Openstack裸金属节点跨网段访问镜像节点不通问题分析

组网说明

用controller3模仿裸金属节点在Inspect阶段访问openstack控制节点上的管理API，Inspect阶段的Inspect网络为10.15.63.0/24网段，管理API为10.15.62.0/24网段。

问题现象

Controller 3 ping -I 10.15.63.3 10.15.62.1 Controller 1不通。 （Linux ping –I为带源地址）

裸金属节点不能通过Ironic API节点去获取镜像，裸金属业务异常。

问题分析​

通过在Controller 1节点上转包分析，ICMP报文已经通过管理API到达Controller 1 ，但是62 .1网卡没有回应。

Controller 1 上的prod.1763发送的ARP请求（63网卡发出来的），该ARP请求源地址是10.15.62.1，目的地址是10.15.63.3。这种源地址和目的地址不在同一个网段的ARP请求是特殊的。

在controller 1 所在的68交换机上debug ARP，可见已经收到ARP请求报文，但是网关的ARP代理不能进行处理。

在VCFC控制器对接Openstack 裸金属功能典型配置手册中，Inspect网络的ARP代答建议关闭。如果ARP代答选择了关闭，默认会配置成代理模式。而代理模式网关vsi interface不能处理源目地址不在同一个网段的地址。所以需要将Inspect网络仍然配置为代答方式，让目的终端直接处理ARP请求。