Openstack架构构建及详解(5)--Neutron组件

| provider | Provider Network |

| agent | agent |

| quotas | Quota management support |

| dhcp_agent_scheduler | DHCP Agent Scheduler |

| l3-ha | HA Router extension |

| multi-provider | Multi Provider Network |

| external-net | Neutron external network |

| router | Neutron L3 Router |

| allowed-address-pairs | Allowed Address Pairs |

| extraroute | Neutron Extra Route |

| extra_dhcp_opt | Neutron Extra DHCP opts |

| dvr | Distributed Virtual Router |

±----------------------±----------------------------------------------+

2、配置neutron节点

1、编辑/etc/sysctl.conf文件，包含下列参数：

net.ipv4.ip_forward=1

net.ipv4.conf.all.rp_filter=0

net.ipv4.conf.default.rp_filter=0

[root@network ~]# sysctl -p

net.ipv4.ip_forward = 1

net.ipv4.conf.all.rp_filter = 0

net.ipv4.conf.default.rp_filter = 0

安装网络组件

yum install openstack-neutron openstack-neutron-ml2 openstack-neutron-openvswitch

编辑/etc/neutron/neutron.conf文件并完成下列操作：

a.编辑[database]小节，注释任何connection选项。因为network节点不能直接连接数据库。

b.编辑[DEFAULT]小节，配置RabbitMQ消息队列访问

[DEFAULT]

…

rpc_backend=rabbit

rabbit_host= controller.nice.com

rabbit_password= RABBIT_PASS

c.编辑[DEFAULT]和[keystone_authtoken]小节，配置认证服务访问：

[DEFAULT]

…

auth_strategy= keystone

[keystone_authtoken]

…

auth_uri= http://controller.nice.com:5000/v2.0

identity_uri= http://controller.nice.com:35357admin_tenant_name= service

admin_user= neutron

admin_password= NEUTRON_PASS

d.编辑[DEFAULT]小节，启用Modular Layer2(ML2)插件,路由服务和重叠IP地址功能：

[DEFAULT]

…

core_plugin= ml2

service_plugins= router

allow_overlapping_ips= True

e.（可选）在[DEFAULT]小节中配置详细日志输出。方便排错。

[DEFAULT]

…

verbose = True

ML2插件使用Open vSwitch(OVS)机制为虚拟机实例提供网络框架。编辑/etc/neutron/plugins/ml2/ml2_conf.ini文件并完成下列操作：

a.编辑[ml2]小节，启用flat和generic routing encapsulation (GRE)网络类型驱动，配置GRE租户网络和OVS驱动机制。

[ml2]

…

type_drivers= flat,gre

tenant_network_types= gre

mechanism_drivers= openvswitch

b.编辑[ml2_type_flat]小节，配置外部网络：[ml2_type_flat]

…

flat_networks= external

c.编辑[ml2_type_gre]小节，配置隧道标识范围：

[ml2_type_gre]

…

tunnel_id_ranges= 1:1000

d.编辑[securitygroup]小节，启用安全组，启用ipset并配置OVS防火墙驱动：

[securitygroup]

…

enable_security_group= True

enable_ipset= True

firewall_driver= neutron.agent.linux.iptables_firewall.OVSHybridIptablesFirewallDriver

e.编辑[ovs]小节,配置Open vSwitch(OVS) 代理

[ovs]

…

local_ip= INSTANCE_TUNNELS_INTERFACE_IP_ADDRESS