Neutron控制节点部署

admin

0 s8 j  v" L0 u: a: i

网络节点的实现模型

计算节点的实现模型构建了各种类型的二层网络。属于同一个二层网络的VM可以愉快地进行二层通信。可是忽然有一天，一个VM想访问它所在的二层网络之外的世界怎么办呢？如图3-17所示。

图3-17中，一个虚拟机VM1-1期望访问www.onap.org，我们看到，它必须要能到达数据中心（DC）的网关（Gateway，GW）才能访问www.onap.org。那么，VM1-1如何才能到达GW呢？如图3-18所示。

这里面涉及了网络节点，我们暂时不看网络节点里面的内容，先当做一个Host，当做一个黑盒看待，同样，计算节点我们也当做一个黑盒看待。

图3-17　一个VM访问Internet

Neutron是这样假设这个组网模型的。

1）所有计算节点（里面的VM），要访问Internet，必须先经过网络节点，网络节点作为第一层网关。

2）网络节点会连接到DC物理网络中的一个设备（或者是交换机，或者是路由器），通过这个设备再到达DC的网关。我们把这个设备称为第二层网关。当然，网络节点也可以直接对接DC网关，这时候，就没有第二层网关。

3）DC网关再连接到Internet上。

不过呢，上述第2点和第3点，对于Neutron

来说其实是“浮云”。因为对于Neutron来说，图3-18中的GW2、DC External Network和GW3

都不在它的管理范围，那是DC运营商提前规划好的网络。所以，这些对于Neutron而言统统都称为External Network，或者Public Network

（Neutron 创建的用户网络称为“私有网络”）。

Neutron所关注的是第1点，它在网络节点中部署了路由器。当然，此路由器是一个虚拟路由器，利用的是Linux内核功能。

图3-18中的GW2，

Neutron称之为外部网关。Neutron为网络节点中的路由器构建了一个资源模型Router，Router中有一个字段external_gateway_info（外部网关信息），表达的也是外部网关的信息。详见4.6节。

Neutron除了在网络节点部署Router以外，还部署了DHCP Server等服务。Neutron的网络节点的实现模型，如图3-19所示。

从网络视角看，网络节点分为4层：用户网络层、本地网络层、网络服务层、外部网络层。前两层与计算节点几乎相同，不再啰唆。这里介绍一下后两层。

（1）网络服务层

网络服务层为计算节点的VM提供网络服务，典型服务有DHCP Service和Router Service。

图3-19中画的是DHCP，严格来说，应该称为DHCP Service。关于DHCP的概念，由于文章主题和篇幅的原因，这里只能简述几点。

①Neutron的DHCP Service，采用的是dnsmasq

进程（轻量级服务进程，可以提供dns、dhcp、tftp等服务）。

②一个网络一个DHCP Service。

③由于存在多个DHCP Service（多个dnsmasq进程），Neutron采用的是namespace方法做隔离，即一个DHCP Service运行在一个namespace中。

图3-19中画的Router仅仅是一个示意，它的本质是Linux内核模块。Router做路由转发，还提供SNAT/DNAT功能。为了达到隔离的目的，每一个Router运行在一个namespace中。更准确地说，Neutron创建了namespace，并且在namespace中开启路由转发功能。

①SNAT：Source Network Address Translation，源地址路由转换；DNAT：Destination

Network Address Translation，目的地址路由转换。

②OpenStack Juno版本引入了DVR特性，DVR部署在计算节点上。计算节点访问Internet，不必经过网络节点，直接从计算节点的DVR就可以访问。

（2）外部服务层

图3-19中，外部服务层只包括br-ex，严格来说，还应该包括Router，毕竟Router才是与外部网络联通的主体，而br-ex不过是将Router对接到网络节点的物理网口而已，如图3-20所示。

