<div dir="ltr">Hello, I totally agree with Rick, the guide scheme must be assuming DVR.<div>However, on the 'Networking service' session of the same guide it is not assuming DVR, it does not even mention it. I think this could be a documentation issue...</div><div>Rui, I guess DVR is disabled by default, you can check in you neutron.conf in default session router_distributed = False</div><div>For more details on the networking configuration for you each scenario check this out: <a href="http://docs.openstack.org/mitaka/networking-guide/">http://docs.openstack.org/mitaka/networking-guide/</a></div><div><br></div><div>Hope this is helpful, good luck :)</div><div><br></div><div>Kind regards,</div><div>Cynthia Lopes do Sacramento</div></div><div class="gmail_extra"><br><div class="gmail_quote">2016-05-19 18:33 GMT+01:00 Rick Jones <span dir="ltr"><<a href="mailto:rick.jones2@hpe.com" target="_blank">rick.jones2@hpe.com</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 05/18/2016 09:51 PM, Rui Mao wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<a href="http://docs.openstack.org/mitaka/install-guide-ubuntu/environment-networking.html#environment-networking" rel="noreferrer" target="_blank">http://docs.openstack.org/mitaka/install-guide-ubuntu/environment-networking.html#environment-networking</a><br>
<br>
In the guide, the compute node requires a provider network connection,<br>
and the neutron run in controller node.<br>
<br>
But per my understanding, all VMs access the internet via NAT, and the<br>
nova node has no internet access requirement in production environment.<br>
<br>
Anything I missed or misunderstood?<br>
</blockquote>
<br></span>
I took a quick look at that diagram.  It may be assuming DVR (Distributed Virtual Router) is enabled.<br>
<br>
"Before" there would be a neutron private (aka Guest) network running between all the computes and the Neutron network nodes.  An instance (VM) would access the outside world (Internet, whatnot) by having its traffic go across the Guest VLAN to a controller, the virtual router on the controller and such would do the NAT, and off the traffic goes on the external VLAN.<br>
<br>
Today that is called "Central(ized?) Virtual Router or CVR.<br>
<br>
Since Liberty (or Kilo if the OpenStack provider backported?) there has also been support for Distributed Virtual Router (DVR).  In this mode, when a floating IP is associated with a port of the instance, the NAT is handled on the compute node.  This allows traffic levels to scale much, Much, MUCH better by not having to go through the central Neutron network node(s).  (SNAT for ports/instances without floating IPs still happens in the Neutron network node).<br>
<br>
But it does mean the compute node(s) must also have a connection to the external VLAN just like a controller node.<br>
<br>
I assume that if you do not enable DVR, you also do not need the external provider network to be populated to the compute nodes.<br>
<br>
happy benchmarking,<br>
<br>
rick jones<div class="HOEnZb"><div class="h5"><br>
<br>
_______________________________________________<br>
Mailing list: <a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack" rel="noreferrer" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack</a><br>
Post to     : <a href="mailto:openstack@lists.openstack.org" target="_blank">openstack@lists.openstack.org</a><br>
Unsubscribe : <a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack" rel="noreferrer" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack</a><br>
</div></div></blockquote></div><br></div>