Neutron控制节点部署

admin

网络节点的实现模型

计算节点的实现模型构建了各种类型的二层网络。属于同一个二层网络的VM可以愉快地进行二层通信。可是忽然有一天，一个VM想访问它所在的二层网络之外的世界怎么办呢？如图3-17所示。

图3-17中，一个虚拟机VM1-1期望访问www.onap.org，我们看到，它必须要能到达数据中心（DC）的网关（Gateway，GW）才能访问www.onap.org。那么，VM1-1如何才能到达GW呢？如图3-18所示。

这里面涉及了网络节点，我们暂时不看网络节点里面的内容，先当做一个Host，当做一个黑盒看待，同样，计算节点我们也当做一个黑盒看待。

图3-17　一个VM访问Internet

Neutron是这样假设这个组网模型的。

1）所有计算节点（里面的VM），要访问Internet，必须先经过网络节点，网络节点作为第一层网关。

2）网络节点会连接到DC物理网络中的一个设备（或者是交换机，或者是路由器），通过这个设备再到达DC的网关。我们把这个设备称为第二层网关。当然，网络节点也可以直接对接DC网关，这时候，就没有第二层网关。

3）DC网关再连接到Internet上。

不过呢，上述第2点和第3点，对于Neutron

来说其实是“浮云”。因为对于Neutron来说，图3-18中的GW2、DC External Network和GW3

都不在它的管理范围，那是DC运营商提前规划好的网络。所以，这些对于Neutron而言统统都称为External Network，或者Public Network

（Neutron 创建的用户网络称为“私有网络”）。

Neutron所关注的是第1点，它在网络节点中部署了路由器。当然，此路由器是一个虚拟路由器，利用的是Linux内核功能。

图3-18中的GW2，

Neutron称之为外部网关。Neutron为网络节点中的路由器构建了一个资源模型Router，Router中有一个字段external_gateway_info（外部网关信息），表达的也是外部网关的信息。详见4.6节。

Neutron除了在网络节点部署Router以外，还部署了DHCP Server等服务。Neutron的网络节点的实现模型，如图3-19所示。

从网络视角看，网络节点分为4层：用户网络层、本地网络层、网络服务层、外部网络层。前两层与计算节点几乎相同，不再啰唆。这里介绍一下后两层。

（1）网络服务层

网络服务层为计算节点的VM提供网络服务，典型服务有DHCP Service和Router Service。

图3-19中画的是DHCP，严格来说，应该称为DHCP Service。关于DHCP的概念，由于文章主题和篇幅的原因，这里只能简述几点。

①Neutron的DHCP Service，采用的是dnsmasq

进程（轻量级服务进程，可以提供dns、dhcp、tftp等服务）。

②一个网络一个DHCP Service。

③由于存在多个DHCP Service（多个dnsmasq进程），Neutron采用的是namespace方法做隔离，即一个DHCP Service运行在一个namespace中。

图3-19中画的Router仅仅是一个示意，它的本质是Linux内核模块。Router做路由转发，还提供SNAT/DNAT功能。为了达到隔离的目的，每一个Router运行在一个namespace中。更准确地说，Neutron创建了namespace，并且在namespace中开启路由转发功能。

①SNAT：Source Network Address Translation，源地址路由转换；DNAT：Destination

Network Address Translation，目的地址路由转换。

②OpenStack Juno版本引入了DVR特性，DVR部署在计算节点上。计算节点访问Internet，不必经过网络节点，直接从计算节点的DVR就可以访问。

（2）外部服务层

图3-19中，外部服务层只包括br-ex，严格来说，还应该包括Router，毕竟Router才是与外部网络联通的主体，而br-ex不过是将Router对接到网络节点的物理网口而已，如图3-20所示。