从某种意义上说，br-ex相当于一个Hub。当然，这只是一个比喻而已，br-ex是一个地地道道的Bridge，一般也是选用OVS。

) ~/ W: Z9 |& J. N" ?2 J$ O5 m# M

9 ~3 \6 G! M( U; I1 Q- U. R, ^

1、软件包安装

1 2	yum install -y openstack-neutron openstack-neutron-ml2 \ openstack-neutron-linuxbridge ebtables

' `% ?5 |! f0 ^' M# g

2、数据库配置

1 2 3

[root@linux-node1 ~]# vim /etc/neutron/neutron.conf [database] connection = mysql+pymysql://neutron:neutron@192.168.137.11/neutron . i9 P. n* E! i+ U; [- ], l! O3 V. I

. s2 H# x; z$ Y3 F7 Q; x
4 Y8 ~5 c' w- H) z2 ~0 T  e7 S1 G

3、配置keystone

1 % k8 r8 P. m1 |4 H# k 2 3 4 " f# b) |8 I& C  e9 W; l 5 6 ' y* f8 E/ W& m. l2 j) [! j; u 7 % ~5 ^* l0 A" b' ] 8 / b: M; g/ f  B4 _& Z 9 ; h0 L! s. S1 ~8 f4 I 10 # B) v7 g+ Q  v* I. y* S 11 12 $ F2 P( N, O& [' E$ y: Q  ~! ^+ u. j 13 6 ~' ?( u  z/ O7 F4 V8 X0 O7 L

[root@linux-node1 ~]# vim /etc/neutron/neutron.conf [keystone_authtoken] : n6 n' g" Z3 c% y& E auth_uri = http://192.168.137.11:5000 ; w) u7 L8 P7 ^ auth_url = http://192.168.137.11:35357 - b3 k6 y8 K0 d6 } memcached_servers = 192.168.137.11:11211 & U4 [: m- j; `/ b5 O0 `# }3 r auth_type = password project_domain_name = default 2 J6 A& P  Q& R6 W2 ? user_domain_name = default # D5 O: }4 ?/ C project_name = service 7 u! T6 y5 |5 y$ D8 U$ b username = neutron & _2 X- A. i- L$ Z& ` password = neutron [DEFAULT] auth_strategy = keystone 0 C9 h* J! |" U+ T5 B * p5 S5 Q9 [* h9 K  ?

& t1 B% @8 j& w/ [( @* Z5 X
) k' J  o' u/ }& f" z
9 r3 T$ r2 G# L( O

4、rabbitmq（消息队列）配置

1 ! N. o* i6 l  Q) c 2 * {3 o8 }. a3 G  f2 Y1 r 3 4 5 # C3 c$ E0 u7 ]( V 6 9 v& Q9 N2 q* i* z

[root@linux-node1 ~]# vim /etc/neutron/neutron.conf 9 M$ _' M# Z. k7 g4 t0 v rpc_backend = rabbit rabbit_host = 192.168.137.11 6 M7 j% c! _3 K rabbit_port = 5672 5 P+ r/ M) S* A rabbit_userid = openstack # k% v! f  ~( {% R& E9 r rabbit_password = openstack

1 E- B" E9 [% E. X

5、neutron核心配置，启用ML2插件并禁用其他插件

1 2 ! B; @8 \3 j7 ~; @. e  [9 v+ O 3 4 * s$ e" v" A* j) u- k, \

[root@linux-node1 ~]# vim /etc/neutron/neutron.conf 3 H3 R0 x- G5 T2 w% u( t5 m0 i/ Y [DEFAULT] 4 ]- Q$ e- {1 `4 ?4 B  j' ^% J+ T core_plugin = m12 service_plugins = * q& e% C" Z3 q3 r4 F

