openstack Networking（neutron）服务篇

openstackNetworking（neutron）服务篇

一、安装并配置控制节点

1.先决条件

在你配置OpenStack网络（neutron）服务，你必须创建一个数据库，服务凭证和api端点。

1）创建数据库

Mysql -uroot -p123123

      create database neutron;

      grant all privileges on neutron.* to'neutron'@'localhost' identified  by'123123';

      grant all privileges on neutron.* to'neutron'@'%' identified by '123123';

      exit;

2）获得 admin 凭证来获取只有管理员能执行命令的访问权限

     sourceadmin-openrc

3）创建服务证书

  a.创建neutron用户

      openstack user create --domain default--passWord-prompt neutron ##设置密码

  b.添加admin角色到neutron用户

      openstack role add --project service--user neutron admin

  c.创建neutron服务实体

      openstack service create --name neutron--description "OpenStack Networking" network

4）创建网络服务API端点

      openstack endpoint create --regionRegionOne network public Http://controller:9696

      openstack endpoint create --regionRegionOne network internel http://controller:9696

      openstack endpoint create --regionRegionOne network admin http://controller:9696

2.配置网络选项（这配置私有网络）

 1）安装组件

      yum install openstack-neutronopenstack-neutron-ml2 openstack-neutron-linuxbridge ebtables

 2）配置服务组件

  a.编辑/etc/neutron/neutron.conf文件并完成如下动作

      vi /etc/neutron/neutron.conf

      [database]

      connection = mysql+pymysql://neutron:123123@controller/neutron  ##配置数据库访问

      [DEFAULT]

      core_plugin = ml2

      service_plugins = router

      allow_overlapping_ips = True ##启用Modular Layer 2 (ML2)插件，路由服务和重叠的IP地址

      auth_strategy = keystone  ##配置认证服务访问

      notify_nova_on_port_status_changes = True

      notify_nova_on_port_data_changes = True  ##配置网络服务来通知计算节点的网络拓扑变化

      rpc_backend = rabbit  ##配置RabbitMQ消息队列的连接

      [oslo_messaging_rabbit]

      rabbit_host = controller

      rabbit_userid = openstack

      rabbit_password = 123123  ##配置RabbitMQ消息队列的连接

      [keystone_authtoken]   ##配置认证服务

      auth_uri = http://controller:5000

      auth_url = http://controller:35357

      memcached_servers = controller:11211

      auth_type = password

      project_domain_name = default

      user_domain_name = default

      project_name = service

      username = neutron

      password = 123123  ##配置认证服务，在 [keystone_authtoken] 中注释或者删除其他选项。

      [nova]  ##配置网络以能够反映计算网络拓扑变化：

auth_url =http://controller:35357

      auth_plugin = password

      project_domain_name = default

      user_domain_name = default

      region_name = RegionOne

      project_name = service

      username = nova

      password = 123123  ##配置网络以能够反映计算网络拓扑变化

      [oslo_concurrency]

      lock_path = /var/lib/neutron/tmp  ##配置锁路径

3）配置Modular Layer 2（ML2）插件

ML2插件使用Linux桥接机制为实例创建layer-2 （桥接/交换）虚拟网络基础设施。

a.编辑/etc/neutron/plugins/ml2/ml2_conf.ini文件并完成下面的操作

      vi /etc/neutron/plugins/ml2/ml2_conf.ini

      [ml2]

      type_drivers = flat,vlan,vxlan  ##启用flat，VLAN和VXLAN网络

      tenant_network_types = vxlan  ##启用VXLAN项目（私有）网络

      mechanism_drivers =linuxbridge,l2population  ##启用Linuxbridge和ayer-2机制

##在你配置ML2插件后，删除可能导致数据库不一致的``type_drivers``项的值，Linux桥接代理只支持VXLAN网络。

      extension_drivers = port_security  ##启用端口安全扩展驱动

      [ml2_type_flat]

      flat_networks = provider  ##配置公共flat提供网络

      [ml2_type_vxlan]

      vni_ranges = 1:1000  ##私有网络配置VXLAN网络识别的网络范围

      [securitygroup]

      enable_ipset = True  ##启用 ipset 增加安全组的方便性

 4）配置Linux桥接代理

a.编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并完成下面的操作：

      vi /etc/neutron/plugins/ml2/linuxbridge_agent.ini

      [linux_bridge]

      physical_interface_mappings = public:eth3  ##映射公共虚拟网络到公共物理网络接口,将eth3替换为物理公共网络接口。

      [vxlan]

      enable_vxlan = True

      local_ip = 10.0.0.31

      12_population = True  ##启用VXLAN覆盖网络，配置处理覆盖网络和启用layer-2 的物理网络接口的IP地址

      [securitygroup]

      enable_security_group = True

      firewall_driver =neutron.agent.linux.iptables_firewall.IptablesFirewallDriver  ##启用安全组并配置 Linux 桥接iptables 防火墙驱动

