Neutron控制节点部署

admin

网络节点的实现模型

计算节点的实现模型构建了各种类型的二层网络。属于同一个二层网络的VM可以愉快地进行二层通信。可是忽然有一天，一个VM想访问它所在的二层网络之外的世界怎么办呢？如图3-17所示。

图3-17中，一个虚拟机VM1-1期望访问www.onap.org，我们看到，它必须要能到达数据中心（DC）的网关（Gateway，GW）才能访问www.onap.org。那么，VM1-1如何才能到达GW呢？如图3-18所示。

这里面涉及了网络节点，我们暂时不看网络节点里面的内容，先当做一个Host，当做一个黑盒看待，同样，计算节点我们也当做一个黑盒看待。

图3-17　一个VM访问Internet

Neutron是这样假设这个组网模型的。

1）所有计算节点（里面的VM），要访问Internet，必须先经过网络节点，网络节点作为第一层网关。

2）网络节点会连接到DC物理网络中的一个设备（或者是交换机，或者是路由器），通过这个设备再到达DC的网关。我们把这个设备称为第二层网关。当然，网络节点也可以直接对接DC网关，这时候，就没有第二层网关。

3）DC网关再连接到Internet上。

不过呢，上述第2点和第3点，对于Neutron

来说其实是“浮云”。因为对于Neutron来说，图3-18中的GW2、DC External Network和GW3

都不在它的管理范围，那是DC运营商提前规划好的网络。所以，这些对于Neutron而言统统都称为External Network，或者Public Network

（Neutron 创建的用户网络称为“私有网络”）。

Neutron所关注的是第1点，它在网络节点中部署了路由器。当然，此路由器是一个虚拟路由器，利用的是Linux内核功能。

图3-18中的GW2，

Neutron称之为外部网关。Neutron为网络节点中的路由器构建了一个资源模型Router，Router中有一个字段external_gateway_info（外部网关信息），表达的也是外部网关的信息。详见4.6节。

Neutron除了在网络节点部署Router以外，还部署了DHCP Server等服务。Neutron的网络节点的实现模型，如图3-19所示。

从网络视角看，网络节点分为4层：用户网络层、本地网络层、网络服务层、外部网络层。前两层与计算节点几乎相同，不再啰唆。这里介绍一下后两层。

（1）网络服务层

网络服务层为计算节点的VM提供网络服务，典型服务有DHCP Service和Router Service。

图3-19中画的是DHCP，严格来说，应该称为DHCP Service。关于DHCP的概念，由于文章主题和篇幅的原因，这里只能简述几点。

①Neutron的DHCP Service，采用的是dnsmasq

进程（轻量级服务进程，可以提供dns、dhcp、tftp等服务）。

②一个网络一个DHCP Service。

③由于存在多个DHCP Service（多个dnsmasq进程），Neutron采用的是namespace方法做隔离，即一个DHCP Service运行在一个namespace中。

图3-19中画的Router仅仅是一个示意，它的本质是Linux内核模块。Router做路由转发，还提供SNAT/DNAT功能。为了达到隔离的目的，每一个Router运行在一个namespace中。更准确地说，Neutron创建了namespace，并且在namespace中开启路由转发功能。

①SNAT：Source Network Address Translation，源地址路由转换；DNAT：Destination

Network Address Translation，目的地址路由转换。

②OpenStack Juno版本引入了DVR特性，DVR部署在计算节点上。计算节点访问Internet，不必经过网络节点，直接从计算节点的DVR就可以访问。

（2）外部服务层

图3-19中，外部服务层只包括br-ex，严格来说，还应该包括Router，毕竟Router才是与外部网络联通的主体，而br-ex不过是将Router对接到网络节点的物理网口而已，如图3-20所示。

从某种意义上说，br-ex相当于一个Hub。当然，这只是一个比喻而已，br-ex是一个地地道道的Bridge，一般也是选用OVS。

' B, [9 ~% Q( q0 s* s% l, ]2 f

9 m2 y/ x  ^0 }1 L0 C" o5 Y% n4 a. x

1、软件包安装

1 2 3 ]/ R2 v% h9 p$ h7 V

yum install -y openstack-neutron openstack-neutron-ml2 \ " F: e. d2 V+ b openstack-neutron-linuxbridge ebtables 0 H1 W1 `! a+ v2 j3 e

