Openstack 网络服务Neutron [五]
Neutron介绍neutron是openstack重要组件之一，在以前是时候没有neutron项目
早期的时候是没有neutron，早期所使用的网络的nova-network，经过版本改变才有个neutronOpenstack Networking
网络：
在实际的物理环境下，我们使用交换机或者集线器把多个计算机连接起来形成了网络。在Neutron的世界里，网络也是将多个不同的云主机连接起来。
子网：
在实际的物理环境下，在一个网络中。我们可以将网络划分成多为逻辑子网。在Neutron的世界里，子网也是隶属于网络下的。
端口：
是实际的物理环境下，每个子网或者网络，都有很多的端口，比如交换机端口来供计算机连接。在Neutron的世界端口也是隶属于子网下，云主机的网卡会对应到一个端口上。
路由器：
在实际的网络环境下，不同网络或者不同逻辑子网之间如果需要进行通信，需要通过路由器进行路由。在Neutron的实际里路由也是这个作用。用来连接不同的网络或者子网。Neutron 架构介绍
Neutron也分为控制节点和计算节点openstack默认的网络是单一扁平网络（虚拟机跟宿主机在同一个网段）在官方文档上称为提供者网络安装
数据库我们在一开始就已经创建完成
keystone用户我们也已经创建完成配置网络选项
您可以部署网络服务使用选项1和选项2两种架构中的一种来部署网络服务。
选项1采用尽可能简单的架构进行部署，只支持实例连接到公有网络（外部网络）。没有私有网络（个人网络），路由器以及浮动IP地址。只有admin或者其他特权用户才可以管理公有网络
选项2在选项1的基础上多了layer－3服务，支持实例连接到私有网络。demo或者其他没有特权的用户可以管理自己的私有网络，包含连接公网和私网的路由器。另外，浮动IP地址可以让实例使用私有网络连接到外部网络，例如互联网
典型的私有网络一般使用覆盖网络。覆盖网络，例如VXLAN包含了额外的数据头，这些数据头增加了开销，减少了有效内容和用户数据的可用空间。在不了解虚拟网络架构的情况下，实例尝试用以太网 最大传输单元 (MTU) 1500字节发送数据包。网络服务会自动给实例提供正确的MTU的值通过DHCP的方式。但是，一些云镜像并没有使用DHCP或者忽视了DHCP MTU选项，要求使用元数据或者脚本来进行配置我们先进行配置公共网络在控制节点安装组件
[*]#yum install openstack-neutron openstack-neutron-ml2 \
[*]openstack-neutron-linuxbridge ebtables
提示:neutron和其他组件的小区别是配置完数据库之后不可以马上进行同步，它还依赖其他配置文件编辑/etc/neutron/neutron.conf文件并完成如下操作
[*]在配置数据库访问
[*]# vim /etc/neutron/neutron.conf
[*]684 connection = mysql+pymysql://neutron:neutron@192.168.56.11/neutron
提示：不需要同步数据库，684为684行在 和 部分，配置认证服务访问
[*]
[*]auth_strategy = keystone
[*]
[*]
[*]auth_uri = http://192.168.56.11:5000
[*]auth_url = http://192.168.56.11:35357
[*]memcached_servers = 192.168.56.11:11211
[*]auth_type = password
[*]project_domain_name = default
[*]user_domain_name = default
[*]project_name = service
[*]username = neutron
[*]password = neutron
rabbitmq（消息队列）配置
[*]rpc_backend = rabbit
[*]rabbit_host = 192.168.56.11
[*]rabbit_userid = openstack
[*]rabbit_password = openstack
neutron核心配置有2个
启动ML2插件并禁用其他插件
[*]
[*]…
[*]core_plugin = m12
[*]service_plugins =
[*]提示：service_plugins等号后面什么都不写就是禁用其他插件
配置网络服务来通知计算节点的网络拓扑变化：（配置nova相关）
[*]
[*]…
[*]notify_nova_on_port_status_changes = true
[*]notify_nova_on_port_data_changes = true
提示：简单的来说就是端口发生变化通知nova
[*]
[*]nova标签的配置其实就是keystone的配置
[*]auth_url = http://192.168.56.11:35357
[*]auth_type = password
[*]project_domain_name = default
[*]user_domain_name = default
[*]region_name = RegionOne
[*]project_name = service
[*]username = nova
[*]password = nova
配置锁路径
[*]
[*]lock_path = /var/lib/neutron/tmp
neutron配置小结：
[*]# grep '^' /etc/neutron/neutron.conf
