【六】OpenStack(M版)双节点搭建 之 Neutron网络服务的安装与配置

已于 2025-03-05 21:03:54 修改
阅读量896 收藏 22
点赞数 18
分类专栏： OpenStack 文章标签： linux openstack 运维
于 2025-03-05 20:46:39 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45275452/article/details/146051843
版权

Neutron网络服务的安装与配置

（1）OpenStack网络（Neutron）概念：OpenStack网络（Neutron）管理OpenStack环境中虚拟网络基础设施（VNI）的所有方面和物理网络基础设施（PNI）的接入层方面。OpenStack Networking允许租户创建高级虚拟网络拓扑，包括防火墙、负载均衡和虚拟私有化网络（VPN）等服务。
（2）网络服务提供网络、子网和路由对象的概念。每个概念有自己的功能，可以模仿对应的物理设备：网络包括子网，路由则在不同的子网和网络之间进行路由转发。每个路由都由一个连接到网络的网关，并且很多接口都连接到子网中。子网可以访问其他连接到相同路由的其他子网的机器。
（3）任何给定的Networking设置至少有一个外部网络（简称外网）。不像其他的网络，外部网络不仅仅是一个虚拟定义的网络。相反，它代表了一种OpenStack安装之外的能从物理的，外部的网络访问的视图。外部网络上的IP地址能被任何物理接入外面网络的人所访问。因为外部网络仅仅代表了进入外面网络的一个视图，网络上的DHCP是关闭的。
（4）外部网络之外，任何Networking设置拥有一个或多个内部网络。这些软件定义的网络直接连接到虚拟机。仅仅在给定网络上的虚拟机，或那些在通过接口连接到相近路由的子网上的虚拟机，能直接访问连接到那个网络上的虚拟机。如果外网需要访问虚拟机，或者相反，则网络中的路由器就是必须使用的。每个路由器配有一个网关，可以连接到网络和接口，这些接口又连接着子网。如同实体路由器一样，子网中的机器可以访问连接到同一个路由器的子网中的其他机器，机器可以通过该路由器的网关访问外网。
（5）能够将外部网络的IP地址分配到内部网络的端口。无论何时一旦有连接连接到子网，这个连接就被称为一个端口。能连接外部网络的IP地址和虚拟机的端口。这样，外部网络的实体就能访问虚拟机了。
（6）Networking也支持安全组。安全组允许管理员分组定义防火墙规则。一个虚拟机可以属于一个或多个安全组，Networking针对这个虚拟机，应用这些安全组里的规则来阻塞或者开启端口、端口范围、或通信类型。
（7）每一个Networking使用的插件都有其自有的概念。虽然对操作VNI和OpenStack环境不是至关重要的，但理解这些概念能帮助你设置Networking。所有的Networking安装使用了一个核心插件和一个安全组插件（或仅是空操作安全组插件）。另外，防火墙即服务（FWaaS）和负载均衡即服务（LBaaS）插件是可用的。

以下步骤在controller节点

1、创建Neutron服务数据库并授权

mysql -uroot -p0
> create database neutron;
> grant all privileges on neutron.* to 'neutron'@'localhost' identified by '0';
> grant all privileges on neutron.* to 'neutron'@'%' identified by '0';

在这里插入图片描述

2、获得admin凭证来获取只有管理员能执行的命令的访问权限

. /root/admin-openrc

3、创建服务证书、用户和角色

#1.创建neutron用户
openstack user create --domain default --password 0 neutron

在这里插入图片描述

#2.创建admin角色到neutron用户和service项目上
openstack role add --project service --user neutron admin

#3.创建neutron服务实体
openstack service create --name neutron --description "OpenStack Networking" network

在这里插入图片描述

4、创建网络服务API端口

#1.创建公共端点
openstack endpoint create --region RegionOne network public http://controller:9696
#2.创建外部端点
openstack endpoint create --region RegionOne network internal http://controller:9696
3.创建管理端点
openstack endpoint create --region RegionOne network admin http://controller:9696

在这里插入图片描述

5、安装并配置Neutron服务

（1）安装Neutron服务

yum install -y openstack-neutron openstack-neutron-ml2 openstack-neutron-linuxbridge ebtables

