openstack Networking（neutron）服務篇

openstackNetworking（neutron）服務篇

一、安裝并配置控制節點

1.先決條件

在你配置OpenStack網絡（neutron）服務，你必須創建一個數據庫，服務憑證和API端點。

1）創建數據庫

mysql -uroot -p123123

      create database neutron;

      grant all privileges on neutron.* to'neutron'@'localhost' identified  by'123123';

      grant all privileges on neutron.* to'neutron'@'%' identified by '123123';

      exit;

2）獲得 admin 憑證來獲取只有管理員能執行命令的訪問權限

     sourceadmin-openrc

3）創建服務證書

  a.創建neutron用戶

      openstack user create --domain default--password-prompt neutron ##設置密碼

  b.添加admin角色到neutron用戶

      openstack role add --project service--user neutron admin

  c.創建neutron服務實體

      openstack service create --name neutron--description "OpenStack Networking" network

4）創建網絡服務API端點

      openstack endpoint create --regionRegionOne network public http://controller:9696

      openstack endpoint create --regionRegionOne network internel http://controller:9696

      openstack endpoint create --regionRegionOne network admin http://controller:9696

2.配置網絡選項（這配置私有網絡）

 1）安裝組件

      yum install openstack-neutronopenstack-neutron-ml2 openstack-neutron-linuxbridge ebtables

 2）配置服務組件

  a.編輯/etc/neutron/neutron.conf文件并完成如下動作

      vi /etc/neutron/neutron.conf

      [database]

      connection = mysql+pymysql://neutron:123123@controller/neutron  ##配置數據庫訪問

      [DEFAULT]

      core_plugin = ml2

      service_plugins = router

      allow_overlapping_ips = True ##啟用Modular Layer 2 (ML2)插件，路由服務和重疊的IP地址

      auth_strategy = keystone  ##配置認證服務訪問

      notify_nova_on_port_status_changes = True

      notify_nova_on_port_data_changes = True  ##配置網絡服務來通知計算節點的網絡拓撲變化

      rpc_backend = rabbit  ##配置RabbitMQ消息隊列的連接

      [oslo_messaging_rabbit]

      rabbit_host = controller

      rabbit_userid = openstack

      rabbit_password = 123123  ##配置RabbitMQ消息隊列的連接

      [keystone_authtoken]   ##配置認證服務

      auth_uri = http://controller:5000

      auth_url = http://controller:35357

      memcached_servers = controller:11211

      auth_type = password

      project_domain_name = default

      user_domain_name = default

      project_name = service

      username = neutron

      password = 123123  ##配置認證服務，在 [keystone_authtoken] 中注釋或者刪除其他選項。

      [nova]  ##配置網絡以能夠反映計算網絡拓撲變化：

auth_url =http://controller:35357

      auth_plugin = password

      project_domain_name = default

      user_domain_name = default

      region_name = RegionOne

      project_name = service

      username = nova

      password = 123123  ##配置網絡以能夠反映計算網絡拓撲變化

      [oslo_concurrency]

      lock_path = /var/lib/neutron/tmp  ##配置鎖路徑

3）配置Modular Layer 2（ML2）插件

ML2插件使用Linux橋接機制為實例創建layer-2 （橋接/交換）虛擬網絡基礎設施。

a.編輯/etc/neutron/plugins/ml2/ml2_conf.ini文件并完成下面的操作

      vi /etc/neutron/plugins/ml2/ml2_conf.ini

      [ml2]

      type_drivers = flat,vlan,vxlan  ##啟用flat，VLAN和VXLAN網絡

      tenant_network_types = vxlan  ##啟用VXLAN項目（私有）網絡

      mechanism_drivers =linuxbridge,l2population  ##啟用Linuxbridge和ayer-2機制

##在你配置ML2插件后，刪除可能導致數據庫不一致的``type_drivers``項的值，Linux橋接代理只支持VXLAN網絡。

      extension_drivers = port_security  ##啟用端口安全擴展驅動

      [ml2_type_flat]

      flat_networks = provider  ##配置公共flat提供網絡

      [ml2_type_vxlan]

      vni_ranges = 1:1000  ##私有網絡配置VXLAN網絡識別的網絡范圍

      [securitygroup]

      enable_ipset = True  ##啟用 ipset 增加安全組的方便性

 4）配置Linux橋接代理

a.編輯/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并完成下面的操作：

      vi /etc/neutron/plugins/ml2/linuxbridge_agent.ini

      [linux_bridge]

      physical_interface_mappings = public:eth3  ##映射公共虛擬網絡到公共物理網絡接口,將eth3替換為物理公共網絡接口。

      [vxlan]

      enable_vxlan = True

      local_ip = 10.0.0.31

      12_population = True  ##啟用VXLAN覆蓋網絡，配置處理覆蓋網絡和啟用layer-2 的物理網絡接口的IP地址

      [securitygroup]

      enable_security_group = True

      firewall_driver =neutron.agent.linux.iptables_firewall.IptablesFirewallDriver  ##啟用安全組并配置 Linux 橋接iptables 防火墻驅動