[*]auth_strategy = keystone #使用keystone进行验证
[*]core_plugin = ml2 #使用ml2插件
[*]service_plugins = #不使用其他插件
[*]notify_nova_on_port_status_changes = true #端口改变通知nova
[*]notify_nova_on_port_data_changes = true #端口改变通知nova
[*]rpc_backend = rabbit #使用rabbit
[*]connection = mysql+pymysql://neutron:neutron@192.168.56.11/neutron #数据库连接地址
[*]auth_uri = http://192.168.56.11:5000 #neutron keystone的配置
[*]auth_url = http://192.168.56.11:35357 #neutron keystone的配置
[*]memcached_servers = 192.168.56.11:11211 #neutron keystone的配置
[*]auth_type = password #neutron keystone的配置
[*]project_domain_name = default #neutron keystone的配置
[*]user_domain_name = default #neutron keystone的配置
[*]project_name = service #neutron keystone的配置
[*]username = neutron #neutron keystone的配置
[*]password = neutron #neutron keystone的配置
[*]auth_url = http://192.168.56.11:35357 #neutron nova的配置
[*]auth_type = password #neutron nova的配置
[*]project_domain_name = default #neutron nova的配置
[*]user_domain_name = default #neutron nova的配置
[*]region_name = RegionOne #neutron nova的配置
[*]project_name = service #neutron nova的配置
[*]username = nova #neutron nova的配置
[*]password = nova #neutron nova的配置
[*]lock_path = /var/lib/neutron/tmp #锁路径
[*]rabbit_host = 192.168.56.11 #rabbitmq配置
[*]rabbit_userid = openstack #rabbitmq配置
[*]rabbit_password = openstack #rabbitmq配置
配置Modular Layer 2 （ML2）ML2插件使用Linuxbridge机制来为实例创建layer－2虚拟网络基础设施
编辑配置文件/etc/neutron/plugins/ml2/ml2_conf.ini驱动的选择
[*]
[*]type_drivers = flat,vlan,gre,vxlan,geneve
设置使用那几个插件来创建网络
[*]
[*]mechanism_drivers = linuxbridge,openvswitch
提示：我们可以写多个，不管用不用都可以写上去禁用私有网络
[*]
[*]tenant_network_types =
启动端口安全扩展驱动
[*]
[*]extension_drivers = port_security
在部分，配置公共虚拟网络为flat网络
[*]
[*]flat_networks = public
[*]#配置公共的网络
在 部分，启用 ipset增加安全组规则的高效性：
[*]
[*]enable_ipset = true
提示：ml2_conf里面的网络类型很多，我们需要那种网络类型配置即可ML2插件配置小结：
[*]# grep '^' /etc/neutron/plugins/ml2/ml2_conf.ini
[*]type_drivers = flat,vlan,gre,vxlan,geneve #驱动类型
[*]tenant_network_types = #租户的网络类型
[*]mechanism_drivers = linuxbridge,openvswitch #创建网络插件
[*]extension_drivers = port_security #打开端口安全
[*]flat_networks = public #网络类型public
[*]enable_ipset = true #开启ipset
配置Linuxbridge代理
编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并且完成以下操作
[*]在部分，将公共虚拟网络和公共物理网络接口对应起来：
[*]
[*]physical_interface_mappings = public:eth0
[*]
[*]#是什么网卡就修改什么网卡，如果不是eth0请修改对应网卡
在部分，禁止VXLAN覆盖网络：
[*]
[*]enable_vxlan = false
在部分，启用安全组并配置 Linuxbridge iptables firewall driver:
[*]
[*]...