（2）配置Neutron所需组件

修改/etc/neutron/neutron.conf配置文件

cp /etc/neutron/neutron.conf{,.bak}

vim /etc/neutron/neutron.conf
#1.配置模块化ML2插件
#在[DEFAULT]部分，添加如下内容：
core_plugin = ml2
service_plugins = router
allow_overlapping_ips = True

#2.配置数据库访问
#在[database]部分：
connection = mysql+pymysql://neutron:0@controller/neutron

#3.配置"RabbitMQ"消息队列的连接
#在[DEFAULT]部分，添加如下内容：
rpc_backend = rabbit

#在[oslo_messaging_rabbit]部分：
rabbit_host = controller
rabbit_userid = openstack
rabbit_password = 0

#4.配置认证服务访问
#在[DEFAULT]部分，添加如下内容：
auth_strategy = keystone

#在[keystone_authtoken]部分:
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = 0

#5.配置网络服务来通知计算节点的网络拓扑变化
#在[DEFAULT]部分，添加如下内容：
notify_nova_on_port_status_changes = True
notify_nova_on_port_data_changes = True

#在[nova]部分：
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = nova
password = 0

#6.配置lock_path锁路径
#在[oslo_concurrency]部分：
lock_path = /var/lib/neutron/tmp

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

（3）配置ML2插件，启用flat、VLAN、GRE、LOCAL以及VXLAN网络

编辑/etc/neutron/plugins/ml2/ml2_conf.ini文件

cp /etc/neutron/plugins/ml2/ml2_conf.ini{,.bak}

vim /etc/neutron/plugins/ml2/ml2_conf.ini
#1.配置ml2网络
#在[ml2]下添加：
type_drivers = flat,vlan,vxlan,gre,local		#配置Flat、VLAN、VxLAN网络
tenant_network_types = vxlan			#使用VxLAN网络
mechanism_drivers = linuxbridge,l2population			#启用网桥和ML2入口机制
extension_drivers = port_security			#启用端口安全扩展驱动程序

#2.配置公共虚拟网络为flat网络
#在[ml2_type_flat]部分：
flat_networks = provider

#3.为私有网络配置VXLAN网络识别的网络范围
#在[ml2_type_vxlan]部分：
vni_ranges = 1:1000

#4.启用ipset增加安全组规则的高效性
#在[securitygroup]部分：
enable_ipset = True

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

（4）配置linuxbridge代理

编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件

cp /etc/neutron/plugins/ml2/linuxbridge_agent.ini{,.bak}

vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini
#1.将公共虚拟网络和公共物理网络接口对应起来
#在[linux_bridge]部分：
physical_interface_mappings = provider:eth1
#注意，此处的eth1为基础环境配置中的200的网段 也就是  192.168.200.0/24

#2.启用VXLAN覆盖网络，配置覆盖网络的物理网络接口的IP地址，启用layer－2 population
#在[vxlan]部分：
enable_vxlan = True
local_ip = 192.168.100.10   #这里的IP地址是controller的管理网络
l2_population = True

#3.启用安全组并配置 Linuxbridge iptables firewall driver
#在[securitygroup]部分:
enable_security_group = True
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

（5）配置layer-3代理

编辑/etc/neutron/l3_agent.ini文件

cp /etc/neutron/l3_agent.ini{,.bak}

vim /etc/neutron/l3_agent.ini
#配置网桥接口驱动和外部网络连接
#在[DEFAULT]下添加：
interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver
external_network_bridge =
#注：这里缺少一个值，为空值

在这里插入图片描述

（6）配置DHCP代理

编辑/etc/neutron/dhcp_agent.ini文件

cp /etc/neutron/dhcp_agent.ini{,.bak}

vim /etc/neutron/dhcp_agent.ini
#配置网桥接口驱动、Dnamasq DHCP的驱动，并启用Metadata
#在[DEFAULT]下添加：
interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
enable_isolated_metadata = True

在这里插入图片描述

（7）配置metadata插件

编辑/etc/neutron/metadata_agent.ini文件

cp /etc/neutron/metadata_agent.ini{,.bak}

vim /etc/neutron/metadata_agent.ini
#配置元数据主机以及共享密码
#在[DEFAULT]部分：
nova_metadata_ip = controller
metadata_proxy_shared_secret = 0

