<br><br><div class="gmail_quote">On Wed Nov 12 2014 at 2:41:27 PM Chuck Carlino <<a href="mailto:chuckjcarlino@gmail.com">chuckjcarlino@gmail.com</a>> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
  

    
  
  <div bgcolor="#FFFFFF" text="#000000">
    Hi,<br>
    <br>
    I'm working on the neutron side of a couple of ironic issues, and I
    need some help.  Here are the issues.<br>
    <ol>
      <li>If a nic on an ironic server fails and is replaced by a nic
        with a different mac address, neutron's dhcp service will not
        serve it the same ip address.  This can be worked around by
        deleting the neutron port and creating a new one, but it leaves
        a window wherein the ip address could be lost to an unrelated
        port creation happening at the same time.<br>
      </li>
      <li>While performing large deployments, a random nic failure can
        cause the failure of the entire deploy.  The ability to retry a
        failed boot with a different nic has been requested.<br>
      </li>
    </ol>
    <p>It has been proposed that both issues could be at least partially
      addressed by adding the ability to use dhcp client id to neutron. 
      In this solution, the dhcp client is configured to use a dhcp
      client id, and the server associates this client id (instead of
      mac address) with the ip address.  Note that this idea just came
      up today, so no code exists yet to try things out.<br>
    </p>
    <p>My questions:<br>
    </p>
    <p>For 1, the mac address of the neutron port will be left different
      from the actual nic's mac address.  Is that a problem for ironic? 
      It makes me feel uneasy, and might confuse users, but that's all I
      got.<br></p></div></blockquote><div>I think that's a show-stopper, actually. Not just because it would be very confusing for operators to see a fake MAC in Nova and the real MAC in Ironic. Neutron's lack of knowledge of the physical MAC(s) would seem to prevent it performing physical switch configuration (via ml2 plugins) for those who choose to use Ironic in a multi-tenant environment (eg, OnMetal).</div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div bgcolor="#FFFFFF" text="#000000"><p>
    </p>
    <p>In general, does using dhcp client id present any issues for
      booting an ironic server?  I've done a bit of web searching and
      from a protocol perspective it looks feasible, but I don't get a
      sense of whether it's a good general solution.<br></p></div></blockquote><div>A few things come to mind:</div><div><br></div><div>- How does the instance know what DHCP client ID to include in its request, before it has an IP by which to contact the metadata service? It sounds like this feature would only work if Ironic has a pre-boot way to pass in data (eg, configdrive). Not all our drivers support that today.</div><div><br></div><div>- Is it possible / desirable to group multiple NICs under a single DHCP client ID? If so, then again, it would seem like neutron would need to know the physical MACs. (I recall us chatting about port bonding at some point, but I'm not sure if these were related conversations.)</div><div><br></div><div>- What prevents some other server from spoofing the DHCP client ID in a multi-tenant environment? Again, folks using an ML2 plugin today are able to do MAC filtering on traffic at the switch. Removing knowledge of the node's physical MACs looks like it breaks this.</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div bgcolor="#FFFFFF" text="#000000"><p>
    </p>
    <p>If you have any off-the-top 'there's no chance that'll work' or
      better things to try kind of feedback, it would be great to hear
      it now since I'm about to start a POC to try it out.<br>
    </p>
    <p>Thanks,<br>
      Chuck<br>
    </p>
  </div>

______________________________<u></u>_________________<br>
OpenStack-dev mailing list<br>
<a href="mailto:OpenStack-dev@lists.openstack.org" target="_blank">OpenStack-dev@lists.openstack.<u></u>org</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" target="_blank">http://lists.openstack.org/<u></u>cgi-bin/mailman/listinfo/<u></u>openstack-dev</a><br>
</blockquote></div>