[*]enable_security_group = True
[*]firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
[*]#启动安全组并设置防火墙驱动
Linuxbridge代理总结如下：
[*]# grep '^' /etc/neutron/plugins/ml2/linuxbridge_agent.ini
[*]physical_interface_mappings = public:eth0 #网络映射
[*]firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver #防火墙
[*]enable_security_group = true #打开安全组
[*]enable_vxlan = false #关闭vxlan
配置DHCP代理编辑/etc/neutron/dhcp_agent.ini文件并完成下面的操作：在部分，配置Linuxbridge驱动接口，DHCP驱动并启用隔离元数据，这样在公共网络上的实例就可以通过网络来访问元数据
[*]
[*]…
[*]interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver
[*]#虚拟接口驱动，使用Linuxbridge
[*]
[*]dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
[*]#dhcp驱动，默认使用Dnsmasq(是一个小的开源项目)来提供dhcp服务
[*]
[*]enable_isolated_metadata = false
[*]#刷新路由使用
DHCP配置小结
[*]# grep '^' /etc/neutron/dhcp_agent.ini
[*]interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver #底层插件Linuxbridge
[*]dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq #DHCP
[*]enable_isolated_metadata = false #推送路由使用
配置元数据代理
<Metadata agent>负责提供配置信息，例如：访问实例的凭证编辑/etc/neutron/metadata_agent.ini文件并完成以下操作：在部分，配置元数据主机以及共享密码：
[*]nova_metadata_ip = 192.168.56.11 #元数据主机
[*]metadata_proxy_shared_secret = abcdocker#共享密钥
提示：这个共享密钥就是一个字符串配置网络服务（nova-api）
编辑/etc/nova/nova.conf文件并完成以下操作：
在部分，配置访问参数，启用元数据代理并设置密码：
[*]url = http://192.168.56.11:9696
[*]auth_url = http://192.168.56.11:35357
[*]auth_type = password
[*]project_domain_name = default
[*]user_domain_name = default
[*]region_name = RegionOne
[*]project_name = service
[*]username = neutron
[*]password = neutron
提示：9696是neutron-server的端口
[*]
[*]service_metadata_proxy=true
[*]metadata_proxy_shared_secret = abcdocker #共享密钥
网络服务初始化脚本需要一个超链接 /etc/neutron/plugin.ini指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini 如果超链接不存在，使用下面的命令创建它：
[*]# ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini
提示：这里我们使用那个插件就用它做一个软连接即可同步数据库
[*]# su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \
[*]--config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron
注：数据库的同步发生在 Networking 之后，因为脚本需要完成服务器和插件的配置文件。重启计算API 服务：
[*]# systemctl restart openstack-nova-api.service
当系统启动时，启动Networking服务并配置它启动。对于两种网络选项：
[*]#systemctl enable neutron-server.service \
[*]neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
[*]neutron-metadata-agent.service
[*]
[*]#systemctl start neutron-server.service \
[*]neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
[*]neutron-metadata-agent.service
现在还需要将neutron在keystone上进行注册创建neutron服务实体：
[*]# source admin-openstack.sh
[*]#openstack service create --name neutron \
[*]--description "OpenStack Networking" network
创建网络服务API端点：
[*]#openstack endpoint create --region RegionOne \
[*]network public http://192.168.56.11:9696
[*]
[*]# openstack endpoint create --region RegionOne network internal http://192.168.56.11:9696
[*]
[*]# openstack endpoint create --region RegionOne network admin http://192.168.56.11:9696
检查neutron是否安装成功
[*]# neutron agent-list
[*]+---------------------+--------------------+---------------------+-------------------+-------+----------------+-------------------------+
[*]| id | agent_type | host | availability_zone | alive | admin_state_up | binary |
[*]+---------------------+--------------------+---------------------+-------------------+-------+----------------+-------------------------+
[*]| b41a9731-2bff-4257- | DHCP agent | linux- | nova |
页:
[1]