Neutron安装的linuxbridge安装

admin

一、控制节点配置
4 u6 A5 a- j- e. |在控制节点进行以下操作。

1、配置数据库
进入数据库控制台（密码123456）：

" T8 h( d1 `5 E8 emysql -u root -p
: M7 p/ G0 Q8 K7 j! X/ e  X' E& i
% f0 E5 |+ _# D; S, M
3 H- s) s" g: a( c* lbash
创建数据库并授予权限，退出数据库：

# V6 S. u; g8 K1 vCREATE DATABASE neutron;
GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' IDENTIFIED BY '123456';
) W/ F1 P4 _5 b8 w5 TGRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' IDENTIFIED BY '123456';
( a& I4 z  x( Z* C# n
% l. b" H$ \* q% |. K) }
) g4 M/ c8 F- d7 g8 e2 j* g
+ @1 s3 T9 _5 }% U5 D' u# h9 I

/ c/ c4 A* p# W
2、创建neutron用户
登录admin支行好：
2 c0 u, j  r( H0 C+ o# ?
. admin-openrc
/ t- g* E) N$ Y3 v, V# d, H2 \1 J% w
# r  ]6 F2 m/ U* m# |5 E4 Abash
2 V1 M1 u! p& i5 P0 F0 N' Q) u在domain：default创建用户neutron：

openstack user create --domain default --password-prompt neutron

bash
如下图：

% N- [2 C) ]( S  v* B$ N
- T6 @! Q0 S$ r
* o1 Y# }7 t! I  }3 A7 B& {授予neutron服务admin权限：

; o% E- s1 z+ ^  k$ z0 o2 _openstack role add --project service --user neutron admin

2 o  N2 l' K0 ~% e$ ibash
创建neutron服务入口：

openstack service create --name neutron --description "OpenStack Networking" network

bash
7 _5 p4 \! A, d$ x/ s5 @如下图：


! B9 [8 u+ B# G) g( C3 i/ |
+ y" Z2 V( Y. n! Z" b; U& N, z: D5 N创建网络服务API端点：

openstack endpoint create --region RegionOne network public http://controller:9696
6 `" t: ?$ U( p4 Zopenstack endpoint create --region RegionOne network internal http://controller:9696
8 y2 d" h  L, Z" zopenstack endpoint create --region RegionOne network admin http://controller:9696
AI构建项目
bash
如下图：
/ a. M7 j/ J- v4 W- H

! |1 X+ c% O: {, d' O3 w$ A
3、配置selfservice网络
8 x% }  }& K. K5 F+ }* d安装neutron：

& W: m7 y6 s+ \7 L( w+ s4 u+ H; Nyum install openstack-neutron openstack-neutron-ml2 openstack-neutron-linuxbridge ebtables -y
AI构建项目
1 I- {3 R' e; u7 g6 n% f% Pbash
: p! M% j: _: f: q* \备份/etc/neutron/neutron.conf，删除其注释：

mv /etc/neutron/neutron.conf /etc/neutron/neutron.conf.source
cat /etc/neutron/neutron.conf.source | grep -Ev "^#|^$" > /etc/neutron/neutron.conf
- }0 r# E' `2 S0 rAI构建项目
bash
. d2 `9 A5 l9 b. o1 f- y编辑/etc/neutron/neutron.conf：
4 v0 L8 e) U9 B, _4 Y4 S( l4 t
% _& T8 B6 g$ b) y6 R# z. |  r% x[DEFAULT]
# A% H: u0 ]- n+ w# ...
core_plugin = ml2
) H, c1 Y+ t: D0 ]  uservice_plugins = router
+ W7 \  l7 ^9 `4 Dallow_overlapping_ips = true
; m3 U. T( Q5 Ptransport_url = rabbit://openstack:123456@controller
- v: L; ^2 [- f# a% K, q' a! Tauth_strategy = keystone
notify_nova_on_port_status_changes = true
notify_nova_on_port_data_changes = true