从某种意义上说，br-ex相当于一个Hub。当然，这只是一个比喻而已，br-ex是一个地地道道的Bridge，一般也是选用OVS。

3 e9 t" W' E) f

9 o+ k0 P1 t3 X' U* k, ^

1、软件包安装

1 2 ' @! p% M( b8 T$ Z) D

yum install -y openstack-neutron openstack-neutron-ml2 \ ) i6 s3 N9 y& D1 e openstack-neutron-linuxbridge ebtables ! _% }9 k( g0 J( o

2、数据库配置

1 ) [- e9 Z/ e- x0 U2 Y* X! H 2 % u: m$ V2 ?9 A! a% C 3

[root@linux-node1 ~]# vim /etc/neutron/neutron.conf [database] connection = mysql+pymysql://neutron:neutron@192.168.137.11/neutron

4 i! l& L  d! g+ ]2 [3 }$ G
  j% h/ o' u& Q- E. G* b0 h
; h( b1 f- ^) R8 s$ e9 {

3、配置keystone

1 : ]$ {& I( U0 ]; }% ^1 a9 a, {% p; V 2 3 * L' ]0 S0 p% `5 a5 z9 A1 O 4 ) @' T) {$ O, s9 |( ]! W' F3 ~ 5 7 _6 l( z0 f  v# h$ O. R( W) u7 q0 K 6 7 8 9 5 W* Z7 v* b- S0 }8 X 10 11 12 13 9 E6 J" W! v3 ~2 a. g

[root@linux-node1 ~]# vim /etc/neutron/neutron.conf [keystone_authtoken] auth_uri = http://192.168.137.11:5000 : X2 s  }) W% R: J% Y& q auth_url = http://192.168.137.11:35357 memcached_servers = 192.168.137.11:11211 auth_type = password : u5 n. m( T; U$ Q7 x6 A0 w  W. i project_domain_name = default user_domain_name = default project_name = service username = neutron password = neutron 4 E3 B9 Q; f  Y" i* c# M2 r [DEFAULT] 8 b& [2 K& A8 F auth_strategy = keystone , I$ `% @! ?: }% x

! o2 T3 {0 ^4 K5 [8 c2 ~

4、rabbitmq（消息队列）配置

1 2 5 T3 o% O) C' f0 B& n/ j 3 . h6 C  x) c4 |& t& a1 G0 v 4 4 |/ b% z/ s2 ?( h, Y' z 5 / z6 s# O% ?1 v- M: }3 W 6

[root@linux-node1 ~]# vim /etc/neutron/neutron.conf + C: ]( i8 A# ^6 o8 o* u0 \2 [ rpc_backend = rabbit rabbit_host = 192.168.137.11 0 q1 \, l4 R0 z6 b rabbit_port = 5672 rabbit_userid = openstack 8 u. w$ Z+ C0 s: Q rabbit_password = openstack ' k" Y( p8 P; N$ Q ; u- A9 q; T$ T  Y+ Y* ?) Q

% k9 M: U8 O3 ?& D1 o2 j
' G' Y; h& `7 C* |+ d! c3 y

5、neutron核心配置，启用ML2插件并禁用其他插件

1 2 1 v5 E0 [# `9 u, ~1 b 3 $ c: c7 \( J4 h' ?7 d 4

[root@linux-node1 ~]# vim /etc/neutron/neutron.conf [DEFAULT] core_plugin = m12 service_plugins = 2 v8 i  m7 Z+ ~7 A  O% F, D( V% N 4 m6 u: G$ }# k, Q/ C5 a# D

( i2 Y& y& q6 z) `$ X; r

备注：service_plugins等号后面什么都不写就是禁用其他插件

6、配置网络服务来通知计算节点的网络拓扑变化

1 " S& G8 v! d9 U: V 2 3 4 5 A! p6 e% Z9 i6 @9 z; g  T7 j; E 5 6 9 D/ H" O: H5 c/ K7 I 7 8 9 - h4 s( T2 J, ]* @0 x1 Y 10 # Q" Z6 J& i0 U. _7 @8 G! y 11 12 13 ) U" Y5 v/ R* }$ r3 I

