openstack queens版本环境搭建（七）：控制节点--安装neutron（Linuxbridge agent ）

最新推荐文章于 2022-11-23 20:40:50 发布

itachi-uchiha

最新推荐文章于 2022-11-23 20:40:50 发布

阅读量972

点赞数

分类专栏：云计算-IaaS 文章标签： openstack

本文链接：https://blog.csdn.net/avatar_2009/article/details/108153277

版权

云计算-IaaS 专栏收录该内容

22 篇文章 5 订阅

订阅专栏

Networking service, code-named: neutron

OpenStack Networking主要与OpenStack Compute进行交互，为其实例提供网络和连接。

OpenStack Networking（neutron）管理您的OpenStack环境中虚拟网络基础设施（VNI）的所有网络方面和物理网络基础设施（PNI）的接入层方面。OpenStack Networking使项目能够创建高级虚拟网络拓扑，其中可能包括防火墙，负载平衡器和虚拟专用网络（VPN）等服务。

网络提供网络，子网和路由器作为对象抽象。每个抽象都具有模仿其物理对应物的功能：网络包含子网，路由器在不同的子网和网络之间路由流量。

安装和配置（控制节点）

先决条件

# su -xiao

$ mysql -u root -p

CREATE DATABASE neutron;

GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' \

IDENTIFIED BY 'NEUTRON_DBPASS';

GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' \

IDENTIFIED BY 'NEUTRON_DBPASS';

MariaDB [(none)]> exit

$ . /etc/openstack/admin-openrc

创建neutron用户

$ openstack user create --domain default --password-prompt neutron

将admin角色绑给neutron用户和service project

$ openstack role add --project service --user neutron admin

创建neutron服务，服务类型为network

openstack service create --name neutron \

--description "OpenStack Networking" network

创建neutron服务的endpoint

openstack endpoint create --region RegionOne \

network public http://controller-150:9696

openstack endpoint create --region RegionOne \

network internal http://controller-150:9696

openstack endpoint create --region RegionOne \

network admin http://controller-150:9696

验证服务和endpoint创建是否成功

$ openstack service list

$ openstack endpoint list --service neutron

配置网络选项

Neutron配置网络有两种网络架构选项：Provider networks、Self-service networks

Provider networks：提供商网络（外网）

部署最简单的架构，该架构仅支持将实例附加到提供商（外部）网络。没有自助（私有）网络、路由器或浮动IP地址。只有该admin管理员或其他特权用户才能管理提供商网络。

Self-service networks：自服务网络（内网）

使用支持将实例附加到自助服务网络的第3层服务来增强选项1。demo用户或其他无特权用户可以管理自助服务网络，包括在Self-service network和Provider network之间提供连接的router。此外，floating IP addresses通过sefl-service network提供instance连接外网的能力。

Overlay networks 覆盖网络

Self-service network通常使用overlay networks。Overlay network协议(如VXLAN)包括额外的头信息，这些头信息增加了开销，减少了有效payload或user data可用的空间。这些属于virtual network infrastructure。默认情况下，instance使用Ethernet的MTU是1500。DHCP服务会自动提供MTU值，有些不支持DHCP的Image则需要使用脚本进行配置。

这里我们两种都进行配置使用

配置Networking Option 1: Provider networks

安装组件

yum install openstack-neutron openstack-neutron-ml2 \

openstack-neutron-linuxbridge ebtables -y

配置Server组件

vi /etc/neutron/neutron.conf

/transport_url

/auth_strategy

/notify_nova_on_port_status_changes

[DEFAULT]

# ...

core_plugin = ml2

service_plugins =

transport_url = rabbit://openstack:RABBIT_PASS@controller-150

auth_strategy = keystone

notify_nova_on_port_status_changes = true

notify_nova_on_port_data_changes = true

/\[database

[database]

# ...

connection = mysql+pymysql://neutron:NEUTRON_DBPASS@controller-150/neutron

/\[keystone_authtoken

auth_uri被www_authenticate_uri替代了，在S版本将被删除。

[keystone_authtoken]

# ...

www_authenticate_uri = http://controller-150:5000

auth_url = http://controller-150:35357[xiao1]

memcached_servers = controller-150:11211

auth_type = password

project_domain_name = default

user_domain_name = default

project_name = service

username = neutron

password = 你的密码

/\[nova

[nova]

# ...

auth_url = http://controller-150:5000

auth_type = password

project_domain_name = default

user_domain_name = default

region_name = RegionOne

project_name = service

username = nova

password = 你的密码

/\[oslo_concurrency

[oslo_concurrency]

# ...

lock_path = /var/lib/neutron/tmp

配置Modular Layer 2 (ML2)插件

vi /etc/neutron/plugins/ml2/ml2_conf.ini

/\[ml2

[ml2]

# ...

type_drivers = flat,vlan

tenant_network_types =

mechanism_drivers = linuxbridge

extension_drivers = port_security

/\[ml2_type_flat

[ml2_type_flat]

# ...

flat_networks = provider

/\[securitygroup

[securitygroup]

# ...

enable_ipset = true

配置Linux bridge

vi /etc/neutron/plugins/ml2/linuxbridge_agent.ini

/\[linux_bridge

这里的provider接口，按照标准配置，且不能变动HWADDR and UUID keys，且不配置IP地址给这个interface：（我这里使用的是management ip接口，原来准备的172.5.1.0/24网段作为node之间通信用了，其实是作为管理接口了，192.168.11.0/24我必须配置Ip地址，否则我连不到这些node上。）