5）配置layer-3代理

a.编辑 /etc/neutron/l3_agent.ini 文件并完成下面操作：

      vi /etc/neutron/l3_agent.ini

      [DEFAULT]

      interface_driver =neutron.agent.linux.interface.BridgeInterfaceDriver

      external_network_bridge =

##配置Linux桥接网络驱动和外部网络桥接，external_network_bridge选项故意缺少值，这样就可以在一个代理上启用多个外部网络。

6）配置DHCP代理

a.编辑/etc/neutron/dhcp_agent.ini文件并完成下面的操作

配置Linux桥接网卡驱动，Dnsmasq DHCP驱动并启用隔离元数据，这样在公共网络上的实例就可以通过网络访问元数据

      [DEFAULT]

      interface_driver =neutron.agent.linux.interface.BridgeInterfaceDriver

      dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq

      enable_isolated_metadata = True

3.配置元数据代理

 1）编辑/etc/neutron/metadata_agent.ini文件并完成下面的操作

      vi /etc/neutron/metadata_agent.ini

      [DEFAULT]

      nova_metadata_ip = controller

      metadata_proxy_shared_secret = 123123  ##配置元数据代理共享密码

4.配置计算使用网络

1)编辑/etc/nova/nova.conf文件并完成下面操作

      vi /etc/nova/nova.conf

      [neutron]

      url = http://controller:9696

      auth_url = http://controller:35357

      auth_type = password

      project_domain_name = default

      user_domain_name = default

      region_name = RegionOne

      project_name = service

      username = neutron

      password = 123123 

      service_metadata_proxy = True

      metadata_proxy_shared_secret = 123123  ##配置访问参数，启用元数据代理并设置密码

5.完成安装

 1）网络服务初始化脚本需要一个超链接 /etc/neutron/plugin.ini指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini。如果超链接不存在，使用下面的命令创建它：

    ln -s /etc/neutron/plugins/ml2/ml2_conf.ini/etc/neutron/plugin.ini

 2）同步数据库

     su -s/bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf--config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron

##数据库的同步发生在 Networking之后，因为脚本需要完成服务器和插件的配置文件。

3）重启计算API服务

 systemctl restart openstack-nova-api.service

4）启动Networking服务并配置他们开机启动

a.对所有网络选项:

systemctl enableneutron-server.service neutron-linuxbridge-agent.serviceneutron-dhcp-agent.service neutron-metadata-agent.service

systemctl startneutron-server.service neutron-linuxbridge-agent.serviceneutron-dhcp-agent.service neutron-metadata-agent.service

 b.对网络选项2，同样也启用并启动layer-3服务

   systemctl enable neutron-13-agent.service

    systemctlstart neutron-13-agent.service   

二、安装和配置计算节点

1.安装组件

      yum install openstack-neutronopenstack-neutron-linuxbridge ebtables ipset

2.配置通用组件

Networking通用组件的配置包括认证机制、消息队列和插件

1）编辑/etc/neutron/neutron.conf文件并完成如下动作：

在[database]部分，注释所有connection项，因为计算节点不直接访问数据库

      [DEFAULT]

      rpc_backend = rabbit  ##配置RabbitMQ消息队列访问

      auth_strategy = keystone  ##配置认证服务访问

      [oslo_messaging_rabbit]

      rabbit_host = controller

      rabbit_userid = openstack

      rabbit_password = 123123  ##配置RabbitMQ消息队列访问

      [keystone_authtoken]

      auth_uri = http://controller:5000

      auth_url = http://controller:35357

      memcached_servers = controller:11211

      auth_type = password

      project_domain_name = default

      user_domain_name = default

      project_name = service

      username = neutron

      password = 123123  ##配置认证服务访问，在 [keystone_authtoken] 中注释或者删除其他选项。

      [oslo_concurrency]

      lock_path = /var/lib/neutron/tmp  ##配锁路径

3.配置网络选项

1）配置Linux桥接代理

a.编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并完成下面的操作：

      vi /etc/neutron/plugins/ml2/linuxbridge_agent.ini

      [linux_bridge]

      physical_interface_mappings = public:eth3

##映射公共虚拟网络到公共物理网络接口，将eth3替换为物理公共网络接口

      [vxlan]

      enable_vxlan = True

      local_ip = 10.0.0.31

      12_population = True  ##启用VXLAN覆盖网络，配置处理覆盖网络和启用layer-2的物理网络接口的IP地址

      [securitygroup]

      enable_security_group = True

      firewall_driver =   neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

##用安全组并配置Linux 桥接 iptables 防火墙驱动：

4.配置计算机使用网络

1）编辑/etc/nova/nova.conf文件并完成下面的操作

      vi /etc/nova/nova.conf

      [neutron]

      url = http://controller:9696

      auth_url = http://controller:35357

      auth_type = password

      project_domain_name = default

      user_domain_name = default

      region_name = RegionOne

      project_name = service

      username = neutron

      password = 123123  ##配置访问参数

5.完成安装

1）重启计算服务

     systemctl restartopenstack-nova-compute.service

2）启动Linuxbridge代理并配置它开机自启动

     systemctl enableneutron-linuxbridge-agent.service

      systemctl start neutron-linuxbridge-agent.service

三、验证操作

1.获得admin凭证来获取只有管理员能执行命令的访问权限

      source admin-openrc

2.列出加载的扩展来验证neutron-server进程是否正常启动

      neutron ext-list

3.验证网络选项，列出代理验证启动neutron代理是否成功

 neutron agent-list