OpenStack的Neutron来管理基础资源-网络

于 2024-03-10 17:08:11 发布
阅读量912 收藏 20
点赞数 39
分类专栏： 虚拟化#什么是虚拟化#虚拟化架构#虚拟化的最终目的 文章标签： openstack 网络 nova KVM 云计算 Neutron网络管理
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42795092/article/details/136602063
版权

Neutron理论（下）及实验

Neutron ML2 解决 core plugin 的问题

1.ML2插件是一种允许OpenStack网络同时地利用多种二层网络技术的框架。目前与openswitch、linuxbridge、hyperv L2 agent协同工作。ml2框架对简化新增L2网络技术的做了很好支持，比起以往新增加的核心插件，ML2框架需要更少的初期以及后期维护工作，简单来说，就是来管理基础资源的

2.Core plugin 负责管理和维护Neutron 的network，subnet 和 port 的状态信息，这些信息是全局的，只需要也只能由一个core plugin 管理。

3.所有传统的 core plugin 都需要编写大量重复和类似的数据库访问的代码，大大增加了 plugin开发和维护的工作量。

4.采用ML2 plugin后，可以在不同节点上分别部署 linux bridge agent, open vswitch agent, hyper-v agent 以及其他第三方agent。

5.ML2不但支持异构部署方案，同时能够与现有的agent无缝集成：以前用的agent不需要变，只需要将Neutron server上的传统core plugin 替换为ML2.

6.有了ML2，要支持新的network provider（网络供应商）就变得简单多了：无需从头开发core plugin，只需要开发相应的 mechanism driver，大大减少了要编写和维护的代码

Neutron ML2 架构

1.Type Drivers （类型驱动程序）

  1)Neutron 支持的每一种网络类型都有一个对应的 ML2 type driver。

  2)Type driver 负责维护网络类型的状态，执行验证，创建网络等。

  3)ML2 支持的网络类型包括 local.flat.vlan.vxlan和gre。

2.Mechansim Driver（机械驱动程序）

  1)Neutron 支持的每一种网络机制都有一个对应的ML2 mechansim driver

  2)Mechansim driver 负责获取由type driver 维护的网络状态，并确保在相应的网络设备（物理或虚拟）上正确实现这些状态。

Type驱动负责记录，机制驱动来干活

3.Mechansim driver 有三种类型：

  1)Agent-based -- 包括linux bridge，open vswitch 等。

  Linux bridge和open vswitch的ML2 mechansim driver作用是配置各个节   点上的虚拟交换机。

  2)Controller-based -- 包括 OpenDaylight.VMWare NSX等。

  3)基于物理交换机 -- 包括Cisco Nexus,Arista,Mellanox 等。

Linux bridge driverzhi支持的type包括：local、flat、vlan、vxlan

Open vswitch driver支持的type不但包括以上四种，还支持gre

   L2 population driver 作用是优化和限制overlay网络中的广播流量。

注：在公有云环境下是禁止发广播的

OpenStack Neutron的首选plugin:ML2 core plugin

Neutron Service Plugin/Agent

  1. Core Plugin/Agent -- 负责管理核心实体：net,subnet和port。将 instance 连接到 OpenStack layer 2 虚拟网络

注：2层只负责接入，不负责通（←3层控制）

  2.Service Plugin/Agent -- 负责管理更高级的网络服务扩展功能，route，load balance,firewall等

3.DHCP -- dhcp agent 通过 dnsmasq（一个工具）为 instance提供 dhcp服务。（IP池）

4.Routing -- I3 agent 可以为project（租户）创建router，提供 Neutron subnet之间的路由服务。路由功能默认通过IPtables实现。

5.Firewall -- I3 agent 可以在 router 上配置防火墙策略，提供网络安全防护。

6.Security Group -- 通过 IPtables实现。

  1)Firewall 安全策略位于 router，保护的是某个project 的所有network。

  2)Security Group 安全策略位于 instance，保护的是单个instance。

7.Load Balance -- neutron 默认通过HAProxy 为 project中的多个 instance 提供 load balance服务。

自由提供，只需提供IP即可，无需进行额外配置

Neutron 总结

Neutron 采用的是分布式架构，包括 Neutron Server、各种plugin/agent、database 和 message queue.