[database]
: Q5 y& p/ ~8 W9 v# M" L# ...
connection = mysql+pymysql://neutron:123456@controller/neutron

[keystone_authtoken]
# q0 f: o  B1 D6 D+ _9 c" e) m8 v+ O# ...
6 v, k7 D- I) U- N1 Dwww_authenticate_uri = http://controller:5000
$ P) }9 P) V( d5 ~% g5 Pauth_url = http://controller:5000
memcached_servers = controller:11211
. L% g* D  T/ Z$ N! F/ j/ eauth_type = password
project_domain_name = default
; K/ c5 ]  H( w3 m; E1 Guser_domain_name = default
$ X0 W2 f0 B4 z& J+ iproject_name = service
username = neutron
2 S" [5 G/ h- A6 n  epassword = 123456

[nova]
# ...
' Q6 \: J$ k0 v; z- t5 `: w# @$ E' Jauth_url = http://controller:5000
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = nova
2 i. P7 a7 w! V$ ~" Dpassword = 123456

) K3 H4 s5 v$ U# b3 L# u[oslo_concurrency]
# ...
2 z! V( Y6 m* O0 `0 B6 G# [0 rlock_path = /var/lib/neutron/tmp
. w9 [0 R' l! |/ b. n: o/ o
AI构建项目
* s$ s7 K4 {1 j. G  Ybash
0 X" U& }: a# m4、配置ml2
备份/etc/neutron/plugins/ml2/ml2_conf.ini，删除其注释：
1 o- R2 y/ ^; Z1 N' T" b, U* }% V) b
. ^! W4 G4 X4 x. bmv /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugins/ml2/ml2_conf.ini.source
cat /etc/neutron/plugins/ml2/ml2_conf.ini.source | grep -Ev "^#|^$" > /etc/neutron/plugins/ml2/ml2_conf.ini
' l8 {6 H: F6 K0 TAI构建项目
! w3 }) a2 y# V/ i$ f, Obash
* z5 L' ]: F7 \; `) P" }3 e对/etc/neutron/plugins/ml2/ml2_conf.ini进行以下配置：

[ml2]
# ...
7 F+ F6 a5 S; V) Y2 u4 \type_drivers = flat,vlan,vxlan
tenant_network_types = vxlan
( W) M) _: J6 {7 y+ [mechanism_drivers = linuxbridge,l2population
extension_drivers = port_security

[ml2_type_flat]
# j8 i9 x6 ]& r  I! g# ...
$ u  A& S3 X, B4 `! C' [4 g, M5 I$ X: }flat_networks = provider
1 u& m0 F! e" h  Y6 N
( ?+ e) [6 O4 ?6 P: O[ml2_type_vxlan]
# ...
vni_ranges = 1:1000

[securitygroup]
: W2 l$ Q6 R+ Y9 }# D, W; t' r# ...
9 k. O% \. c' @; `" q% F3 eenable_ipset = true
) g2 Q! ^' q4 w& ^0 c' HAI构建项目
bash
5、配置linux网桥
  J0 P* |; n* y8 Z( O; c# o: d 备份/etc/neutron/plugins/ml2/linuxbridge_agent.ini，删除其注释：

mv /etc/neutron/plugins/ml2/linuxbridge_agent.ini /etc/neutron/plugins/ml2/linuxbridge_agent.ini.source
cat /etc/neutron/plugins/ml2/linuxbridge_agent.ini.source | grep -Ev "^#|^$" > /etc/neutron/plugins/ml2/linuxbridge_agent.ini
+ v% l8 W/ m& M/ y6 EAI构建项目
bash
对/etc/neutron/plugins/ml2/linuxbridge_agent.ini进行以下配置(physical_interface_mappings 的ens33是网卡号)：
$ x: c2 i4 M/ s; z) O
[linux_bridge]
physical_interface_mappings = provider:ens33

