标签：bridge Networking 网络服务 service 老王 controller openstack neutron name

4、Networking 网络服务

一、安装配置（控制节点）

1、创建数据库并且授权

用数据库连接客户端以 root 用户连接到数据库服务器：

$ mysql -u root -p

创建neutron 数据库：

CREATE DATABASE neutron;

对neutron 数据库授予合适的访问权限，使用合适的密码替换NEUTRON_DBPASS：

GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' IDENTIFIED BY 'NEUTRON_DBPASS';
GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' IDENTIFIED BY 'NEUTRON_DBPASS';

退出数据库客户端。

2、在keystone创建系统用户，并且关联角色

$ . admin-openrc

创建neutron用户：

$ openstack user create --domain default --password NEUTRON_PASS neutron

添加admin 角色到neutron 用户：

$ openstack role add --project service --user neutron admin

创建neutron服务实体：

$ openstack service create --name neutron --description "OpenStack Networking" network

3、在keystone上创建服务和注册api

$ openstack endpoint create --region RegionOne network public http://controller:9696

$ openstack endpoint create --region RegionOne network internal http://controller:9696

$ openstack endpoint create --region RegionOne network admin http://controller:9696

4、安装相应软件包

$ yum install openstack-neutron openstack-neutron-ml2 openstack-neutron-linuxbridge ebtables -y

5、修改相应服务的配置文件

配置服务组件

编辑/etc/neutron/neutron.conf 文件并完成如下操作：

• 在 [database] 部分，配置数据库访问：

  [database]
  connection = mysql+pymysql://neutron:NEUTRON_DBPASS@controller/neutron
  

• 在[DEFAULT]部分，启用ML2插件并禁用其他插件：

  [DEFAULT]
  core_plugin = ml2
  service_plugins =
  transport_url = rabbit://openstack:openstack@controller
  auth_strategy = keystone
  notify_nova_on_port_status_changes = True
  notify_nova_on_port_data_changes = True
  

• [oslo_messaging_rabbit]部分，配置 “RabbitMQ” 消息队列的连接：

  [oslo_messaging_rabbit]
  transport_url = rabbit://openstack:openstack@controller
  

• [keystone_authtoken] 部分，配置认证服务访问：

  [keystone_authtoken]
  auth_uri = http://controller:5000
  auth_url = http://controller:35357
  memcached_servers = controller:11211
  auth_type = password
  project_domain_name = default
  user_domain_name = default
  project_name = service
  username = neutron
  password = NEUTRON_PASS
  

• [nova]部分，配置网络服务来通知计算节点的网络拓扑变化：

  [nova]
  auth_url = http://controller:35357
  auth_type = password
  project_domain_name = default
  user_domain_name = default
  region_name = RegionOne
  project_name = service
  username = nova
  password = NOVA_PASS
  

• 在 [oslo_concurrency] 部分，配置锁路径：

  [oslo_concurrency]
  lock_path = /var/lib/neutron/tmp
  

配置 Modular Layer 2 (ML2) 插件

ML2插件使用Linuxbridge机制来为实例创建layer－2虚拟网络基础设施

编辑/etc/neutron/plugins/ml2/ml2_conf.ini文件

• 在[ml2]部分，启用flat和VLAN网络：

  [ml2]
  type_drivers = flat,vlan
  tenant_network_types =
  mechanism_drivers = linuxbridge
  extension_drivers = port_security
  

• 在[ml2_type_flat]部分，配置公共虚拟网络为flat网络

  [ml2_type_flat]
  flat_networks = provider
  

• 在 [securitygroup]部分，启用 ipset增加安全组规则的高效性：

  [securitygroup]
  enable_ipset = True
  

配置Linuxbridge代理

编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件

• 在[linux_bridge]部分，将公共虚拟网络和公共物理网络接口对应起来：

  [linux_bridge]
  physical_interface_mappings = provider:ens33
  

• 在[vxlan]部分，禁止VXLAN覆盖网络：

  [vxlan]
  enable_vxlan = False
  

• 在 [securitygroup]部分，启用安全组并配置 Linuxbridge iptables firewall driver:

  [securitygroup]
  enable_security_group = True
  firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
  

确保您的Linux操作系统内核支持网桥过滤器，通过验证所有以下sysctl值设置为1:

  $ vi /etc/sysctl.conf
      net.bridge.bridge-nf-call-iptables = 1
      net.bridge.bridge-nf-call-ip6tables = 1
    
  $ modprobe br_netfilter
  
  $ sysctl -p
  net.bridge.bridge-nf-call-iptables = 1
  net.bridge.bridge-nf-call-ip6tables = 1

配置DHCP代理

编辑/etc/neutron/dhcp_agent.ini文件

• 在[DEFAULT]部分，配置Linuxbridge驱动接口，DHCP驱动并启用隔离元数据，这样在公共网络上的实例就可以通过网络来访问元数据

  [DEFAULT]
  interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver
  dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
  enable_isolated_metadata = True
  

