Neutron控制节点部署

admin

网络节点的实现模型

计算节点的实现模型构建了各种类型的二层网络。属于同一个二层网络的VM可以愉快地进行二层通信。可是忽然有一天，一个VM想访问它所在的二层网络之外的世界怎么办呢？如图3-17所示。

图3-17中，一个虚拟机VM1-1期望访问www.onap.org，我们看到，它必须要能到达数据中心（DC）的网关（Gateway，GW）才能访问www.onap.org。那么，VM1-1如何才能到达GW呢？如图3-18所示。

这里面涉及了网络节点，我们暂时不看网络节点里面的内容，先当做一个Host，当做一个黑盒看待，同样，计算节点我们也当做一个黑盒看待。

图3-17　一个VM访问Internet

Neutron是这样假设这个组网模型的。

1）所有计算节点（里面的VM），要访问Internet，必须先经过网络节点，网络节点作为第一层网关。

2）网络节点会连接到DC物理网络中的一个设备（或者是交换机，或者是路由器），通过这个设备再到达DC的网关。我们把这个设备称为第二层网关。当然，网络节点也可以直接对接DC网关，这时候，就没有第二层网关。

3）DC网关再连接到Internet上。

不过呢，上述第2点和第3点，对于Neutron

来说其实是“浮云”。因为对于Neutron来说，图3-18中的GW2、DC External Network和GW3

都不在它的管理范围，那是DC运营商提前规划好的网络。所以，这些对于Neutron而言统统都称为External Network，或者Public Network

（Neutron 创建的用户网络称为“私有网络”）。

Neutron所关注的是第1点，它在网络节点中部署了路由器。当然，此路由器是一个虚拟路由器，利用的是Linux内核功能。

图3-18中的GW2，

Neutron称之为外部网关。Neutron为网络节点中的路由器构建了一个资源模型Router，Router中有一个字段external_gateway_info（外部网关信息），表达的也是外部网关的信息。详见4.6节。

Neutron除了在网络节点部署Router以外，还部署了DHCP Server等服务。Neutron的网络节点的实现模型，如图3-19所示。

从网络视角看，网络节点分为4层：用户网络层、本地网络层、网络服务层、外部网络层。前两层与计算节点几乎相同，不再啰唆。这里介绍一下后两层。

（1）网络服务层

网络服务层为计算节点的VM提供网络服务，典型服务有DHCP Service和Router Service。

图3-19中画的是DHCP，严格来说，应该称为DHCP Service。关于DHCP的概念，由于文章主题和篇幅的原因，这里只能简述几点。

①Neutron的DHCP Service，采用的是dnsmasq

进程（轻量级服务进程，可以提供dns、dhcp、tftp等服务）。

②一个网络一个DHCP Service。

③由于存在多个DHCP Service（多个dnsmasq进程），Neutron采用的是namespace方法做隔离，即一个DHCP Service运行在一个namespace中。

图3-19中画的Router仅仅是一个示意，它的本质是Linux内核模块。Router做路由转发，还提供SNAT/DNAT功能。为了达到隔离的目的，每一个Router运行在一个namespace中。更准确地说，Neutron创建了namespace，并且在namespace中开启路由转发功能。

①SNAT：Source Network Address Translation，源地址路由转换；DNAT：Destination

Network Address Translation，目的地址路由转换。

②OpenStack Juno版本引入了DVR特性，DVR部署在计算节点上。计算节点访问Internet，不必经过网络节点，直接从计算节点的DVR就可以访问。

（2）外部服务层

图3-19中，外部服务层只包括br-ex，严格来说，还应该包括Router，毕竟Router才是与外部网络联通的主体，而br-ex不过是将Router对接到网络节点的物理网口而已，如图3-20所示。

从某种意义上说，br-ex相当于一个Hub。当然，这只是一个比喻而已，br-ex是一个地地道道的Bridge，一般也是选用OVS。

. f3 O+ w1 r# m5 Z% q# p/ k* M5 }
& ?2 U, B) a7 y! M% ~* |; Y# }

, [: Z7 H9 E' ?6 W' I6 n- d

1、软件包安装

1 & ^# f  R4 c% M% k% @ 2 " `7 ^3 N( h5 T. L. |

yum install -y openstack-neutron openstack-neutron-ml2 \ ' J4 b( k7 h" ?6 o' G- q openstack-neutron-linuxbridge ebtables , y( b, J) E, r! r6 W

