OpenStack部署-5安装neutron

作者: CC_06fa | 来源:发表于2018-09-05 10:55 被阅读35次

OpenStack部署-5安装neutron
⑥ OpenStack高可用集群部署方案(train版)—Neu
3.neutron控制端和计算节点
OpenStack控制节点neutron服务安装部署
部署Neutron网络
Open vSwitch(OVS)使用DPDK
Ubuntu16手动安装OpenStack——创建实例
八、OpenStack服务-Neutron（控制节点）
Ubuntu16手动安装OpenStack——neutron篇
OpenStack Neutron

安装neutron

安装必备条件

创建数据库

登录数据库

mysql -u root -p

创建neutron数据库

MariaDB [(none)] CREATE DATABASE neutron;

设置登录数据库的权限

MariaDB [(none)]> GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' \
  IDENTIFIED BY 'NEUTRON_DBPASS';
MariaDB [(none)]> GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' \
  IDENTIFIED BY 'NEUTRON_DBPASS';

获取admin权限

. admin-openrc

创建服务凭证

创建neutron用户:

$ openstack user create --domain default --password-prompt neutron

User Password:
Repeat User Password:
+---------------------+----------------------------------+
| Field               | Value                            |
+---------------------+----------------------------------+
| domain_id           | default                          |
| enabled             | True                             |
| id                  | fdb0f541e28141719b6a43c8944bf1fb |
| name                | neutron                          |
| options             | {}                               |
| password_expires_at | None                             |
+---------------------+----------------------------------+

添加admin角色为neutron用户

 openstack role add --project service --user neutron admin

创建neutron服务

$ openstack service create --name neutron \
  --description "OpenStack Networking" network

+-------------+----------------------------------+
| Field       | Value                            |
+-------------+----------------------------------+
| description | OpenStack Networking             |
| enabled     | True                             |
| id          | f71529314dab4a4d8eca427e701d209e |
| name        | neutron                          |
| type        | network                          |
+-------------+----------------------------------+

创建网络服务API端点

$ openstack endpoint create --region RegionOne \
  network public http://controller:9696

+--------------+----------------------------------+
| Field        | Value                            |
+--------------+----------------------------------+
| enabled      | True                             |
| id           | 85d80a6d02fc4b7683f611d7fc1493a3 |
| interface    | public                           |
| region       | RegionOne                        |
| region_id    | RegionOne                        |
| service_id   | f71529314dab4a4d8eca427e701d209e |
| service_name | neutron                          |
| service_type | network                          |
| url          | http://controller:9696           |
+--------------+----------------------------------+

$ openstack endpoint create --region RegionOne \
  network internal http://controller:9696

+--------------+----------------------------------+
| Field        | Value                            |
+--------------+----------------------------------+
| enabled      | True                             |
| id           | 09753b537ac74422a68d2d791cf3714f |
| interface    | internal                         |
| region       | RegionOne                        |
| region_id    | RegionOne                        |
| service_id   | f71529314dab4a4d8eca427e701d209e |
| service_name | neutron                          |
| service_type | network                          |
| url          | http://controller:9696           |
+--------------+----------------------------------+

$ openstack endpoint create --region RegionOne \
  network admin http://controller:9696

+--------------+----------------------------------+
| Field        | Value                            |
+--------------+----------------------------------+
| enabled      | True                             |
| id           | 1ee14289c9374dffb5db92a5c112fc4e |
| interface    | admin                            |
| region       | RegionOne                        |
| region_id    | RegionOne                        |
| service_id   | f71529314dab4a4d8eca427e701d209e |
| service_name | neutron                          |
| service_type | network                          |
| url          | http://controller:9696           |
+--------------+----------------------------------+

配置网络选项

可以使用选项1和2表示的两种体系结构之一来部署网络服务。
选项1：部署最简单的体系结构，只支持将实例附加到提供者(外部)网络。
没有自助(私有)网络、路由器或浮动IP地址。只有管理员或其他特权用户可以管理提供者网络。
选项2：选项2在选项1中增加了支持将实例附加到自助服务网络的第3层服务。
demo程序或其他非特权用户可以管理自助服务网络，包括提供自助服务和提供者网络之间连接的路由器。另外，浮动IP地址通过外部网络(如Internet)提供到使用自助服务网络的实例的连接。