- n" l% K8 O' b; h; e/ y[vxlan]
3 y9 r! q- k, N4 Cenable_vxlan = true
local_ip = 10.0.0.11
l2_population = true

: J, W- _& ]  X5 L, A[securitygroup]
# ^- C: y9 z8 R% f# ...
, a3 P8 k6 @; S1 H  cenable_security_group = true
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
: Z0 P0 O, }0 R6 I; {' \' P* Z: a0 P( |AI构建项目
bash
. k2 F1 ~; a6 b7 i$ _修改 /etc/sysctl.conf，保证系统支持网桥过滤器，添加以下内容：
% [4 T+ V2 O: {- [
net.bridge.bridge-nf-call-iptables = 1
net.bridge.bridge-nf-call-ip6tables = 1
. `! ~0 ?% ^5 F0 \* `; X5 _AI构建项目
bash
如下图：
: E; |- `1 @, G7 y! Z+ t/ D


添加网桥过滤器，并设置开机加载：
! D0 F& }$ K1 ^2 E, V/ B  n
3 O1 t! h0 M1 N3 m7 d2 Kmodprobe br_netfilter
sysctl -p
sed -i '$amodprobe br_netfilter' /etc/rc.local
4 X2 J: ~" N8 Y) Q1 @AI构建项目
# Y& T) g5 t2 W7 _6 O' W4 l% X  `bash
  s# u1 z% f8 o4 n如下图：
: {: A/ |) h! u( P, L, \; c


' u+ D! l" N9 o7 @) C" F  q6、配置L3代理
编辑/etc/neutron/l3_agent.ini，添加以下内容：
5 ~; N; e( S% ]: u
( r- v; d# S) V, _( z[DEFAULT]
# ...
1 x3 L0 x0 [+ L; G; q4 ^& a# l( Hinterface_driver = linuxbridge
) V' A& r# }; }) |0 ~8 IAI构建项目
bash
# ?9 n& @# B- T; O: ]* \, L' _% n如下图：
; T) k) E2 ], L) |4 d; g

4 [7 v9 |. Q3 P' Q
, E( {4 o+ G4 _$ E* E7、配置dhcp
编辑/etc/neutron/dhcp_agent.ini，添加以下内容：

: ~, s# i5 u" |3 O- a[DEFAULT]
4 u  z% F0 D  P. d+ i0 }7 y# ...
) ?7 F% W$ S+ m7 d5 x& Ginterface_driver = linuxbridge
/ K8 b- U9 G. G  E9 cdhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
1 r0 |' P% C: V% X" b% I& N+ cenable_isolated_metadata = true
AI构建项目
bash
! N- q3 ]' q+ i) t5 R" I1 a# h如下图：


5 ~/ J, p5 ^- T7 r9 a- G1 D4 o2 H0 z' H+ \- T
8、配置meta代理
编辑/etc/neutron/metadata_agent.ini，进行以下配置：

3 j0 z! y9 x, H/ L+ Y[DEFAULT]
3 @, B2 j* j6 J, Y* Y( ~9 c9 D" Y) G8 ]# ...
nova_metadata_host = controller
# z1 ~; P" C+ H& v' \1 Rmetadata_proxy_shared_secret = 123456
AI构建项目
4 b. J; [/ p" q! ]. Sbash
; ?' Q/ B9 l# }如下图：

* v4 {( P7 W9 ]) ^

9、配置nova使用neutron服务
/ x* B* R1 F# r# R/ j1 l+ X编辑/etc/nova/nova.conf，进行以下配置：
* ^* j6 e! T+ _4 A0 a9 T4 Y
& X4 o! |/ ?  D: d3 e[neutron]
  U# v8 b3 I# a/ l6 m; c# ...
auth_url = http://controller:5000
auth_type = password
project_domain_name = default
  \$ K( e  M) B2 R- Q, euser_domain_name = default
: _* r& g7 g* V1 z  K0 {2 _" Pregion_name = RegionOne
project_name = service
! Q! L- V: @) H7 L8 g; {username = neutron
password = 123456
service_metadata_proxy = true
metadata_proxy_shared_secret = 123456
AI构建项目
+ R5 U0 V1 y. p; kbash
/ u7 w# V" i! a如下图：
0 W( E! R, B! O0 \, Y9 S