[DEFAULT] notify_nova_on_port_status_changes = True notify_nova_on_port_data_changes = True 4 T) ^: o8 ~0 m# S8 ~ ; x3 N$ T  I" v [nova] 0 {" X+ M. K$ Z! W9 q auth_url = http://192.168.137.11:35357 ! C: J4 W( k$ d, I9 A auth_type = password # y/ a% n& i+ u" |9 a% B- `' O project_domain_name = default user_domain_name = default * J+ ?$ `5 u* J' H3 [' i$ z region_name = RegionOne project_name = service + e* [- x" [3 V3 Y7 J% R username = nova password = nova

  X' t5 F- r& R) \2 F; {8 R

7、配置锁路径

1 2 5 ?/ P/ w1 N' }) c. @/ T" ~5 L

[oslo_concurrency] lock_path = /var/lib/neutron/tmp ' D* D; K6 d, u: c

  x, L5 R& `# h2 P- H! B

4 C+ Q7 s: ~) F4 ]% n4 p0 b

8、配置Modular Layer 2 （ML2）

ML2插件使用Linuxbridge机制来为实例创建layer－2虚拟网络基础设施

编辑配置文件/etc/neutron/plugins/ml2/ml2_conf.ini

• 驱动的选择
  * V% E, V6 B, c

1 9 V9 c% e+ O1 e# \# F 2 3

[root@linux-node1 ~]# vim /etc/neutron/plugins/ml2/ml2_conf.ini [ml2] type_drivers = flat,vlan,gre,vxlan,geneve + K* k: W; \" U: Q- [* k 9 a# d2 U4 i! G9 S

9 g  K+ a. X* ]9 F

• 设置使用什么插件来创建网络
  

1 $ ~% `2 Q# x8 G7 @ 2

[ml2] mechanism_drivers = linuxbridge,openvswitch ' y6 l, ^' S7 s0 m. Q7 D, _

+ l& e& L5 X2 S3 [* g/ y$ O

• 禁用私有网络（租户的网络类型）
  

1 2	[ml2] ( _  i' L+ Q. K  ] tenant_network_types = ( J  N0 w7 T, d! `% F

& X- J1 u1 U1 M) V7 V2 x' E

• 启动端口安全扩展驱动
  

1 ' ?3 t: Z- b7 C- Z: @$ W( D 2

[ml2] 0 b9 |2 l- x8 ]$ |6 ` extension_drivers = port_security & Z0 p- }+ m* {* p

6 `$ H5 B- k+ q0 f
5 g3 T" ^+ B6 j# B

• 在[ml2_type_flat]部分，配置公共的网络
  

1 2	[ml2_type_flat] flat_networks = public

4 m$ h' f* ~7 w( w+ R- d9 e& W

$ y) L* d  j9 n( e) d4 l3 X

• 在 [securitygroup]部分，启用 ipset增加安全组规则的高效性
  

1 2	[securitygroup] enable_ipset = true

* v3 y2 M1 Z5 F/ g/ ]3 e. u9 }

9、配置Linuxbridge代理

Linuxbridge代理为实例建立layer－2虚拟网络并且处理安全组规则。

编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并且完成以下操作：

• 在[linux_bridge]部分，将公共虚拟网络和公共物理网络接口对应起来
  

1 2 2 Y& o. Q. d: _

[linux_bridge] ( \7 x: b* B# Z, K9 t  \ physical_interface_mappings = public:eth0 ; H8 l1 r: W9 B; p' N5 u) _4 O ( I& T  b: S! ~8 v3 ~