" z3 i; H) W8 D9 ?9 x0 i2 ^
; I0 `  C7 {1 f0 I8 h5 a8 i

备注：service_plugins等号后面什么都不写就是禁用其他插件

6、配置网络服务来通知计算节点的网络拓扑变化

1 2 3 $ Z  K, b0 w/ F/ C1 K) p! i3 z 4 5 % T. J* O5 e: U$ z3 u 6 $ z" y6 _9 Y9 f) I 7 $ E7 a6 ]: s! a  h& M+ H 8 & \" S$ I4 j& a' {- }2 J+ N) ] 9 - {0 w* E8 H0 W1 Q1 f( z 10 11 12 9 r. e; C# d. w5 g# U6 U 13

[DEFAULT] / T7 O2 o+ p8 z7 E1 v$ U# Q' j notify_nova_on_port_status_changes = True notify_nova_on_port_data_changes = True 7 e* L, c( p" \+ o7 m4 V 7 D: {; ^& n( i [nova] & a% A1 y9 \# s3 ?0 H auth_url = http://192.168.137.11:35357 auth_type = password " l) P2 {; \6 s project_domain_name = default ) ]9 f( u* f$ r9 H) l8 m user_domain_name = default region_name = RegionOne project_name = service ! K4 s( |+ ?3 E7 s# {8 v" F username = nova password = nova : R: U, s; ^( X3 ~ 7 W+ ]0 m$ e& l) t

$ B# o; D3 C, R

7、配置锁路径

1 2	[oslo_concurrency] lock_path = /var/lib/neutron/tmp , }1 X$ ]/ R6 S9 Y4 V3 U: [* ~! V ) e3 Z* A+ V, J9 U9 U2 ?0 ?

/ j  I- J! @& n. c1 o3 B

8、配置Modular Layer 2 （ML2）

ML2插件使用Linuxbridge机制来为实例创建layer－2虚拟网络基础设施

编辑配置文件/etc/neutron/plugins/ml2/ml2_conf.ini

• 驱动的选择
  

1 & v$ z4 ]" n4 P/ i' `- j1 | 2 3

[root@linux-node1 ~]# vim /etc/neutron/plugins/ml2/ml2_conf.ini [ml2] 8 X1 B8 q  W* r; H1 ]* d type_drivers = flat,vlan,gre,vxlan,geneve : k! b; n6 o4 h0 i! Q ( ?) {9 d. G4 _1 R2 l& y! G

2 s; I% V2 v; [$ O! w9 A
- m9 u6 d4 a1 Z$ C4 m  C: a

• 设置使用什么插件来创建网络
  

1 2	[ml2] 3 U- |) T, V6 [+ ?) q) a0 O mechanism_drivers = linuxbridge,openvswitch 5 L7 e4 b- [& A. I8 Z " I5 Z" a1 [7 |- t. L8 D0 H

; S$ a2 b; h4 s6 z' @- a. b

• 禁用私有网络（租户的网络类型）
  % S% ?% z' \: i( f& X% O

1 2	[ml2] tenant_network_types = * S% y; ~, e5 v6 `% W' w

" ^+ [; ]& K% \+ ^) i

• 启动端口安全扩展驱动
  

1 2	[ml2] extension_drivers = port_security ( T  g1 T. n6 c: r5 o 0 t! S9 _9 [  O- E7 @