6 Y% S& F/ k- c. t' l, q
* O) X/ F+ V1 {6 c- t+ J/ K& |

2、数据库配置

1 2 3 & ^& F; Z+ A% X  g, ~

[root@linux-node1 ~]# vim /etc/neutron/neutron.conf [database] connection = mysql+pymysql://neutron:neutron@192.168.137.11/neutron . u  E$ F. L' t * R3 N4 c- ~7 Q& I" T

* l' C2 ]# ]% I; K4 p" W! [9 A! K2 B

3、配置keystone

1 2 3 ; d* N' |; ^" Q0 ~, T- f 4   V1 _. V2 k. k- _% z 5 6 * w$ m  S$ r1 B% u) Q7 B 7 8 3 \: K0 `  m7 `) w. O( ~! k 9 10 : Z) i; L' x9 G( w- K- A; M3 \ 11 ) p( z6 |/ c. g2 _/ {3 ]8 ?$ l 12 13 / C' y& W4 {6 F* g4 k' L

[root@linux-node1 ~]# vim /etc/neutron/neutron.conf 0 [! c( @9 F* a  h+ t [keystone_authtoken] auth_uri = http://192.168.137.11:5000 auth_url = http://192.168.137.11:35357 memcached_servers = 192.168.137.11:11211 auth_type = password project_domain_name = default & m: a/ b' }, K6 _: C5 f/ [ user_domain_name = default # K* \( y- x. m8 L9 f project_name = service $ @/ U# p, @' L+ \0 b, x' A username = neutron password = neutron 7 i- G' y9 r# W7 L: [ [DEFAULT] . I. {2 K' b( }1 q6 P auth_strategy = keystone 2 J* p" H% w+ M% h: ~. K- b

4、rabbitmq（消息队列）配置

1 2   l6 A9 L" ~0 r' w8 Z 3 4 5 ( B) [2 O+ V- c& R 6

[root@linux-node1 ~]# vim /etc/neutron/neutron.conf rpc_backend = rabbit rabbit_host = 192.168.137.11 rabbit_port = 5672 + l4 a6 j0 a5 a5 H, R rabbit_userid = openstack + H4 j) h' Y" P7 I* X4 u rabbit_password = openstack - |/ ~- Y* _+ c+ |) ^3 _. t

: n; g# f2 u0 V# t0 e

5、neutron核心配置，启用ML2插件并禁用其他插件

1 9 i$ e. A) f, j& P1 i7 s 2 ) @2 m6 U. F& Z4 r1 F 3 4 ) Y: h; x8 f' k, E+ c

[root@linux-node1 ~]# vim /etc/neutron/neutron.conf [DEFAULT] core_plugin = m12 ( m. a2 W1 F! H service_plugins = * B9 {1 l* a8 _1 g

备注：service_plugins等号后面什么都不写就是禁用其他插件

6、配置网络服务来通知计算节点的网络拓扑变化

1 2 ' b! `9 R/ y0 V0 I+ T5 ~ 3 4 5 . O8 `9 v. A/ ~0 w' X# I 6 * e5 F' g& u3 ^( Z 7   P; b: c$ x9 F  U' s 8 9 6 [6 F- u7 ]5 H' V+ c 10 11   a9 V6 T. N" }1 o4 W1 Y# [) _ 12 & }# x8 b# p! N# \  @0 U& }/ V 13 9 [+ F$ v6 U- n! [, j

[DEFAULT] $ z1 A. S/ {% M3 {% J- ?! C notify_nova_on_port_status_changes = True ' m% b8 S: B! R: o1 M notify_nova_on_port_data_changes = True [nova] auth_url = http://192.168.137.11:35357   K( l0 R% v9 m  c6 Q auth_type = password + E9 p, Y8 \9 O9 U project_domain_name = default user_domain_name = default " F6 p7 o5 h! |) q region_name = RegionOne project_name = service 9 W- X1 ]. h. @1 p2 x; @; F2 M9 N username = nova 6 U$ s6 @) K% E1 m6 i; h( v* ^9 U password = nova : s$ v# S& X& D

0 o0 p9 D7 o7 `- `& |

& i! q! Z( Y% I  E  q

7、配置锁路径

1 2	[oslo_concurrency] & Y1 R& ^# Z" ], g* n lock_path = /var/lib/neutron/tmp ( q* ^0 [7 O9 m% u" X& C2 M8 S- M! y

6 h3 _: E6 E1 y9 n' U3 i  [; R
+ F& y$ N# ]. o1 O* G) g
& R* c6 Z. W" {1 U! ?