# e* L" U6 U: o' [$ m) f8 S- `3 B
5 ]: h( ]& K0 b* I6 i. C! V: S8 m% K
& ^$ W! r7 s) H

2、数据库配置

1 2 7 I6 w# v) D& W5 @$ [ 3

[root@linux-node1 ~]# vim /etc/neutron/neutron.conf [database] & {$ k- i8 {, a2 M) E connection = mysql+pymysql://neutron:neutron@192.168.137.11/neutron ! N/ ^3 x! O- n) h

0 L: @: e1 G; |2 T# ^

3、配置keystone

1 9 d/ |. C  B. d2 l3 ~( u" n$ s 2 3 4 2 W. @8 R% d" s8 e 5 0 E9 ~$ ~) i& p+ X" P 6 5 C+ ^( p' L( J, ^ 7 8 0 {1 ?. Z5 H2 _8 y: I) V 9 ! D  q, _) X5 U5 q 10 8 `% [$ w% U; k  P- t8 a' X- v9 P 11 12 2 D$ i2 a5 @+ P3 j* y! o* @ 13 & ^7 U' R/ g; Q# h0 D, V

[root@linux-node1 ~]# vim /etc/neutron/neutron.conf [keystone_authtoken] auth_uri = http://192.168.137.11:5000 ( D9 K! x- c5 A2 O- B+ h auth_url = http://192.168.137.11:35357 - P* L- Y1 ~$ t. B3 B- r( B! I8 j: D" D memcached_servers = 192.168.137.11:11211 # O$ p' d& o( B% M$ H auth_type = password 0 B5 `& P2 v( _2 }  a# q& G project_domain_name = default user_domain_name = default project_name = service ) h$ f- A6 ?/ m username = neutron password = neutron [DEFAULT] 2 P% w% U* u- c, s( O; b2 a auth_strategy = keystone $ N# H6 K5 f) ?( Z" a. Z

2 l! r% D) P$ P  O- I
! i. t5 v$ d! h" q/ Y! d: C% m

4、rabbitmq（消息队列）配置

1 ! D8 c4 R; k. o 2 3 , s9 f" N7 T- a9 w) z5 E" ?  R& p 4 5 . [* R; d9 S/ P( \8 Z 6

[root@linux-node1 ~]# vim /etc/neutron/neutron.conf 5 T; _. j2 d2 H. Z! [" l$ D9 j rpc_backend = rabbit rabbit_host = 192.168.137.11 rabbit_port = 5672 & ^# H1 n9 a9 W2 B( ~8 ^ rabbit_userid = openstack " L: Q& O. W0 B rabbit_password = openstack ) Y# b+ F) y4 g/ k0 b8 E- D

: a  H  {& p: x, P9 N) p  N# V' ^
" J6 K; V7 f$ m

5、neutron核心配置，启用ML2插件并禁用其他插件

1 2 * M/ y8 R3 C* N: P) q 3 - R& e5 F6 Y; l6 H4 E9 x. U 4 8 O& u0 y$ {; O7 `- ?* G

[root@linux-node1 ~]# vim /etc/neutron/neutron.conf [DEFAULT] core_plugin = m12 service_plugins =

2 X9 X2 x5 ~# u1 X, q2 E2 v- i
, [6 }4 Q+ p# F1 ]
3 n' C, U4 m" ^! n. J& s$ z1 _+ A  F

备注：service_plugins等号后面什么都不写就是禁用其他插件

6、配置网络服务来通知计算节点的网络拓扑变化

1 2 3 + G$ e. g1 t% c/ V 4 5 6 , g4 J8 p7 A: @ 7 , o6 O0 u- N- w/ h- G$ N 8 9 " K9 D8 ~) p4 e  S4 c) \5 s 10 4 C0 h- ?, T( X) b8 f- d 11 12 - o6 F6 Y5 @7 \; U# ]. L! [ 13 7 V: C' `% e5 X! x: t

