FusionSphere虚拟机网络不通

虚拟机侧

1、通过控制台Console或者VNC登录虚拟机。

获取VNC的token链接，因为token有超时失效，该链接获取后长时间不用要重新获取。

# nova get-vnc-console  vmid  novnc

2、登录VNC控制台之后，检查网卡和IP地址是否up,  ARP学习是否正常。

# ifconfig -a

IPv4查询arp表

# arp -a 

IPv6查询arp表

# ip -6 neigh show

正常显示如下

异常显示： 192.168.3.1 dev enp0s3 FAILED

# 查询路由

# route -n

# netstat -rn

同时检查下配置的IP地址是否正确，网络掩码是否正确。

3、虚拟机上抓包。

首先安装对应操作系统版本的tcpdump

# rpm -ivh tcpdump-xxx.rpm

抓包

# tcpdump -i ethx -w /tmp/icmp_ethx.cap

# tcpdump -i ethx host xx.xx.xx.xx and xx.xx.xx.xx -vv

正常情况会有icmp的request和reply报文，如果没有收到则需要在往上层抓包。

虚拟层侧

1、通过neutron查询虚拟机的网络

查询虚拟机port_id

# neutron port-list | grep 虚拟机网卡mac地址

查询虚拟机network_id

# neutron port-show port_id

查询虚拟网络所在的物理网络，如physnet1

# neutron net-show network_id

登录到虚拟机所在主机，使用下面命名确认physnet1的trunk口

# cat /usr/bin/ports_info | python -m json.tool

2、虚拟层抓包

首先需要安装好tcpdump

在虚拟机所在主机抓包

# tcpdump -nne -i trunk0 -w /tmp/hosttrunk0.pcap host xx.xx.xx.xx

# tcpdump -nne -i tap0ee55655-87 -w /tmp/tap.pcap host xx.xx.xx.xx

在FusionSphere首节点上抓包

# tcpdump -nne -i trunk0 -w /tmp/fstrunk0.pcap host xx.xx.xx.xx

在external_api口上抓包

# tcpdump -i external_api  host xx.xx.xx.xx and xx.xx.xx.xx -vv

为啥需要这么抓呢， 它的网络拓扑到底是啥样子？

交换机侧

登录交换机，进入系统视图

<switch>system-view

1、配置ACL规则

[switch] acl ipv6 number 3001

[switch] rule 5 permit icmpv6 source xx.xx.xx.xx/xx  destination xx.xx.xx.xx/xx

[switch] rule 6 permit icmpv6 source xx.xx.xx.xx/xx  destination xx.xx.xx.xx/xx

[switch] commit

[switch] q

2、退出acl，配置流分类

[switch]  traffic classifier radius-test

[switch]  if-match ipv6 acl 3001

[switch]  commit

[switch]  q

3、退出流分类，配置流动作

[switch]  traffic behavior radius-test

[switch]  statistics enable

[switch]  commit

[switch]  q

4、配置流策略

[switch]  traffic policy radius-test

[switch]  classifier radius-test behavior radius-test

[switch]  commit

[switch]  q

4、配置端口使能流策略

[switch]  interface 25ge1/0/7

[switch]  traffic-policy radius-test inbound

[switch]  traffic-policy radius-test outbound

[switch]  commit

[switch]  q

5、查看信息统计

[switch]  display traffic-policy statistics interface 25ge1/0/7

FAQ:

1、在交换机上查询主机所连接的交换机端口

[switch] display ipv6 neighbors brief

2、tcpdump命令详解