• 在[ml2_type_flat]部分，配置公共的网络
  

1 , z: R8 H2 m% B 2 " \3 r; V0 n( a0 x+ t

[ml2_type_flat] 9 r3 g% j9 G2 h; B* H+ g flat_networks = public

$ M+ e" h! N' H5 p' V

• 在 [securitygroup]部分，启用 ipset增加安全组规则的高效性
  4 Y9 ^' w! H- r

1 7 u. n+ }  m4 C5 | 2

[securitygroup] enable_ipset = true & d5 x2 v* a1 m, G( y% B2 W. T& [' |; I

- A) _1 B0 ?& x0 S7 y& E

9、配置Linuxbridge代理

Linuxbridge代理为实例建立layer－2虚拟网络并且处理安全组规则。

编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并且完成以下操作：

• 在[linux_bridge]部分，将公共虚拟网络和公共物理网络接口对应起来
  

1 % k$ ~6 o1 b- |' W6 Q* n: B2 f& m 2

[linux_bridge] physical_interface_mappings = public:eth0

1 s. c. _- U. w0 z0 ^. U- \

9 [1 x" L" @  J- v  }4 `

• 在[vxlan]部分，禁止VXLAN覆盖网络
  ! ]7 N1 R) x; y3 ]* u8 [9 S% z

1 2	[vxlan] enable_vxlan = false

• 在[securitygroup]部分，启用安全组并配置防火墙驱动
  ! S. |' N! r% J& i

1 2 6 x$ U2 r2 Z) E* N 3

[securitygroup] . q6 R+ V2 t5 H' D) h0 L enable_security_group = True firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver ( ^+ e* m7 W. @. x: E! S4 O( ]" `7 G

5 b  I; K' K$ @- M( C7 ~7 ~$ i

10、配置DHCP代理

编辑/etc/neutron/dhcp_agent.ini文件并完成下面的操作：

• 在[DEFAULT]部分，配置Linuxbridge驱动接口，DHCP驱动并启用隔离元数据，这样在公共网络上的实例就可以通过网络来访问元数据
  

1 2 3 9 ]9 O. H) g" v+ z8 d/ c- } 4 & f* U3 ~- W/ d* g$ N8 f0 i

[DEFAULT] interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver  # 虚拟接口驱动，使用Linuxbridge dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq  # dhcp驱动，默认使用Dnsmasq(是一个小的开源项目)来提供dhcp服务 enable_isolated_metadata = true  # 刷新路由使用 6 Q+ s( O1 M6 x5 j% N  L3 W3 Q

* O$ C, J" A+ q" A# Z- ]

1 B$ s9 P2 v' F: c# p

11、配置元数据代理

<Metadata agent>负责提供配置信息，例如：访问实例的凭证

编辑/etc/neutron/metadata_agent.ini文件并完成以下操作：

• 在[DEFAULT]部分，配置元数据主机以及共享密码
  , E& ?' p% a2 ^7 K* ~' C# S" ~

1 ! t2 n/ P4 h' m7 T 2

nova_metadata_ip = 192.168.137.11        # 元数据主机 4 i: `9 v* I+ l% P1 ]$ G metadata_proxy_shared_secret = shhnwangjian  # 共享密钥 7 N8 k; z& x7 H1 D& O0 @0 ?) p

8 G0 o/ ?# c# g6 {* Z8 B' v% Y0 B

12、为nova-api配置网络服务

编辑/etc/nova/nova.conf文件并完成以下操作：

• 在[neutron]部分，配置访问参数
  

1 5 s) b4 H% k- _6 M1 d* Z 2 3 4 + C9 P) }/ f% N2 y 5 6 : h" B1 O' R# Y. g* u 7 8 9 10 - _8 B/ x$ M1 v9 ^6 g; P

[neutron] 6 c/ n2 m2 C5 v( T3 ]# E url = http://192.168.137.11:9696 auth_url = http://192.168.137.11:35357 ' C! {0 V, H, c9 c$ L auth_type = password . I6 ~9 |: h+ K. L8 r project_domain_name = default ) t. ^: r3 M/ S4 V# a( y3 H1 ? user_domain_name = default , ~# _* A+ o( s region_name = RegionOne 6 [( B* P' |" @# j9 m4 Q( D project_name = service / x$ E0 R- U" J) s* X2 M username = neutron 8 l" [8 A5 J  }2 G' T4 w- |5 k password = neutron 7 f5 _* v- S2 m