[linux_bridge]

physical_interface_mappings = provider:ens224

/\[vxlan

[vxlan]

enable_vxlan = false

/\[securitygroup

[securitygroup]

# ...

enable_security_group = true

firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

确保下面的参数为1

查看是否启动br_netfilter内核模块

# lsmod |grep br_netfilter

如果没有则启动

# modprobe br_netfilter

启动之后，查看下面的参数是否为1

# sysctl net.bridge.bridge-nf-call-iptables

# sysctl net.bridge.bridge-nf-call-ip6tables

如果不为1，则在# vi /etc/sysctl.d/99-sysctl.conf配置：

net.bridge.bridge-nf-call-iptables = 1

net.bridge.bridge-nf-call-ip6tables = 1

然后执行# sysctl -p令其生效。

配置DHCP代理

vi /etc/neutron/dhcp_agent.ini

[DEFAULT]

# ...

interface_driver = linuxbridge

dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq

enable_isolated_metadata = true

详细参见：

https://docs.openstack.org/neutron/queens/install/controller-install-option1-rdo.html

配置Networking Option 2: Self-service networks

安装组件

yum install openstack-neutron openstack-neutron-ml2 \

openstack-neutron-linuxbridge ebtables -y

配置Server组件

vi /etc/neutron/neutron.conf

/transport_url

/auth_strategy

/notify_nova_on_port_status_changes

[DEFAULT]

# ...

core_plugin = ml2

service_plugins = router[W用2]

allow_overlapping_ips = true[W用3]

transport_url = rabbit://openstack:RABBIT_PASS@controller-150

auth_strategy = keystone

notify_nova_on_port_status_changes = true

notify_nova_on_port_data_changes = true

/\[database

[database]

# ...

connection = mysql+pymysql://neutron:NEUTRON_DBPASS@controller-150/neutron

/\[keystone_authtoken

auth_uri被www_authenticate_uri替代了，在S版本将被删除。

[keystone_authtoken]

# ...

www_authenticate_uri = http://controller-150:5000

auth_url = http://controller-150:5000

memcached_servers = controller-150:11211

auth_type = password

project_domain_name = default

user_domain_name = default

project_name = service

username = neutron

password = 你的密码

/\[nova

[nova]

# ...

auth_url = http://controller-150:5000

auth_type = password

project_domain_name = default

user_domain_name = default

region_name = RegionOne

project_name = service

username = nova

password = 你的密码

/\[oslo_concurrency

[oslo_concurrency]

# ...

lock_path = /var/lib/neutron/tmp

配置Modular Layer 2 (ML2)插件

vi /etc/neutron/plugins/ml2/ml2_conf.ini

/\[ml2

[ml2]

# ...

type_drivers = flat,vlan,vxlan[W用4]

tenant_network_types = vxlan[W用5]

mechanism_drivers = linuxbridge,l2population[W用7]

extension_drivers = port_security

/\[ml2_type_flat

[ml2_type_flat]

# ...

flat_networks = provider

/\[ml2_type_vxlan

[ml2_type_vxlan]

# ...

vni_ranges = 3001:4000[W用8]

/\[securitygroup

[securitygroup]

# ...

enable_ipset = true

配置Linux bridge agent

vi /etc/neutron/plugins/ml2/linuxbridge_agent.ini

/\[linux_bridge

[linux_bridge]

physical_interface_mappings = provider:ens224

/\[vxlan

OVERLAY_INTERFACE_IP_ADDRESS 这里可以使用controller节点的管理IP地址

[vxlan][W用9]

enable_vxlan = true

local_ip = 192.168.11.150

l2_population = true

/\[securitygroup

[securitygroup]

# ...

enable_security_group = true

firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

配置 layer-3 代理[W用10]

vi /etc/neutron/l3_agent.ini

[DEFAULT]

# ...

interface_driver = linuxbridge

下面是openvswitch需要配置的，故意设置该属性为空

external_network_bridge =

配置DHCP代理

vi /etc/neutron/dhcp_agent.ini

[DEFAULT]

# ...

interface_driver = linuxbridge

dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq

enable_isolated_metadata = true

详细参见：

https://docs.openstack.org/neutron/queens/install/controller-install-option2-rdo.html

验证

# source /etc/openstack/admin-openrc

# openstack network agent list

配置元数据代理

vi /etc/neutron/metadata_agent.ini

[DEFAULT]

# ...

nova_metadata_host = controller-150

metadata_proxy_shared_secret = METADATA_SECRET

METADATA_SECRET为访问元数据代理的密码，这里使用默认。

memcached_servers = controller-150:11211

配置计算服务去使用网络服务

vi /etc/nova/nova.conf

[DEFAULT]

use_neutron = True

firewall_driver = nova.virt.firewall.NoopFirewallDriver

/\[neutron

url被弃用了，使用endpoint_override可以实现相同效果。。这里直接不配置

[neutron]

# ...

#endpoint_override = http://controller-150:9696

auth_url = http://controller-150:5000

auth_type = password

project_domain_name = default

user_domain_name = default

region_name = RegionOne

project_name = service

username = neutron

password = 你的密码

service_metadata_proxy = true

metadata_proxy_shared_secret = METADATA_SECRET