puppet/extraconfig/all_nodes/neutron-ml2-cisco-nexus-ucsm.j2.yaml

   1 heat_template_version: pike
   2
   3 description: Configure hieradata for Network Cisco configuration
   4
   5 parameters:
   6   # Parameters passed from the parent template
   7   servers:
   8     type: json
   9
  10   # extra parameters passed via parameter_defaults
  11   NetworkUCSMIp:
  12     type: string
  13     description: Cisco UCSM IP
  14     default: 127.0.0.1
  15   NetworkUCSMUsername:
  16     type: string
  17     description: Cisco UCSM username
  18     default: admin
  19   NetworkUCSMPassword:
  20     type: string
  21     description: Cisco UCSM password
  22     default: password
  23   NetworkUCSMHostList:
  24     type: string
  25     description: >
  26       Mac address to service profile mapping for UCSM-controlled hosts
  27       The format is
  28       '<host1-mac>:<profile>, <host2-mac>:<profile>, ...'
  29     default: ''
  30   NetworkUCSMSupportedPciDevs:
  31     type: string
  32     description: Cisco UCSM SR-IOV and VM-FEX vendors supported
  33     default: ''
  34   NetworkNexusConfig:
  35     type: json
  36     description: Nexus switch configuration
  37     default: {}
  38   NetworkNexusManagedPhysicalNetwork:
  39     type: string
  40     description: The name of the physical_network
  41     default: ''
  42   NetworkNexusVlanNamePrefix:
  43     type: string
  44     description: A short prefix to prepend to the VLAN name
  45     default: 'q-'
  46   NetworkNexusSviRoundRobin:
  47     type: boolean
  48     description: A flag to enable round robin scheduling
  49     default: false
  50   NetworkNexusProviderVlanNamePrefix:
  51     type: string
  52     description:  A short prefix to prepend to the VLAN name
  53     default: 'p-'
  54   NetworkNexusPersistentSwitchConfig:
  55     type: string
  56     description: To make Nexus device persistent
  57     default: false
  58   NetworkNexusSwitchHeartbeatTime:
  59     type: number
  60     description: >
  61       Time interval to check the state of the Nexus device. The units of this
  62       object are seconds.  Setting this object to a value of 0 disables the
  63       replay feature.
  64     default: 0
  65   NetworkNexusSwitchReplayCount:
  66     type: number
  67     description: >
  68       This configuration item is OBSOLETE.  The Nexus driver replay behavior
  69       is to continue to attempt to connect to the down Nexus device with a
  70       period equal to the heartbeat time interval.  This was previously the
  71       Number of times to attempt config replay.
  72     default: 3
  73   NetworkNexusProviderVlanAutoCreate:
  74     type: boolean
  75     description: A flag whether to manage the creation and removal of VLANs
  76     default: true
  77   NetworkNexusProviderVlanAutoTrunk:
  78     type: boolean
  79     description: A flag whether to manage the trunk ports on the Nexus
  80     default: true
  81   NetworkNexusVxlanGlobalConfig:
  82     type: boolean
  83     description: A flag whether to manage the VXLAN global settings
  84     default: true
  85   NetworkNexusHostKeyChecks:
  86     type: boolean
  87     description: enable strict host key checks when connecting to Nexus switches
  88     default: false
  89   NetworkNexusVxlanVniRanges:
  90     type: string
  91     description: VXLAN Network IDs that are available for tenant network
  92     default: ''
  93   NetworkNexusVxlanMcastRanges:
  94     type: string
  95     description: Multicast groups for the VXLAN interface.