[DEFAULT] % u2 J) o: B( O6 K" n notify_nova_on_port_status_changes = True notify_nova_on_port_data_changes = True   v6 C. z0 f0 |8 ^% p6 b& m8 y/ Y ( V+ V$ l- A- t5 Z; s& A( l! b [nova] 2 I4 B% P6 J$ o2 z auth_url = http://192.168.137.11:35357 + l; e2 k$ j  |( c auth_type = password - J6 Z, d/ z* O$ i! ]5 e- q# d project_domain_name = default   V# l; X" }2 x8 x user_domain_name = default / @  o: r. h: O3 C7 _, D region_name = RegionOne ) M7 q# }( z2 p. h+ u0 O project_name = service username = nova . \+ h3 W* f" r password = nova

! ?0 y' K9 ^- a9 e. H4 |

7、配置锁路径

1 ! k0 U7 l$ e- P 2 9 p" z; S! T4 X2 u+ b* P& P# p

[oslo_concurrency] # C! d- H( P  q# d2 _/ j5 X lock_path = /var/lib/neutron/tmp " W1 n" l3 i' N' y " s. A' t0 u8 O7 _' p

( h& O. B9 o, C( Y3 o6 }0 U

, h: R. C* b+ x4 v6 _

8、配置Modular Layer 2 （ML2）

ML2插件使用Linuxbridge机制来为实例创建layer－2虚拟网络基础设施

编辑配置文件/etc/neutron/plugins/ml2/ml2_conf.ini

• 驱动的选择
  

1 7 h9 M% B, R5 R8 ?9 J7 w' j: X3 `# \ 2 $ b$ s" t& T, j. i' ?' |/ N 3 7 V8 K' Z9 h+ f: J- |5 l! j9 v

[root@linux-node1 ~]# vim /etc/neutron/plugins/ml2/ml2_conf.ini [ml2] type_drivers = flat,vlan,gre,vxlan,geneve . u; \( J' k2 F) A5 H2 I- ^

8 ]; ?9 z! F/ t; T5 l
% h! H6 Z; X  P. w. {* S, Z  [
+ I9 `* a: v/ N0 q) e

• 设置使用什么插件来创建网络
  

1 6 P# }6 }; ^; j: p3 G7 ^$ m% Q 2

[ml2] ) C! C0 U8 D7 `: x) X3 X mechanism_drivers = linuxbridge,openvswitch

( w% _. c9 E2 l# L
/ I& T4 k4 A: Q$ ~$ S

• 禁用私有网络（租户的网络类型）
  & u' ^$ }$ ]8 }' \0 n' W0 W- D) M

1 3 z/ k- \7 E, x4 j8 R2 o- G 2 ( R0 P& [3 }, W+ A+ Z

[ml2] ; Z9 n1 J# t& e8 s tenant_network_types = / h2 p% ^1 D' n, K. ?% o

• 启动端口安全扩展驱动
  % R: o. n; S- Z) x

1 0 q9 C  l2 Q* C$ m 2

[ml2] 7 |# `% j& E! {* ?$ i) G$ Y: H extension_drivers = port_security 6 }4 l9 E0 M3 J$ h+ f, R/ p

5 q2 m' N9 [1 {. _" i4 L

• 在[ml2_type_flat]部分，配置公共的网络
  5 [/ m3 {, l) {* H8 Q2 S/ R

1 2 + U; m1 s: |( {, J/ b

[ml2_type_flat] flat_networks = public - X4 K' t" C1 C$ C- v. U8 o/ Z

8 q" h" Z9 Q( f& x5 v, B, y
7 x8 w; [' A( R. Z
1 b$ O# ]7 V" Y  s) }

• 在 [securitygroup]部分，启用 ipset增加安全组规则的高效性
  

1 2	[securitygroup] enable_ipset = true - m- t$ E. H- o( m- Y& F( [

/ L' S; V( Q+ `8 `# \6 ?; F# P

3 ?7 t, f5 w- f- l

9、配置Linuxbridge代理

Linuxbridge代理为实例建立layer－2虚拟网络并且处理安全组规则。

编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并且完成以下操作：

• 在[linux_bridge]部分，将公共虚拟网络和公共物理网络接口对应起来
  + T# Q* k5 [# E1 ]2 a) D% ?