8、配置Modular Layer 2 （ML2）

ML2插件使用Linuxbridge机制来为实例创建layer－2虚拟网络基础设施

编辑配置文件/etc/neutron/plugins/ml2/ml2_conf.ini

• 驱动的选择
  

1 2 3

[root@linux-node1 ~]# vim /etc/neutron/plugins/ml2/ml2_conf.ini ! `( S) Q* ^# ~' s! X# Y0 j [ml2] type_drivers = flat,vlan,gre,vxlan,geneve & K6 l; ~3 @* F

2 h& h; o% k8 ~! [0 G( e: T

6 t. X$ X( F7 s( w

• 设置使用什么插件来创建网络
  / B$ }: k3 G8 r' s0 O

1 % E3 |+ H2 R* I- a' O/ u" p( y; { 2 # h$ B: J  Z1 ?9 P) L7 v

[ml2] mechanism_drivers = linuxbridge,openvswitch " ]% V  s. ^# b

4 U6 ~! N; ~4 i# F' L
$ ^/ R( X- B$ n0 ]3 b# D) n: e
+ P1 A2 c6 N0 @% V9 a) O* Z

• 禁用私有网络（租户的网络类型）
  

1 : K" ?  d; S- Z( ~, E 2

[ml2]   W: {5 c+ w3 n* { tenant_network_types = 7 {3 z+ P0 d; s  f5 m7 u " Z+ C' U' A* t/ ]1 I7 ?

: s. t1 d) w3 E# G1 |; N

• 启动端口安全扩展驱动
  

1 2 & B% \6 k2 a. k# \4 Q2 {( _' H

[ml2] : i8 A& _* g. m- i* o+ ?2 T extension_drivers = port_security

5 j' n# }* K; E  W+ X
+ U2 I- a5 }! M& B
# j& n. J( p, X7 N7 u/ J

• 在[ml2_type_flat]部分，配置公共的网络
  

1 2	[ml2_type_flat] ; U0 l9 O% E" x" @/ c4 l) s flat_networks = public ' X# l8 Y, G" f+ J

6 O% H. x$ \* ~2 I* R

& ?  L  c9 i% b+ ?  H

• 在 [securitygroup]部分，启用 ipset增加安全组规则的高效性
  

1 2	[securitygroup] enable_ipset = true ; J, ]- b" ]% O# a/ _

9、配置Linuxbridge代理

Linuxbridge代理为实例建立layer－2虚拟网络并且处理安全组规则。

编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并且完成以下操作：

• 在[linux_bridge]部分，将公共虚拟网络和公共物理网络接口对应起来
  2 r- w8 E! Z3 u

1 ) z+ q) F+ D+ G 2 . H# g2 I. q1 l! r0 r

[linux_bridge] physical_interface_mappings = public:eth0 5 o4 r3 O9 y: V* `/ M $ C3 g0 Y- z$ N9 d, z

2 l4 `3 W# b5 e  @, o$ q

: t( R5 Z# C) N5 K- Z7 [7 Q

• 在[vxlan]部分，禁止VXLAN覆盖网络
  

1 6 R# `0 w; D2 H  }; N 2 6 P' V7 s. m$ f9 L1 X( R( Z' }  g

[vxlan] enable_vxlan = false 9 u1 M/ Q, H) H# ]$ q

" k1 T: E" ~9 T0 X& @: S- ]

• 在[securitygroup]部分，启用安全组并配置防火墙驱动
  , D( l" O1 k3 \0 u

1 2 & [/ }/ C+ `  \' x1 D8 \ 3 " h! {1 A6 `( O9 P7 R' q

[securitygroup] & b$ O1 z( n& N# g enable_security_group = True firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver 6 @6 r. e0 U) `

8 E8 m6 F7 @- c2 J
1 F+ X, ]2 c: ]; x3 o2 L9 k

10、配置DHCP代理

编辑/etc/neutron/dhcp_agent.ini文件并完成下面的操作：

• 在[DEFAULT]部分，配置Linuxbridge驱动接口，DHCP驱动并启用隔离元数据，这样在公共网络上的实例就可以通过网络来访问元数据
  

1 2 3 # e$ p8 G& ]$ G$ K5 B0 [7 K0 S 4 5 n* @$ v& P5 G; a- v0 ~$ V- j

[DEFAULT] ' \, I1 Y* @7 y6 _$ F5 a; C interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver  # 虚拟接口驱动，使用Linuxbridge " R5 u7 X0 y( K# i9 s2 p dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq  # dhcp驱动，默认使用Dnsmasq(是一个小的开源项目)来提供dhcp服务 enable_isolated_metadata = true  # 刷新路由使用 + _0 Q1 `4 k8 y& f, q8 }# X& Q

