Openstack Queens版本双节点架构笔记6，Neutron安装：

最新推荐文章于 2022-02-22 19:29:28 发布

指尖十段丶LePeW

最新推荐文章于 2022-02-22 19:29:28 发布

阅读量689

点赞数

本文链接：https://blog.csdn.net/qq_38387984/article/details/83274578

版权

安装和配置控制器节点

先决条件

在配置OpenStack Networking（Neutron）服务之前，必须创建数据库，服务凭据和API端点。

要创建数据库，请完成以下步骤：

使用数据库访问客户端以root用户身份连接到数据库服务器：

$ mysql -u root –p

创建neutron数据库：

MariaDB [(none)] CREATE DATABASE neutron;

MariaDB [(none)]> GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' \

IDENTIFIED BY 'NEUTRON_DBPASS';

MariaDB [(none)]> GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' \

IDENTIFIED BY 'NEUTRON_DBPASS';

授予对neutron数据库的适当访问权限，替换 NEUTRON_DBPASS为合适的密码：

退出数据库访问客户端。

来源admin凭据来访问仅管理员CLI命令：

$ . admin-openrc

要创建服务凭据，请完成以下步骤：

创建neutron用户：

$ openstack user create --domain default --password-prompt neutron

User Password:

Repeat User Password:

+---------------------+----------------------------------+

| Field | Value |

+---------------------+----------------------------------+

| domain_id | default |

| enabled | True |

| id | fdb0f541e28141719b6a43c8944bf1fb |

| name | neutron |

| options | {} |

| password_expires_at | None |

+---------------------+----------------------------------+

将admin角色添加到neutron用户：

$ openstack role add --project service --user neutron admin

注意

此命令不提供输出。

创建neutron服务实体：

$ openstack service create --name neutron \

--description "OpenStack Networking" network

+-------------+----------------------------------+

| Field | Value |

+-------------+----------------------------------+

| description | OpenStack Networking |

| enabled | True |

| id | f71529314dab4a4d8eca427e701d209e |

| name | neutron |

| type | network |

+-------------+----------------------------------+

Create the Networking service API endpoints:

$ openstack endpoint create --region RegionOne \

network public http://controller:9696

+--------------+----------------------------------+

| Field | Value |

+--------------+----------------------------------+

| enabled | True |

| id | 85d80a6d02fc4b7683f611d7fc1493a3 |

| interface | public |

| region | RegionOne |

| region_id | RegionOne |

| service_id | f71529314dab4a4d8eca427e701d209e |

| service_name | neutron |

| service_type | network |

| url | http://controller:9696 |

+--------------+----------------------------------+

$ openstack endpoint create --region RegionOne \

network internal http://controller:9696

+--------------+----------------------------------+

| Field | Value |

+--------------+----------------------------------+

| enabled | True |

| id | 09753b537ac74422a68d2d791cf3714f |

| interface | internal |

| region | RegionOne |

| region_id | RegionOne |

| service_id | f71529314dab4a4d8eca427e701d209e |

| service_name | neutron |

| service_type | network |

| url | http://controller:9696 |

+--------------+----------------------------------+

$ openstack endpoint create --region RegionOne \

network admin http://controller:9696

+--------------+----------------------------------+

| Field | Value |

+--------------+----------------------------------+

| enabled | True |

| id | 1ee14289c9374dffb5db92a5c112fc4e |

| interface | admin |

| region | RegionOne |

| region_id | RegionOne |

| service_id | f71529314dab4a4d8eca427e701d209e |

| service_name | neutron |

| service_type | network |

| url | http://controller:9696 |

+--------------+----------------------------------+

配置网络选项：网络选项2：自助服务网络

在控制器节点上安装和配置网络组件。

安装组件：

# yum install openstack-neutron openstack-neutron-ml2 \

openstack-neutron-linuxbridge ebtables

配置服务器组件

编辑/etc/neutron/neutron.conf文件并完成以下操作：

在该[database]部分中，配置数据库访问

[database]

# ...

connection = mysql+pymysql://neutron:NEUTRON_DBPASS@controller/neutron

替换NEUTRON_DBPASS为您为数据库选择的密码。

注意

注释掉或删除connection该[database]部分中的任何其他选项。

在该[DEFAULT]部分中，启用模块化第2层（ML2）插件，路由器服务和重叠的IP地址：

[DEFAULT]

# ...

core_plugin = ml2

service_plugins = router

allow_overlapping_ips = true

In the [DEFAULT] section, configure RabbitMQ message queue access:

[DEFAULT]

# ...

transport_url = rabbit://openstack:RABBIT_PASS@controller

Replace RABBIT_PASS with the password you chose for the openstack account in RabbitMQ.