1 2 2 T# \* Q/ }, k

[linux_bridge] 4 |& H' Z* G* g) p3 O  Y9 D9 d3 y physical_interface_mappings = public:eth0 * W- Z9 I7 Z" b' @

; k4 b9 b5 u3 i! ~. z. V

• 在[vxlan]部分，禁止VXLAN覆盖网络
  , Y1 h- Y1 q  e; I. R; p& n9 V' ^

1 4 Z' @$ _0 M) A8 z 2

[vxlan] 9 ^* F1 G9 n, s1 _- b enable_vxlan = false ; ~+ z) y0 B. Q% x3 i8 x

5 W- D9 V) ~9 M: n

• 在[securitygroup]部分，启用安全组并配置防火墙驱动
  

1 + [% f, D/ a2 z* c7 }$ q 2 + F1 J$ }8 y* Y+ I7 Z/ ^/ i" `7 l 3

[securitygroup] " o# |7 x, X9 j6 s7 ? enable_security_group = True 5 R! T& Q5 s- s8 a2 C3 I+ H firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

* F- U+ w9 ?6 A% g. z

10、配置DHCP代理

编辑/etc/neutron/dhcp_agent.ini文件并完成下面的操作：

• 在[DEFAULT]部分，配置Linuxbridge驱动接口，DHCP驱动并启用隔离元数据，这样在公共网络上的实例就可以通过网络来访问元数据
  ) l* x& P6 O! ^: D) g

1 2 9 V/ T' e: H9 N' Y: |* r7 i 3 4 . q1 |  C8 e+ m/ x8 m+ p* \7 d

[DEFAULT] interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver  # 虚拟接口驱动，使用Linuxbridge + p8 o, U/ C3 @3 I8 s- s+ s& j dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq  # dhcp驱动，默认使用Dnsmasq(是一个小的开源项目)来提供dhcp服务 enable_isolated_metadata = true  # 刷新路由使用 " s& m0 I( i( g  g; u ) k" j( [% s/ M  _

+ v$ F: E. Q- L8 z1 _: ~
& ?; k, W% k! S2 l: ]5 r

11、配置元数据代理

<Metadata agent>负责提供配置信息，例如：访问实例的凭证

编辑/etc/neutron/metadata_agent.ini文件并完成以下操作：

• 在[DEFAULT]部分，配置元数据主机以及共享密码
  

1 * D5 B& p2 u( b/ a; i) G7 K  n 2

nova_metadata_ip = 192.168.137.11        # 元数据主机 / h7 x0 w" S' P  y metadata_proxy_shared_secret = shhnwangjian  # 共享密钥 - y  ]) y1 I6 L+ M3 m6 q ! v/ z- M! M0 k# G( U9 F

; w; @8 a1 J2 @+ h

12、为nova-api配置网络服务

编辑/etc/nova/nova.conf文件并完成以下操作：

• 在[neutron]部分，配置访问参数
  * O9 C, M$ B1 x7 m* R* ]6 `% x$ T) ~

1 2 3   ?. ^6 [; l+ g: u% O 4 5   ?7 O$ E/ \& _8 c8 [2 r 6 , h& z9 E/ U- A. h+ C 7 8 9 10 5 M. S, H& ~7 A. h" @1 e, ], y

[neutron] * p9 M- o- |0 K) K url = http://192.168.137.11:9696 auth_url = http://192.168.137.11:35357 9 y) ^! b% `& v* C+ {9 Z6 y1 ^  ] auth_type = password project_domain_name = default user_domain_name = default region_name = RegionOne project_name = service username = neutron 2 `: |3 S& A$ H. j. Q: f% ~; m password = neutron * _' E8 C" D) V: \8 g+ q4 z + K* y5 T6 B2 y5 ?. z