* x7 q4 H3 j+ r5 V& T
: ~" i3 i6 X( U* N5 }
2 J% v$ k8 R  a; }- Q2 J

• 在[neutron]部分，启用元数据代理并设置密码
  

1 : v4 z: G5 ~$ `3 O3 X 2 3 # G1 K2 P& G- ]4 r7 h" _

[neutron] 7 H  K$ [7 @7 `, y service_metadata_proxy=true metadata_proxy_shared_secret = shhnwangjian 5 X1 `$ d# X% \) |/ H% t# s0 H: P * t! y& T4 f9 p& U' ]

1 G* S# F6 L# c& V3 U, [

13、网络服务初始化脚本需要一个超链接 /etc/neutron/plugin.ini指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini

1	ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini 5 q" z2 B- {! ^- N" p

1 @3 Y& i7 V& k9 d+ F' S: x, ~

# l3 _& E- k6 j4 Z/ ~' N& f

14、同步数据库

1 ) c) o1 v' {+ z. Z( ] 2

su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \ --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron ' u7 T% a6 n$ q 2 s4 ~* e: O) F3 J7 E

7 j2 J  Q! [% C% ^. g: l

15、重启Nova API 服务

1	systemctl restart openstack-nova-api.service

! u* Y& X2 V" Z/ r3 X; I7 c5 I. A; P
- q, z' x7 F- t* F. y; e8 I
/ L! ^) {4 m7 J, h% t; v

16、启动Neutron服务并配置开机自启动

[

1 2 & O6 ]+ x* m: j" x% L 3 ' c7 w: Z2 K& x, ?  ?9 k0 K 4 * [  z* \: ~( q& N5 Y 5   \5 ^2 `* q6 s7 [6 x" x2 A 6 7 ; j/ }) N) F$ U: o: p, d

systemctl enable neutron-server.service \ neutron-linuxbridge-agent.service neutron-dhcp-agent.service \ neutron-metadata-agent.service * t* C0 ?4 U' }" X% v1 d( c systemctl start neutron-server.service \ 9 v  N2 V5 z) h8 N0 p; T6 c neutron-linuxbridge-agent.service neutron-dhcp-agent.service \ neutron-metadata-agent.service 6 R5 s* y! c3 u" `, Z7 o4 ?

# B2 x- Y* K8 n  s# R' |8 @+ o

5 M  D. q& ^% o  o( W3 T

17、keystone上注册Neutron服务

• 创建neutron服务实体
  

1 2 }/ F4 x! i8 B* X: c8 q# O3 ^5 a 2 3

source /root/admin-openstack.sh openstack service create --name neutron \ --description "OpenStack Networking" network - m0 K% x' S& y9 P( Q! @

; o" m! W8 e  v/ D8 h6 E5 t3 A0 y
9 ?9 }+ ?- q' _1 k4 C

https://images2015.cnblogs.com/blog/830561/201702/830561-20170202202745245-1157122743.png

• 创建neutron网络服务API端点（公有、私有、admin）
  

1 5 [5 n) ]2 N* L' D$ I+ D 2 ' x& |7 o# f% H

openstack endpoint create --region RegionOne \ network public http://192.168.137.11:9696 - ]# K3 R8 g6 s2 k/ c6 `0 m % h% x, A* l; ]) P$ V

. y* }0 o! l- K- Z' t2 V5 [

8 x; m' C' d) ~' @$ U1 B: V

https://images2015.cnblogs.com/blog/830561/201702/830561-20170202202838604-1898967109.png

1 2	openstack endpoint create --region RegionOne \ network internal http://192.168.137.11:9696

# R% ?9 U: }6 P0 H2 K

' D0 v% c+ |9 I4 z& `

https://images2015.cnblogs.com/blog/830561/201702/830561-20170202202923354-1641474779.png

1 2	openstack endpoint create --region RegionOne \ network admin http://192.168.137.11:9696

$ X: n3 y5 w. g# U( T% ?
' L" Q" r7 G0 `+ r8 i

https://images2015.cnblogs.com/blog/830561/201702/830561-20170202203007917-631135045.png