In the [DEFAULT] and [keystone_authtoken] sections, configure Identity service access:

[DEFAULT]

# ...

auth_strategy = keystone

[keystone_authtoken]

# ...

auth_uri = http://controller:5000

auth_url = http://controller:35357

memcached_servers = controller:11211

auth_type = password

project_domain_name = default

user_domain_name = default

project_name = service

username = neutron

password = NEUTRON_PASS

Replace NEUTRON_PASS with the password you chose for the neutron user in the Identity service.

注意

注释掉或删除该[keystone_authtoken]部分中的任何其他选项。

在[DEFAULT]和[nova]部分中，配置网络以通知Compute网络拓扑更改：

[DEFAULT]

# ...

notify_nova_on_port_status_changes = true

notify_nova_on_port_data_changes = true

[nova]

# ...

auth_url = http://controller:35357

auth_type = password

project_domain_name = default

user_domain_name = default

region_name = RegionOne

project_name = service

username = nova

password = NOVA_PASS

Replace NOVA_PASS with the password you chose for the nova user in the Identity service.

在该[oslo_concurrency]部分中，配置锁定路径：

[oslo_concurrency]

# ...

lock_path = /var/lib/neutron/tmp

配置模块化第2层（ML2）插件

ML2插件使用Linux桥接机制为实例构建第2层（桥接和交换）虚拟网络基础架构。

编辑/etc/neutron/plugins/ml2/ml2_conf.ini文件并完成以下操作：

在该[ml2]部分中，启用flat，VLAN和VXLAN网络：

[ml2]

# ...

type_drivers = flat,vlan,vxlan

In the [ml2] section, enable VXLAN self-service networks:

[ml2]

# ...

tenant_network_types = vxlan

In the [ml2] section, enable the Linux bridge and layer-2 population mechanisms:

[ml2]

# ...

mechanism_drivers = linuxbridge,l2population

在该[ml2]部分中，启用端口安全性扩展驱动程序：

[ml2]

# ...

extension_drivers = port_security

在该[ml2_type_flat]部分中，configure the provider virtual network as a flat network:

[ml2_type_flat]

# ...

flat_networks = provider

在该[ml2_type_vxlan]部分中，为自助服务网络配置VXLAN网络标识符范围：

[ml2_type_vxlan]

# ...

vni_ranges = 1:1000

在该[securitygroup]部分中，启用ipset以提高安全组规则的效率：

[securitygroup]

# ...

enable_ipset = true

配置Linux桥代理

Linux网桥代理为实例构建第2层（桥接和交换）虚拟网络基础架构并处理安全组。

编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并完成以下操作：

在该[linux_bridge]部分中，将提供者虚拟网络映射到提供者物理网络接口：

[linux_bridge]

physical_interface_mappings = provider:PROVIDER_INTERFACE_NAME

替换PROVIDER_INTERFACE_NAME为底层提供者物理网络接口的名称。有关更多信息，请参阅主机网络

在该[vxlan]部分中，启用VXLAN重叠网络，配置处理覆盖网络的物理网络接口的IP地址，并启用第2层填充：

[vxlan]

enable_vxlan = true

local_ip = OVERLAY_INTERFACE_IP_ADDRESS

l2_population = true

替换OVERLAY_INTERFACE_IP_ADDRESS为处理覆盖网络的基础物理网络接口的IP地址。示例体系结构使用管理接口将流量隧道传输到其他节点。因此，请替换OVERLAY_INTERFACE_IP_ADDRESS为控制器节点的管理IP地址。有关更多信息，请参阅主机网络

在该[securitygroup]部分中，启用安全组并配置Linux桥接iptables防火墙驱动程序：

[securitygroup]

# ...

enable_security_group = true

firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

配置第3层代理

第3层（L3）代理为自助虚拟网络提供路由和NAT服务。

编辑/etc/neutron/l3_agent.ini文件并完成以下操作：

在本[DEFAULT]节中，配置Linux桥接接口驱动程序和外部网桥：

[DEFAULT]