• 在[neutron]部分，启用元数据代理并设置密码
  

1 # u5 A6 ~' n; Z& K% W 2 2 i' N4 ^! G. k 3 & I4 |8 \: Z, a$ |- m* }4 |9 S. M2 ^

[neutron] 1 b" @6 N2 O4 M/ P7 L2 L9 J service_metadata_proxy=true metadata_proxy_shared_secret = shhnwangjian ! n3 R, J+ e& g5 }8 g% b# n ! ~  M( N9 t6 D' \0 y) u' _

2 D# R! ?% G) q. ]: e$ l

3 b  N  p7 Q  A% j- T4 m

13、网络服务初始化脚本需要一个超链接 /etc/neutron/plugin.ini指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini

1	ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini * l* l0 J* b: D

& z5 j6 m( s6 P' x: e; y
, s/ R; z, C7 [8 M
# c' f+ }8 Y4 R% X' i8 N- D9 |

14、同步数据库

1 - _7 H) G; W# s0 A+ f0 k 2

su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \ --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron % U9 q+ u' u; ?5 @ / O% b  ^' D7 b' y

: z0 K8 D# T% |; V, g" F
3 q6 A3 i+ n0 `4 V& ~

15、重启Nova API 服务

1	systemctl restart openstack-nova-api.service 4 g9 Z+ Y% {& Y7 t6 {: U4 F6 M( p8 H

; N/ O3 X! P/ v7 I" f

16、启动Neutron服务并配置开机自启动

[

1 0 L" S. r, R4 j+ F2 N! r: u( h% u 2 ; Q% u  R: j2 q6 _* f& o- n 3 4 5 0 e1 z$ K" H1 h  Z+ \ 6 7

systemctl enable neutron-server.service \ 4 w' d9 w( @% [, n- f( O neutron-linuxbridge-agent.service neutron-dhcp-agent.service \ ! U0 E$ n3 x! b% H2 j, K neutron-metadata-agent.service ( m0 z; y' f  [& ~" S* l systemctl start neutron-server.service \ 8 t6 @- c, A$ c6 B) g6 E" m/ ] neutron-linuxbridge-agent.service neutron-dhcp-agent.service \ 8 g2 f0 s: @! G" j$ Z/ L neutron-metadata-agent.service / h0 ~4 d; i8 c8 |2 S

8 n# u/ t1 z& `, B+ x, P/ ?+ L) j% E
% e, U4 y! C8 ]$ y; K( _/ b

17、keystone上注册Neutron服务

• 创建neutron服务实体
  

1 % o$ N% Z) I4 g0 x" I: I 2 3

source /root/admin-openstack.sh openstack service create --name neutron \ --description "OpenStack Networking" network

" s, W: ^7 X# W& t

https://images2015.cnblogs.com/blog/830561/201702/830561-20170202202745245-1157122743.png

• 创建neutron网络服务API端点（公有、私有、admin）
  

1 2 3 I/ ~4 R+ G5 @' R, B$ m

openstack endpoint create --region RegionOne \ 1 J5 Z" v; `. r3 K2 q9 z/ ^' f" t network public http://192.168.137.11:9696 7 [0 t) b* ~9 M* @+ \ 4 p+ _7 K3 [. A7 j" \% [# K

; l+ G" U0 M% k* p1 M; w

https://images2015.cnblogs.com/blog/830561/201702/830561-20170202202838604-1898967109.png

1 ) v3 \# z+ K& m+ H; J8 q4 _ 2

openstack endpoint create --region RegionOne \ 0 T' ?( E4 U# D8 M network internal http://192.168.137.11:9696 ' S% N; X/ Y4 |3 _% d- o " f4 X* a  z' }  _/ g# M4 A

  M; ~# q. r4 o* P6 I

https://images2015.cnblogs.com/blog/830561/201702/830561-20170202202923354-1641474779.png

1 2	openstack endpoint create --region RegionOne \ ) J: f7 A7 s4 Y5 l network admin http://192.168.137.11:9696 6 Y) ^9 \, D3 R" B& w) [  Q" i* c