6、配置元数据代理

编辑/etc/neutron/metadata_agent.ini文件

在[DEFAULT] 部分，配置元数据主机以及共享密码：

[DEFAULT]
nova_metadata_ip = controller
metadata_proxy_shared_secret = METADATA_SECRET

7、控制节点上的计算服务的网络服务配置

编辑/etc/nova/nova.conf文件

在[neutron]部分，配置访问参数，启用元数据代理并设置密码：

[neutron]
url = http://controller:9696
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = NEUTRON_PASS

service_metadata_proxy = True
metadata_proxy_shared_secret = METADATA_SECRET

8、同步数据库

1. 网络服务初始化脚本需要一个超链接 /etc/neutron/plugin.ini 指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini。如果超链接不存在，使用下面的命令创建它：

   $ ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini
   

2. 同步数据库：

   $ su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron
   

   数据库的同步发生在 Networking 之后，因为脚本需要完成服务器和插件的配置文件。

3. 重启计算API 服务：

   $ systemctl restart openstack-nova-api.service
   

4. 当系统启动时，启动 Networking 服务并配置它启动。

   对于两种网络选项：

   $ systemctl enable neutron-server.service neutron-linuxbridge-agent.service neutron-dhcp-agent.service neutron-metadata-agent.service
   $ systemctl start neutron-server.service neutron-linuxbridge-agent.service neutron-dhcp-agent.service neutron-metadata-agent.servie
   

三、安装和配置（计算节点）

1、安装软件包

$ yum install openstack-neutron-linuxbridge ebtables ipset -y

2、配置通用主键

编辑/etc/neutron/neutron.conf 文件

• 在[database] 部分，注释所有connection 项，因为计算节点不直接访问数据库。

• 在 [DEFAULT] 和 [oslo_messaging_rabbit]部分，配置 RabbitMQ 消息队列的连接：

  [DEFAULT]
  transport_url = rabbit://openstack:openstack@controller
  auth_strategy = keystone
  
  [oslo_messaging_rabbit]
  transport_url = rabbit://openstack:openstack@controller
  

• [keystone_authtoken] 部分，配置认证服务访问：

  [keystone_authtoken]
  auth_uri = http://controller:5000
  auth_url = http://controller:35357
  memcached_servers = controller:11211
  auth_type = password
  project_domain_name = default
  user_domain_name = default
  project_name = service
  username = neutron
  password = NEUTRON_PASS
  

3、配置网络选项

配置Linuxbridge代理

Linuxbridge代理为实例建立layer－2虚拟网络并且处理安全组规则

编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件

• 在[linux_bridge]部分，将公共虚拟网络和公共物理网络接口对应起来：

  [linux_bridge]
  physical_interface_mappings = provider:ens33
  

  将PUBLIC_INTERFACE_NAME 替换为底层的物理公共网络接口。请查看：[root@controller ~]# ifconfig

• 在[vxlan]部分，禁止VXLAN覆盖网络：

  [vxlan]
  enable_vxlan = False
  

• 在 [securitygroup]部分，启用安全组并配置 Linuxbridge iptables firewall driver:

  [securitygroup]
  enable_security_group = True
  firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
  

确保您的Linux操作系统内核支持网桥过滤器，通过验证所有以下sysctl值设置为1:

$ vi /etc/sysctl.conf
	net.bridge.bridge-nf-call-iptables = 1
	net.bridge.bridge-nf-call-ip6tables = 1
       
$ modprobe br_netfilter
     $ sysctl -p
     net.bridge.bridge-nf-call-iptables = 1
     net.bridge.bridge-nf-call-ip6tables = 1

4、为计算节点的计算服务配置网络服务

编辑/etc/nova/nova.conf文件

• 在[neutron] 部分，配置访问参数：

[neutron]
url = http://controller:9696
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = NEUTRON_PASS

将 NEUTRON_PASS 替换为你在认证服务中为 neutron 用户选择的密码。

5、重启服务

重启计算服务

$ systemctl restart openstack-nova-compute.service

启动Linuxbridge代理并配置它开机自启动

$ systemctl enable neutron-linuxbridge-agent.service
$ systemctl start neutron-linuxbridge-agent.service

四、验证操作（控制节点）

1. 获得 admin 凭证来获取只有管理员能执行的命令的访问权限：

   $ . admin-openrc
   

2. 列出加载的扩展来验证neutron-server进程是否正常启动：

   $ openstack extension list --network
   

3. 公共网络

   列出代理以验证启动 neutron 代理是否成功：

   $ openstack network agent list
   

   输出结果应该包括控制节点上的三个代理和每个计算节点上的一个代理。

标签：bridge,Networking,网络服务,service,老王,controller,openstack,neutron,name
来源： https://www.cnblogs.com/lyjx/p/14249305.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。