OpenStack部署（六、neutron）

最新推荐文章于 2023-02-03 00:30:00 发布
最新推荐文章于 2023-02-03 00:30:00 发布
阅读量678 收藏 5
点赞数
文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Ryu_hayabusa/article/details/117292589
版权

OpenStack部署（六、neutron）

一、ct控制节点

1. 创建neutron数据库及用户并授权

ct(控制节点)：192.168.117.80

mysql -u root -p
create database neutron;
grant all privileges on neutron.* to 'neutron'@'localhost' identified by 'neutron_dbpass';
grant all privileges on neutron.* to 'neutron'@'%' identified by 'neutron_dbpass';
flush privileges;

在这里插入图片描述

2. 创建用户、项目、服务并授权

openstack user create --domain default --password neutron_dbpass neutron
openstack role add --project service --user neutron admin
openstack service create --name neutron --description "OpenStack Networking" network

在这里插入图片描述

3. 配置neutron-api端点

openstack endpoint create --region RegionOne network public http://ct:9696
openstack endpoint create --region RegionOne network internal http://ct:9696
openstack endpoint create --region RegionOne network admin http://ct:9696

在这里插入图片描述
在这里插入图片描述

4. 安装neutron相关软件包并配置

yum -y install openstack-neutron openstack-neutron-ml2 openstack-neutron-linuxbridge ebtables conntrack-tools

在这里插入图片描述

  • 修改主配置文件neutron.conf
cp -a /etc/neutron/neutron.conf{,.bak}
grep -Ev '^$|#' /etc/neutron/neutron.conf.bak > /etc/neutron/neutron.conf

#传参
openstack-config --set /etc/neutron/neutron.conf database connection mysql+pymysql://neutron:neutron_dbpass@ct/neutron
openstack-config --set /etc/neutron/neutron.conf DEFAULT core_plugin ml2
openstack-config --set /etc/neutron/neutron.conf DEFAULT service_plugins router
openstack-config --set /etc/neutron/neutron.conf DEFAULT allow_overlapping_ips true
openstack-config --set /etc/neutron/neutron.conf DEFAULT transport_url rabbit://openstack:RABBIT_PASS@ct
openstack-config --set /etc/neutron/neutron.conf DEFAULT auth_strategy keystone
openstack-config --set /etc/neutron/neutron.conf DEFAULT notify_nova_on_port_status_changes true
openstack-config --set /etc/neutron/neutron.conf DEFAULT notify_nova_on_port_data_changes true
openstack-config --set /etc/neutron/neutron.conf keystone_authtoken www_authenticate_uri http://ct:5000
openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_url http://ct:5000
openstack-config --set /etc/neutron/neutron.conf keystone_authtoken memcached_servers ct:11211
openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_type password
openstack-config --set /etc/neutron/neutron.conf keystone_authtoken project_domain_name default
openstack-config --set /etc/neutron/neutron.conf keystone_authtoken user_domain_name default
openstack-config --set /etc/neutron/neutron.conf keystone_authtoken project_name service
openstack-config --set /etc/neutron/neutron.conf keystone_authtoken username neutron
openstack-config --set /etc/neutron/neutron.conf keystone_authtoken password neutron_dbpass
openstack-config --set /etc/neutron/neutron.conf oslo_concurrency lock_path /var/lib/neutron/tmp
openstack-config --set /etc/neutron/neutron.conf nova  auth_url http://ct:5000
openstack-config --set /etc/neutron/neutron.conf nova  auth_type password
openstack-config --set /etc/neutron/neutron.conf nova  project_domain_name default
openstack-config --set /etc/neutron/neutron.conf nova  user_domain_name default
openstack-config --set /etc/neutron/neutron.conf nova  region_name RegionOne
openstack-config --set /etc/neutron/neutron.conf nova  project_name service
openstack-config --set /etc/neutron/neutron.conf nova  username nova
openstack-config --set /etc/neutron/neutron.conf nova  password nova_pass

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

  • 修改ML2 plugin配置文件ml2_conf.ini
cp -a /etc/neutron/plugins/ml2/ml2_conf.ini{,.bak}
grep -Ev '^$|#' /etc/neutron/plugins/ml2/ml2_conf.ini.bak > /etc/neutron/plugins/ml2/ml2_conf.ini