8 |( [5 \! Y. q0 [' n% O
6 H) L3 s; {" }' H

• 在[vxlan]部分，禁止VXLAN覆盖网络
  . d" K& X8 P0 @) A

1 + a  S/ o- u; y  u# _, |+ ?; M 2

[vxlan] enable_vxlan = false ! k8 H1 V: N% T4 Z6 v: t

• 在[securitygroup]部分，启用安全组并配置防火墙驱动
  

1 2 3 3 }) H; v' x/ W

[securitygroup] enable_security_group = True 1 B9 ~; m+ L) w; J: h1 p firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver 9 x9 |6 X6 r/ K   o) K, `7 R) d( ~9 S

. Z1 n$ M8 P! _$ _' i

10、配置DHCP代理

编辑/etc/neutron/dhcp_agent.ini文件并完成下面的操作：

• 在[DEFAULT]部分，配置Linuxbridge驱动接口，DHCP驱动并启用隔离元数据，这样在公共网络上的实例就可以通过网络来访问元数据
  3 {, ]: K) U* Y  {# t5 L9 I  B) t

1 2 5 n1 q, T6 T- g" H" o 3 5 l2 F0 T- V! } 4 3 ^# M9 A0 W6 v) \6 s

[DEFAULT] interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver  # 虚拟接口驱动，使用Linuxbridge ; b: S/ X& K, Z4 _, H dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq  # dhcp驱动，默认使用Dnsmasq(是一个小的开源项目)来提供dhcp服务 : D1 C5 y1 F$ c& ~  y* m9 {# q enable_isolated_metadata = true  # 刷新路由使用

. C+ J5 ~0 B; [

11、配置元数据代理

<Metadata agent>负责提供配置信息，例如：访问实例的凭证

编辑/etc/neutron/metadata_agent.ini文件并完成以下操作：

• 在[DEFAULT]部分，配置元数据主机以及共享密码
  

1 2 " ?# g- n$ {, }% w0 I- T

nova_metadata_ip = 192.168.137.11        # 元数据主机 metadata_proxy_shared_secret = shhnwangjian  # 共享密钥 3 d/ ^- A! \4 }' ]- d; b " d2 q' ~: j/ @' h

1 I0 W) |5 _; j& a+ N$ z) }" u0 Y
0 U! d- i  c1 _

12、为nova-api配置网络服务

编辑/etc/nova/nova.conf文件并完成以下操作：

• 在[neutron]部分，配置访问参数
  & T" U" J) n6 ]' e/ Y9 T: V

1 2 H; t/ r3 J7 t# J' U* |0 r  D 2 3 * T6 {% f( M; {8 a) }5 C0 @$ v8 w 4 * d3 k7 m8 v, O" \9 c$ J$ L# ? 5 6 7 8 " K: [- O7 B) b; S6 w$ v6 N 9 ! b4 L. s3 r, b/ s- g 10

[neutron] 0 e& A  q5 c1 u9 q/ ?6 W url = http://192.168.137.11:9696 9 w. W. \! p/ |" H$ H auth_url = http://192.168.137.11:35357 auth_type = password 2 h! f+ X6 i/ L( e0 } project_domain_name = default ) I0 W% r. ?" B5 ^ user_domain_name = default & C- ?  w: c4 g5 |" O region_name = RegionOne , V1 w* [* s3 g5 s# U" `4 W project_name = service + g" m& I! z* N username = neutron 2 n* ?( Z8 V7 R( a password = neutron

8 E# x$ Y; _5 H7 D  @4 ~' k
3 n( a+ Y& n7 M9 K( H

• 在[neutron]部分，启用元数据代理并设置密码
  

1 2 3 1 c5 l7 H8 [+ T  C) G7 K6 N! X. J, p/ L

[neutron] service_metadata_proxy=true metadata_proxy_shared_secret = shhnwangjian

7 a3 }8 n; f( X' X9 C. C8 A7 S

13、网络服务初始化脚本需要一个超链接 /etc/neutron/plugin.ini指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini

1	ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini - j. J. o2 |" A' y5 L9 o: ]" x