在这里插入图片描述

（8）配置Nova服务使用网络

编辑/etc/nova/nova.conf文件

cp /etc/nova/nova.conf{,.bak}

vim /etc/nova/nova.conf
#配置访问参数，启用元数据代理并设置密码
#在[neutron]部分：
url = http://controller:9696
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = 0
service_metadata_proxy = True
metadata_proxy_shared_secret = 0

在这里插入图片描述

6、创建软连接

ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini

7、同步数据库

su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron
#注：进入Nova数据库查看是否有数据库表，验证是否同步成功，这里就不展示了

在这里插入图片描述

8、重启计算API服务

systemctl restart openstack-nova-api.service

9、启动Neutron并设置自启动

systemctl enable --now neutron-server.service neutron-linuxbridge-agent.service neutron-dhcp-agent.service neutron-metadata-agent.service neutron-l3-agent.service

以下步骤在compute节点

10、安装并配置Neutron服务

（1）安装Neutron服务

yum install -y openstack-neutron-linuxbridge ebtables ipset

（2）配置Neutron所需插件

修改/etc/neutron/neutron.conf配置文件

cp /etc/neutron/neutron.conf{,.bak}

vim /etc/neutron/neutron.conf
#1.配置RabbitMQ消息队列服务器连接
#在[DEFAULT]下添加：
rpc_backend = rabbit

#在[oslo_messaging_rabbit]下添加：
rabbit_host = controller
rabbit_userid = openstack
rabbit_password = 0

#2.配置Keystone身份认证
#在[DEFAULT]下添加：
auth_strategy = keystone

#在[keystone_authtoken]下添加：
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = 0

#3.配置lock_path锁路径
#在[oslo_concurrency]部分：
lock_path = /var/lib/neutron/tmp

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

（3）配置linux bridge插件

编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件

cp /etc/neutron/plugins/ml2/linuxbridge_agent.ini{,.bak}

vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini
#1.将公共虚拟网络和公共物理网络接口对应起来
#在[linux_bridge]部分：
physical_interface_mappings = provider:eth1

#2.启用VXLAN覆盖网络，配置覆盖网络的物理网络接口的IP地址，启用layer－2 population
#在[vxlan]部分：
enable_vxlan = True
local_ip = 192.168.100.20
l2_population = True

#3.启用安全组并配置 Linuxbridge iptables firewall driver
#在[securitygroup]部分:
enable_security_group = True
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

（4）配置Nova服务使用网络

编辑/etc/nova/nova.conf文件

cp /etc/nova/nova.conf{,.bak}

vim /etc/nova/nova.conf
#配置访问参数，启用元数据代理并设置密码
#在[neutron]部分添加：
url = http://controller:9696
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = 0

在这里插入图片描述

11、重启nova

systemctl restart openstack-nova-compute.service

12、启动neutron并设置自启动

systemctl enable --now neutron-linuxbridge-agent.service

以下步骤在controller节点

13、验证操作

. /root/admin-openrc

neutron ext-list
neutron agent-list
#注：Linux bridge agent，DHCP agent，L3 agent，Matedata agent都要列出来，即服务正常