#传参
openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2 type_drivers flat,vlan,vxlan
openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2 tenant_network_types vxlan
openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2 mechanism_drivers linuxbridge,l2population
openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2 extension_drivers port_security
openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2_type_flat flat_networks provider
openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2_type_vxlan vni_ranges 1:1000
openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini securitygroup enable_ipset true

在这里插入图片描述

  • 修改linux bridge network provider配置文件
cp -a /etc/neutron/plugins/ml2/linuxbridge_agent.ini{,.bak}
grep -Ev '^$|#' /etc/neutron/plugins/ml2/linuxbridge_agent.ini.bak > /etc/neutron/plugins/ml2/linuxbridge_agent.ini

#传参
openstack-config --set /etc/neutron/plugins/ml2/linuxbridge_agent.ini linux_bridge physical_interface_mappings  provider:eth0
openstack-config --set /etc/neutron/plugins/ml2/linuxbridge_agent.ini vxlan enable_vxlan  true
openstack-config --set /etc/neutron/plugins/ml2/linuxbridge_agent.ini vxlan local_ip 192.168.100.80
openstack-config --set /etc/neutron/plugins/ml2/linuxbridge_agent.ini vxlan l2_population true
openstack-config --set /etc/neutron/plugins/ml2/linuxbridge_agent.ini securitygroup enable_security_group true
openstack-config --set /etc/neutron/plugins/ml2/linuxbridge_agent.ini securitygroup firewall_driver  neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

在这里插入图片描述

  • 修改内核参数
echo 'net.bridge.bridge-nf-call-iptables=1' >> /etc/sysctl.conf
echo 'net.bridge.bridge-nf-call-ip6tables=1' >> /etc/sysctl.conf
modprobe br_netfilter
sysctl -p

在这里插入图片描述

  • 配置Linuxbridge接口驱动和外部网络网桥
cp -a /etc/neutron/l3_agent.ini{,.bak}
grep -Ev '^$|#' /etc/neutron/l3_agent.ini.bak > /etc/neutron/l3_agent.ini

openstack-config --set /etc/neutron/l3_agent.ini DEFAULT interface_driver linuxbridge

在这里插入图片描述

  • 修改dhcp_agent 配置文件
cp -a /etc/neutron/dhcp_agent.ini{,.bak}
grep -Ev '^$|#' /etc/neutron/dhcp_agent.ini.bak > /etc/neutron/dhcp_agent.ini

openstack-config --set /etc/neutron/dhcp_agent.ini DEFAULT interface_driver linuxbridge
openstack-config --set /etc/neutron/dhcp_agent.ini DEFAULT dhcp_driver neutron.agent.linux.dhcp.Dnsmasq
openstack-config --set /etc/neutron/dhcp_agent.ini DEFAULT enable_isolated_metadata true

在这里插入图片描述

  • 配置元数据代理、用于配置桥接与自服务网络的通用配置
cp -a /etc/neutron/metadata_agent.ini{,.bak}
grep -Ev '^$|#' /etc/neutron/metadata_agent.ini.bak > /etc/neutron/metadata_agent.ini

openstack-config --set /etc/neutron/metadata_agent.ini DEFAULT nova_metadata_host ct
openstack-config --set /etc/neutron/metadata_agent.ini DEFAULT metadata_proxy_shared_secret METADATA_SECRET

在这里插入图片描述

  • 修改ct配置文件/etc/nova/nova.conf，用于neutron交互
openstack-config --set /etc/nova/nova.conf neutron url http://ct:9696
openstack-config --set /etc/nova/nova.conf neutron auth_url http://ct:5000
openstack-config --set /etc/nova/nova.conf neutron auth_type password
openstack-config --set /etc/nova/nova.conf neutron project_domain_name default
openstack-config --set /etc/nova/nova.conf neutron user_domain_name default
openstack-config --set /etc/nova/nova.conf neutron region_name RegionOne
openstack-config --set /etc/nova/nova.conf neutron project_name service
openstack-config --set /etc/nova/nova.conf neutron username neutron
openstack-config --set /etc/nova/nova.conf neutron password neutron_dbpass
openstack-config --set /etc/nova/nova.conf neutron service_metadata_proxy true
openstack-config --set /etc/nova/nova.conf neutron metadata_proxy_shared_secret METADATA_SECRET

在这里插入图片描述
在这里插入图片描述

  • 创建ML2插件文件符号连接
ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini
  • 初始化数据库
su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \
--config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron

5. 重启服务

systemctl restart openstack-nova-api.service

systemctl enable neutron-server.service \
neutron-linuxbridge-agent.service \
neutron-dhcp-agent.service \
neutron-metadata-agent.service

systemctl start neutron-server.service \
neutron-linuxbridge-agent.service \
neutron-dhcp-agent.service \
neutron-metadata-agent.service

netstat -anutp |grep 9696

在这里插入图片描述

  • 配置了第三层L3网络服务，需要启动第三层服务
systemctl enable neutron-l3-agent.service
systemctl restart neutron-l3-agent.service

在这里插入图片描述

二、计算节点操作

c1(计算节点1)：192.168.117.90
c2(计算节点2)：192.168.117.100

2.1 安装neutron服务

yum -y install openstack-neutron-linuxbridge ebtables ipset conntrack-tools
#ipset：iptables的扩展，允许匹配规则的集合而不仅仅是一个IP

在这里插入图片描述

2.2 修改neutron主配置文件

cp -a /etc/neutron/neutron.conf{,.bak}
grep -Ev '^$|#' /etc/neutron/neutron.conf.bak > /etc/neutron/neutron.conf

openstack-config --set /etc/neutron/neutron.conf DEFAULT transport_url rabbit://openstack:RABBIT_PASS@ct
openstack-config --set /etc/neutron/neutron.conf DEFAULT auth_strategy keystone
openstack-config --set /etc/neutron/neutron.conf keystone_authtoken www_authenticate_uri http://ct:5000
openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_url http://ct:5000
openstack-config --set /etc/neutron/neutron.conf keystone_authtoken memcached_servers ct:11211
openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_type password
openstack-config --set /etc/neutron/neutron.conf keystone_authtoken project_domain_name default
openstack-config --set /etc/neutron/neutron.conf keystone_authtoken user_domain_name default
openstack-config --set /etc/neutron/neutron.conf keystone_authtoken project_name service
openstack-config --set /etc/neutron/neutron.conf keystone_authtoken username neutron
openstack-config --set /etc/neutron/neutron.conf keystone_authtoken password neutron_pass
openstack-config --set /etc/neutron/neutron.conf oslo_concurrency lock_path /var/lib/neutron/tmp

在这里插入图片描述

2.3 linux网桥代理配置

cp -a /etc/neutron/plugins/ml2/linuxbridge_agent.ini{,.bak}
grep -Ev '^$|#' /etc/neutron/plugins/ml2/linuxbridge_agent.ini.bak > /etc/neutron/plugins/ml2/linuxbridge_agent.ini

openstack-config --set /etc/neutron/plugins/ml2/linuxbridge_agent.ini linux_bridge physical_interface_mappings  provider:eth0
openstack-config --set /etc/neutron/plugins/ml2/linuxbridge_agent.ini vxlan enable_vxlan true
openstack-config --set /etc/neutron/plugins/ml2/linuxbridge_agent.ini vxlan local_ip 192.168.100.90
openstack-config --set /etc/neutron/plugins/ml2/linuxbridge_agent.ini vxlan l2_population true
openstack-config --set /etc/neutron/plugins/ml2/linuxbridge_agent.ini securitygroup enable_security_group true
openstack-config --set /etc/neutron/plugins/ml2/linuxbridge_agent.ini securitygroup firewall_driver  neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

在这里插入图片描述

2.3 修改内核

echo 'net.bridge.bridge-nf-call-iptables=1' >> /etc/sysctl.conf
echo 'net.bridge.bridge-nf-call-ip6tables=1' >> /etc/sysctl.conf
#modprobe：用于向内核中加载模块或者从内核中移除模块。modprobe -r 表示移除
modprobe br_netfilter
sysctl -p

在这里插入图片描述

2.4 修改nova.conf配置文件

openstack-config --set /etc/nova/nova.conf neutron auth_url http://ct:5000
openstack-config --set /etc/nova/nova.conf neutron auth_type password
openstack-config --set /etc/nova/nova.conf neutron project_domain_name default
openstack-config --set /etc/nova/nova.conf neutron user_domain_name default
openstack-config --set /etc/nova/nova.conf neutron region_name RegionOne
openstack-config --set /etc/nova/nova.conf neutron project_name service
openstack-config --set /etc/nova/nova.conf neutron username neutron
openstack-config --set /etc/nova/nova.conf neutron password neutron_pass