: L! R6 j8 I2 V$ r

11、配置元数据代理

<Metadata agent>负责提供配置信息，例如：访问实例的凭证

编辑/etc/neutron/metadata_agent.ini文件并完成以下操作：

• 在[DEFAULT]部分，配置元数据主机以及共享密码
  

1 $ ^+ B8 m0 {, v% x! }  n, |( V/ k4 c 2 ) W! Q' [- \/ F! v* G/ y

nova_metadata_ip = 192.168.137.11        # 元数据主机 metadata_proxy_shared_secret = shhnwangjian  # 共享密钥 9 m" x; M% y/ d: l; {( J

3 `: r5 X& t6 D  ^9 `
% l9 m* O. F* i" p0 l8 a

12、为nova-api配置网络服务

编辑/etc/nova/nova.conf文件并完成以下操作：

• 在[neutron]部分，配置访问参数
  ' c) M9 |/ v' R  t; Q/ V" I% v* S

1 2 ; F1 M. X! x  _ 3 7 E; \! ], {# s, X8 u 4 " r6 b3 M$ k, } 5 ' ^/ t: i1 N: Q) _- n 6 7 8 9 ) G: e9 a: \$ o' n7 k' \6 f# j 10 : G# G8 e9 z4 ?/ ^1 @7 n  A' ?

[neutron] url = http://192.168.137.11:9696 ; n; o& h' e; p& b/ [$ @( C7 m8 o auth_url = http://192.168.137.11:35357 auth_type = password 6 H1 O7 z- Q8 G8 |5 i project_domain_name = default ) y9 r  q0 X1 H1 h* E/ _ user_domain_name = default + J+ i/ _7 Q& l. _ region_name = RegionOne 8 @# h& C* Y# ?( G9 I1 p project_name = service - }* |& J3 W) n( F& f username = neutron ( i4 ~' @2 P4 Y* q1 p8 }: z password = neutron 6 U* P8 x3 {2 k6 C. y4 e# Z

) x7 e; Y% p/ b

• 在[neutron]部分，启用元数据代理并设置密码
  - Q; h% r' f2 {! N3 R9 Z" |

1 2 3

[neutron] $ x2 c1 i2 A) L3 }6 R/ I" G& o: b service_metadata_proxy=true 0 j' y* q9 R# y+ M9 L* p2 ~- F metadata_proxy_shared_secret = shhnwangjian ( u( V9 `2 y4 C6 ^' a

13、网络服务初始化脚本需要一个超链接 /etc/neutron/plugin.ini指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini

1 - c1 Y; k) ~2 r7 @5 o- l

ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini ) }& W' i$ [6 {' J. ]

, F2 }0 X- k. _; c  H

, S/ f1 t# V, M, b+ i3 V/ J

14、同步数据库

1 ) w/ w0 O2 x/ ^- J' x) ? 2

su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \ --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron 4 C) {- k1 W8 ~

& ?# y* `1 Q0 H, Z# b, H  u

9 ~: j" U) g1 E7 J7 H. j- q: e

15、重启Nova API 服务

1	systemctl restart openstack-nova-api.service 2 H0 z. J4 W& B% k  S% F   Z9 m4 D# k6 F! }8 O* R. R5 |

7 _! u3 q1 ]2 L% T

9 ~, E1 R/ \7 P, W! c2 y

16、启动Neutron服务并配置开机自启动

[

1 * F$ `' o( \% f 2 , P! _7 P5 P0 g5 z% J6 D! u 3 4 5 6 ( y7 P/ f$ [( R, A 7 1 T/ n- r9 v4 `9 `3 ]! s

systemctl enable neutron-server.service \ neutron-linuxbridge-agent.service neutron-dhcp-agent.service \ neutron-metadata-agent.service . T3 W/ E7 v5 t  Z3 ] systemctl start neutron-server.service \ 6 n+ `& x4 p+ j. E7 X neutron-linuxbridge-agent.service neutron-dhcp-agent.service \ 3 s, u+ z0 }; g7 o, S1 y- v neutron-metadata-agent.service " e: ]8 ^% Y, V$ D2 l5 h7 K1 ?