- k  X4 {2 X  g4 e1 L9 q

$ L' W# u8 V* i! e2 ?

https://images2015.cnblogs.com/blog/830561/201702/830561-20170202203007917-631135045.png

18、检查neutron是否安装成功

1	neutron agent-list , ?/ X; C4 c2 e% B# k% [% g

8 J0 F4 e; [) H9 b* U8 {: V+ b

+ s2 G2 g0 m& K, b+ d

https://images2015.cnblogs.com/blog/830561/201702/830561-20170202203553183-1949188324.png

分类: openstack

admin

1、软件包安装
% W5 u! I: t9 ~6 z4 J5 ^- x. t& F
yum install -y openstack-neutron openstack-neutron-ml2 \
- U. v" S- ?& t* o) Z1 B# eopenstack-neutron-linuxbridge ebtables
2、数据库配置
  X$ e: Y2 |, f, M8 }' V4 A5 c
[root@linux-node1 ~]# vim /etc/neutron/neutron.conf
[database]
connection = mysql+pymysql://neutron:neutron@192.168.137.11/neutron
3、配置keystone

7 m0 D: ~) H/ L4 e7 I9 J& S[root@linux-node1 ~]# vim /etc/neutron/neutron.conf
) t: a# G4 ~4 o+ S* t[keystone_authtoken]
auth_uri = http://192.168.137.11:5000
' m/ M9 N( J, K. T- f4 `2 Vauth_url = http://192.168.137.11:35357
memcached_servers = 192.168.137.11:11211
auth_type = password
2 o8 [8 U! D/ J+ cproject_domain_name = default
user_domain_name = default
6 B8 `5 t* v8 J' v8 v* R$ g3 lproject_name = service
. a, ?, ?. O8 P3 H0 X* B0 z! _& rusername = neutron
0 Z( `+ T3 a3 ~4 \password = neutron
: f* V* F6 F9 [8 S5 ~) d2 X[DEFAULT]
; i& F- H% a  u4 A5 {auth_strategy = keystone
4、rabbitmq（消息队列）配置

[root@linux-node1 ~]# vim /etc/neutron/neutron.conf
rpc_backend = rabbit
7 ?1 n# ]4 D7 urabbit_host = 192.168.137.11
rabbit_port = 5672
rabbit_userid = openstack
  `8 F. n  a3 P0 P6 H; Urabbit_password = openstack
5、neutron核心配置，启用ML2插件并禁用其他插件
: P, {# }' H7 F% @0 c' E
9 O- w) ^9 q, l' d& f! l! H8 b[root@linux-node1 ~]# vim /etc/neutron/neutron.conf
[DEFAULT]
- T3 Z8 g3 V6 w0 L4 Q7 s7 ^core_plugin = m12
service_plugins =
备注：service_plugins等号后面什么都不写就是禁用其他插件
8 _, E- ~9 n" Y+ V) R" ]# _" h( R! ~# `6、配置网络服务来通知计算节点的网络拓扑变化

5 Q) d$ r$ U% |& p[DEFAULT]
notify_nova_on_port_status_changes = True
$ N$ m8 |& N0 W, V- }2 X0 mnotify_nova_on_port_data_changes = True

[nova]
$ `. s( C( q/ t6 u$ fauth_url = http://192.168.137.11:35357
% `" i5 D5 o4 _$ iauth_type = password
! J1 o$ W$ g7 A; A; Iproject_domain_name = default
4 o8 r3 O: R) S" e+ b" K( c, U9 ^2 @user_domain_name = default
region_name = RegionOne
project_name = service
username = nova
% F0 @% Y( G* K! W5 J+ v6 F+ ]password = nova
# b; a4 L* m( Q) x" B4 V1 L7、配置锁路径
. R0 P; h% z6 t2 d1 z2 T
* N% S! C0 j# K9 _[oslo_concurrency]
9 Q& D3 Y3 I% P: \5 {% _+ [lock_path = /var/lib/neutron/tmp
8、配置Modular Layer 2 （ML2）
; c) o, m  I/ ~% U; v% j) OML2插件使用Linuxbridge机制来为实例创建layer－2虚拟网络基础设施
3 q0 c" C6 U# k: b8 t0 g, M编辑配置文件/etc/neutron/plugins/ml2/ml2_conf.ini
/ ?6 a: M5 n) }' ~) c. V驱动的选择
, L" Y3 G, g. r. b% m( ^+ T
[root@linux-node1 ~]# vim /etc/neutron/plugins/ml2/ml2_conf.ini
[ml2]
type_drivers = flat,vlan,gre,vxlan,geneve
设置使用什么插件来创建网络