18、检查neutron是否安装成功

1	neutron agent-list ) b5 m& x2 B0 F) u* H8 a, d0 P

. `) z5 T$ b3 |0 t. }

https://images2015.cnblogs.com/blog/830561/201702/830561-20170202203553183-1949188324.png

) E) `; ]$ K" V; O1 \

5 j# R9 h, N' g/ N! h& h

分类: openstack
& ~% R+ w7 l. L: }/ \

5 _: O2 ^3 J1 {# Q6 i

admin

1、软件包安装
/ |/ i9 K  \2 e: S' A
. z7 d% J, ~' t# w7 Gyum install -y openstack-neutron openstack-neutron-ml2 \
openstack-neutron-linuxbridge ebtables
2、数据库配置
2 v/ f# t7 y" t9 f* M
. i0 {8 }; o$ p[root@linux-node1 ~]# vim /etc/neutron/neutron.conf
[database]
8 Q9 v; w( s% e1 m( d3 F" P6 rconnection = mysql+pymysql://neutron:neutron@192.168.137.11/neutron
3、配置keystone

[root@linux-node1 ~]# vim /etc/neutron/neutron.conf
% q, i3 y" w3 `; P: _' [[keystone_authtoken]
$ B( |0 c- [6 Y0 Aauth_uri = http://192.168.137.11:5000
/ T- J" w8 _9 ?0 {0 X/ _auth_url = http://192.168.137.11:35357
memcached_servers = 192.168.137.11:11211
5 g  l9 X6 m8 R, ]! |auth_type = password
project_domain_name = default
' N, Y' U. I$ e# u1 D0 Iuser_domain_name = default
, u, l2 [( \/ }9 E$ L! z$ Hproject_name = service
. K% S  I& G, Eusername = neutron
! P- }6 e' [5 n2 j# N! Z: g+ Epassword = neutron
5 v' ^* @9 {8 K) O+ G[DEFAULT]
3 q& ?. N, j3 |7 R, t& w, e+ |auth_strategy = keystone
0 C3 P5 l% E9 |1 D/ l) m$ Q4、rabbitmq（消息队列）配置

6 O% I& O) M0 n[root@linux-node1 ~]# vim /etc/neutron/neutron.conf
6 W2 ~, B/ D) t: k1 H1 R# W2 wrpc_backend = rabbit
rabbit_host = 192.168.137.11
rabbit_port = 5672
! U4 Z% U- L8 n2 mrabbit_userid = openstack
) _8 U- F/ E  d$ v6 c+ \rabbit_password = openstack
5、neutron核心配置，启用ML2插件并禁用其他插件
/ _" K. S# C4 w* X6 E
0 N9 h& \" }8 f+ b8 k. K[root@linux-node1 ~]# vim /etc/neutron/neutron.conf
[DEFAULT]
, @; m* r7 ~3 L3 N% ~9 U, Mcore_plugin = m12
0 z9 j2 C$ I2 h" b3 N& _service_plugins =
, o' P5 R) `- Y: f, n备注：service_plugins等号后面什么都不写就是禁用其他插件
6、配置网络服务来通知计算节点的网络拓扑变化

[DEFAULT]
2 m  S9 [$ \6 S% G$ H+ C0 Dnotify_nova_on_port_status_changes = True
notify_nova_on_port_data_changes = True

[nova]
# e9 ^2 g$ m, t, k; [auth_url = http://192.168.137.11:35357
- b" u( Q2 G' u4 ]$ T3 uauth_type = password
/ d6 f7 x  Q' j3 z6 ~; x8 |  ]project_domain_name = default
user_domain_name = default
region_name = RegionOne
5 T: _9 Y4 @$ t: g; nproject_name = service
; h1 u6 i7 P* k- P( D! Zusername = nova
password = nova
; x8 k% f5 _0 u7、配置锁路径

