neutron中配置使用qos控制网络带宽

admin

qos基础
/ q2 M6 _( Z0 K- C在Linux系统上，无论去使用怎样的工具，最终都要使用TC来做流量控制。TC利用队列规定建立处理数据包的队列，并定义队列中的数据包被发送的方式， 从而实现对流量的控制。Linux内核中支持的队列主要有:
: a% J) }% J) R0 W1 q7 t2 K; ETBF(Token Bucket Flow令牌桶过滤器)
- i4 I5 g% A0 d5 g, {, w8 N3 Ppfifo_fast(Third Band First In First Out Queue先进先出队列)
SFQ(Stochastic Fairness Queueing随机公平队列)
HTB(Hierarchy Token Bucket分层令牌桶)等。
3 ~% J: B6 t4 X- _+ @% E6 u+ m
一。内容
- ?# R8 m! a( Y4 mopenstack在L版中支持网络qos，这是一个非常实用的功能，以前的版本中，对于虚机网络流量qos，我们只能通过Flavor来设置qos，这需要去维护很多个Flavor来保证不同的qos需求，因此Flavor-qos非常不灵活。
4 l: O2 i! Q& FNeutron中qos限制发送数据采用TBF队列。
以下是通过限制端口来达到限速目的，也就是将qos规则绑定在虚拟机网卡对应的tap设备上限速。主要设置两个参数，一个是rate带宽，一个是burst，neutron命令中分别对应max-kbps和max-burst-kbps
5 b$ N" G* X& {4 y! a5 U
1 P* f( y4 r" Q* a' C0 b二。配置
9 H8 C$ W8 }$ B3 j1.修改neutron-server的neutron.conf配置
# vi /etc/neutron/neutron.conf
[DEFAULT]
service_plugins =neutron.services.qos.qos_plugin.QoSPlugin
+ f2 M' b7 ?2 X4 I+ {2.修改neutron-server的ml2_conf.ini配置
& h1 B* p1 I  C. G- i! s# vi /etc/neutron/plugins/ml2/ml2_conf.ini
[ml2]
0 s( I1 j1 M6 t0 Dextension_drivers = qos
3.修改neutron-linuxbridge-agent的linuxbridge_agent.ini配置
% [) Q; e7 v9 s, T# vi /etc/neutron/plugins/ml2/linuxbridge_agent.ini
[agent]
extensions = qos
% O+ }- q* V+ t5 R. C& \0 E三。规则
' @' ?( j7 W8 h3 r1.bandwidth limit rule
2.minimum bandwidth rule
四。使用
4 `4 N. L/ B( g- e- s% J9 M- m1.创建qos-policy，并给policy设置rule
neutron qos-policy-create bw-limiter
0 R! O. m- @3 X$ n! Pneutron qos-bandwidth-limit-rule-create bw-limiter --max-kbps 3000 --max-burst-kbps 300
2.给port或网络设置qos-policy
neutron port-create --qos-policy bw-limiter
- m6 _' m9 ~* l) [$ Qneutron port-update --qos-policy bw-limiter | --no-qos-policy
neutron net-create --qos-policy bw-limiter
& D/ S) P: \* V  G3 Y* `neutron net-update --qos-policy bw-limiter | --no-qos-policy
使用举例：
# tc -s qdisc show dev tap77f1557f-fd               
qdisc pfifo_fast 0: root refcnt 2 bands 3 priomap  1 2 2 2 1 2 0 0 1 1 1 1 1 1 1 1
Sent 91481254 bytes 69639 pkt (dropped 0, overlimits 0 requeues 0)
: Y& Z7 G; s3 c3 tbacklog 0b 0p requeues 0
qdisc ingress ffff: parent ffff:fff1 ----------------
Sent 155682 bytes 2195 pkt (dropped 835, overlimits 0 requeues 0)
backlog 0b 0p requeues 0
# tc filter show dev  tap77f1557f-fd parent ffff:
filter protocol all pref 49 basic
7 B* Y+ E1 ~! J) H2 Sfilter protocol all pref 49 basic handle 0x1
% p! w/ d$ ?! @5 Y  ]police 0x5 rate 30Kbit burst 3Kb mtu 64Kb action drop overhead 0b
ref 1 bind 1