+ U0 `6 h9 l2 d/ q, @10、收尾
创建软连接：
& u: d% w8 G& C* ^( l1 N7 F1 A
ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini
" ^$ [# g5 C. J+ |AI构建项目
bash
! q! ]8 U3 Z1 T. W% `; Q同步数据库：
! u1 }6 x* ?" S6 @1 `2 h! V, {
su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron
! H' c6 X8 e% o1 _, h5 B. [% PAI构建项目
( K: N7 [, S' H0 \4 m; T* Gbash
; ^0 E* w& k! Z) C如下图：

/ `# ~1 B& B. U$ d; ?+ F

重启nova-api：

systemctl restart openstack-nova-api.service
AI构建项目
+ W9 `# e1 [" \- n! B9 Dbash
' _5 ^4 l# i- o! c8 {  _设置开机自启，并启动服务：
, {- Q% F& Q1 S1 s5 J& m
0 U* D3 Q5 W2 f- _systemctl enable neutron-server.service neutron-linuxbridge-agent.service neutron-dhcp-agent.service neutron-metadata-agent.service
systemctl start neutron-server.service neutron-linuxbridge-agent.service neutron-dhcp-agent.service neutron-metadata-agent.service
+ u4 g  t6 e  \0 M6 K$ Usystemctl enable neutron-l3-agent.service
* _- e/ n: {1 tsystemctl start neutron-l3-agent.service
, f0 s9 U; H* }) aAI构建项目
2 A5 L1 c; M5 @2 ~8 c7 v- Dbash
0 t5 E. R. g9 K5 U/ c) p二、计算节点配置
在计算节点完成以下操作。
$ g& W; G# m2 h/ K: Y5 ^
; C) m. v7 z$ I7 z* x3 M1、安装包
安装包：
) F% u' l, C  K4 s4 y
! e8 D- j+ q% s+ n$ B4 syum install openstack-neutron-linuxbridge ebtables ipset -y
AI构建项目
bash
备份/etc/neutron/neutron.conf，删除其注释：
/ R/ `% ~% D# l9 T
mv /etc/neutron/neutron.conf /etc/neutron/neutron.conf.source
cat /etc/neutron/neutron.conf.source | grep -Ev "^#|^$" > /etc/neutron/neutron.conf
; z: w9 w/ _: ^1 w$ o2 O, J. FAI构建项目
) f$ A3 l6 g+ `  o' \bash
编辑/etc/neutron/neutron.conf，进行如下配置：

) C, Q5 K7 W9 C7 K, H[DEFAULT]
& W3 b4 R" q! S9 _* J* q# ...
transport_url = rabbit://openstack:123456@controller
auth_strategy = keystone
0 R, T5 f9 O9 Z
[keystone_authtoken]
3 B2 }, u; U+ t( a, q4 o- D  d. z# ...
www_authenticate_uri = http://controller:5000
auth_url = http://controller:5000
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
3 [  t* f8 Z- pproject_name = service
1 [' r9 ~; w4 ^) f; @  kusername = neutron
password = 123456
7 f; y! d3 v4 V1 o
5 |8 Q8 p; c. t& ?& G0 t# h9 C[oslo_concurrency]
# ...
, ^$ ]& d. Q: C* t  klock_path = /var/lib/neutron/tmp
8 U) N& o4 Q7 ?3 MAI构建项目
bash
2、配置linux网桥
# G- C4 ?* _- V: C4 l, w 备份/etc/neutron/plugins/ml2/linuxbridge_agent.ini，删除其注释：

