Contrail 中的链路本地服务疑难解答

• 虚拟机的状态是否为“已启动”？

• 相应的分路接口是否 处于活动状态？

在 Contrail UI 中检查虚拟机状态：

在 http 代理侦测中检查分路接口状态：

http://<compute-node-ip>:8085/Snh_ItfReq?name=

http://<compute-node-ip>:8085/Snh_LinkLocalServiceInfo?

http://<compute-node-ip>:8085/Snh_KFlowReq?flow_idx=

检查所有流条目是否显示已编程的 NAT 操作，并显示已编程 NAT 的字段（源或目标 IP 和端口）的标志。还显示了相应流中传输的数据包数和字节数。

转发流显示虚拟机的源 IP 和链路本地服务的目标 IP。反向流显示结构主机的源 IP 和计算节点的虚拟接口的目标 IP。如果服务托管在同一计算节点上，则反向流的目标地址将显示分配给虚拟机的元数据地址。

请注意，这两个流的 索引 和 rflow 索引是相反的。

您还可以在虚拟路由器代理自检页面中查看类似信息，您可以在其中查看流的策略和安全组。检查流程操作是否显示为 通过。

http://<compute-node-ip>:8085/Snh_FetchAllFlowRecords?

http://<compute-node-ip>:8085/Snh_MetadataInfo?

还会显示虚拟路由器代理侦听元数据请求的端口。

http://<compute-node-ip>:8085/Snh_SandeshTraceRequest?x=Metadata

• 确保已启用元数据代理，如下所示：

  service_neutron_metadata_proxy = True

  service_quantum_metadata_proxy = True （在较旧的安装上）

• 检查是否设置了元数据代理共享密钥：

  neutron_metadata_proxy_shared_secret

  quantum_metadata_proxy_shared_secret （在较旧的安装上）

  如果在 中nova.conf设置了共享密钥，则必须在文件/etc/contrail/contrail-vrouter-agent.conf中的每个计算节点上配置相同的密钥，并且必须在 的部分中metadata_proxy_secret=<secret>更新METADATA相同的共享密钥。

service contrail-vrouter restart