! i" W8 ~9 Q8 _: l

# S0 m7 X5 M( d2 r0 K

14、同步数据库

1 % g1 t" s2 G9 W. c+ N: Y 2 ' W# _* ]% |8 z: |6 K" U: r$ X

su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \ --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron # K) E) @5 L4 p9 A" E7 n7 A7 y

4 N4 A, r' a; t) s

15、重启Nova API 服务

1 & E0 |  p& E6 L- j/ S

systemctl restart openstack-nova-api.service 7 f3 q1 |. d$ w# W9 C

6 X3 e- `3 E. ^; @

$ W' e% f) J& o' S$ `8 m1 N4 p) p

16、启动Neutron服务并配置开机自启动

[

1 2 3 4 # g$ P# l6 Z/ m9 ~( u0 P8 H1 ~5 e 5 6 - {, O% r( j2 ~: N2 U1 U: r4 W4 D 7 7 H$ p' d! p$ c0 T

systemctl enable neutron-server.service \ . L. W8 `6 ^+ k* B$ O  d0 ^ neutron-linuxbridge-agent.service neutron-dhcp-agent.service \ - s* ?# N' X" H4 }) U! O9 y neutron-metadata-agent.service $ q" `. {6 f. Q5 S8 I systemctl start neutron-server.service \ neutron-linuxbridge-agent.service neutron-dhcp-agent.service \ 9 B2 T: }( H  n( i' P neutron-metadata-agent.service ; x3 H: I8 A9 K/ K* b1 g

; O9 @5 o7 k$ X$ h0 G- P! ~7 S" o+ k

8 M$ O1 v! G( d4 Q

17、keystone上注册Neutron服务

• 创建neutron服务实体
  ( R- W1 B! P9 W* \6 N

1 0 i% U; A/ Q  q! h0 A 2 3 8 |* H% F& m) t' M

source /root/admin-openstack.sh / x( r0 S7 X, p/ p# t. m* w openstack service create --name neutron \ ( {7 l2 X" l2 M$ b1 t2 S& r --description "OpenStack Networking" network 6 P& p! u0 H/ L0 c6 x

/ l" l8 ~/ ^9 d4 b/ _

https://images2015.cnblogs.com/blog/830561/201702/830561-20170202202745245-1157122743.png

• 创建neutron网络服务API端点（公有、私有、admin）
  

1 0 }: W% h: ?2 h 2

openstack endpoint create --region RegionOne \ 9 o' z" z  ?+ g) v" T  ]2 a. e0 c. ^ network public http://192.168.137.11:9696 ! \7 N: H1 ]; U( H) N$ ?' q

6 [; ]) i# R0 e: R

$ ]$ o+ j& H8 R& Y. f5 n$ e

https://images2015.cnblogs.com/blog/830561/201702/830561-20170202202838604-1898967109.png

1 2 H9 M0 {6 r- T6 d  u% j 2

openstack endpoint create --region RegionOne \ network internal http://192.168.137.11:9696 + F- b: ?; R5 g1 y

5 l4 A& k4 [2 K( z

https://images2015.cnblogs.com/blog/830561/201702/830561-20170202202923354-1641474779.png

1 2 9 h! ?1 k/ t& }

openstack endpoint create --region RegionOne \ network admin http://192.168.137.11:9696   p% B/ v( ~" L4 O* W

7 [) s, W8 z* w" s! R
/ L. |+ r3 s6 F6 u7 p
- H& }& B9 g. L  r5 {! c

https://images2015.cnblogs.com/blog/830561/201702/830561-20170202203007917-631135045.png

18、检查neutron是否安装成功

1 0 L& G' ^1 y1 J2 g' Y  O

neutron agent-list 5 `( i3 @$ t. b9 Q* v

/ A: _' J$ D+ `

https://images2015.cnblogs.com/blog/830561/201702/830561-20170202203553183-1949188324.png