Self-service网络通常使用覆盖网络。覆盖网络协议(如VXLAN)包括额外的头文件，增加开销并减少有效负载或用户数据的可用空间。在不了解虚拟网络基础结构的情况下，实例尝试使用默认的以太网最大传输单元(MTU)发送数据包，其大小为1500字节。
网络服务通过DHCP自动为实例提供正确的MTU值。但是，有些云映像不使用DHCP或忽略DHCP MTU选项，需要使用元数据或脚本进行配置。

使用选项2 进行配置

安装组件

 yum install openstack-neutron openstack-neutron-ml2 \
  openstack-neutron-linuxbridge ebtables

配置服务组件

编辑/etc/neutron/neutron.conf 文件

配置数据库权限，在[database]字段写入以下内容

[database]
# ...
connection = mysql+pymysql://neutron:NEUTRON_DBPASS@controller/neutron

在[DEFAULT]字段, 开启Modular Layer 2 (ML2) plug-in, router service, and overlapping IP addresses:

[DEFAULT]
# ...
core_plugin = ml2
service_plugins = router
allow_overlapping_ips = true

在[DEFAULT]字段,配置RabbitMQ权限

[DEFAULT]
# ...
transport_url = rabbit://openstack:RABBIT_PASS@controller

在[DEFAULT]及[keystone_authtoken]字段, 配置认证服务

[DEFAULT]
# ...
auth_strategy = keystone

[keystone_authtoken]
# ...
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = NEUTRON_PASS

在[DEFAULT]和[nova]部分中，配置连网以通知计算网络拓扑变化:

[DEFAULT]
# ...
notify_nova_on_port_status_changes = true
notify_nova_on_port_data_changes = true

[nova]
# ...
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = nova
password = NOVA_PASS

配置 Modular Layer 2 (ML2) plug-in

Modular Layer 2 (ML2) plug-in使用Linux桥接机制为实例构建第2层(桥接和交换)虚拟网络基础结构
编辑 /etc/neutron/plugins/ml2/ml2_conf.ini 文件

在ml2字段开启flat, VLAN, and VXLAN网络

[ml2]
# ...
type_drivers = flat,vlan,vxlan

开启 VXLAN self-service 网络

[ml2]
# ...
tenant_network_types = vxlan

在 [ml2] 字段, 开启 Linux bridge 及 layer-2 population mechanisms:

[ml2]
# ...
mechanism_drivers = linuxbridge,l2population

在 [ml2]字段, 开启 port security extension driver

[ml2]
# ...
extension_drivers = port_security

在 [ml2_type_flat] 字段, 配置虚拟机网络为flat network

[ml2_type_flat]
# ...
flat_networks = provider

在 [ml2_type_vxlan] 字段, 配置 self-service networks的VXLAN network identifier范围

[ml2_type_vxlan]
# ...
vni_ranges = 1:1000

在[securitygroup] 字段, enable ipset to increase efficiency of security group rules

[securitygroup]
# ...
enable_ipset = true

配置 Linux bridge agent

Linux bridge agent为实例构建第2层(桥接和交换)虚拟网络基础设施，并处理安全组。
编辑 /etc/neutron/plugins/ml2/linuxbridge_agent.ini 文件

在 [linux_bridge] 字段, 将提供者虚拟网络映射到提供者物理网络接口

[linux_bridge]
physical_interface_mappings = provider:PROVIDER_INTERFACE_NAME

将PROVIDER_INTERFACE_NAME 替换为提供底层网络服务的物理网络端口名称

physical_interface_mappings = provider:ens3

在[vxlan]部分，启用vxlan覆盖网络，配置处理覆盖网络的物理网络接口的IP地址，并启用layer-2 population

[vxlan]
enable_vxlan = true
local_ip = OVERLAY_INTERFACE_IP_ADDRESS
l2_population = true

将OVERLAY_INTERFACE_IP_ADDRESS替换为自己的IP地址

在 [securitygroup] 字段, enable security groups and configure the Linux bridge iptables firewall driver:

[securitygroup]
# ...
enable_security_group = true
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

