【編者的話】

OpenStack項目的首要任務是簡化云的部署過程并為其帶來良好的可擴展性。博文博主希望提供了一套測試openstack neutron的網絡連通性的指導信息，希望能夠幫助大家更好地管理自己的公共云或私有云。

測試openstack網絡連通性，方式如下：

1.openstack控制端執行nova list 查看VM對應的名稱和VM_UUID。

2.openstack控制端執行nova show $VM_UUID，查看VM所在的openstack compute node信息和instance name.

3.登錄到openstack compute node，執行virsh list 查看VM狀態，執行virsh dumpxml instance-XXXX查找文件中的關于“Bridge”信息，查找tap的ID和網橋 qbrXXXX.

VM系統里面的信息如下：

結合圖片可以看出：

eth0連接的目的設備是：tap162f6bda-36，別名為net0.

eth1連接的目的設備是：tap8d14e7bd-35，別名為net1.

ethX和tapXXX是TAP設備。

TAP設備橋接到網橋qbrXX上。qbr設備是因為不能在TAP設備上配置network ACL rules而增加的設備。

eth0對應的tap162f6bda-36，橋接到的網橋為qbr162f6bda-36.

eth1對應的tap8d14e7bd-35，橋接到的網橋為qbr8d14e7bd-35.

#p#

4.執行brctl show查看網橋qbr上的接口信息，找到tap設備和qvbXXXX接口。

這里可以看到網橋qbr162f6bda-36，上面有接口qvb162f6bda-36和tap162f6bda-36.

網橋qbr8d14e7bd-35，上面有接口qvb8d14e7bd-35和tap8d14e7bd-35.

這里出現的qvbXXX和qvoXXX是一對veth pair devices，是一對虛擬的網卡設備，用來連接bridge device和switch。連接Linux bridge網橋和Open vSwitch的虛擬網卡設備。名字的涵義是q-quantum,v-veth,b-bridge,o-open vswitch.(quantum年代的遺留)。

5.lshw -class network|more 查看qvb設備的驅動是否是veth類型。

6.ethtool -S 查看qvb接口的對端peer_ifindex:number。

7.ip link找到number對應的接口qvoXXX。

qvbXXX和qvoXXX是一對veth設備，成對出現的。可以根據ethtool -S 查看對端的number，并且根據ip link|more查看到對應的veth設備名稱。

qvb是quamtum veth bridge.

qvo是quamtum veth open vswitch.

qvoXXX設備連接到了Open vSwitch設備br-int.

#p#

8.通過Open vSwitch 中的命令ovs-vsctl port-to-br qvoXXX查看qvoXXX設備所屬的bridge。

這個ovs-vsctl port-to-br qvoXXX是列出所有掛載到qvoXXX的網橋。

9.可以通過ovs-vsctl list-br查看所有的網橋：

10.可以通過ovs-vsctl list-ports br-XX查看brXXX上面的端口。

ovs-vsctl list-ports br-int和ovs-vsctl list-port br-ethXXX.

int-br-ethX和phy-br-ethX是用來連接Open Vswitch設備br-int和br-ethX的。另外，VLAN ID的轉換是發生在br-int和br-ethX的端口int-br-ethX和phy-br-ethX上面的。從int-br-ethX進來的數據包，其VLAN ID 會被轉換為內部VLAN 的ID。同理，從網絡出去的數據包，經過phy-br-ethX，VLAN ID會從內部VLAN ID 轉化為外部VLAN ID。

11.通過ethtool -S 命令查看int-br-ethX的對端設備number，并且通過ip link |more |grep number查看int-br-ethX的對端設備。

12.查看phy-br-ethX連接到的虛擬網橋br-ethX.

13.看到虛擬網橋br-ethX上的端口：

關于本例子中的br-ethX和物理網口ethX的關系是：***數據包要到物理網絡中，必須依靠真正的物理網卡。所以必須ovs-vsctl add-port br-ethX ethX。

本例子中是ovs-vsctl add-port br-eth2 eth3。這樣，整個鏈路才能完全打通。

這樣，我看到從VM的端口到qvoXXX接口的信息及網橋和端口的連接情況，結合tcpdump -i 命令查看網絡流量。這種網絡的連接架構，能夠作為網絡故障分析的依據。