[oslo_concurrency]
lock_path = /var/lib/neutron/tmp
. |, Z- Z# R7 j! S6 O" S8、配置Modular Layer 2 （ML2）
ML2插件使用Linuxbridge机制来为实例创建layer－2虚拟网络基础设施
编辑配置文件/etc/neutron/plugins/ml2/ml2_conf.ini
驱动的选择
* C! N/ r& M4 L& Y  Y9 u
1 O  ~4 D, p8 P: ?[root@linux-node1 ~]# vim /etc/neutron/plugins/ml2/ml2_conf.ini
[ml2]
type_drivers = flat,vlan,gre,vxlan,geneve
3 _& V( d/ g; ?, B2 s  n设置使用什么插件来创建网络
5 g7 a3 W+ L) V0 @# d
& P2 _# O7 }, F8 C$ O[ml2]
. X% y) B) ?: o+ [4 a# t% Z. [2 Qmechanism_drivers = linuxbridge,openvswitch
禁用私有网络（租户的网络类型）

[ml2]
tenant_network_types =
启动端口安全扩展驱动

5 I. @! Q* T* s[ml2]
- U- p: I6 C% R: M8 Cextension_drivers = port_security
在[ml2_type_flat]部分，配置公共的网络
3 Z; a3 d( `) N# z) g1 i+ g
+ [9 b) }( f8 j- `, ~[ml2_type_flat]
- F# _! W# |) L! e, m5 V* `flat_networks = public
在 [securitygroup]部分，启用 ipset增加安全组规则的高效性
0 J* r3 B  a. V. |2 ]- s. E
[securitygroup]
enable_ipset = true
9、配置Linuxbridge代理
) ?$ \0 M. v: g. q: S+ SLinuxbridge代理为实例建立layer－2虚拟网络并且处理安全组规则。
) z3 n# u( A$ l. f, K编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并且完成以下操作：
2 L1 R$ N$ o2 X* E7 g4 p6 ~- I6 R在[linux_bridge]部分，将公共虚拟网络和公共物理网络接口对应起来
/ k1 J7 {# w6 t* ~2 j; Y
[linux_bridge]
) ]5 C, h: x) A# Q7 rphysical_interface_mappings = public:eth0
1 s2 G# V- f3 T4 M在[vxlan]部分，禁止VXLAN覆盖网络
8 H+ W; `5 W- A3 H+ E, u& p
[vxlan]
2 f: A7 S) `; D" c+ m1 benable_vxlan = false
! Y! f- n' Q5 [在[securitygroup]部分，启用安全组并配置防火墙驱动

4 I: s7 H5 I( i[securitygroup]
: y) I- g0 i- }! L+ genable_security_group = True
6 y$ M  p- s4 H" l. Ifirewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
) _1 ~2 ^! v, K+ A10、配置DHCP代理
" b4 F- n$ r, N4 P编辑/etc/neutron/dhcp_agent.ini文件并完成下面的操作：
在[DEFAULT]部分，配置Linuxbridge驱动接口，DHCP驱动并启用隔离元数据，这样在公共网络上的实例就可以通过网络来访问元数据
5 Y! D' a) y2 _/ J+ F6 S
- A3 {( _- h6 h[DEFAULT]
  F3 I# ]3 t/ `6 Sinterface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver  # 虚拟接口驱动，使用Linuxbridge
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq  # dhcp驱动，默认使用Dnsmasq(是一个小的开源项目)来提供dhcp服务
1 c4 U" o; Y! ~8 C# R% f# R$ \enable_isolated_metadata = true  # 刷新路由使用
11、配置元数据代理
<Metadata agent>负责提供配置信息，例如：访问实例的凭证
编辑/etc/neutron/metadata_agent.ini文件并完成以下操作：
在[DEFAULT]部分，配置元数据主机以及共享密码
. \: u: h+ c4 j3 j  s
; x9 L2 ~2 y& K0 N0 {nova_metadata_ip = 192.168.137.11        # 元数据主机
9 C, U  {% D& d+ r3 q7 nmetadata_proxy_shared_secret = shhnwangjian  # 共享密钥
12、为nova-api配置网络服务
4 G1 @1 P  W7 z$ N7 i) [* e编辑/etc/nova/nova.conf文件并完成以下操作：
在[neutron]部分，配置访问参数