5）配置layer-3代理

a.編輯 /etc/neutron/l3_agent.ini 文件并完成下面操作：

      vi /etc/neutron/l3_agent.ini

      [DEFAULT]

      interface_driver =neutron.agent.linux.interface.BridgeInterfaceDriver

      external_network_bridge =

##配置Linux橋接網絡驅動和外部網絡橋接，external_network_bridge選項故意缺少值，這樣就可以在一個代理上啟用多個外部網絡。

6）配置DHCP代理

a.編輯/etc/neutron/dhcp_agent.ini文件并完成下面的操作

配置Linux橋接網卡驅動，Dnsmasq DHCP驅動并啟用隔離元數據，這樣在公共網絡上的實例就可以通過網絡訪問元數據

      [DEFAULT]

      interface_driver =neutron.agent.linux.interface.BridgeInterfaceDriver

      dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq

      enable_isolated_metadata = True

3.配置元數據代理

 1）編輯/etc/neutron/metadata_agent.ini文件并完成下面的操作

      vi /etc/neutron/metadata_agent.ini

      [DEFAULT]

      nova_metadata_ip = controller

      metadata_proxy_shared_secret = 123123  ##配置元數據代理共享密碼

4.配置計算使用網絡

1)編輯/etc/nova/nova.conf文件并完成下面操作

      vi /etc/nova/nova.conf

      [neutron]

      url = http://controller:9696

      auth_url = http://controller:35357

      auth_type = password

      project_domain_name = default

      user_domain_name = default

      region_name = RegionOne

      project_name = service

      username = neutron

      password = 123123 

      service_metadata_proxy = True

      metadata_proxy_shared_secret = 123123  ##配置訪問參數，啟用元數據代理并設置密碼

5.完成安裝

 1）網絡服務初始化腳本需要一個超鏈接 /etc/neutron/plugin.ini指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini。如果超鏈接不存在，使用下面的命令創建它：

    ln -s /etc/neutron/plugins/ml2/ml2_conf.ini/etc/neutron/plugin.ini

 2）同步數據庫

     su -s/bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf--config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron

##數據庫的同步發生在 Networking之后，因為腳本需要完成服務器和插件的配置文件。

3）重啟計算API服務

 systemctl restart openstack-nova-api.service

4）啟動Networking服務并配置他們開機啟動

a.對所有網絡選項:

systemctl enableneutron-server.service neutron-linuxbridge-agent.serviceneutron-dhcp-agent.service neutron-metadata-agent.service

systemctl startneutron-server.service neutron-linuxbridge-agent.serviceneutron-dhcp-agent.service neutron-metadata-agent.service

 b.對網絡選項2，同樣也啟用并啟動layer-3服務

   systemctl enable neutron-13-agent.service

    systemctlstart neutron-13-agent.service   

二、安裝和配置計算節點

1.安裝組件

      yum install openstack-neutronopenstack-neutron-linuxbridge ebtables ipset

2.配置通用組件

Networking通用組件的配置包括認證機制、消息隊列和插件

1）編輯/etc/neutron/neutron.conf文件并完成如下動作：

在[database]部分，注釋所有connection項，因為計算節點不直接訪問數據庫

      [DEFAULT]

      rpc_backend = rabbit  ##配置RabbitMQ消息隊列訪問

      auth_strategy = keystone  ##配置認證服務訪問

      [oslo_messaging_rabbit]

      rabbit_host = controller

      rabbit_userid = openstack

      rabbit_password = 123123  ##配置RabbitMQ消息隊列訪問

      [keystone_authtoken]

      auth_uri = http://controller:5000

      auth_url = http://controller:35357

      memcached_servers = controller:11211

      auth_type = password

      project_domain_name = default

      user_domain_name = default

      project_name = service

      username = neutron

      password = 123123  ##配置認證服務訪問，在 [keystone_authtoken] 中注釋或者刪除其他選項。

      [oslo_concurrency]

      lock_path = /var/lib/neutron/tmp  ##配鎖路徑

3.配置網絡選項

1）配置Linux橋接代理

a.編輯/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并完成下面的操作：

      vi /etc/neutron/plugins/ml2/linuxbridge_agent.ini

      [linux_bridge]

      physical_interface_mappings = public:eth3

##映射公共虛擬網絡到公共物理網絡接口，將eth3替換為物理公共網絡接口

      [vxlan]

      enable_vxlan = True

      local_ip = 10.0.0.31

      12_population = True  ##啟用VXLAN覆蓋網絡，配置處理覆蓋網絡和啟用layer-2的物理網絡接口的IP地址

      [securitygroup]

      enable_security_group = True

      firewall_driver =   neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

##用安全組并配置Linux 橋接 iptables 防火墻驅動：

4.配置計算機使用網絡

1）編輯/etc/nova/nova.conf文件并完成下面的操作

      vi /etc/nova/nova.conf

      [neutron]

      url = http://controller:9696

      auth_url = http://controller:35357

      auth_type = password

      project_domain_name = default

      user_domain_name = default

      region_name = RegionOne

      project_name = service

      username = neutron

      password = 123123  ##配置訪問參數

5.完成安裝

1）重啟計算服務

     systemctl restartopenstack-nova-compute.service

2）啟動Linuxbridge代理并配置它開機自啟動

     systemctl enableneutron-linuxbridge-agent.service

      systemctl start neutron-linuxbridge-agent.service

三、驗證操作

1.獲得admin憑證來獲取只有管理員能執行命令的訪問權限

      source admin-openrc

2.列出加載的擴展來驗證neutron-server進程是否正常啟動

      neutron ext-list

3.驗證網絡選項，列出代理驗證啟動neutron代理是否成功

 neutron agent-list