  1) Neutron server 接收api 请求。

  2)Plugin/agent 实现请求。

  3)Database 保存 neutron 网络状态。

  4)Message queue 实现组件之间通信。

Neutron 通过 plugin和 agent 提供的网络服务

Plugin 位于 Neutron server,包括core plugin 和service plugin。

Agent 位于各个节点，负责实现网络服务。

core plugin 提供 L2 功能， ML2 是推荐的 plugin。

使用最广泛的L2 agent 是 linux bridage 和 open vswitch。

Service plugin和 agent 提供扩展功能，包括dhcp，routing，load   balance，firewall，vpn等。

数据中心的东西流量和南北流量什么意思？

南北向流量指的是数据中心外部用户和内部服务器之间交互的流量；东西向流量指的是数据中心内部服务器之间交互的流量，也叫横向流量

东西向流量：图中①，②分别代表租户内部的流量，称之为东西向；

南北向流量：图中③，④分别代表出租户的流量，称之为南北向；

Neutron 实验

一、在base节点：

创建数据库，赋权，操作如下：

mysql -uroot -p123

CREATE DATABASE neutron;

GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' IDENTIFIED BY 'NEUTRON_DBPASS';

GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' IDENTIFIED BY 'NEUTRON_DBPASS';

二、在Ctrl节点

  1. 创建neutron相关用户、为用户设置角色、创建服务

相关指令如下：

. admin-openrc

openstack user create --domain default --password NEUTRON_PASS neutron

openstack role add --project service --user neutron admin

openstack service create --name neutron --description "OpenStack Networking" network

2.创建endpoint

相关指令如下：

openstack endpoint create --region RegionOne network public http://zy-2.lm.com:9696

openstack endpoint create --region RegionOne network internal http://zy-2.lm.com:9696

openstack endpoint create --region RegionOne network admin http://zy-2.lm.com:9696

3.安装软件

yum install \

openstack-neutron \

openstack-neutron-ml2 \

openstack-neutron-linuxbridge \

ebtables

4.修改/etc/neutron/neutron.conf配置文件

（1）备份并简化配置文件

cp /etc/neutron/neutron.conf /etc/neutron/neutron.conf.zy.bak

cat /etc/neutron/neutron.conf.zy.bak | grep -v ^# | uniq >/etc/neutron/neutron.conf

（2）修改

vim /etc/neutron/neutron.conf

[database]

connection = mysql+pymysql://neutron:NEUTRON_DBPASS@zy-1.lm.com/neutron

[DEFAULT]

core_plugin = ml2

service_plugins =

transport_url = rabbit://openstack:RABBIT_PASS@zy-1.lm.com

auth_strategy = keystone

notify_nova_on_port_status_changes = true

notify_nova_on_port_data_changes = true

[keystone_authtoken]

auth_uri = http://zy-2.lm.com:5000

auth_url = http://zy-2.lm.com:35357

memcached_servers = zy-1.lm.com:11211

auth_type = password

project_domain_name = default

user_domain_name = default

project_name = service

username = neutron

password = NEUTRON_PASS

[nova]

auth_url = http://zy-2.lm.com:35357

auth_type = password

project_domain_name = default

user_domain_name = default

region_name = RegionOne

project_name = service

username = nova

password = NOVA_PASS

[oslo_concurrency]

lock_path = /var/lib/neutron/tmp

:wq

5.修改/etc/neutron/plugins/ml2/ml2_conf.ini配置文件

    （1）备份并简化配置文件

cp /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugins/ml2/ml2_conf.ini.zy.bak

cat /etc/neutron/plugins/ml2/ml2_conf.ini.zy.bak | grep -v ^# | uniq > /etc/neutron/plugins/ml2/ml2_conf.ini