$ D# ~" {9 M0 T2 m7 }

# N; y8 |' X3 Q) P& s5 C

分类: openstack
( {$ i8 Y  r' R5 D

' |- L& E+ U& ?: }

admin

1、软件包安装

. M7 m% y% a! _4 G6 Myum install -y openstack-neutron openstack-neutron-ml2 \
1 m$ S$ m2 \- [$ n) Dopenstack-neutron-linuxbridge ebtables
2、数据库配置
# I. `/ B' D* w7 |; A
[root@linux-node1 ~]# vim /etc/neutron/neutron.conf
0 f! W4 [# D$ |8 h& r- R6 W[database]
/ Q, A4 Z- Y9 A# _connection = mysql+pymysql://neutron:neutron@192.168.137.11/neutron
3、配置keystone
1 h: x5 R% c0 ^' C6 D+ n' t1 ^
3 f( g: _; }' M" i/ V/ c, x8 u[root@linux-node1 ~]# vim /etc/neutron/neutron.conf
[keystone_authtoken]
auth_uri = http://192.168.137.11:5000
auth_url = http://192.168.137.11:35357
9 `# z* _( I4 W7 M/ V6 i3 X0 xmemcached_servers = 192.168.137.11:11211
) M4 t' |; ~6 N* }1 [6 Y1 F6 {& |auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
8 `! j8 Y' V+ ]username = neutron
password = neutron
[DEFAULT]
auth_strategy = keystone
4、rabbitmq（消息队列）配置
! ~0 d- f' e' w5 S" ]
[root@linux-node1 ~]# vim /etc/neutron/neutron.conf
rpc_backend = rabbit
rabbit_host = 192.168.137.11
rabbit_port = 5672
rabbit_userid = openstack
0 h' R) n8 q6 x& o9 w4 hrabbit_password = openstack
6 F0 j6 V3 J. @1 S- z1 N, D5、neutron核心配置，启用ML2插件并禁用其他插件

[root@linux-node1 ~]# vim /etc/neutron/neutron.conf
! U3 m; Q* \; {& o[DEFAULT]
core_plugin = m12
( f. a5 D- H* Q. n8 n4 j; s1 Eservice_plugins =
: g. v8 m9 [9 a8 q$ _备注：service_plugins等号后面什么都不写就是禁用其他插件
6、配置网络服务来通知计算节点的网络拓扑变化
3 H. Z8 x8 |3 u2 Y/ @
8 j( X! j0 X, a: h+ [[DEFAULT]
notify_nova_on_port_status_changes = True
notify_nova_on_port_data_changes = True
& _% J; x% C0 x8 B
[nova]
3 k- T  S, h2 wauth_url = http://192.168.137.11:35357
8 t* M" p; F# F. \auth_type = password
project_domain_name = default
5 v1 k& L# ?( B1 B. T) K, X# muser_domain_name = default
region_name = RegionOne
project_name = service
; Y# d- R. |) j8 B) ~username = nova
password = nova
+ f' I9 H3 X; i3 L: h6 P& C, S7、配置锁路径
& Y1 U% }, e. i- P! A9 L( D$ A! ^
5 Q% v/ R! i1 T* H+ w6 e[oslo_concurrency]
% _( {7 `0 b# `0 m. Y5 qlock_path = /var/lib/neutron/tmp
8、配置Modular Layer 2 （ML2）
0 ]0 j8 L0 d& _6 u# \* Y  ^ML2插件使用Linuxbridge机制来为实例创建layer－2虚拟网络基础设施
编辑配置文件/etc/neutron/plugins/ml2/ml2_conf.ini
驱动的选择

[root@linux-node1 ~]# vim /etc/neutron/plugins/ml2/ml2_conf.ini
[ml2]
& x7 B( h: e) Q5 X& Y3 Vtype_drivers = flat,vlan,gre,vxlan,geneve
$ u6 e5 p+ A1 }$ T) {+ w设置使用什么插件来创建网络