& X# a  ~8 _4 A6 ~7 i8 H- J, `
1 g4 M7 ~! R; o6 M6 `' G1 F
: ]0 Q; O; J2 O2 s/ C

17、keystone上注册Neutron服务

• 创建neutron服务实体
  3 n3 S: U% S8 T+ S

1 2 3 ; J( ~. D3 N: b: g8 h

source /root/admin-openstack.sh openstack service create --name neutron \ 1 x3 U  ]2 B" H$ P7 G' ^ --description "OpenStack Networking" network 3 t- r0 f  I/ r( R6 S) E

7 X# p) M- N! p
! X# v3 C$ g' _; T! Q0 W; I3 G# T

https://images2015.cnblogs.com/blog/830561/201702/830561-20170202202745245-1157122743.png

• 创建neutron网络服务API端点（公有、私有、admin）
  

1 2	openstack endpoint create --region RegionOne \   N9 c: y1 h& X+ ?, m2 X' Q' m network public http://192.168.137.11:9696 5 }8 R$ o) X- R7 _

* x, N- d' P/ P( @! M
- k8 l3 w1 O0 F  n7 o

https://images2015.cnblogs.com/blog/830561/201702/830561-20170202202838604-1898967109.png

1 0 N9 v$ [8 M: ?# c: O, M 2

openstack endpoint create --region RegionOne \ . K7 `1 v( v" p5 x+ l) ?' W. V network internal http://192.168.137.11:9696

0 p+ M) U) t8 Z
+ P& _: W0 r* o

https://images2015.cnblogs.com/blog/830561/201702/830561-20170202202923354-1641474779.png

1 2	openstack endpoint create --region RegionOne \ network admin http://192.168.137.11:9696 6 ^. u+ R" _, `! a9 \: C$ V, z ! T+ I9 G; z( Q/ `4 i* Z9 f* n2 I

# Z& V2 O4 K. Z( {, X$ i. ~
, f" ]( f3 ]; T# }, O$ l/ E

https://images2015.cnblogs.com/blog/830561/201702/830561-20170202203007917-631135045.png

18、检查neutron是否安装成功

1	neutron agent-list " D) N: C6 A3 Y, F- i& o% ]

" m2 Q' b, Y& W' ]: ~. I

https://images2015.cnblogs.com/blog/830561/201702/830561-20170202203553183-1949188324.png

分类: openstack

& G% P( \% J$ ~, x2 q% N5 W

admin

1、软件包安装
6 B) \1 b+ Y. F. r# S5 n7 P4 q( w3 T
8 E) t! e! x3 V5 B* d6 Q1 qyum install -y openstack-neutron openstack-neutron-ml2 \
openstack-neutron-linuxbridge ebtables
2、数据库配置

[root@linux-node1 ~]# vim /etc/neutron/neutron.conf
; {" t  s" P5 {* Q: L; P2 b% C) b6 N[database]
connection = mysql+pymysql://neutron:neutron@192.168.137.11/neutron
3、配置keystone

9 K* P5 a* n; Q7 x: S[root@linux-node1 ~]# vim /etc/neutron/neutron.conf
[keystone_authtoken]
auth_uri = http://192.168.137.11:5000
auth_url = http://192.168.137.11:35357
+ R9 Q. H$ F4 L( I, |4 z7 Vmemcached_servers = 192.168.137.11:11211
auth_type = password
, Z' f5 O3 s) z3 ?: x3 B9 [: o" Wproject_domain_name = default
1 E4 C! X" |2 F1 kuser_domain_name = default
9 i6 X4 a( a, Rproject_name = service
username = neutron
password = neutron
[DEFAULT]
auth_strategy = keystone
4、rabbitmq（消息队列）配置

4 \: F1 k# Q/ @) L9 u( _: A5 n+ s[root@linux-node1 ~]# vim /etc/neutron/neutron.conf
3 ]* B/ W2 [# }3 ?2 Nrpc_backend = rabbit
rabbit_host = 192.168.137.11
9 P; s' v  S0 xrabbit_port = 5672
rabbit_userid = openstack
; \3 D! W4 y1 y  ~) ]9 i/ }rabbit_password = openstack
3 N' z& s4 q8 F# J; Q5、neutron核心配置，启用ML2插件并禁用其他插件

