चरणों में निम्नलिखित शामिल हो सकते हैं:
• जांचें कि सबनेट से जुड़ी dnsmasq प्रक्रिया डीएचसीपी के लिए चल रही है:

स्टैक @ vmnet-mn: ~ $ ps –aux | grep dhcp

उपरोक्त कमांड के परिणामों के आधार पर, निर्धारित करें कि चयनित नेटवर्क में प्रक्रिया (उदाहरण के लिए, 10.0.0.0) काम कर रही है, अन्यथा इस नेटवर्क से जुड़ी dnsmasq प्रक्रिया शुरू नहीं हो सकती है।

• सत्यापित करें कि फ़ायरवॉल सबनेट से / के लिए डेटा स्थानांतरण को अवरुद्ध नहीं कर रहा है।

निष्कर्ष

संक्षेप से पहले, आइए निम्नलिखित पर ध्यान दें:
• जब आप एक राउटर या नेटवर्क बनाते हैं, तो नामस्थान तुरंत नहीं बनाए जाते हैं। एक नेटवर्क के लिए, डीएचसीपी नेमस्पेस केवल तभी बनाया जाता है जब वीएम कनेक्ट होता है, और राउटर के लिए, गेटवे स्थापित होने पर नेमस्पेस बनाया जाता है। इसका मतलब है कि नाम स्थान बनाने से पहले कुछ गतिविधि होनी चाहिए।

• जब आप एक राउटर या नेटवर्क को हटाते हैं, तो संबंधित नामस्थान हटाए नहीं जाते हैं। उन्हें मैन्युअल रूप से हटाया जाना चाहिए।

जिस तरह एक ओपनस्टैक नेटवर्क के निर्माण के लिए नेटवर्क नेमस्पेस महत्वपूर्ण हैं, उन्हें ओपनस्टैक क्लाउड एडमिनिस्ट्रेटर द्वारा समझना महत्वपूर्ण है। हमने ओपनस्टैक में नेटवर्क नेमस्पेस के कार्यान्वयन को देखा, इस बात को ध्यान में रखते हुए कि ओपनस्टैक क्लाउड एडमिनिस्ट्रेटर को किराए पर ओपनस्टैक नेटवर्क के साथ समस्याओं को हल करते समय क्या डेटा की आवश्यकता होती है।
अब, यदि आप चाहें, तो आप इस विषय पर प्रस्तुति से खुद को परिचित कर सकते हैं।

न्यूट्रॉन नेटवर्क नेमस्पेस और आईपीटेबल्स - मिरांटिस से एक तकनीकी डीप डाइव

मूल लेख अंग्रेजी में