Neutron/IPv6

Neutron 中的 IPv6 支持

以下规范正在进行中，预计将在 Juno 中发布。

• 提供商网络 - 上游 SLAAC 支持
• 在 Dnsmasq 中支持 DHCPv6 无状态和有状态模式
• 支持 IPv6 的路由器通告守护进程 (radvd)

TODO

• 将功能对等蓝图分解为更小的蓝图
• 改进网络手册中的文档，添加更多 IPv6 示例
• 最终 - 将网络手册中的所有示例从 IPv4 转换为 IPv6 - 随着 IPv6 部署的日益普及

Blueprints

搜索：包含 IPv6 的蓝图

蓝图：IPv6 功能对等

蓝图：允许网关端口上的多个子网

蓝图：支持通过安全组过滤 ICMP 类型

蓝图：在路由器接口端口上存储 LLA 和 GUA

蓝图：IPv6 RA 防护的安全组规则

错误

标记 IPv6 的缺陷

代码审查

以下代码评审正在进行中

为 BP ipv6-two-attributes 添加 DHCP 代理支持

允许 LLA 作为 IPv6 子网的路由器接口

以下评审已经合并

为子网创建新的 IPv6 属性

确保 dnsmasq 中的条目属于使用 DHCP 的子网

计算无状态 IPv6 地址

仅允许来自已知路由器的 ICMPv6 RA

由客户端创建子网的新 IPv6 属性

确保 dnsmasq 可以区分 IPv6 地址和 MAC 地址

修复由 DHCP 引起的 IPv6 地址缩短问题

处理 iptables 防火墙的 ICMP 类型

触发 RA 的提供商安全组更新

IPv6 支持的已知限制

OpenStack 云管理员指南 - 第 7 章：高级配置选项 - 限制

OVS 不支持 IPv6 网络上的 VXLAN 覆盖

IPv6 网络手册 Wiki

NEUTRON-IPV6-MANUAL