在这里插入图片描述

Openstack安装与部署：neutron（compute0）的安装与配置
离人散
01-03 1051
Openstack安装与部署：neutron（compute0）的安装与配置 该项的所有操作步骤需要使用root用户进行。 配置核心网络参数 #vi /etc/sysctl.conf #sysctl -p #使配置生效 安装neutron网络组件 #yum install -y openstack-neutron openstack-neutron-ml2 openstack-neutron...
OpenStack计算节点Neutron计算节点的安装与部署
m0_58113977的博客
06-22 663
配置 Linux 网桥代理(https://docs.openstack.org/neutron/wallaby/install/compute-install-option2-ubuntu.html#configure-the-linux-bridge-agent)/etc/apache2/conf-available/openstack-dashboard.conf如果不包括，则添加以下行。（1）学习掌握Linux网桥代理，配置计算服务以使用网络服务，安装计算节点。为计算节点的管理IP地址。
搭建高可用OpenStack（Queen版）集群（六）之部署Neutron控制/网络节点集群
happy_king_zi的博客
08-08 1012
Openstack Networking（neutron），允许创建、插入接口设备，这些设备由其他openstack服务管理。openstack网络主要和openstack计算交互，以提供网络连接到它的实例。
【Openstack Train安装】十、Neutron安装
AI爱好者的博客，分享计算机领域相关知识
11-29 1672
Neutron，是Openstack中的一大核心组件，设计目标是实现“网络即服务（Networking as a Service）”。为了达到这一目标，在设计上遵循了基于 SDN 实现网络虚拟化的原则，在实现上充分利用了 Linux 系统上的各种网络相关的技术。本文介绍Neutron安装步骤，Neutron需在控制节点和计算节点安装安装。
Openstack13--网络服务（Neutron）安装
m0_70212665的博客
11-10 1255
在控制节点和计算节点安装。
5 安装Neutron网络服务
qq_67605201的博客
09-06 1022
脚本，通过脚本进行一键安装。网络服务的操作命令已经编写成。启动服务进而创建网桥。
Neutron的安装
Romona_J的博客
07-24 759
Neutron的安装 1 、neutron的概述 2 、控制节点的安装与配置 2.1 准备工作 2.2 配置网络设置 （1）安装组件 yum install openstack-neutron openstack-neutron-ml2 openstack-neutron-linuxbridge ebtables -y （2）配置server组件 # vim /etc/neutron/neutron.conf 配置数据库 [database] 766 connection = mysql+pymysq
单节点openstack-neutron搭建
03-03
单节点openstack-neutron搭建
openstack双节点部署.docx
07-06
### OpenStack双节点部署知识点详解 #### 一、OpenStack概览 - **OpenStack**是一种开源的云计算管理平台项目，旨在为公共及...通过以上步骤，可以成功搭建起一个基于OpenStack M版（Mitaka）的双节点云平台环境。
OpenStack集群部署——计算节点neutron节点部署(三)
benziwu的博客
11-30 1105
nova-consoleauth和nova-novncproxy: web版的vnc来直接操作云主机。nova-compute (多个)）:真正管理虚拟机（nova-compute调用libvist)nova-scheduler:nova调度器（挑选出最合适的nova-compute来创建虚机)nova-conductor:帮助nova-compute代理修改数据库中虚拟机的状态。nova-api:接受并响应所有的计算服务请求，管理虚拟机(云主机)生命周期。novncproxy:web版vnc客户端。
OpenStack之Neutron网络服务
下一个艺术家
01-25 2296
网络是openstack最重要的资源之一， 没有网络，虚拟机将被隔离。Openstack的网络服务最主要的功能就是为虚拟机实例提供网络连接，最初由nova的一-个单独模块nova-compute实现，但是nova-compute支持的网络服务有限，无法适应大规模、高密度和多项目的云计算，现已被专门的网络服务项目Neutron所取代。
OpenStack——Neutron安装
Begosu的博客
09-14 3132
Neutron概览 Neutron中最为核心的工作便是对二层物理网络的抽象和管理 组成部分 neutron-server ：接收和路由API请求到合适的OpenStack网络插件，以达到预想的目的。 OpenStack Networking plug-ins and agents： 插拔端口，创建网络和子网，以及提供IP地址，这些插件和代理依赖于供应商和技术而不同，OpenStac
Openstack之安装neutron
i_nclude的博客
11-24 1072
安装和配置 Network Service(网络服务)OpenStack 网络服务(neutron)，管理所有网络方面的内容。包括虚拟网络基础架构(VNI)和接入层方面的物理网络基础架构(PNI)。本章介绍在 Controller node(管理节点)安装和配置网络服务。  先决条件 在配置 Openstack Networking(neutron) service 之前，必须创建数据库，