, l3 e5 W! _! ^[ml2]
mechanism_drivers = linuxbridge,openvswitch
禁用私有网络（租户的网络类型）
$ }: l/ _" \/ }3 W
) Q* u& m/ z, @- u! ^( Z+ U[ml2]
tenant_network_types =
启动端口安全扩展驱动
, p. h/ ~* I: \$ V2 q
[ml2]
extension_drivers = port_security
  w. y& R5 L; ]2 `在[ml2_type_flat]部分，配置公共的网络
! A8 H' Y% d4 M& ^# O
[ml2_type_flat]
flat_networks = public
在 [securitygroup]部分，启用 ipset增加安全组规则的高效性
" P4 Y! {/ q& J! l4 n. n+ q
4 Q, {, {6 s. F$ [& D* ~% Z8 G[securitygroup]
+ ~7 f. w/ r5 F( J' lenable_ipset = true
/ ?& C% E; Z: X& W. {) w9、配置Linuxbridge代理
) T. x) W+ Z0 Y; k' H' JLinuxbridge代理为实例建立layer－2虚拟网络并且处理安全组规则。
编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并且完成以下操作：
在[linux_bridge]部分，将公共虚拟网络和公共物理网络接口对应起来

[linux_bridge]
physical_interface_mappings = public:eth0
( k2 @- C; p( [" V: ~- D, k在[vxlan]部分，禁止VXLAN覆盖网络
: h4 \- V- z* M
1 V- B1 ]& L/ t9 b+ I; e( z6 ?[vxlan]
# d2 ^1 k1 p' D. venable_vxlan = false
; U! ^4 ^, P' k在[securitygroup]部分，启用安全组并配置防火墙驱动

[securitygroup]
enable_security_group = True
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
+ u+ V7 m! Q7 {6 Q6 u( h4 B10、配置DHCP代理
# x) P" `( R6 k5 k' _编辑/etc/neutron/dhcp_agent.ini文件并完成下面的操作：
在[DEFAULT]部分，配置Linuxbridge驱动接口，DHCP驱动并启用隔离元数据，这样在公共网络上的实例就可以通过网络来访问元数据
* W# r# i( e7 w# @$ K
[DEFAULT]
4 r9 x; O3 k/ @interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver  # 虚拟接口驱动，使用Linuxbridge
4 [& e: x# j3 C; D6 B2 Bdhcp_driver = neutron.agent.linux.dhcp.Dnsmasq  # dhcp驱动，默认使用Dnsmasq(是一个小的开源项目)来提供dhcp服务
# s% e$ R5 [0 Q4 p0 s5 eenable_isolated_metadata = true  # 刷新路由使用
11、配置元数据代理
" J. [9 @# I4 L<Metadata agent>负责提供配置信息，例如：访问实例的凭证
+ s2 L: X" J& F5 |& e# }( k1 |编辑/etc/neutron/metadata_agent.ini文件并完成以下操作：
在[DEFAULT]部分，配置元数据主机以及共享密码
3 b1 }5 b  l5 M4 h( T8 W3 o
7 k; }4 j$ @1 j1 C$ y' W4 T5 Hnova_metadata_ip = 192.168.137.11        # 元数据主机
metadata_proxy_shared_secret = shhnwangjian  # 共享密钥
12、为nova-api配置网络服务
编辑/etc/nova/nova.conf文件并完成以下操作：
/ E2 `9 W. g6 G" |在[neutron]部分，配置访问参数

