在 Contrail 中对链路本地服务进行故障排除

• 虚拟机的状态是否已启动？

• 对应的 TAP 接口 是否处于活动状态？

在 Contrail UI 中检查虚拟机状态：

在 http agent 内省中检查 tap 接口状态：

http://<compute-node-ip>:8085/Snh_ItfReq?name=

http://<compute-node-ip>:8085/Snh_LinkLocalServiceInfo?

http://<compute-node-ip>:8085/Snh_KFlowReq?flow_idx=

检查所有流条目是否显示已编程的 NAT作，并显示已编程 NAT 的字段（源或目标 IP 和端口）的标志。还会显示在相应流中传输的数据包数和字节数。

正向流显示虚拟机的源 IP 和链路本地服务的目标 IP。反向流显示交换矩阵主机的源 IP 和计算节点的虚拟主机接口的目标 IP。如果服务托管在同一计算节点上，则反向流的目标地址将显示分配给虚拟机的元数据地址。

请注意，两个流的 索引 和 rflow 索引是相反的。

您还可以在 vrouter 代理自省页面中查看类似信息，您可以在其中查看流的策略和安全组。检查流作是否显示为 pass。

http://<compute-node-ip>:8085/Snh_FetchAllFlowRecords?

http://<compute-node-ip>:8085/Snh_MetadataInfo?

此时还会显示虚拟路由器代理侦听元数据请求的端口。

http://<compute-node-ip>:8085/Snh_SandeshTraceRequest?x=Metadata

• 确保启用元数据代理，如下所示：

  service_neutron_metadata_proxy = True

  service_quantum_metadata_proxy = True （在较旧的安装上）

• 检查是否设置了元数据代理共享密钥：

  neutron_metadata_proxy_shared_secret

  quantum_metadata_proxy_shared_secret （在较旧的安装上）

  如果在 中nova.conf设置了共享密钥，则必须在文件中/etc/contrail/contrail-vrouter-agent.conf的每个计算节点上配置相同的密钥，并且必须在 as metadata_proxy_secret=<secret>部分中METADATA更新相同的共享密钥。

service contrail-vrouter restart