  y8 h9 e. s0 `mv /etc/neutron/plugins/ml2/linuxbridge_agent.ini /etc/neutron/plugins/ml2/linuxbridge_agent.ini.source
/ i! A% ]* S) n$ x! ccat /etc/neutron/plugins/ml2/linuxbridge_agent.ini.source | grep -Ev "^#|^$" > /etc/neutron/plugins/ml2/linuxbridge_agent.ini
AI构建项目
bash
对/etc/neutron/plugins/ml2/linuxbridge_agent.ini进行以下配置(physical_interface_mappings 的ens33是网卡号)：
9 V, K* E- r7 N" ?: i' j- o& d- i
$ w' z1 N! R% r) @4 V' Z  m[linux_bridge]
physical_interface_mappings = provider:ens33
9 _6 ^: N2 t5 }5 Q
* D9 F( o0 J+ Y& T[vxlan]
4 p: Y7 ]2 U1 ~0 p( N% ~$ S% ?enable_vxlan = true
3 z' }& b# o+ `) h& Hlocal_ip = 10.0.0.31
l2_population = true

8 A4 Z% v$ P0 |0 a[securitygroup]
# ...
enable_security_group = true
/ U5 l5 d6 B, H# nfirewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
AI构建项目
* i! u4 L# e1 x. S  g' F  Dbash
修改 /etc/sysctl.conf，保证系统支持网桥过滤器，添加以下内容：
" D0 ~9 p1 ?6 x1 ~: F
net.bridge.bridge-nf-call-iptables = 1
net.bridge.bridge-nf-call-ip6tables = 1
AI构建项目
bash
如下图：



' P; E- T2 i  T  G- c 添加网桥过滤器，并设置开机加载：
$ r' |' ~; d/ O3 }
; z# B% b4 I% `+ Nmodprobe br_netfilter
; E/ ]; ~' }) q2 R8 O" b* Jsysctl -p
sed -i '$amodprobe br_netfilter' /etc/rc.local
! }( F' Q7 }3 D2 ?* g* p6 i$ OAI构建项目
bash
/ K5 H2 q2 m, C) y" f0 f如下图：
; I2 f8 A& A+ L/ u; O


9 a) Z8 b2 z# C3、配置nova使用neutron服务
, [- |2 O+ B3 a* l6 [+ R6 q+ Q" { 编辑/etc/nova/nova.conf，进行以下配置：
+ f; K" s# B* \: H8 S
[neutron]
# ...
7 W2 E0 _, A. Q9 L& ]auth_url = http://controller:5000
1 Y8 s+ ?, v' K. W& L" P* A2 oauth_type = password
3 C: L. h2 r  T( B% Z; i- D6 c% qproject_domain_name = default
: W( J2 i3 @# H% `user_domain_name = default
) y6 }  D% \9 H/ P1 Eregion_name = RegionOne
project_name = service
username = neutron
password = 123456
AI构建项目
6 l2 v& U8 l% K9 ?6 y2 Ebash
如下图：



$ j3 v6 A" g% K) z4 W4、收尾
重启计算服务：

systemctl restart openstack-nova-compute.service
AI构建项目
9 c  Y- {1 }' N" W8 `% b) t6 ?bash
  Z' B7 _* U6 W- l设置网桥开机自启，并启动服务：
0 ]* }1 h* B; q$ K, V% j
systemctl enable neutron-linuxbridge-agent.service
3 n1 N( @9 R1 B2 D" psystemctl start neutron-linuxbridge-agent.service
AI构建项目
$ H; b0 v8 L* T8 M8 w5 i1 Z3 G9 k: wbash
三、验证
) ?- l! y( M- e8 i, ]在控制节点使用如下命令验证：

0 N9 O  h! I9 a2 ropenstack network agent list
" X8 S& X. x3 l! @5 h