openstack Networking（neutron）服务篇

fsfss21

一、安装并配置控制节点1.先决条件在你配置OpenStack网络（neutron）服务，你必须创建一个数据库，服务凭证和API端点。
1）创建数据库

mysql -uroot -p123123

      create database neutron;
      grant all privileges on neutron.* to'neutron'@'localhost' identified  by'123123';
      grant all privileges on neutron.* to'neutron'@'%' identified by '123123';
      exit;
2）获得 admin 凭证来获取只有管理员能执行命令的访问权限     sourceadmin-openrc
3）创建服务证书  a.创建neutron用户      openstack user create --domain default--password-prompt neutron ##设置密码
  b.添加admin角色到neutron用户      openstack role add --project service--user neutron admin
  c.创建neutron服务实体      openstack service create --name neutron--description "OpenStack Networking" network
4）创建网络服务API端点      openstack endpoint create --regionRegionOne network public http://controller:9696
      openstack endpoint create --regionRegionOne network internel http://controller:9696
      openstack endpoint create --regionRegionOne network admin http://controller:9696
2.配置网络选项（这配置私有网络） 1）安装组件      yum install openstack-neutronopenstack-neutron-ml2 openstack-neutron-linuxbridge ebtables
2）配置服务组件  a.编辑/etc/neutron/neutron.conf文件并完成如下动作      vi /etc/neutron/neutron.conf
      [database]
      connection = mysql+pymysql://neutron:123123@controller/neutron  ##配置数据库访问
      [DEFAULT]
      core_plugin = ml2
      service_plugins = router
      allow_overlapping_ips = True ##启用Modular Layer 2 (ML2)插件，路由服务和重叠的IP地址
      auth_strategy = keystone  ##配置认证服务访问
      notify_nova_on_port_status_changes = True
      notify_nova_on_port_data_changes = True  ##配置网络服务来通知计算节点的网络拓扑变化
      rpc_backend = rabbit  ##配置RabbitMQ消息队列的连接
      [oslo_messaging_rabbit]
      rabbit_host = controller
      rabbit_userid = openstack
      rabbit_password = 123123  ##配置RabbitMQ消息队列的连接
      [keystone_authtoken]   ##配置认证服务
      auth_uri = http://controller:5000
      auth_url = http://controller:35357
      memcached_servers = controller:11211
      auth_type = password
      project_domain_name = default
      user_domain_name = default
      project_name = service
      username = neutron
      password = 123123  ##配置认证服务，在 [keystone_authtoken] 中注释或者删除其他选项。
      [nova]  ##配置网络以能够反映计算网络拓扑变化：

auth_url =http://controller:35357

      auth_plugin = password
      project_domain_name = default
      user_domain_name = default
      region_name = RegionOne
      project_name = service
      username = nova
      password = 123123  ##配置网络以能够反映计算网络拓扑变化
      [oslo_concurrency]
      lock_path = /var/lib/neutron/tmp  ##配置锁路径
3）配置Modular Layer 2（ML2）插件ML2插件使用Linux桥接机制为实例创建layer-2 （桥接/交换）虚拟网络基础设施。
a.编辑/etc/neutron/plugins/ml2/ml2_conf.ini文件并完成下面的操作      vi /etc/neutron/plugins/ml2/ml2_conf.ini
      [ml2]
      type_drivers = flat,vlan,vxlan  ##启用flat，VLAN和VXLAN网络
      tenant_network_types = vxlan  ##启用VXLAN项目（私有）网络
      mechanism_drivers =linuxbridge,l2population  ##启用Linuxbridge和ayer-2机制
##在你配置ML2插件后，删除可能导致数据库不一致的``type_drivers``项的值，Linux桥接代理只支持VXLAN网络。
      extension_drivers = port_security  ##启用端口安全扩展驱动
      [ml2_type_flat]
      flat_networks = provider  ##配置公共flat提供网络
      [ml2_type_vxlan]
      vni_ranges = 1:1000  ##私有网络配置VXLAN网络识别的网络范围
      [securitygroup]
      enable_ipset = True  ##启用 ipset 增加安全组的方便性
4）配置Linux桥接代理a.编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并完成下面的操作：      vi /etc/neutron/plugins/ml2/linuxbridge_agent.ini
      [linux_bridge]
      physical_interface_mappings = public:eth2  ##映射公共虚拟网络到公共物理网络接口,将eth2替换为物理公共网络接口。
      [vxlan]
      enable_vxlan = True
      local_ip = 10.0.0.31
      12_population = True  ##启用VXLAN覆盖网络，配置处理覆盖网络和启用layer-2 的物理网络接口的IP地址
      [securitygroup]
      enable_security_group = True
      firewall_driver =neutron.agent.linux.iptables_firewall.IptablesFirewallDriver  ##启用安全组并配置 Linux 桥接iptables 防火墙驱动
5）配置layer-3代理a.编辑 /etc/neutron/l3_agent.ini 文件并完成下面操作：      vi /etc/neutron/l3_agent.ini
      [DEFAULT]
      interface_driver =neutron.agent.linux.interface.BridgeInterfaceDriver
      external_network_bridge =
##配置Linux桥接网络驱动和外部网络桥接，external_network_bridge选项故意缺少值，这样就可以在一个代理上启用多个外部网络。
6）配置DHCP代理a.编辑/etc/neutron/dhcp_agent.ini文件并完成下面的操作配置Linux桥接网卡驱动，Dnsmasq DHCP驱动并启用隔离元数据，这样在公共网络上的实例就可以通过网络访问元数据
      [DEFAULT]
      interface_driver =neutron.agent.linux.interface.BridgeInterfaceDriver
      dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
      enable_isolated_metadata = True
3.配置元数据代理 1）编辑/etc/neutron/metadata_agent.ini文件并完成下面的操作      vi /etc/neutron/metadata_agent.ini
      [DEFAULT]
      nova_metadata_ip = controller
      metadata_proxy_shared_secret = 123123  ##配置元数据代理共享密码
4.配置计算使用网络1)编辑/etc/nova/nova.conf文件并完成下面操作      vi /etc/nova/nova.conf
      [neutron]
      url = http://controller:9696
      auth_url = http://controller:35357
      auth_type = password
      project_domain_name = default
      user_domain_name = default
      region_name = RegionOne
      project_name = service
      username = neutron
      password = 123123  
      service_metadata_proxy = True
      metadata_proxy_shared_secret = 123123  ##配置访问参数，启用元数据代理并设置密码
5.完成安装 1）网络服务初始化脚本需要一个超链接 /etc/neutron/plugin.ini指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini。如果超链接不存在，使用下面的命令创建它：    ln -s /etc/neutron/plugins/ml2/ml2_conf.ini/etc/neutron/plugin.ini
2）同步数据库     su -s/bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf--config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron
##数据库的同步发生在 Networking之后，因为脚本需要完成服务器和插件的配置文件。
3）重启计算API服务 systemctl restart openstack-nova-api.service
4）启动Networking服务并配置他们开机启动a.对所有网络选项:

systemctl enableneutron-server.service neutron-linuxbridge-agent.serviceneutron-dhcp-agent.service neutron-metadata-agent.service

systemctl startneutron-server.service neutron-linuxbridge-agent.serviceneutron-dhcp-agent.service neutron-metadata-agent.service

b.对网络选项2，同样也启用并启动layer-3服务   systemctl enable neutron-13-agent.service
    systemctlstart neutron-13-agent.service   
二、安装和配置计算节点1.安装组件      yum install openstack-neutronopenstack-neutron-linuxbridge ebtables ipset
2.配置通用组件Networking通用组件的配置包括认证机制、消息队列和插件
1）编辑/etc/neutron/neutron.conf文件并完成如下动作：在[database]部分，注释所有connection项，因为计算节点不直接访问数据库
      [DEFAULT]
      rpc_backend = rabbit  ##配置RabbitMQ消息队列访问
      auth_strategy = keystone  ##配置认证服务访问
      [oslo_messaging_rabbit]
      rabbit_host = controller
      rabbit_userid = openstack
      rabbit_password = 123123  ##配置RabbitMQ消息队列访问

      [keystone_authtoken]
      auth_uri = http://controller:5000
      auth_url = http://controller:35357
      memcached_servers = controller:11211
      auth_type = password
      project_domain_name = default
      user_domain_name = default
      project_name = service
      username = neutron
      password = 123123  ##配置认证服务访问，在 [keystone_authtoken] 中注释或者删除其他选项。
      [oslo_concurrency]
      lock_path = /var/lib/neutron/tmp  ##配锁路径
3.配置网络选项1）配置Linux桥接代理a.编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并完成下面的操作：      vi /etc/neutron/plugins/ml2/linuxbridge_agent.ini
      [linux_bridge]
      physical_interface_mappings = public:eth2
##映射公共虚拟网络到公共物理网络接口，将eth2替换为物理公共网络接口
      [vxlan]
      enable_vxlan = True
      local_ip = 10.0.0.31
      12_population = True  ##启用VXLAN覆盖网络，配置处理覆盖网络和启用layer-2的物理网络接口的IP地址
      [securitygroup]
      enable_security_group = True
      firewall_driver =   neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
##用安全组并配置Linux 桥接 iptables 防火墙驱动：
4.配置计算机使用网络1）编辑/etc/nova/nova.conf文件并完成下面的操作      vi /etc/nova/nova.conf
      [neutron]
      url = http://controller:9696
      auth_url = http://controller:35357
      auth_type = password
      project_domain_name = default
      user_domain_name = default
      region_name = RegionOne
      project_name = service
      username = neutron
      password = 123123  ##配置访问参数
5.完成安装1）重启计算服务     systemctl restartopenstack-nova-compute.service
2）启动Linuxbridge代理并配置它开机自启动     systemctl enableneutron-linuxbridge-agent.service
      systemctl start neutron-linuxbridge-agent.service
三、验证操作1.获得admin凭证来获取只有管理员能执行命令的访问权限      source admin-openrc
2.列出加载的扩展来验证neutron-server进程是否正常启动      neutron ext-list
3.验证网络选项，列出代理验证启动neutron代理是否成功

neutron agent-list