[ml2]
+ y8 k# S9 |5 G: ]' z4 g( Imechanism_drivers = linuxbridge,openvswitch
+ ?6 J9 i/ M& i: D0 {禁用私有网络（租户的网络类型）
3 r3 v2 E! M1 ~# F2 _4 ~8 t5 V
' e5 s5 E  Y% [5 v7 E- s[ml2]
9 j9 \! g: f, ltenant_network_types =
% ?* U) K. F( q' B) ~启动端口安全扩展驱动
- Q3 L7 k0 k% ]. k( |
3 d( t# x4 v4 J# T  o/ L+ ?8 K6 d[ml2]
( Y5 X$ _* N2 t; x9 H6 Mextension_drivers = port_security
- D- Q( ?3 y8 _9 Z! F在[ml2_type_flat]部分，配置公共的网络
( Q! r" i+ u# F. |# V/ |# G
/ F2 B1 J' L: v$ P7 n% K[ml2_type_flat]
4 w: B6 [  h. x7 b  ^( E9 n6 gflat_networks = public
在 [securitygroup]部分，启用 ipset增加安全组规则的高效性
) m8 F/ m$ ~/ U6 q6 e2 C
" E) o7 s* X9 u& ?& ~; o[securitygroup]
, R6 K* x  V5 F- zenable_ipset = true
9 e! t' X7 c* r5 g2 D: e9、配置Linuxbridge代理
# Z. r  X$ F7 q# W' |Linuxbridge代理为实例建立layer－2虚拟网络并且处理安全组规则。
" W; g" K; @# v# _" \. y编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并且完成以下操作：
在[linux_bridge]部分，将公共虚拟网络和公共物理网络接口对应起来
" N% R% z! ?: W  H2 T, u$ n
[linux_bridge]
+ ?: C7 e, R& E' |/ Iphysical_interface_mappings = public:eth0
在[vxlan]部分，禁止VXLAN覆盖网络

[vxlan]
enable_vxlan = false
在[securitygroup]部分，启用安全组并配置防火墙驱动
5 K! V; F3 J$ M3 I* K
[securitygroup]
1 q8 B" }5 v4 O) P! eenable_security_group = True
8 n( M' W8 z9 L, Mfirewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
4 ~9 D6 e9 L  d/ c3 E10、配置DHCP代理
编辑/etc/neutron/dhcp_agent.ini文件并完成下面的操作：
$ Z7 w- P# L/ x* v6 \- s在[DEFAULT]部分，配置Linuxbridge驱动接口，DHCP驱动并启用隔离元数据，这样在公共网络上的实例就可以通过网络来访问元数据
% I; b& ?# `$ Z$ n: \2 F" d) K
  T% |- m. v5 _3 q/ Q, S8 _4 X' d, J[DEFAULT]
interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver  # 虚拟接口驱动，使用Linuxbridge
) M2 V, U7 b- J* k2 u3 kdhcp_driver = neutron.agent.linux.dhcp.Dnsmasq  # dhcp驱动，默认使用Dnsmasq(是一个小的开源项目)来提供dhcp服务
enable_isolated_metadata = true  # 刷新路由使用
11、配置元数据代理
& M* l( e+ ?  D+ D3 `' \<Metadata agent>负责提供配置信息，例如：访问实例的凭证
0 i; |+ u' y9 R, m/ L1 t; |编辑/etc/neutron/metadata_agent.ini文件并完成以下操作：
3 ^& Q3 `( G2 F# l' v* m( ^在[DEFAULT]部分，配置元数据主机以及共享密码
" M  f" p/ p/ [3 m2 ^) x) m  B4 I% W) K
nova_metadata_ip = 192.168.137.11        # 元数据主机
& U& l  t( O  P) g5 }metadata_proxy_shared_secret = shhnwangjian  # 共享密钥
% `  h* w0 E# r5 b12、为nova-api配置网络服务
+ {4 Z' w* _( n6 t- b编辑/etc/nova/nova.conf文件并完成以下操作：
在[neutron]部分，配置访问参数

