openstackNetworking（neutron）服務(wù)篇

文縣網(wǎng)站制作公司哪家好，找成都創(chuàng)新互聯(lián)！從網(wǎng)頁設(shè)計、網(wǎng)站建設(shè)、微信開發(fā)、APP開發(fā)、自適應(yīng)網(wǎng)站建設(shè)等網(wǎng)站項目制作，到程序開發(fā)，運營維護。成都創(chuàng)新互聯(lián)從2013年創(chuàng)立到現(xiàn)在10年的時間，我們擁有了豐富的建站經(jīng)驗和運維經(jīng)驗，來保證我們的工作的順利進行。專注于網(wǎng)站建設(shè)就選成都創(chuàng)新互聯(lián)。

一、安裝并配置控制節(jié)點

1.先決條件

在你配置OpenStack網(wǎng)絡(luò)（neutron）服務(wù)，你必須創(chuàng)建一個數(shù)據(jù)庫，服務(wù)憑證和API端點。

1）創(chuàng)建數(shù)據(jù)庫

MySQL -uroot -p123123

      create database neutron;

      grant all privileges on neutron.* to'neutron'@'localhost' identified  by'123123';

      grant all privileges on neutron.* to'neutron'@'%' identified by '123123';

      exit;

2）獲得 admin 憑證來獲取只有管理員能執(zhí)行命令的訪問權(quán)限

     sourceadmin-openrc

3）創(chuàng)建服務(wù)證書

  a.創(chuàng)建neutron用戶

      openstack user create --domain default--password-prompt neutron ##設(shè)置密碼

  b.添加admin角色到neutron用戶

      openstack role add --project service--user neutron admin

  c.創(chuàng)建neutron服務(wù)實體

      openstack service create --name neutron--description "OpenStack Networking" network

4）創(chuàng)建網(wǎng)絡(luò)服務(wù)API端點

      openstack endpoint create --regionRegionOne network public http://controller:9696

      openstack endpoint create --regionRegionOne network internel http://controller:9696

      openstack endpoint create --regionRegionOne network admin http://controller:9696

2.配置網(wǎng)絡(luò)選項（這配置私有網(wǎng)絡(luò)）

 1）安裝組件

      yum install openstack-neutronopenstack-neutron-ml2 openstack-neutron-linuxbridge ebtables

 2）配置服務(wù)組件

  a.編輯/etc/neutron/neutron.conf文件并完成如下動作

      vi /etc/neutron/neutron.conf

      [database]

      connection = mysql+pymysql://neutron:123123@controller/neutron  ##配置數(shù)據(jù)庫訪問

      [DEFAULT]

      core_plugin = ml2

      service_plugins = router

      allow_overlapping_ips = True ##啟用Modular Layer 2 (ML2)插件，路由服務(wù)和重疊的IP地址

      auth_strategy = keystone  ##配置認證服務(wù)訪問

      notify_nova_on_port_status_changes = True

      notify_nova_on_port_data_changes = True  ##配置網(wǎng)絡(luò)服務(wù)來通知計算節(jié)點的網(wǎng)絡(luò)拓撲變化

      rpc_backend = rabbit  ##配置RabbitMQ消息隊列的連接

      [oslo_messaging_rabbit]

      rabbit_host = controller

      rabbit_userid = openstack

      rabbit_password = 123123  ##配置RabbitMQ消息隊列的連接

      [keystone_authtoken]   ##配置認證服務(wù)

      auth_uri =http://controller:5000

      auth_url =http://controller:35357

      memcached_servers = controller:11211

      auth_type = password

      project_domain_name = default

      user_domain_name = default

      project_name = service

      username = neutron

      password = 123123  ##配置認證服務(wù)，在 [keystone_authtoken] 中注釋或者刪除其他選項。

      [nova]  ##配置網(wǎng)絡(luò)以能夠反映計算網(wǎng)絡(luò)拓撲變化：

auth_url =http://controller:35357

      auth_plugin = password

      project_domain_name = default

      user_domain_name = default

      region_name = RegionOne

      project_name = service

      username = nova

      password = 123123  ##配置網(wǎng)絡(luò)以能夠反映計算網(wǎng)絡(luò)拓撲變化

      [oslo_concurrency]