    （2）修改

vim /etc/neutron/plugins/ml2/ml2_conf.ini

[ml2]

type_drivers = flat,vlan,gre,vxlan,geneve

tenant_network_types = flat,vlan,gre,vxlan,geneve

mechanism_drivers = linuxbridge

extension_drivers = port_security

[ml2_type_flat]

flat_networks = provider

[securitygroup]

enable_ipset = true

:wq

6.修改/etc/neutron/plugins/ml2/linuxbridge_agent.ini配置文件

（1）备份并简化配置文件

cp /etc/neutron/plugins/ml2/linuxbridge_agent.ini /etc/neutron/plugins/ml2/linuxbridge_agent.ini.zy.bak

cat /etc/neutron/plugins/ml2/linuxbridge_agent.ini.zy.bak | grep -v ^# | uniq > /etc/neutron/plugins/ml2/linuxbridge_agent.ini

（2）修改

vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini

[linux_bridge]

physical_interface_mappings = provider:eth1

[vxlan]

enable_vxlan = false

[securitygroup]

enable_security_group = true

firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

:wq

7.修改/etc/neutron/dhcp_agent.ini配置文件

    （1）备份并简化配置文件

cp /etc/neutron/dhcp_agent.ini /etc/neutron/dhcp_agent.ini.zy.bak

cat /etc/neutron/dhcp_agent.ini.zy.bak | grep -v ^# | uniq > /etc/neutron/dhcp_agent.ini

    （2）修改

vim /etc/neutron/dhcp_agent.ini

[DEFAULT]

interface_driver = linuxbridge

dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq

enable_isolated_metadata = true

:wq

8.修改/etc/neutron/metadata_agent.ini配置文件

（1）备份并简化配置文件

cp /etc/neutron/metadata_agent.ini /etc/neutron/metadata_agent.ini.zy.bak

cat /etc/neutron/metadata_agent.ini.zy.bak | grep -v ^# | uniq > /etc/neutron/metadata_agent.ini

（2）修改

vim /etc/neutron/metadata_agent.ini

[DEFAULT]

nova_metadata_ip = zy-2.lm.com

metadata_proxy_shared_secret = METADATA_SECRET

:wq

9.修改/etc/nova/nova.conf配置文件

vim /etc/nova/nova.conf

[neutron]

url = http://zy-2.lm.com:9696

auth_url = http://zy-2.lm.com:35357

auth_type = password

project_domain_name = default

user_domain_name = default

region_name = RegionOne

project_name = service

username = neutron

password = NEUTRON_PASS

service_metadata_proxy = true

metadata_proxy_shared_secret = METADATA_SECRET

:wq

10.做软连接，使plugin.ini文件指向ml2_conf.ini

ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini

11.同步数据库

su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron

12.重启服务并设置开机自启

systemctl restart openstack-nova-api.service

systemctl enable \

neutron-server.service \

neutron-linuxbridge-agent.service \

neutron-dhcp-agent.service \

neutron-metadata-agent.service

systemctl restart \

neutron-server.service \

neutron-linuxbridge-agent.service \

neutron-dhcp-agent.service \

neutron-metadata-agent.service

三、在compute节点：

     1.安装软件

yum install openstack-neutron-linuxbridge ebtables ipset

    2.修改/etc/neutron/neutron.conf配置文件

    (1)备份并简化配置文件

cp /etc/neutron/neutron.conf /etc/neutron/neutron.conf.zy.bak

cat /etc/neutron/neutron.conf.zy.bak | grep -v ^# | uniq > /etc/neutron/neutron.conf