[root@linux-node1 ~]# vim /etc/neutron/neutron.conf
[DEFAULT]
core_plugin = m12
: ~- F6 C/ n# {0 ]! d( f( Pservice_plugins =
. T& U( o/ ?+ g5 i) |备注：service_plugins等号后面什么都不写就是禁用其他插件
+ O: W2 I. _& F) c' ^. B8 r" y6、配置网络服务来通知计算节点的网络拓扑变化

[DEFAULT]
% ]7 x7 h& O6 ~4 n+ jnotify_nova_on_port_status_changes = True
( F. ?8 C) @7 i9 R- N0 O" hnotify_nova_on_port_data_changes = True
- Z3 A" h6 T* d% W- |7 o! f( w( G* w
[nova]
auth_url = http://192.168.137.11:35357
auth_type = password
0 o& @7 @) V1 k0 L8 F# |7 fproject_domain_name = default
! o% t& q3 Q* y! o6 I* q; s- P6 W1 Yuser_domain_name = default
region_name = RegionOne
; @; e5 d) Y0 @) t/ mproject_name = service
$ `7 k. R$ _0 L0 a' xusername = nova
password = nova
7、配置锁路径

. e4 w; B* Z; A+ |[oslo_concurrency]
lock_path = /var/lib/neutron/tmp
8、配置Modular Layer 2 （ML2）
ML2插件使用Linuxbridge机制来为实例创建layer－2虚拟网络基础设施
编辑配置文件/etc/neutron/plugins/ml2/ml2_conf.ini
1 u, ]! ]6 S) C- B驱动的选择

[root@linux-node1 ~]# vim /etc/neutron/plugins/ml2/ml2_conf.ini
7 r% v+ a( g, ?: {[ml2]
type_drivers = flat,vlan,gre,vxlan,geneve
设置使用什么插件来创建网络
! l& I4 H( \- j0 g2 S  W
[ml2]
mechanism_drivers = linuxbridge,openvswitch
1 d* L9 @  u% s6 P. ]2 b禁用私有网络（租户的网络类型）
( m/ a' i8 [. O1 d2 C
[ml2]
: f/ s( l+ H* d1 C2 T  gtenant_network_types =
启动端口安全扩展驱动

: X: w4 o) `4 f% a9 q( w; d[ml2]
extension_drivers = port_security
在[ml2_type_flat]部分，配置公共的网络

4 R. J' X" G1 T  T$ [4 c[ml2_type_flat]
flat_networks = public
在 [securitygroup]部分，启用 ipset增加安全组规则的高效性

9 h( u" C3 r: S9 N[securitygroup]
enable_ipset = true
9、配置Linuxbridge代理
Linuxbridge代理为实例建立layer－2虚拟网络并且处理安全组规则。
编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并且完成以下操作：
在[linux_bridge]部分，将公共虚拟网络和公共物理网络接口对应起来

[linux_bridge]
/ w. e& M; `; M7 F. d. n$ q1 Vphysical_interface_mappings = public:eth0
在[vxlan]部分，禁止VXLAN覆盖网络