* V: @/ B: p/ o2 t1 G[neutron]
( O) I7 l8 l' P* d2 H, surl = http://192.168.137.11:9696
auth_url = http://192.168.137.11:35357
6 I/ R* x$ x7 {& D! Z; V; Z0 g' `  Iauth_type = password
& |6 K9 ]4 Y/ h" U  Q8 }- M( {project_domain_name = default
/ R, E/ V( y$ T1 f5 T5 uuser_domain_name = default
region_name = RegionOne
, ^: X' h6 k2 R2 w/ P  u# T% fproject_name = service
- W/ K9 E) a/ z% }username = neutron
+ S1 w0 r6 \' |: {; _! ?password = neutron
/ E' W& E2 O. Y在[neutron]部分，启用元数据代理并设置密码

[neutron]
8 S! K7 `, _, T' }/ P7 p% f* Tservice_metadata_proxy=true
+ A; _5 M! e  ?* ~0 o* w9 ]% k% hmetadata_proxy_shared_secret = shhnwangjian
& J1 v) s( L. K13、网络服务初始化脚本需要一个超链接 /etc/neutron/plugin.ini指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini

ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini
+ ]& i8 t% [+ R' k$ K: O& v$ ]5 g14、同步数据库
7 ^) r$ P1 I: P0 S" `
9 ^. }7 S* h5 ysu -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \
--config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron
15、重启Nova API 服务
- `; |" B7 H* H  }7 a
systemctl restart openstack-nova-api.service
8 u# M  z2 A% h! d9 j" i8 @3 \9 g4 Z16、启动Neutron服务并配置开机自启动
/ n+ ?4 D5 G5 D* O5 B
* B' E9 A/ @2 Y3 |' ]2 X9 b" |+ k, m0 wsystemctl enable neutron-server.service \
neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
neutron-metadata-agent.service

systemctl start neutron-server.service \
neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
8 r& A  z: ?' C  z8 o: `3 Yneutron-metadata-agent.service
, P9 u' t+ G" _5 e4 V17、keystone上注册Neutron服务
创建neutron服务实体
) y0 o0 w/ o- D, ~% o" K9 ~# M
1 Y3 x$ D* n3 T/ N- L# [: |source /root/admin-openstack.sh
7 t- g, V# c0 Q3 w7 e0 g. ]openstack service create --name neutron \
8 W; ?3 n% |3 j( |, j# C! D! Z--description "OpenStack Networking" network
+ g$ X6 a* ~% T' ?
$ H6 Q" _" z; [9 r* K创建neutron网络服务API端点（公有、私有、admin）

1 X% f4 {3 s5 q; }# }$ Z  @5 ?5 D9 Topenstack endpoint create --region RegionOne \
$ _3 `9 V4 d  _$ H: Knetwork public http://192.168.13.11:9696


- k( o) n+ F" X6 U8 c! Q8 [7 xopenstack endpoint create --region RegionOne \
network internal http://192.168.13.11:9696


openstack endpoint create --region RegionOne \
network admin http://192.168.13.11:9696
1 }8 K( s* h7 B/ x4 U* [
" H9 R; ?+ U# J! F18、检查neutron是否安装成功

: z# T$ h- s' n+ ~  v1 a5 j$ N* Pneutron agent-list
% E, X9 R: C' F
分类: openstack

admin

配置网络服务来通知计算节点的网络拓扑变化

+ D, Z# ]* m" R% I$ ~5 C; y[DEFAULT]
5 C! s, Y9 `  M9 ?2 `' x: |notify_nova_on_port_status_changes = True
! p' C! E9 ?4 y$ n5 @, bnotify_nova_on_port_data_changes = True
$ w) d& x. D% \. n. I1 \' p, A, A
" x( C6 N/ ~/ P. o[nova]
* T- [$ ]- {  V" ], M+ Z# Sauth_url = http://192.168.137.11:35357
8 p% W: B6 @/ T# e1 S, y6 \: F0 lauth_type = password
project_domain_name = default
0 U; g- W  v& Q* ^5 L" E+ fuser_domain_name = default
4 q+ a3 B, y: Z" u7 ^& s1 \5 ^region_name = RegionOne
project_name = service
username = nova
password = nova