    (2)修改

vim /etc/neutron/neutron.conf

[DEFAULT]

transport_url = rabbit://openstack:RABBIT_PASS@zy-1.lm.com

auth_strategy = keystone

[keystone_authtoken]

auth_uri = http://zy-2.lm.com:5000

auth_url = http://zy-2.lm.com:35357

memcached_servers = zy-1.lm.com:11211

auth_type = password

project_domain_name = default

user_domain_name = default

project_name = service

username = neutron

password = NEUTRON_PASS

[oslo_concurrency]

lock_path = /var/lib/neutron/tmp

:wq

    3.修改/etc/neutron/plugins/ml2/linuxbridge_agent.ini配置文件

（1） 备份并简化配置文件

cp /etc/neutron/plugins/ml2/linuxbridge_agent.ini /etc/neutron/plugins/ml2/linuxbridge_agent.ini.zy.bak

cat /etc/neutron/plugins/ml2/linuxbridge_agent.ini.zy.bak | grep -v ^# | uniq > /etc/neutron/plugins/ml2/linuxbridge_agent.ini

（2） 修改

vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini

[linux_bridge]

physical_interface_mappings = provider:eth1

[vxlan]

enable_vxlan = false

[securitygroup]

enable_security_group = true

firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

:wq

4.修改/etc/nova/nova.conf配置文件

vim /etc/nova/nova.conf

[neutron]

url = http://zy-2.lm.com:9696

auth_url = http://zy-2.lm.com:35357

auth_type = password

project_domain_name = default

user_domain_name = default

region_name = RegionOne

project_name = service

username = neutron

password = NEUTRON_PASS

:wq

5.重启服务并设置开机自启

systemctl restart openstack-nova-compute.service

systemctl enable neutron-linuxbridge-agent.service

systemctl restart neutron-linuxbridge-agent.service

四、在ctrl节点验证

. admin-openrc

openstack extension list –network

openstack network agent list

dashboard

五、ctrl 节点

  1. 安装软件

yum install openstack-dashboard

2.修改/etc/openstack- dashboard/local-settings

(1)备份

cp /etc/openstack-dashboard/local_settings /etc/openstack-dashboard/local_settings.zy.bak

(2)修改

159 OPENSTACK_HOST = "zy-2.lm.com"

28  ALLOWED_HOSTS = ['one.example.com', 'two.example.com', '*']

SESSION_ENGINE = 'django.contrib.sessions.backends.cache'

