neutron中配置使用qos控制网络带宽

admin

qos基础
在Linux系统上，无论去使用怎样的工具，最终都要使用TC来做流量控制。TC利用队列规定建立处理数据包的队列，并定义队列中的数据包被发送的方式， 从而实现对流量的控制。Linux内核中支持的队列主要有:
2 \3 W0 R2 u  [! z+ \5 _TBF(Token Bucket Flow令牌桶过滤器)
! H9 Z2 w* k) z: Tpfifo_fast(Third Band First In First Out Queue先进先出队列)
SFQ(Stochastic Fairness Queueing随机公平队列)
HTB(Hierarchy Token Bucket分层令牌桶)等。

一。内容
openstack在L版中支持网络qos，这是一个非常实用的功能，以前的版本中，对于虚机网络流量qos，我们只能通过Flavor来设置qos，这需要去维护很多个Flavor来保证不同的qos需求，因此Flavor-qos非常不灵活。
Neutron中qos限制发送数据采用TBF队列。
以下是通过限制端口来达到限速目的，也就是将qos规则绑定在虚拟机网卡对应的tap设备上限速。主要设置两个参数，一个是rate带宽，一个是burst，neutron命令中分别对应max-kbps和max-burst-kbps
" a9 t, ^. R  G
( S( z- y; P; a' ]/ `二。配置
+ w/ T$ \/ x& Y4 ?1.修改neutron-server的neutron.conf配置
# vi /etc/neutron/neutron.conf
[DEFAULT]
* Z1 n1 @  Q4 ~- j! u/ h# N8 l4 V; @service_plugins =neutron.services.qos.qos_plugin.QoSPlugin
9 i  ^2 K/ c8 Z5 M1 z" a2.修改neutron-server的ml2_conf.ini配置
# vi /etc/neutron/plugins/ml2/ml2_conf.ini
# o* ]) ]. O2 f# S' n. m4 e[ml2]
0 H: N/ t: K, I- @+ b9 Bextension_drivers = qos
3.修改neutron-linuxbridge-agent的linuxbridge_agent.ini配置
# vi /etc/neutron/plugins/ml2/linuxbridge_agent.ini
9 o# K4 c& u- t, j$ ^[agent]
extensions = qos
三。规则
1.bandwidth limit rule
1 v& w# }2 w: C, M2.minimum bandwidth rule
四。使用
, n9 ?5 n7 A7 P5 x, |- @8 y: d1.创建qos-policy，并给policy设置rule
neutron qos-policy-create bw-limiter
0 y! Y/ e! K3 k( }. P& cneutron qos-bandwidth-limit-rule-create bw-limiter --max-kbps 3000 --max-burst-kbps 300
2.给port或网络设置qos-policy
neutron port-create --qos-policy bw-limiter
8 i# a( d9 ^- y. x2 q" Q0 \- k( jneutron port-update --qos-policy bw-limiter | --no-qos-policy
2 }+ B& `) t1 zneutron net-create --qos-policy bw-limiter
neutron net-update --qos-policy bw-limiter | --no-qos-policy
" \- l8 }" P! w4 @6 v2 A1 m: L使用举例：
+ x3 O, d! L; ^- v, \0 E# tc -s qdisc show dev tap77f1557f-fd               
qdisc pfifo_fast 0: root refcnt 2 bands 3 priomap  1 2 2 2 1 2 0 0 1 1 1 1 1 1 1 1
! I$ f# c& j" v( s5 s6 HSent 91481254 bytes 69639 pkt (dropped 0, overlimits 0 requeues 0)
backlog 0b 0p requeues 0
qdisc ingress ffff: parent ffff:fff1 ----------------
% {6 `; [: I* K1 u- ^" bSent 155682 bytes 2195 pkt (dropped 835, overlimits 0 requeues 0)
backlog 0b 0p requeues 0
* s! P4 G( d% D! [* t) \+ `# tc filter show dev  tap77f1557f-fd parent ffff:
/ f4 S( J7 v/ N" ]( lfilter protocol all pref 49 basic
filter protocol all pref 49 basic handle 0x1
0 B! H+ Z6 B  O7 O9 a& Zpolice 0x5 rate 30Kbit burst 3Kb mtu 64Kb action drop overhead 0b
ref 1 bind 1

1 z5 g5 n3 Y5 V4 B5 x6 z# d