OpenStack-M版(Mitaka)搭建基于（Centos7.2）+++六、Openstack网络服务（neutron）上

六、Openstack网络服务（neutron）上

 

简单介绍：

Neutron Server：负责接受来自外部服务的API请求，比如Nova API创建网络的请求，对资源增删改查的api

Neutron plugin：负责传达最高层指令给下面

Neutron Agent：负责执行一些具体的任务和操作

具体实现可以查看文章http://www.openstack.cn/?p=4519

 

 

安装

neutron安装在控制节点的部分(openstack-neutron,openstack-neutron-ml2,openstack-neutron-linuxbridge)

 

进入SQL创建neutron数据库并授予权限

mysql -uroot -p

 

CREATE DATABASE neutron;

GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' IDENTIFIED BY '123456';  
GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' IDENTIFIED BY '123456';

 

创建neutron用户（需要管理员权限）

. admin-openrc
openstack user create --domain default --password-prompt neutron

添加admin角色到nova用户和service项目上

openstack role add --project service --user neutron admin

 

创建neutron服务实体

openstack service create --name nova --description "OpenStack Networking" network

 

创建网络服务的 API 端点

openstack endpoint create --region RegionOne network public http://controller:9696
openstack endpoint create --region RegionOne network internal http://controller:9696
openstack endpoint create --region RegionOne network admin http://controller:9696

安装软件包

yum install openstack-neutron openstack-neutron-ml2 openstack-neutron-linuxbridge ebtables

 

修改配置文件 /etc/neutron/neutron.conf

vi /etc/neutron/neutron.conf

[DEFAULT]
core_plugin = ml2启用Modular Layer 2 (ML2)插件
service_plugins = router启用路由服务
allow_overlapping_ips = True允许IP支持重叠
rpc_backend = rabbit启用消息队列
auth_strategy = keystone启用keystone认证
notify_nova_on_port_status_changes = True当端口状态 (boolean value)改变时通知计算节点网络拓扑变化
notify_nova_on_port_data_changes = True当端口数据(boolean value)改变时通知计算节点网络拓扑变化


配置数据库访问

[database]
connection = mysql+pymysql://neutron:123456@controller/neutron


配置消息队列

[oslo_messaging_rabbit]
rabbit_host = controller
rabbit_userid = openstack
rabbit_password = 123456

配置认证服务访问

[keystone_authtoken]
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = 123456

配置nova

[nova]
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = nova
password = 123456


配置锁路径

[oslo_concurrency]
lock_path = /var/lib/neutron/tmp

 

修改配置文件/etc/neutron/plugins/ml2/ml2_conf.ini
ML2插件使用Linuxbridge机制来为实例创建layer－2虚拟网络基础设施

 

vi /etc/neutron/plugins/ml2/ml2_conf.ini


[ml2]
type_drivers = flat,vlan,vxlan启用flat，VLAN以及VXLAN网络
tenant_network_types = vxlan启用VXLAN私有网络
mechanism_drivers = linuxbridge,l2population启用Linuxbridge和layer－2机制
extension_drivers = port_security启用端口安全扩展驱动

配置公共虚拟网络为flat网络

[ml2_type_flat]
flat_networks = provider

为私有网络配置VXLAN网络识别的网络范围

[ml2_type_vxlan](看清楚不要设置到vlan里面否则创建网络会出为题)
vni_ranges = 1:1000

启用 ipset 增加安全组规则的高效性

[securitygroup]
enable_ipset = True

 

修改配置文件/etc/neutron/plugins/ml2/linuxbridge_agent.ini

Linuxbridge代理为实例建立layer－2虚拟网络并且处理安全组规则

 

vi /etc/neutron/plugins/ml2/linuxbridge_agent.ini

将公共虚拟网络和公共物理网络接口对应起来

[linux_bridge]
physical_interface_mappings = provider:eno16777736(本机外网网卡名)

启用VXLAN覆盖网络

[vxlan]
enable_vxlan = True 启用代理VXLAN
local_ip = 192.168.100.10(本机内部网络ip地址)
l2_population = True扩展使用和ML2插件的l2population机制驱动

启用安全组

[securitygroup]
enable_security_group = True
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver配置linuxbridge iptables防火墙驱动程序

 

修改配置文件/etc/neutron/l3_agent.ini

Layer-3代理为私有虚拟网络提供路由和NAT服务

 

vi /etc/neutron/l3_agent.ini

配置Linuxbridge接口驱动和外部网络网桥

[DEFAULT]
interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver
external_network_bridge =

external_network_bridge选项设置成空，这样可以在一个代理上允许多种外部网络

 

修改配置文件/etc/neutron/dhcp_agent.ini
DHCP代理为虚拟网络提供DHCP服务

 

vi /etc/neutron/dhcp_agent.ini

配置Linuxbridge驱动接口，DHCP驱动并启用隔离元数据，这样在公共网络上的实例就可以通过网络来访问元数据

[DEFAULT]
interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver用于管理虚拟接口的驱动程序
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq用于管理DHCP服务器的驱动程序
enable_isolated_metadata = True开启元数据支持

 

修改配置文件/etc/neutron/metadata_agent.ini

负责提供配置信息，例如：访问实例的凭证

 

vi /etc/neutron/metadata_agent.ini

配置元数据主机以及共享密码

[DEFAULT]
nova_metadata_ip = controller 元数据服务器使用的IP地址
metadata_proxy_shared_secret = 123456(你为元数据代理设置密码替换)

 

修改配置文件/etc/nova/nova.conf

 

vi /etc/nova/nova.conf

配置neutron访问参数

[neutron]
url = http://controller:9696
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = 123456

service_metadata_proxy = True启用元数据代理
metadata_proxy_shared_secret = 123456设置密码(你为元数据代理设置密码替换)

 

网络服务初始化脚本需要一个超链接 /etc/neutron/plugin.ini指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini

ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini

 

同步数据库

su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron

 

查看是否有数据

 

 

mysql -uroot -p

use nova;
show tables;

use nova_api;
show tables;

如果没有数据检查[database]下connection=是否正确，如果没有问题可能是赋予neutron数据库权限时有误，重新赋予。

 

重启计算API 服务

systemctl restart openstack-nova-api.service

 

当系统启动时，启动 Networking 服务并配置它启动

systemctl enable neutron-server.service \  
neutron-linuxbridge-agent.service neutron-dhcp-agent.service \  
neutron-metadata-agent.service neutron-l3-agent.service

systemctl start neutron-server.service \  
neutron-linuxbridge-agent.service neutron-dhcp-agent.service \  
neutron-metadata-agent.service neutron-l3-agent.service