确定 Linux 操作系统内核支持 network bridge filters by verifying all the following sysctl values are set to 1:

net.bridge.bridge-nf-call-iptables
net.bridge.bridge-nf-call-ip6tables

配置 layer-3 agent

编辑 /etc/neutron/l3_agent.ini 文件

在[DEFAULT] 字段, 配置 the Linux bridge interface driver and external network bridge:

[DEFAULT]
# ...
interface_driver = linuxbridge

配置 DHCP agent

DHCP agent为虚拟网络提供 DHCP 服务
编写 /etc/neutron/dhcp_agent.ini 文件，在[DEFAULT] 字段, 配置Linux桥接接口驱动程序Dnsmasq DHCP驱动程序，并启用隔离的元数据，以便提供者网络上的实例可以通过网络访问元数据

[DEFAULT]
# ...
interface_driver = linuxbridge
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
enable_isolated_metadata = true

配置metadata agent

编辑/etc/neutron/metadata_agent.inif文件，在[DEFAULT]字段

[DEFAULT]
# ...
nova_metadata_host = controller
metadata_proxy_shared_secret = METADATA_SECRET

配置 Compute service 以使用 Networking service

编辑/etc/nova/nova.conf文件，加入以下内容

[neutron]
# ...
url = http://controller:9696
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = NEUTRON_PASS
service_metadata_proxy = true
metadata_proxy_shared_secret = METADATA_SECRET

结束安装并配置

网络服务初始化脚本期望有一个符号链接/etc/neutron/plugin.ini指向ML2插件配置文件/etc/neutron/ plugins/ml2/ml2_con.ini。如果这个符号链接不存在，使用以下命令创建:

ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini

同步数据库

su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \
  --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron

重启计算API服务

# systemctl restart openstack-nova-api.service

开启网络服务，并设置其开机启动

# systemctl enable neutron-server.service \
 neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
 neutron-metadata-agent.service
# systemctl start neutron-server.service \
 neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
 neutron-metadata-agent.service

针对网络选项2, 需要开启 layer-3 服务

# systemctl enable neutron-l3-agent.service
# systemctl start neutron-l3-agent.service

OpenStack部署-5安装neutron
安装neutron 安装必备条件创建数据库登录数据库创建neutron数据库设置登录数据库的权限获取ad...
⑥ OpenStack高可用集群部署方案(train版)—Neu
十五、Neutron控制节点集群部署 https://docs.openstack.org/neutron/tra...
3.neutron控制端和计算节点
安装和配置控制器节点参考安装网站https://docs.openstack.org/neutron/stein...
OpenStack控制节点neutron服务安装部署
介绍 OpenStack Networking（中子）允许您创建并附加由其他OpenStack服务管理的接口设备到...
部署Neutron网络
安装和配置控制节点（Controller node）在配置Openstack网络（项目代号为neutron）服务...
Open vSwitch(OVS)使用DPDK
在部署openstack的官方文档(最近几个版本)中的neutron组件默认使用的是linux bridge来做网...
Ubuntu16手动安装OpenStack——创建实例
目标完成了《Ubuntu16手动安装OpenStack——neutron篇》，意味着keystone、glanc...
八、OpenStack服务-Neutron（控制节点）
本章目录 1、概述2、架构3、安装配置控制节点一、概述 OpenStack Networking（neutron...
Ubuntu16手动安装OpenStack——neutron篇
目标紧接着《Ubuntu16手动安装OpenStack——nova篇》，本文我们来安装neutron，主要参考N...
OpenStack Neutron
Today i try to bug openstack neutron.

OpenStack部署-5安装neutron

安装neutron

安装必备条件

使用选项2 进行配置

配置服务组件

配置 Modular Layer 2 (ML2) plug-in

配置 Linux bridge agent

配置 layer-3 agent

配置 DHCP agent

配置metadata agent

配置 Compute service 以使用 Networking service

结束安装并配置

相关文章

OpenStack部署-5安装neutron

⑥ OpenStack高可用集群部署方案(train版)—Neu

3.neutron控制端和计算节点

OpenStack控制节点neutron服务安装部署

部署Neutron网络

Open vSwitch(OVS)使用DPDK

Ubuntu16手动安装OpenStack——创建实例

八、OpenStack服务-Neutron（控制节点）

Ubuntu16手动安装OpenStack——neutron篇

OpenStack Neutron

网友评论

延伸阅读

深度阅读

栏目导航

热点阅读