OpenStack项目六--网络服务安装（neutron)
wsh
08-02 1688
Neutron是OpenStack项目中的核心组件之一，专注于网络服务的提供，通过提供丰富的网络功能来支持虚拟机实例的联网和通信，允许用户创建和配置虚拟网络、子网、路由器等网络资源，同时也提供了安全组功能，用于控制虚拟机实例之间的网络连接。
openstack-o版-neutron安装
weixin_33717298的博客
07-11 229
Neutron为整个OpenStack环境提供网络支持，包括二层交换，三层路由，负载均衡，防火墙和×××等。Neutron提供了一个灵活的框架，通过配置，无论是开源还是商业软件都可以被用来实现这些功能。下面我们来搭建neutron服务。创建数据库[root@wang01 ~]# mysql -u root -pMariaDB [(none)]...
neutron控制节点安装
实践求真知
03-03 861
一 安装Neutron相关包[root@controller0 ~]# yum install -y openstack-neutron openstack-neutron-ml2 python-neutronclient二 在keystone中创建 Neutron 相应的用户和服务[root@controller0 ~]# keystone user-create --name neutron ...
Openstack之neutron的安装与配置
weixin_43303023的博客
06-20 707
neutron安装与配置 1.实验目的 ①安装控制器必备组件 ②部署共享服务 ③在控制器端配置镜像存储、网络、计算和Dashboard服务 2.neutron简介 neutron，提供了以下对象抽象：网络、子网、路由器每一个都有模仿其物理副本的功能。 3.neutron组件 4.neutron的安装与配置（controller0） 4.1创建数据库并授权 4.2配置keystone用户 （1）配置keystone用户并授权 （2）配置service并注册endpoint 4.3安装neutron所
Openstack基础环境配置（八）：控制节点Neutron安装与配置
Hao
04-29 1562
文章目录1. 创建数据库1）创建Neutron数据库,并进行授权2）创建Neutron服务凭证3）创建Neutron服务的API端点2. 配置网络选项1）安装网络节点2）编辑/etc/neutron/neutron.conf文件进行配置5. 完成安装1）网络服务初始化脚本需要指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini的符号连接/etc/neutron/plugin.ini。如果该符号连接未创建，执行以下命令创建2）初始化数据库3）重启计算API服务4）启
# yum install openstack-neutron openstack-neutron-ml2 openstack-neutron-linuxbridge ebtables -y安装报错
最新发布
01-14
### 解决 `yum install` 命令报错的方法 当执行命令 `yum install openstack-neutron ml2 linuxbridge ebtables` 出现错误时，可能的原因有多种。以下是几种常见的原因以及相应的解决方案。 #### 1. 检查仓库配置 确保 YUM 仓库已正确配置并可用。如果缺少必要的 OpenStack 或 EPEL (Extra Packages for Enterprise Linux) 仓库，则可能导致依赖项无法解析或下载失败。可以尝试添加这些仓库： 对于 CentOS/RHEL 用户来说，可以通过以下方式启用额外的软件源： ```bash sudo yum install centos-release-openstack-yoga epel-release -y ``` #### 2. 清理缓存重新同步数据 有时本地元数据可能会损坏或者过期，这也会引起安装过程中的问题。清理现有缓存再重试有助于解决问题： ```bash sudo yum clean all && sudo yum makecache fast ``` #### 3. 使用完整的包名进行安装 根据提供的信息，在实际操作过程中应当使用更具体的名称来代替缩写的参数[^1]。因此建议按照官方文档推荐的方式输入完整指令如下所示： ```bash sudo yum -y install openstack-neutron openstack-neutron-ml2 openstack-neutron-linuxbridge ebtables conntrack-tools ``` #### 4. 修改内核参数支持桥接防火墙过滤功能 为了使Linux Bridge能够正常工作于Neutron环境中，还需要调整一些内核级别的设置以允许网桥上的流量被iptables规则所影响[^4]: ```bash echo 'net.bridge.bridge-nf-call-iptables=1' >> /etc/sysctl.conf echo 'net.bridge.bridge-nf-call-ip6tables=1' >> /etc/sysctl.conf sysctl -p modprobe br_netfilter ``` 通过以上措施应该能有效减少因环境差异而导致的各种潜在错误情况的发生概率。当然具体到每一个特定场景下还可能存在其他因素干扰成功部署流程，这时就需要结合日志文件进一步排查分析了。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值