Neutron-vpnaas 评估报告

Neutron 集成

• N0. 该项目是否使用 Neutron REST API，还是依赖于专有后端？

  是的。Neutron-vpnaas 在 Neutron 核心框架之上实现了自己的一组 Neutron API 扩展，并且它通过使用服务插件模型来实现。暴露的 API 具有开源实现，并为专有后端提供了一个可插拔的机制。

• N1. 该项目是否集成了/使用了 neutron-lib？

  是的。迁移报告显示目前共有 598 次导入。Neutron 被导入 112 次，Neutron-lib 被导入 77 次，迁移百分比为 40.7400%。

• N2. 项目成员是否积极贡献以帮助 neutron-lib 实现其目标？

  否。项目核心成员中没有人将任何有意义的内容合并到 neutron-lib 中（来源：https://review.openstack.org/#/q/project:openstack/neutron-lib+status:merged,75）。

• N3. 项目成员是否与核心团队合作，通过帮助定义模块化接口，使子项目能够松散地与 Neutron 核心平台集成？

  是的。

  • https://github.com/openstack/neutron-vpnaas/commit/7c10c41376f10898347cbc644d8d504b8258c99c

• N4. 该项目如何提供网络服务？它是否使用核心平台提供的模块化接口？

  是的，在很大程度上是这样，但就代理端而言，该项目依赖于使用专门化基础 L3 代理的 VPN 代理，这容易出错，并在同时部署 VPN 和 L3 服务时导致部署复杂性。这个问题已被提交为 bug 进行跟踪。并且正在缓慢地进行处理。

  • https://github.com/openstack/neutron-vpnaas/blob/master/neutron_vpnaas/services/vpn/agent.py#L46

  • https://bugs.launchpad.net/neutron/+bug/1692128

  • https://review.openstack.org/#/c/488247/

• N5. 如果该项目提供新的 API 扩展，是否已经讨论并接受了这些 API 扩展，并由 Neutron 驱动程序团队批准？如果需要，请提供 API 规范的链接。

  VPNaaS API 最初是由 neutron 核心团队创建的，因此先前核心团队已经默认同意了它。

文档

• D1. 该项目是否具有 doc tox 目标，功能正常且持续运行？请提供证明（指向 logs.openstack.org 的链接）。

  是的。

  • https://github.com/openstack/neutron-vpnaas/blob/master/tox.ini

  • http://docs-draft.openstack.org/09/480809/2/gate/gate-neutron-vpnaas-docs-ubuntu-xenial/8209306//doc/build/html/

• D2. 如果该项目提供 API 扩展，该项目是否具有 api-ref tox 目标，功能正常且持续运行？请提供证明（指向 logs.openstack.org 的链接）。

  是的。有一个 API 参考，并且正在确认其准确性，请参阅

  • https://review.openstack.org/#/c/447345/

  • https://developer.openstack.org/api-ref/networking/

  • https://github.com/openstack/neutron-lib/blob/master/api-ref/source/v2/vpnaas.inc

• D3. 该项目是否具有 releasenotes tox 目标，功能正常且持续运行？请提供证明。

  是的。

  • https://github.com/openstack/neutron-vpnaas/blob/master/tox.ini

  • https://docs.openstack.org/releasenotes/neutron-vpnaas/

  • http://docs-draft.openstack.org/74/483374/2/check/gate-neutron-vpnaas-releasenotes/f8f42ee//releasenotes/build/html/

• D4. 描述可用的文档类型：开发者、最终用户、管理员、部署者。

  是的。这些文档将要发布，请参阅

  • https://review.openstack.org/#/c/482510/

  • https://review.openstack.org/#/c/446835/

  • http://docs-draft.openstack.org/26/303226/26/check/gate-neutron-vpnaas-docs-ubuntu-xenial/3776f6d//doc/build/html/

  • http://docs-draft.openstack.org/10/482510/1/check/gate-neutron-docs-ubuntu-xenial/9a5a443//doc/build/html/admin/vpnaas-scenario.html

