如何在ML2中enable local network

# 如何在ML2中enable local network

## 前言

在OpenStack网络架构中，ML2（Modular Layer 2）插件是实现灵活网络配置的核心组件。当用户需要创建仅限本地通信的隔离网络时，启用local network类型是常见需求。本文将详细讲解在ML2中配置local network的完整流程，涵盖原理说明、环境准备、配置步骤及验证方法。

---

## 一、Local Network基础概念

### 1.1 什么是Local Network
Local network是OpenStack中最简单的网络类型，具有以下特性：
- **二层隔离**：仅在单个计算节点内有效
- **无外部连接**：不支持跨节点通信或访问外网
- **典型用途**：
  - 开发测试环境
  - 单节点应用部署
  - 需要完全隔离的网络场景

### 1.2 ML2中的实现原理
ML2通过mechanism driver实现local network：

---

## 二、环境准备

### 2.1 系统要求
- OpenStack版本：Queens或更高
- 已安装并运行的ML2插件
- 至少一个计算节点

### 2.2 配置文件定位
主要配置文件路径：
```bash
/etc/neutron/plugins/ml2/ml2_conf.ini
/etc/neutron/plugins/ml2/ml2_conf_local.ini  # 可能存在的本地配置

[ml2]
type_drivers = local,flat,vlan,vxlan,geneve  # 确保包含local
tenant_network_types = local  # 允许租户创建local网络
mechanism_drivers = local,openvswitch,l2population  # 包含local机制驱动

[ml2_type_local]
# 通常无需额外参数

[securitygroup]
enable_security_group = True
firewall_driver = neutron.agent.linux.iptables_firewall.OVSHybridIptablesFirewallDriver

systemctl restart neutron-server
systemctl restart neutron-openvswitch-agent  # 如果使用OVS

# 创建网络
openstack network create --provider-network-type local test_local_net

# 创建子网
openstack subnet create --network test_local_net \
--subnet-range 192.168.100.0/24 local_subnet

openstack network show test_local_net -c provider -c status

{
  "provider": "network_type='local'",
  "status": "ACTIVE"
}

[ml2]
tenant_network_types = local,vxlan  # 多类型支持

{
  "network:create": "rule:regular_user and not field:network:provider_network_type=local"
}

openstack network qos policy create local_qos
openstack network qos rule create --max-kbps 1000 --ingress local_qos
openstack port create --network test_local_net --qos-policy local_qos local_port

/var/log/neutron/server.log
/var/log/neutron/openvswitch-agent.log  # OVS环境

INFO neutron.plugins.ml2.managers [req-xxx] Created network with local type