在这里插入图片描述

三、验证

ct(控制节点)：192.168.117.80

openstack extension list --network
openstack network agent list

在这里插入图片描述

Ryu_hayabusa
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
OpenStack安装部署Liberty Neutron
09-30
本篇文章主要介绍了OpenStack安装部署Liberty Neutron，有需要的可以参考一下。
OpenStack安装部署.docx
04-09
六、Neutron安装与配置 * 了解Neutron的功能和作用 * 安装Neutron组件 * 配置Neutron，包括网络管理、路由管理等 七、Horizon安装与配置 * 了解Horizon的功能和作用 * 安装Horizon组件 * 配置Horizon，包括仪表盘...
云计算|OpenStack|社区版OpenStack安装部署文档（六 --- 网络服务neutron的安装部署---Rocky版）
zsk_john的技术分享专用博客
02-03 866
​ 前言： 在这里再次强调一下，openstack社区版的组件是非常多得，详见官网：OpenStack Project Teams — OpenStack Technical Committee Governance Documents 这么多组件，能够全部都使用过的，我愿称他为猛人。 源码下载地址：OpenStack Releases: Zed当然，别的版本的源码比如，Rocky的：OpenStack Releases: Rocky 总的来说，openstack的组件是非常多得，多到你怀疑人生的
【云计算】实验6：Neutron 组件
qq_45614178的博客
02-15 1806
云计算实验：Neutron 组件
OpenStack newton版安装教程（4）——Neutron部分
weixin_42073629的博客
06-01 602
Neutron涉及到了网络配置，是OpenStack平台中最复杂的一个组件，配置文件最多。Neutron本身支持多种plugin，每种plugin又有多种agent可以使用，而每一种agent的配置方式又有差别，所以这也是Neutron较为复杂的原因。目前最常用的plugin是Linux bridge，而最常用的agent是ML2 agent（Module Layer2，也可以叫做L2 agent，第二层网络协议），剩下还有DHCP-agent、L3-agent（不同网络下要互相通信就需要这个agent）、
Openstack安装与部署：neutron（compute0）的安装与配置
离人散
01-03 994
Openstack安装与部署：neutron（compute0）的安装与配置 该项的所有操作步骤需要使用root用户进行。 配置核心网络参数 #vi /etc/sysctl.conf #sysctl -p #使配置生效 安装neutron网络组件 #yum install -y openstack-neutron openstack-neutron-ml2 openstack-neutron...
Ryu和OpenStack集成之道
Howie66的博客
05-18 702
OpenStack作为当前和可预见时间内最为热门的云计算技术（没有之一），业已获得广泛的企业市场应用和众多IT巨头的支持，更是以近日（7月17日）一位最具重量级的新成员——Google，签约加入OpenStack基金会，而引发业界震动。Ryu作为SDN（Software defined network）软件定义网络领域的热门开源控制器之一，也已愈加获取众多企业和开发者的追捧和支持。在开始之前，还是...
OpenStackNeutron解析
01-30
Neutron是OpenStac环境的核心组件之一，了解Neutron的功能和部署方式，是企业OpenStack系统的规划、部署和运维需要修炼的内功。在本文中，Neutron“大师兄”龚永生为我们详细介绍了Neutron的技术原理和发展方向，...
OpenStack大规模部署详解
01-27
OpenStack大规模部署详解 OpenStack，作为云计算领域的热门项目，已成为IaaS（基础设施即服务）事实上的标准，尤其适用于私有云的构建。随着OpenStack的快速发展，部署规模的扩大，初期对大规模集群的支持和可扩展...
Ryu controller in SDN
02-14
Ryu控制器的官方书籍，介绍了如何利用Ryu控制器实现网络元素。
openstack 部署方法
03-08
openstack 部署方法 方案 openstack 部署方法 方案 openstack 部署方法 方案
Openstack之安装neutron
i_nclude的博客
11-24 988
安装和配置 Network Service(网络服务)OpenStack 网络服务(neutron)，管理所有网络方面的内容。包括虚拟网络基础架构(VNI)和接入层方面的物理网络基础架构(PNI)。本章介绍在 Controller node(管理节点)安装和配置网络服务。  先决条件 在配置 Openstack Networking(neutron) service 之前，必须创建数据库，
Openstack Queens版本双节点架构笔记6，Neutron安装：
林派文的博客
10-22 689