[neutron]
+ A5 Y/ D- P; I* zurl = http://192.168.137.11:9696
auth_url = http://192.168.137.11:35357
auth_type = password
5 V4 [+ Y6 q2 f; O6 A8 |& mproject_domain_name = default
: P$ M: v" |$ \, ~user_domain_name = default
# n5 Y7 x; M6 d0 Jregion_name = RegionOne
; c' E. A. K4 R& w" l1 s% Aproject_name = service
9 T' z: L3 |) v6 R* T5 Rusername = neutron
  P% L# C1 d$ v+ J# r! Xpassword = neutron
在[neutron]部分，启用元数据代理并设置密码

[neutron]
service_metadata_proxy=true
! E% T2 D9 [2 q, I9 s. q# s: [metadata_proxy_shared_secret = shhnwangjian
13、网络服务初始化脚本需要一个超链接 /etc/neutron/plugin.ini指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini

0 T: k! d; \* ^: x9 ?+ q* x9 \ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini
0 j% u2 @2 C% h; j1 _# U14、同步数据库

su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \
--config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron
15、重启Nova API 服务
* u1 K2 N2 T+ I0 J( b6 {. N4 O
6 l+ O1 {; r: H  j7 |0 t& asystemctl restart openstack-nova-api.service
16、启动Neutron服务并配置开机自启动

, Z% ?5 ^1 H) |  a0 C+ lsystemctl enable neutron-server.service \
0 ?/ n3 [6 l! Yneutron-linuxbridge-agent.service neutron-dhcp-agent.service \
3 ^' a' |# z$ u: s  s4 B: m$ oneutron-metadata-agent.service
+ `: g' w* k# n: |5 t( v( V2 R
systemctl start neutron-server.service \
0 [8 W4 d+ r0 v! S. B: [7 [neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
neutron-metadata-agent.service
' w( Y. _. y0 j, _1 P17、keystone上注册Neutron服务
创建neutron服务实体
, E& M, l0 ]+ C
source /root/admin-openstack.sh
openstack service create --name neutron \
--description "OpenStack Networking" network
; m# t7 |/ }9 b. O+ r$ T' a
创建neutron网络服务API端点（公有、私有、admin）

  x: o8 s+ L8 _3 Z5 D; Z% r# eopenstack endpoint create --region RegionOne \
& w$ U' C9 o$ L( Q+ L0 a& x/ `network public http://192.168.13.11:9696


: m/ w/ j$ A0 K! T! S- sopenstack endpoint create --region RegionOne \
network internal http://192.168.13.11:9696
, L  i% d) }  l# {* y$ }# F" M2 u

* l9 K" Z' B  D/ C3 kopenstack endpoint create --region RegionOne \
network admin http://192.168.13.11:9696
4 i- s; d1 f) T- t
, h3 w, D9 S: q7 p18、检查neutron是否安装成功

. t2 u2 E. G0 ]: i: u- C# cneutron agent-list

分类: openstack

admin

配置网络服务来通知计算节点的网络拓扑变化

[DEFAULT]
4 Z0 n1 U7 \8 u0 x7 {' anotify_nova_on_port_status_changes = True
notify_nova_on_port_data_changes = True
; |+ y0 _6 r  ]' m8 A
[nova]
. Q- F8 l! S$ U/ o/ uauth_url = http://192.168.137.11:35357
auth_type = password
" b3 d! _0 |5 v! ~4 x# jproject_domain_name = default
2 y' b8 `; ^. M, Nuser_domain_name = default
region_name = RegionOne
: Z8 r6 A5 q! t7 vproject_name = service
username = nova
8 D8 y: {: [; X# y% Wpassword = nova