持续集成

• C1. 该项目是否具有显示所有可用作业的历史趋势的 Grafana 仪表板？请提供证明（指向 grafana.openstack.org 的链接）。

  是的。

  • http://grafana.openstack.org/dashboard/db/neutron-vpnaas-failure-rates

• C2. 该项目是否具有单元覆盖率的 CI？请提供证明（指向 logs.openstack.org 的链接）

  是的。

  • http://status.openstack.org/openstack-health/#/g/project/openstack~2Fneutron-vpnaas

• C3. 该项目是否具有功能覆盖率的 CI？如果是，是否包括数据库迁移和同步验证？

  是的。我们有 gate-neutron-vpnaas-dsvm-functional-sswan-ubuntu-xenial 用于功能覆盖，并且 DB 迁移测试作为其中的一部分正在运行。

  • http://status.openstack.org/openstack-health/#/job/gate-neutron-vpnaas-dsvm-functional-sswan-ubuntu-xenial

• C4. 该项目是否具有全栈覆盖率的 CI？

  否。我们认为它优先级较低，目前也没有。

• C5. 该项目是否具有 Tempest 覆盖率的 CI？如果是，请说明性质（API 和/或场景）。

  是的。

  • http://logs.openstack.org/89/475289/1/gate/gate-neutron-dsvm-tempest-vpnaas-ubuntu-xenial/4096e05/testr_results.html.gz

• C6. 该项目是否需要 Grenade 覆盖的 CI？

  是。但它没有。

• C7. 该项目是否提供多节点 CI？

  否。但它需要支持 L3-HA（和/或 DVR），在那时之前没有必要。

• C8. 该项目是否支持 Python 3.x？请提供证明。

  是的。

  • http://status.openstack.org/openstack-health/#/job/gate-neutron-vpnaas-python35

发行足迹

• R1. 该项目是否采用语义化版本控制 (semver)？

  是的。

• R2. 该项目是否有发布交付物？请提供在 发布仓库 中可用的证明。

  是的。

  • https://tarballs.openstack.org/neutron-vpnaas/neutron-vpnaas-10.0.0.tar.gz

• R3. 该项目是否使用上限约束？

  是的。

  • https://github.com/openstack/neutron-vpnaas/blob/master/tox.ini#L10

• R4. 该项目是否与 OpenStack Proposal Bot 集成以进行需求更新？

  • 是的。

  • https://github.com/openstack/requirements/commit/1d545edbebfff2e8983d6cab24a92c32636dd6bf

稳定的回溯

• S1. 该项目是否有稳定的分支和/或标签？请提供回溯历史记录。

  是的。例如：https://git.openstack.org/cgit/openstack/neutron-vpnaas/log/?h=stable/ocata

客户端库

• L1. 如果该项目需要客户端库，它是如何实现 CLI 和 API 绑定的？

  是的。有 Neutron CLI 和 API 绑定。OSC 将要完成，请参阅

  • https://review.openstack.org/#/c/439978/

评分卡

评分卡
N0 | Y
N1 | 是
N2 | 否
N3 | 是
N4 | N
N5 | Y
D1 | 是
D2 | Y
D3 | Y
D4 | 是
C1 | Y
C2 | 是
C3 | Y
C4 | 否
C5 | Y
C6 | 否
C7 | 否
C8 | 是
R1 | 是
R2 | 是
R3 | 是
R4 | 是
S1 | 是
L1 | Y

最终说明

在撰写本文时，如果与上次评估相比，该项目得分已积极变化，针对以下 6 个标准：N3、D2、D4、C1、C5、L1 [1] [2]。这使得该项目在 24 个标准中的 19 个标准中得分积极。该子项目最近似乎没有缺乏资源，并且剩余差距可以集中精力在需要时及时取得进展。

参考资料

[1]

https://specs.openstack.org/openstack/neutron-specs/specs/stadium/ocata/neutron-vpnaas.html#scorecard

[2]

https://specs.openstack.org/openstack/neutron-specs/specs/stadium/ocata.html#summary