安装和配置控制器节点   先决条件 在配置OpenStack Networking（Neutron）服务之前，必须创建数据库，服务凭据和API端点。   要创建数据库，请完成以下步骤：   使用数据库访问客户端以root用户身份连接到数据库服务器： $ mysql -u root –p 创建neutron数据库： MariaDB [(none)] CREATE DATABASE...
Openstack安装与部署：neutron（network0）的安装与配置
离人散
01-03 993
Openstack安装与部署：neutron（network0）的安装与配置 该项的所有操作步骤需要使用root用户进行。 该项的所有操作除了第10步，其他步骤需要在network0节点上进行。 配置核心网络参数，允许ip forward，允许转发 #vi /etc/sysctl.conf #sysctl -p #使配置生效 安装neutron相关的包 #yum install opensta...
（十一）OpenStack的neutron-网络服务介绍及安装配置
Until_U的博客
07-19 1930
1、neutron网络介绍 （1）neutron基本概念 网络连接服务 面向租户API接口，用于创建虚拟网络、路由器、负载均衡、关联网络接口至指定网络和路由 通过API接口管理虚拟或物理交换机 提供Plugin架构来支持不同的技术平台 Neutron Private Network——提供固定私网地址 Neutron Public Network——提供浮动IP 地址 （2）neutron关键概念 Network 一个L2网络单元 租户可通过Neutron API创建自...
openstack搭建之-neutron配置（11）
weixin_30483697的博客
02-05 141
一、base节点设置 mysql -u root -proot CREATE DATABASE neutron; GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' IDENTIFIED BY 'NEUTRON_DBPASS'; GRANT ALL PRIVILEGES ON neutron.* TO 'ne...
OpenStack 学习笔记(六)：OpenStack neutron服务搭建
weixin_34026276的博客
06-14 165
——先决条件1.）创建数据库MariaDB[(none)]>CREATEDATABASEneutron; QueryOK,1rowaffected(0.00sec) MariaDB[(none)]>GRANTALLPRIVILEGESONneutron.*TO'neutron'@'localhost'IDENTIFIEDBY...
openstack queens版本 环境搭建（七）：控制节点--安装neutron（openvswitch agent ）
刘元林的博客
08-21 784
Networking service, code-named: neutron OpenStack Networking主要与OpenStack Compute进行交互，为其实例提供网络和连接。 OpenStack Networking（neutron）管理您的OpenStack环境中虚拟网络基础设施（VNI）的所有网络方面和物理网络基础设施（PNI）的接入层方面。OpenStack Networking使项目能够创建高级虚拟网络拓扑，其中可能包括防火墙，负载平衡器和虚拟专用网络（VPN）等服务。
Centos7 OpenStack的部署之Neutron的构建
qq_45631844的博客
01-18 446
Neutron的概述 Neutron是OpenStack平台中负责提供网络服务的组件 Neutron的组件分类 Neutron-server（接收用户的请求，通过消息队列告知Plugin处理请求） Plugin（处理Neutron-server的请求，维护网络状态，调用Agent处理请求） Agent（处理Plugin的请求，实现Network Provider上的各种网络功能 最终创建网络是由这个组件完成） Network Provider（提供网络的虚拟设备或者物理设备，比如：Linux Bridge
openstack部署neutron
最新发布
07-28
OpenStack Neutron是一个网络虚拟化组件，它提供了一个API来管理网络资源，包括虚拟网络、子网、路由器和安全组等。它可以与OpenStack的其他组件集成，如Nova、Cinder和Glance等，以实现完整的云计算平台。 Neutron的主要功能包括： 1. 虚拟网络：Neutron可以创建虚拟网络，这些网络可以与物理网络隔离，从而提供更好的安全性和可扩展性。 2. 子网：Neutron可以创建子网，这些子网可以分配给虚拟机，从而使虚拟机可以访问Internet和其他网络资源。 3. 路由器：Neutron可以创建路由器，这些路由器可以将虚拟网络连接到物理网络或其他虚拟网络。 4. 安全组：Neutron可以创建安全组，这些安全组可以控制虚拟机的入站和出站流量，从而提供更好的安全性。 总之，OpenStack Neutron是一个非常重要的组件，它为OpenStack提供了强大的网络虚拟化功能，使得OpenStack可以更好地满足企业和个人的云计算需求。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值