2 U: c' x/ {  v+ q- w[vxlan]
enable_vxlan = false
$ c0 ]% {: V+ Z3 f! K+ q/ r在[securitygroup]部分，启用安全组并配置防火墙驱动
; _0 x, h+ x1 p+ w5 I6 q$ i
[securitygroup]
enable_security_group = True
3 F  y2 \9 A& j7 u: yfirewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
. X# o1 [. C2 A; H- j10、配置DHCP代理
8 H: ]4 \3 O- F* l, Q' ~6 w编辑/etc/neutron/dhcp_agent.ini文件并完成下面的操作：
1 x2 A8 M/ T/ W% U3 L在[DEFAULT]部分，配置Linuxbridge驱动接口，DHCP驱动并启用隔离元数据，这样在公共网络上的实例就可以通过网络来访问元数据
- E. }  H) }/ _
[DEFAULT]
interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver  # 虚拟接口驱动，使用Linuxbridge
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq  # dhcp驱动，默认使用Dnsmasq(是一个小的开源项目)来提供dhcp服务
# L/ L6 e9 b3 H9 r: zenable_isolated_metadata = true  # 刷新路由使用
5 J- \+ r- v8 t2 n11、配置元数据代理
<Metadata agent>负责提供配置信息，例如：访问实例的凭证
, _( u4 h$ f9 O编辑/etc/neutron/metadata_agent.ini文件并完成以下操作：
在[DEFAULT]部分，配置元数据主机以及共享密码
- [- Y: ^$ E2 c3 E
. N+ g6 m1 U, i" xnova_metadata_ip = 192.168.137.11        # 元数据主机
metadata_proxy_shared_secret = shhnwangjian  # 共享密钥
4 W8 c; {( y) ?; [/ m12、为nova-api配置网络服务
% y' \4 b+ C5 p% [; e) F编辑/etc/nova/nova.conf文件并完成以下操作：
2 ^2 `% e& L5 v; a; Q! w) R在[neutron]部分，配置访问参数
) W. Z& |1 ]' ^
[neutron]
, V5 K- X8 X/ K* P: ^url = http://192.168.137.11:9696
auth_url = http://192.168.137.11:35357
auth_type = password
project_domain_name = default
  R0 V" r4 D  U. ~user_domain_name = default
3 b. @/ q6 S" A0 h4 Y4 e: w. Vregion_name = RegionOne
project_name = service
& Q( t, f9 t" Ousername = neutron
" |9 S: p1 J: x# c# L) D! rpassword = neutron
在[neutron]部分，启用元数据代理并设置密码

& F$ u" ~0 n$ u, M[neutron]
$ ~! G, C! Z, Q+ l% Y7 A2 j& Xservice_metadata_proxy=true
metadata_proxy_shared_secret = shhnwangjian
4 j: p0 f) Y3 C1 l5 }6 ~* k13、网络服务初始化脚本需要一个超链接 /etc/neutron/plugin.ini指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini

ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini
14、同步数据库
3 ]9 j* X/ ]% o/ G1 p
4 Y: K, m3 k/ O% p1 a' C- ?) }su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \
8 I- l/ a- ^# f* D) P--config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron
- V7 L( k/ J4 G15、重启Nova API 服务
' y. H$ ^; \- f9 \9 t8 p* `7 b7 `
- Q5 t& ^+ r4 V0 Vsystemctl restart openstack-nova-api.service
& ]( N" G6 Q% K  O' F; [$ E3 M- J16、启动Neutron服务并配置开机自启动
; H3 U8 q5 R0 o1 g- L+ W4 W
systemctl enable neutron-server.service \
neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
" s2 U; ?1 z! B2 {( Pneutron-metadata-agent.service

systemctl start neutron-server.service \
9 y' W0 K; @- R4 @. ?5 ~3 Zneutron-linuxbridge-agent.service neutron-dhcp-agent.service \
3 p) @  Z/ Q3 yneutron-metadata-agent.service
  V! [& q0 K. G$ v+ a( g3 C8 ^17、keystone上注册Neutron服务
创建neutron服务实体

source /root/admin-openstack.sh
openstack service create --name neutron \
--description "OpenStack Networking" network

创建neutron网络服务API端点（公有、私有、admin）
5 K" ^" K" P6 k1 H
openstack endpoint create --region RegionOne \
network public http://192.168.13.11:9696


openstack endpoint create --region RegionOne \
network internal http://192.168.13.11:9696
+ l. H! }: _7 ]3 _
, z* l* X9 N* K
openstack endpoint create --region RegionOne \
  g1 W) E, Z; m/ t8 Znetwork admin http://192.168.13.11:9696

' d, D  g! B. S$ l* Y6 Z18、检查neutron是否安装成功
! u5 \+ i2 H4 I$ d( ^) N! j1 j8 `
7 Q3 s8 d  p. `+ p% zneutron agent-list
1 @, ~8 ~2 w( j
- e) t9 w- C" s5 m5 Q) H分类: openstack

admin

配置网络服务来通知计算节点的网络拓扑变化

[DEFAULT]
notify_nova_on_port_status_changes = True
( l/ m+ y0 Y. ]  v0 T0 g" rnotify_nova_on_port_data_changes = True

9 ~( s: Q: a. \5 k1 l[nova]
auth_url = http://192.168.137.11:35357
; H8 A0 P4 m& I! b  cauth_type = password
project_domain_name = default
user_domain_name = default
4 [& E, k. C3 J; Dregion_name = RegionOne
) I, G3 S% S/ U1 P( c- E' B. A2 \project_name = service
username = nova
password = nova