      lock_path = /var/lib/neutron/tmp  ##配置鎖路徑

3）配置Modular Layer 2（ML2）插件

ML2插件使用Linux橋接機制為實例創(chuàng)建layer-2 （橋接/交換）虛擬網(wǎng)絡(luò)基礎(chǔ)設(shè)施。

a.編輯/etc/neutron/plugins/ml2/ml2_conf.ini文件并完成下面的操作

      vi /etc/neutron/plugins/ml2/ml2_conf.ini

      [ml2]

      type_drivers = flat,vlan,vxlan  ##啟用flat，VLAN和VXLAN網(wǎng)絡(luò)

      tenant_network_types = vxlan  ##啟用VXLAN項目（私有）網(wǎng)絡(luò)

      mechanism_drivers =linuxbridge,l2population  ##啟用Linuxbridge和ayer-2機制

##在你配置ML2插件后，刪除可能導(dǎo)致數(shù)據(jù)庫不一致的``type_drivers``項的值，Linux橋接代理只支持VXLAN網(wǎng)絡(luò)。

      extension_drivers = port_security  ##啟用端口安全擴展驅(qū)動

      [ml2_type_flat]

      flat_networks = provider  ##配置公共flat提供網(wǎng)絡(luò)

      [ml2_type_vxlan]

      vni_ranges = 1:1000  ##私有網(wǎng)絡(luò)配置VXLAN網(wǎng)絡(luò)識別的網(wǎng)絡(luò)范圍

      [securitygroup]

      enable_ipset = True  ##啟用 ipset 增加安全組的方便性

 4）配置Linux橋接代理

a.編輯/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并完成下面的操作：

      vi /etc/neutron/plugins/ml2/linuxbridge_agent.ini

      [linux_bridge]

      physical_interface_mappings = public:eth3  ##映射公共虛擬網(wǎng)絡(luò)到公共物理網(wǎng)絡(luò)接口,將eth3替換為物理公共網(wǎng)絡(luò)接口。

      [vxlan]

      enable_vxlan = True

      local_ip = 10.0.0.31

      12_population = True  ##啟用VXLAN覆蓋網(wǎng)絡(luò)，配置處理覆蓋網(wǎng)絡(luò)和啟用layer-2 的物理網(wǎng)絡(luò)接口的IP地址

      [securitygroup]

      enable_security_group = True

      firewall_driver =neutron.agent.linux.iptables_firewall.IptablesFirewallDriver  ##啟用安全組并配置 Linux 橋接iptables 防火墻驅(qū)動

5）配置layer-3代理

a.編輯 /etc/neutron/l3_agent.ini 文件并完成下面操作：

      vi /etc/neutron/l3_agent.ini

      [DEFAULT]

      interface_driver =neutron.agent.linux.interface.BridgeInterfaceDriver

      external_network_bridge =

##配置Linux橋接網(wǎng)絡(luò)驅(qū)動和外部網(wǎng)絡(luò)橋接，external_network_bridge選項故意缺少值，這樣就可以在一個代理上啟用多個外部網(wǎng)絡(luò)。

6）配置DHCP代理

a.編輯/etc/neutron/dhcp_agent.ini文件并完成下面的操作

配置Linux橋接網(wǎng)卡驅(qū)動，DNSmasq DHCP驅(qū)動并啟用隔離元數(shù)據(jù)，這樣在公共網(wǎng)絡(luò)上的實例就可以通過網(wǎng)絡(luò)訪問元數(shù)據(jù)

      [DEFAULT]

      interface_driver =neutron.agent.linux.interface.BridgeInterfaceDriver

      dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq

      enable_isolated_metadata = True

3.配置元數(shù)據(jù)代理

 1）編輯/etc/neutron/metadata_agent.ini文件并完成下面的操作

      vi /etc/neutron/metadata_agent.ini

      [DEFAULT]

      nova_metadata_ip = controller

      metadata_proxy_shared_secret = 123123  ##配置元數(shù)據(jù)代理共享密碼

4.配置計算使用網(wǎng)絡(luò)

1)編輯/etc/nova/nova.conf文件并完成下面操作

      vi /etc/nova/nova.conf

      [neutron]

      url = http://controller:9696

      auth_url = http://controller:35357

      auth_type = password

      project_domain_name = default

      user_domain_name = default

      region_name = RegionOne

      project_name = service

      username = neutron

      password = 123123 

      service_metadata_proxy = True

      metadata_proxy_shared_secret = 123123  ##配置訪問參數(shù)，啟用元數(shù)據(jù)代理并設(shè)置密碼

5.完成安裝

 1）網(wǎng)絡(luò)服務(wù)初始化腳本需要一個超鏈接 /etc/neutron/plugin.ini指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini。如果超鏈接不存在，使用下面的命令創(chuàng)建它：

    ln -s /etc/neutron/plugins/ml2/ml2_conf.ini/etc/neutron/plugin.ini

 2）同步數(shù)據(jù)庫

     su -s/bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf--config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron

##數(shù)據(jù)庫的同步發(fā)生在 Networking之后，因為腳本需要完成服務(wù)器和插件的配置文件。

3）重啟計算API服務(wù)

 systemctl restart openstack-nova-api.service

4）啟動Networking服務(wù)并配置他們開機啟動

a.對所有網(wǎng)絡(luò)選項:

systemctl enableneutron-server.service neutron-linuxbridge-agent.serviceneutron-dhcp-agent.service neutron-metadata-agent.service

systemctl startneutron-server.service neutron-linuxbridge-agent.serviceneutron-dhcp-agent.service neutron-metadata-agent.service

 b.對網(wǎng)絡(luò)選項2，同樣也啟用并啟動layer-3服務(wù)

   systemctl enable neutron-13-agent.service

    systemctlstart neutron-13-agent.service   

二、安裝和配置計算節(jié)點

1.安裝組件

      yum install openstack-neutronopenstack-neutron-linuxbridge ebtables ipset

2.配置通用組件

Networking通用組件的配置包括認證機制、消息隊列和插件

1）編輯/etc/neutron/neutron.conf文件并完成如下動作：

在[database]部分，注釋所有connection項，因為計算節(jié)點不直接訪問數(shù)據(jù)庫

      [DEFAULT]

      rpc_backend = rabbit  ##配置RabbitMQ消息隊列訪問

      auth_strategy = keystone  ##配置認證服務(wù)訪問

      [oslo_messaging_rabbit]

      rabbit_host = controller

      rabbit_userid = openstack

      rabbit_password = 123123  ##配置RabbitMQ消息隊列訪問

      [keystone_authtoken]

      auth_uri =http://controller:5000

      auth_url =http://controller:35357

      memcached_servers = controller:11211

      auth_type = password

      project_domain_name = default

      user_domain_name = default

      project_name = service

      username = neutron

      password = 123123  ##配置認證服務(wù)訪問，在 [keystone_authtoken] 中注釋或者刪除其他選項。

      [oslo_concurrency]

      lock_path = /var/lib/neutron/tmp  ##配鎖路徑

3.配置網(wǎng)絡(luò)選項

1）配置Linux橋接代理

a.編輯/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并完成下面的操作：

      vi /etc/neutron/plugins/ml2/linuxbridge_agent.ini

      [linux_bridge]

      physical_interface_mappings = public:eth3

##映射公共虛擬網(wǎng)絡(luò)到公共物理網(wǎng)絡(luò)接口，將eth3替換為物理公共網(wǎng)絡(luò)接口

      [vxlan]

      enable_vxlan = True

      local_ip = 10.0.0.31

      12_population = True  ##啟用VXLAN覆蓋網(wǎng)絡(luò)，配置處理覆蓋網(wǎng)絡(luò)和啟用layer-2的物理網(wǎng)絡(luò)接口的IP地址

      [securitygroup]

      enable_security_group = True

      firewall_driver =   neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

##用安全組并配置Linux 橋接 iptables 防火墻驅(qū)動：

4.配置計算機使用網(wǎng)絡(luò)

1）編輯/etc/nova/nova.conf文件并完成下面的操作

      vi /etc/nova/nova.conf

      [neutron]

      url =http://controller:9696

      auth_url =http://controller:35357

      auth_type = password

      project_domain_name = default

      user_domain_name = default

      region_name = RegionOne

      project_name = service

      username = neutron

      password = 123123  ##配置訪問參數(shù)

5.完成安裝

1）重啟計算服務(wù)

     systemctl restartopenstack-nova-compute.service

2）啟動Linuxbridge代理并配置它開機自啟動

     systemctl enableneutron-linuxbridge-agent.service

      systemctl start neutron-linuxbridge-agent.service

三、驗證操作

1.獲得admin憑證來獲取只有管理員能執(zhí)行命令的訪問權(quán)限

      source admin-openrc

2.列出加載的擴展來驗證neutron-server進程是否正常啟動

      neutron ext-list

3.驗證網(wǎng)絡(luò)選項，列出代理驗證啟動neutron代理是否成功

 neutron agent-list