  96     default: ''
  97
  98
  99 resources:
 100   # First we lay down the base configuration via the static hieradata mappings
 101   NetworkCiscoConfig:
 102     type: OS::Heat::StructuredConfig
 103     properties:
 104       group: hiera
 105       config:
 106         datafiles:
 107           neutron_cisco_data:
 108             mapped_data:
 109               neutron::plugins::ml2::cisco::ucsm::ucsm_ip: {get_input: UCSM_ip}
 110               neutron::plugins::ml2::cisco::ucsm::ucsm_username: {get_input: UCSM_username}
 111               neutron::plugins::ml2::cisco::ucsm::ucsm_password: {get_input: UCSM_password}
 112               neutron::plugins::ml2::cisco::ucsm::ucsm_host_list: {get_input: UCSM_host_list}
 113               neutron::plugins::ml2::cisco::ucsm::supported_pci_devs:  {get_input: UCSMSupportedPciDevs}
 114               neutron::plugins::ml2::cisco::nexus::nexus_config: {get_input: NexusConfig}
 115               neutron::plugins::ml2::cisco::nexus::managed_physical_network: {get_input: NexusManagedPhysicalNetwork}
 116               neutron::plugins::ml2::cisco::nexus::vlan_name_prefix: {get_input: NexusVlanNamePrefix}
 117               neutron::plugins::ml2::cisco::nexus::svi_round_robin: {get_input: NexusSviRoundRobin}
 118               neutron::plugins::ml2::cisco::nexus::provider_vlan_name_prefix: {get_input: NexusProviderVlanNamePrefix}
 119               neutron::plugins::ml2::cisco::nexus::persistent_switch_config: {get_input: NexusPersistentSwitchConfig}
 120               neutron::plugins::ml2::cisco::nexus::switch_heartbeat_time: {get_input: NexusSwitchHeartbeatTime}
 121               neutron::plugins::ml2::cisco::nexus::switch_replay_count: {get_input: NexusSwitchReplayCount}
 122               neutron::plugins::ml2::cisco::nexus::provider_vlan_auto_create: {get_input: NexusProviderVlanAutoCreate}
 123               neutron::plugins::ml2::cisco::nexus::provider_vlan_auto_trunk: {get_input: NexusProviderVlanAutoTrunk}
 124               neutron::plugins::ml2::cisco::nexus::vxlan_global_config: {get_input: NexusVxlanGlobalConfig}
 125               neutron::plugins::ml2::cisco::nexus::host_key_checks: {get_input: NexusHostKeyChecks}
 126               neutron::plugins::ml2::cisco::type_nexus_vxlan::vni_ranges: {get_input: NexusVxlanVniRanges}
 127               neutron::plugins::ml2::cisco::type_nexus_vxlan::mcast_ranges: {get_input: NexusVxlanMcastRanges}
 128
 129   NetworkCiscoDeployment:
 130     type: OS::Heat::StructuredDeployments
 131     properties:
 132       name: NetworkCiscoDeployment
 133       config: {get_resource: NetworkCiscoConfig}
 134       servers:  {get_param: [servers, Controller]}
 135       input_values:
 136         UCSM_ip: {get_param: NetworkUCSMIp}
 137         UCSM_username: {get_param: NetworkUCSMUsername}
 138         UCSM_password: {get_param: NetworkUCSMPassword}
 139         UCSM_host_list: {get_attr: [MappingToUCSMDeploymentsController, deploy_stdout]}
 140         UCSMSupportedPciDevs: {get_param: NetworkUCSMSupportedPciDevs}
 141         NexusConfig: {get_attr: [MappingToNexusDeploymentsController, deploy_stdout]}
 142         NexusManagedPhysicalNetwork: {get_param: NetworkNexusManagedPhysicalNetwork}
 143         NexusVlanNamePrefix: {get_param: NetworkNexusVlanNamePrefix}
 144         NexusSviRoundRobin: {get_param: NetworkNexusSviRoundRobin}
 145         NexusProviderVlanNamePrefix: {get_param: NetworkNexusProviderVlanNamePrefix}
 146         NexusPersistentSwitchConfig: {get_param: NetworkNexusPersistentSwitchConfig}
 147         NexusSwitchHeartbeatTime: {get_param: NetworkNexusSwitchHeartbeatTime}
 148         NexusSwitchReplayCount: {get_param: NetworkNexusSwitchReplayCount}
 149         NexusProviderVlanAutoCreate: {get_param: NetworkNexusProviderVlanAutoCreate}
 150         NexusProviderVlanAutoTrunk: {get_param: NetworkNexusProviderVlanAutoTrunk}
 151         NexusVxlanGlobalConfig: {get_param: NetworkNexusVxlanGlobalConfig}
 152         NexusHostKeyChecks: {get_param: NetworkNexusHostKeyChecks}
 153         NexusVxlanVniRanges: {get_param: NetworkNexusVxlanVniRanges}
 154         NexusVxlanMcastRanges: {get_param: NetworkNexusVxlanMcastRanges}
 155
 156   # Now we collect the Mac->Hostname mappings for all nodes, which enables
 157   # calculation of the neutron::plugins::ml2::cisco::nexus::nexus_config data
 158   CollectMacConfig:
 159     type: OS::Heat::SoftwareConfig
 160     properties:
 161       group: script
 162       config: |
 163         #!/bin/sh
 164         MACS=$(ifconfig  | grep ether | awk '{print $2}' | tr "\n" " ")
 165         HOST_FQDN=$(hostname -f)
 166         if [ -z "$HOST_FQDN" ]; then
 167           HOSTNAME=$(hostname -s)
 168           # hardcoding the domain name to avoid DNS lookup dependency
 169           # same type of hardcoding appears elsewhere
 170           # --ie. controller-puppet.yaml
 171           # FIXME_HOSTNAME_DOMAIN_HARDCODE
 172           echo "$HOSTNAME.localdomain $MACS"
 173         else
 174           echo "$HOST_FQDN $MACS"
 175         fi
 176
 177 {% for role in roles %}
 178   CollectMacDeployments{{role.name}}:
 179     type: OS::Heat::SoftwareDeployments
 180     properties:
 181       name: CollectMacDeployments{{role.name}}
 182       servers:  {get_param: [servers, {{role.name}}]}
 183       config: {get_resource: CollectMacConfig}
 184       actions: ['CREATE'] # Only do this on CREATE
 185 {% endfor %}
 186
 187   # Now we calculate the additional nexus config based on the mappings
 188   MappingToNexusConfig:
 189     type: OS::Heat::SoftwareConfig
 190     properties:
 191       group: script
 192       inputs:
 193      {%- for role in roles %}
 194       - name: {{role.name}}_mappings
 195      {%- endfor %}
 196       - name: nexus_config
 197       config: |
 198         #!/bin/python
 199         import ast
 200         import json
 201         import os
 202         from copy import deepcopy
 203
 204         mappings = [{%- for role in roles %}
 205                     '{{role.name}}_mappings',
 206                     {%- endfor %}
 207                     'nexus_config']
 208         mapdict_list = []
 209         nexus = {}
 210         for map_name in mappings:
 211           f_name = '/root/' + map_name
 212           map_data = os.getenv(map_name, "Nada")
 213           with os.fdopen(os.open(f_name,
 214                                  os.O_CREAT | os.O_TRUNC | os.O_WRONLY, 0o644),
 215                          'w') as f:
 216             f.write(map_data)
 217           if map_data is not "Nada":
 218             if map_name is not 'nexus_config':
 219               mapdict_list.append(ast.literal_eval(map_data))
 220             else:
 221               nexus = ast.literal_eval(map_data)
 222
 223         mac2host = {}
 224         for mapdict in mapdict_list:
 225           for (listnum, host2mac_list) in mapdict.iteritems():
 226             vals = host2mac_list.rstrip().split()
 227             for mac in vals[1:]:
 228               mac2host[mac.lower()] = vals[0]
 229
 230         with os.fdopen(os.open('/root/mac2host',
 231                                os.O_CREAT | os.O_TRUNC | os.O_WRONLY, 0o644),
 232                        'w') as f:
 233           f.write(str(mac2host))
 234
 235         # now we have mac to host, map host to switchport in hieradata
 236         # nexus = ast.literal_eval(os.getenv('nexus_config', None))
 237         nexus_cp = deepcopy(nexus)
 238         for nexus_switch in nexus:
 239           for (mac,swport) in nexus[nexus_switch]['servers'].iteritems():
 240             lmac=mac.lower()
 241             if lmac in mac2host:
 242               hostname = mac2host[lmac]
 243               # for puppet we need a unique title even at the 2nd key level
 244               serv_key = nexus_switch + "::" + hostname
 245               if serv_key in nexus_cp[nexus_switch]['servers']:
 246                 nexus_cp[nexus_switch]['servers'][serv_key]['ports'] += ',' + swport['ports']
 247               else:
 248                 nexus_cp[nexus_switch]['servers'][serv_key] = swport
 249                 nexus_cp[nexus_switch]['servers'][serv_key]['hostname'] = hostname
 250             del nexus_cp[nexus_switch]['servers'][mac]
 251         # Note this echo means you can view the data via heat deployment-show
 252         print json.dumps(nexus_cp)
 253
 254   MappingToNexusDeploymentsController:
 255     type: OS::Heat::SoftwareDeployment
 256     properties:
 257       name: MappingToNexusDeploymentsController
 258       server:  {get_param: [servers, Controller, '0']}
 259       config: {get_resource: MappingToNexusConfig}
 260       input_values:
 261         # FIXME(shardy): It'd be more convenient if we could join these
 262         # items together but because the returned format is a map (not a list)
 263         # we can't use list_join or str_replace.  Possible Heat TODO.
 264        {%- for role in roles %}
 265         {{role.name}}_mappings: {get_attr: [CollectMacDeployments{{role.name}}, deploy_stdouts]}
 266        {%- endfor %}
 267         nexus_config: {get_param: NetworkNexusConfig}
 268       actions: ['CREATE'] # Only do this on CREATE
 269
 270   MappingToUCSMConfig:
 271     type: OS::Heat::SoftwareConfig
 272     properties:
 273       group: script
 274       inputs:
 275        - name: ucsm_config
 276       config: |
 277         #!/bin/python
 278         import ast
 279         import os
 280         with open('/root/mac2host', 'r') as f:
 281           s=f.read()
 282           m2h=ast.literal_eval(s)
 283         ucs_config = os.getenv('ucsm_config', "Nada")
 284         ucs_data = []
 285         lines = ucs_config.split(',')
 286         for line in lines:
 287           entry=line.rsplit(":",1)
 288           mac = entry[0].lower().strip()
 289           if mac in m2h:
 290             ucs_data.append(m2h[mac] + ":" + entry[1])
 291
 292         print ", ".join(ucs_data)
 293
 294
 295   MappingToUCSMDeploymentsController:
 296     type: OS::Heat::SoftwareDeployment
 297     depends_on: MappingToNexusDeploymentsController
 298     properties:
 299       name: MappingToUCSMDeploymentsController
 300       server:  {get_param: [servers, Controller, '0']}
 301       config: {get_resource: MappingToUCSMConfig}
 302       input_values:
 303         ucsm_config: {get_param: NetworkUCSMHostList}
 304       actions: ['CREATE'] # Only do this on CREATE