Kolla Ironic+Neutron单节点 All-in-one 部署网络拓扑

GE0/0/1

管理节点 eno1

access

VLAN 20（公网）

管理节点公网物理口

GE0/0/2

管理节点 eno2

trunk

VLAN 20,100,200,300

业务 Trunk 口（透传所有业务 VLAN）

GE0/0/3

管理节点 eno3

access

VLAN 10（内部管理）

OpenStack 内部通信

GE0/0/4

管理节点 eno4

access

VLAN 30（PXE/IPMI）

裸金属 PXE 引导、IPMI 管理

GE0/0/9

裸金属节点 BMC

access

VLAN 30（PXE/IPMI）

裸金属 BMC 远程管理

GE0/0/10

裸金属节点 业务口

trunk

VLAN 20,100,200,300

裸金属业务流量口

-

交换机 VLAN 网关

-

VLAN10:10.0.0.254

VLAN20:116.169.215.1

VLAN30: 无网关

三层网关，仅 VLAN10/20 配置

eno1

公网物理口

静态 IP

116.169.215.251/24

116.169.215.1

VLAN 20

系统物理 IP，不与 VIP 冲突

eno2

业务 Trunk 口

无 IP

无 IP

无

VLAN 20,100,200,300

Neutron 业务透传口

eno3

内部管理口

静态 IP

10.0.0.2/24

无

VLAN 10

OpenStack 内部 API / 数据库通信

eno4

PXE/IPMI 口

静态 IP

192.168.1.3/24

无

VLAN 30

裸金属 PXE、IPMI 通信

BMC 口

裸金属带外管理

静态 IP

192.168.1.2/24

无

VLAN 30

IPMI 远程管理，无网关

业务网口

裸金属业务流量

Trunk

无固定 IP（DHCP）

无

VLAN 20,100,200,300

部署后由 OpenStack 分配 IP

内部 VIP

10.0.0.100

HAProxy

OpenStack 内部 API/UI 入口

部署后占用，部署前空闲

外部 VIP

116.169.215.250

HAProxy

OpenStack 公网 API/UI 入口

部署前空闲（ping 不通），无冲突

PXE 地址池

192.168.1.150~199

Ironic DNSMASQ

裸金属部署 DHCP 分配

自动分配，无需手动配置

Inspector 地址池

192.168.1.110~149

Ironic Inspector

裸金属硬件巡检 DHCP 分配

自动分配，无需手动配置