# ...

interface_driver = linuxbridge

配置DHCP代理

DHCP代理为虚拟网络提供DHCP服务。

编辑/etc/neutron/dhcp_agent.ini文件并完成以下操作：

在本[DEFAULT]节中，配置Linux桥接接口驱动程序，Dnsmasq DHCP驱动程序，并启用隔离的元数据，以便提供商网络上的实例可以通过网络访问元数据：

[DEFAULT]

# ...

interface_driver = linuxbridge

dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq

enable_isolated_metadata = true

返回网络控制器节点配置。

配置元数据代理

元数据代理提供配置信息，例如实例的凭证。

编辑/etc/neutron/metadata_agent.ini文件并完成以下操作：

在该[DEFAULT]部分中，配置元数据主机和共享密钥：

[DEFAULT]

# ...

nova_metadata_host = controller

metadata_proxy_shared_secret = METADATA_SECRET

替换METADATA_SECRET为元数据代理的适当秘密。

配置Compute服务以使用Networking服务

注意

必须安装Nova计算服务才能完成此步骤。有关更多详细信息，请参阅docs网站的“ 安装指南”部分下的计算安装指南。

编辑/etc/nova/nova.conf文件并执行以下操作：

在该[neutron]部分中，配置访问参数，启用元数据代理并配置密码：

[neutron]

# ...

url = http://controller:9696

auth_url = http://controller:35357

auth_type = password

project_domain_name = default

user_domain_name = default

region_name = RegionOne

project_name = service

username = neutron

password = NEUTRON_PASS

service_metadata_proxy = true

metadata_proxy_shared_secret = METADATA_SECRET

替换NEUTRON_PASS为您neutron 在Identity服务中为用户选择的密码。

替换METADATA_SECRET为您为元数据代理选择的秘密。

完成安装

网络服务初始化脚本需要一个/etc/neutron/plugin.ini指向ML2插件配置文件的符号链接 /etc/neutron/plugins/ml2/ml2_conf.ini。如果此符号链接不存在，请使用以下命令创建它：

# ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini

填充数据库：

# su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \

--config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron

注意

由于脚本需要完整的服务器和插件配置文件，因此数据库填充稍后会出现在网络中。

重新启动Compute API服务：

# systemctl restart openstack-nova-api.service

启动网络服务并将其配置为在系统引导时启动。

对于两种网络选项：

# systemctl enable neutron-server.service \

neutron-linuxbridge-agent.service neutron-dhcp-agent.service \

neutron-metadata-agent.service

# systemctl start neutron-server.service \

neutron-linuxbridge-agent.service neutron-dhcp-agent.service \

neutron-metadata-agent.service

对于网络选项2，还启用并启动第3层服务：

# systemctl enable neutron-l3-agent.service

# systemctl start neutron-l3-agent.service

安装和配置计算节点

计算节点处理实例的连接和安全组。

安装组件

# yum install openstack-neutron-linuxbridge ebtables ipset

配置公共组件

Networking公共组件配置包括身份验证机制，消息队列和插件。

注意

默认配置文件因分发而异。您可能需要添加这些部分和选项，而不是修改现有的部分和选项。此外，...配置片段中的省略号（）表示您应保留的潜在默认配置选项。

编辑/etc/neutron/neutron.conf文件并完成以下操作：

在该[database]部分中，注释掉任何connection选项，因为计算节点不直接访问数据库。

在该[DEFAULT]部分中，配置RabbitMQ 消息队列访问：

[DEFAULT]

# ...

transport_url = rabbit://openstack:RABBIT_PASS@controller

替换RABBIT_PASS为您openstack 在RabbitMQ中为帐户选择的密码。

在[DEFAULT]和[keystone_authtoken]部分中，配置身份服务访问：

[DEFAULT]

# ...

auth_strategy = keystone

[keystone_authtoken]

# ...

auth_uri = http://controller:5000

auth_url = http://controller:35357

memcached_servers = controller:11211

auth_type = password

project_domain_name = default

user_domain_name = default

project_name = service

username = neutron

password = NEUTRON_PASS

替换NEUTRON_PASS为您neutron 在Identity服务中为用户选择的密码。

注意

注释掉或删除该[keystone_authtoken]部分中的任何其他选项。

在该[oslo_concurrency]部分中，配置锁定路径：

[oslo_concurrency]