, e# e: x$ A8 q7 o# T[neutron]
url = http://192.168.137.11:9696
* a! d, v/ `+ V' k9 Lauth_url = http://192.168.137.11:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = neutron
! Z1 C$ U4 d2 |在[neutron]部分，启用元数据代理并设置密码

[neutron]
service_metadata_proxy=true
metadata_proxy_shared_secret = shhnwangjian
; F2 ]: X" b5 l8 M$ {8 [+ m13、网络服务初始化脚本需要一个超链接 /etc/neutron/plugin.ini指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini
3 g3 ^/ N0 o7 ?
ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini
14、同步数据库
9 @6 o* m- E0 f8 F. C9 `
su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \
$ }# ^: q8 o' Z# x--config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron
; z& P! V: l+ @& W# A15、重启Nova API 服务
. v! g" s* c  e7 X
systemctl restart openstack-nova-api.service
7 U( B% U" Q: E. w9 O8 L; [% E' O16、启动Neutron服务并配置开机自启动
" U6 j2 x5 k8 B* W; Y" k
systemctl enable neutron-server.service \
neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
neutron-metadata-agent.service

systemctl start neutron-server.service \
0 S0 n) l- G2 e8 O2 x$ @, Oneutron-linuxbridge-agent.service neutron-dhcp-agent.service \
neutron-metadata-agent.service
17、keystone上注册Neutron服务
创建neutron服务实体
3 U5 U) z) b( f& v7 W2 X8 D
source /root/admin-openstack.sh
. Y8 b- y$ G8 x0 U- Fopenstack service create --name neutron \
" s2 k) t3 W0 d--description "OpenStack Networking" network
6 N' L4 `5 p3 m5 d
创建neutron网络服务API端点（公有、私有、admin）
; w: }  }! ^" t# u% Q5 P8 V. N, ?
2 j( L) G* D+ R" @# t$ hopenstack endpoint create --region RegionOne \
( ?/ ]6 T- l' I. V: ?& Z. bnetwork public http://192.168.13.11:9696


9 k' d" @4 _( a9 C  [  Ropenstack endpoint create --region RegionOne \
network internal http://192.168.13.11:9696

( ?: Y: ^( C) R+ r3 Q! m* Y
openstack endpoint create --region RegionOne \
- W, R& C, H1 I& \9 c1 T+ h7 unetwork admin http://192.168.13.11:9696
( s+ L9 h2 d! b5 w* i6 o& J' ~# E
) T. y% _  ~7 A$ J- ], ~: G18、检查neutron是否安装成功
# R2 p' P0 E0 D  W9 ?' ~
! r$ |; p1 p' u- F  J: A  \8 d' nneutron agent-list

& R0 P4 U* v3 p4 Z$ G8 B6 ?分类: openstack
' v; R" N& _. E: U

admin

配置网络服务来通知计算节点的网络拓扑变化

1 c7 Z% @1 {" n: t[DEFAULT]
notify_nova_on_port_status_changes = True
7 e) U, W2 ?0 E/ G3 z- E$ C' Knotify_nova_on_port_data_changes = True

[nova]
auth_url = http://192.168.137.11:35357
* J, k8 N( ^( A, e% u$ aauth_type = password
project_domain_name = default
+ P. E7 \2 G: T' v! N: Fuser_domain_name = default
3 I* Z7 ^$ s' v; Y( I3 Zregion_name = RegionOne
project_name = service
8 S9 q/ g0 @- S% k$ Qusername = nova
- w$ f1 [% Q: O. |password = nova