# ...

lock_path = /var/lib/neutron/tmp

配置网络选项: 网络选项2：自助服务网络

在计算节点上配置网络组件。

配置Linux桥代理

Linux网桥代理为实例构建第2层（桥接和交换）虚拟网络基础架构并处理安全组。

编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并完成以下操作：

在该[linux_bridge]部分中，将提供者虚拟网络映射到提供者物理网络接口：

[linux_bridge]

physical_interface_mappings = provider:PROVIDER_INTERFACE_NAME

替换PROVIDER_INTERFACE_NAME为底层提供者物理网络接口的名称。有关更多信息，请参阅主机网络

在该[vxlan]部分中，启用VXLAN重叠网络，配置处理覆盖网络的物理网络接口的IP地址，并启用第2层填充：

[vxlan]

enable_vxlan = true

local_ip = OVERLAY_INTERFACE_IP_ADDRESS

l2_population = true

替换OVERLAY_INTERFACE_IP_ADDRESS为处理覆盖网络的基础物理网络接口的IP地址。示例体系结构使用管理接口将流量隧道传输到其他节点。因此，请替换OVERLAY_INTERFACE_IP_ADDRESS为计算节点的管理IP地址。有关更多信息，请参阅主机网络

在该[securitygroup]部分中，启用安全组并配置Linux桥接iptables防火墙驱动程序：

[securitygroup]

# ...

enable_security_group = true

firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

返回网络计算节点配置。

配置Compute服务以使用Networking服务

编辑/etc/nova/nova.conf文件并完成以下操作：

在该[neutron]部分中，配置访问参数：

[neutron]

# ...

url = http://controller:9696

auth_url = http://controller:35357

auth_type = password

project_domain_name = default

user_domain_name = default

region_name = RegionOne

project_name = service

username = neutron

password = NEUTRON_PASS

替换NEUTRON_PASS为您neutron 在Identity服务中为用户选择的密码。

完成安装

重启Compute服务：

# systemctl restart openstack-nova-compute.service

启动Linux网桥代理并将其配置为在系统引导时启动：

# systemctl enable neutron-linuxbridge-agent.service

# systemctl start neutron-linuxbridge-agent.service

Openstack Queens版本双节点架构笔记1，虚拟机环境安装： https://blog.csdn.net/qq_38387984/article/details/83245908

Openstack Queens版本双节点架构笔记2，Openstack环境安装： https://blog.csdn.net/qq_38387984/article/details/83245941

Openstack Queens版本双节点架构笔记3，Keystone安装：https://blog.csdn.net/qq_38387984/article/details/83274421

Openstack Queens版本双节点架构笔记4，Glance安装：https://blog.csdn.net/qq_38387984/article/details/83274547

Openstack Queens版本双节点架构笔记5，Nova安装：https://blog.csdn.net/qq_38387984/article/details/83274567

Openstack Queens版本双节点架构笔记6，Neutron安装：https://blog.csdn.net/qq_38387984/article/details/83274578

Openstack Queens版本双节点架构笔记7，Dashboard安装：https://blog.csdn.net/qq_38387984/article/details/83274601

Openstack Queens版本双节点架构笔记8，验证Databoard实例 https://blog.csdn.net/qq_38387984/article/details/83502979

Openstack Queens版本双节点架构笔记9，Ceph安装1： https://blog.csdn.net/qq_38387984/article/details/83502996

Openstack Queens版本双节点架构笔记10，Ceph安装2：https://blog.csdn.net/qq_38387984/article/details/83503016

Openstack Queens版本双节点架构笔记11，Ceph安装3：https://blog.csdn.net/qq_38387984/article/details/83503033

指尖十段丶LePeW

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
Openstack Queens版本双节点架构笔记6，Neutron安装：

安装和配置控制器节点先决条件在配置OpenStack Networking（Neutron）服务之前，必须创建数据库，服务凭据和API端点。要创建数据库，请完成以下步骤：使用数据库访问客户端以root用户身份连接到数据库服务器：$ mysql -u root –p创建neutron数据库：MariaDB [(none)] CREATE DATABASE...
复制链接

扫一扫