CACHES = {

'default': {

  'BACKEND': 'django.core.cache.backends.memcached.MemcachedCache',

  'LOCATION': 'zy-1.lm.com:11211',

}

}

OPENSTACK_KEYSTONE_URL = "http://%s:5000/v3" % OPENSTACK_HOST

OPENSTACK_KEYSTONE_MULTIDOMAIN_SUPPORT = True

OPENSTACK_API_VERSIONS = {

"identity": 3,

"image": 2,

"volume": 2,

}

73 OPENSTACK_KEYSTONE_DEFAULT_DOMAIN = "default"

161 OPENSTACK_KEYSTONE_DEFAULT_ROLE = "user"

OPENSTACK_NEUTRON_NETWORK = {

'enable_router': False,

'enable_quotas': False,

'enable_distributed_router': False,

'enable_ha_router': False,

'enable_lb': False,

'enable_firewall': False,

'enable_vpn': False,

'enable_fip_topology_check': False,

}

:wq

3.重启服务

ctrl节点：systemctl restart httpd.service

base节点：systemctl restart memcached.service

4.网页验证

打开浏览器，输入http：ctrlIP/dashboard

域：default

用户名：admin（demo等）

密码：ADMIN_PASS（DEMO_PASS等）

六、创建Ubuntu虚拟机

新建虚拟机-选择镜像文件-设置内存大小，cpu数量-开始安装

1.选择语言

2.选择键盘

3.选择系统

4.配置网络参数

5.设置磁盘

6.设置参数

7.等待安装

8.重启

固定IP

修改DNS

KVM

杰克逊的日记
关注
  • 39
    点赞
  • 踩
  • 20
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
OpenStack之ML2的由来
程序的战歌
08-31 861
OpenStack之ML2的由来 常见的core plugin有： linux bridge plugin 和 open vswitch plugin 背景 随着支持的 network provider 数量的增加，开发人员发现了两个突出的问题： 1只能在 OpenStack 中使用一种 core plugin，多种 network provider 无法共存。 2不同 plugin 之间存在大量重复代码，开发新的 plugin 工作量大。 ML2 Core Plugin： Mo
网络服务(Neutron)安装配置 ，这一篇就够了！
考研渣渣斌斌的博客
11-27 6142
实验目标 OpenStack Networking（neutron），允许创建、插入接口设备，这些设备由其它的OpenStack服务管理。插件式的实现可以容纳不同的网络设备和软件，为OpenStack架构与部署提供了灵活性。 它包含下列组件： neutron-server：接收和路由API请求到合适的网络插件，达到预想的目的。 OpenStack网络插件和代理：插拔端口，创建网络和子网，以及提供IP地址，这些插件和代理依赖于供应商和技术而不同，OpenStack网络基于插件和代理为Cisco 虚拟和物理交换
openstack详解（二十二）——Neutron插件配置
永远是少年
06-09 2183
今天继续给大家介绍Linux运维相关知识，本文主要内容是Neutron插件配置。 一、ML2插件配置 二、LinuxBridge插件配置 三、DHCP代理配置
OpenStack网络指南（8）ML2 plug-in
fyggzb的博客
12-27 2102
架构模块层2（ML2）中Neutron plug-in是一个框架，允许OpenStack网络同时使用在复杂的现实世界数据中心中发现的各种第2层网络技术。 ML2框架区分可以配置的两种驱动程序： 类型驱动程序 定义OpenStack网络如何在技术上实现。示例：VXLAN 每种可用的网络类型由ML2类型驱动程序管理。类型驱动程序维护任何所需的特定类型的网络状态。它们验证供应商网络的类型特定信息，并
Openstack源码分析 Ml2Plugin start_rpc_listener流程
happyAnger6的专栏
01-21 1500
上一篇分析到rpc服务的启动过程，主要就是在子进程中调用插件的start_rpc_listeners方法来消费特定的mq队列消息，并将消息转换为本地方法调用进行处理。本篇详细分析这个流程。 首先把涉及到的主要类的关系图列出来，边结合类图边分析代码：
OpenStack-Neutron网络基本概念
最新发布
07-01
在实际使用中，可以通过Neutron API或者OpenStack的管理界面来创建、配置和管理这些网络组件，以满足不同的网络需求和策略。本文件主要通过图文并茂的方式讲解网络流的基本走向，通过配置文件以及数据流深入分析...
openstack-neutron-lbaas-14.0.0-1.el7.noarch.rpm
12-28
官方离线安装包，测试可用。使用rpm -ivh [rpm完整包名] 进行安装
深入理解Neutron-- OpenStack 网络实现- PDF版本
11-21
深入理解Neutron-- OpenStack 网络实现- PDF版本 深入理解Neutron 中文版资源
深入理解Neutron-- OpenStack 网络实现-中文版pdf
03-28
深入理解Neutron-- OpenStack 网络实现- PDF版本 深入理解Neutron 中文版资源，可以放心下载！
深入理解Openstack Neutron网络
06-06
通过该资源，对Openstack的Neutron组件的各网络模式进行深入理解。
【OpenStack实战—neutron07】
weixin_45093078的博客
12-29 204
glance——镜像组件glance组件作用：glance组件服务主要用户发现、注册及搜索VM实例映像文件的功能。glance 组件主要包括有：glance-api，glance-registry和glance-db。
openstack详解（二十三）——Neutron其他配置、数据库初始化与服务启动
永远是少年
06-09 1698
今天继续给大家介绍Linux运维相关知识，本文主要内容是Neutron其他配置、数据库初始化与服务启动。 一、Neutron元数据代理配置 二、Neutron网络服务配置 三、Neutron数据库初始化 四、Neutron服务启动.........
openstack neutron
songtaiwu的博客
06-09 2755
neutron
05_openstack之Neutron网络管理
桂安俊@KylinOS
12-03 1653
目录一、环境准备二、通过Horizon设置外部网络1、创建外网网络2、创建内网网络3、创建路由部署openstack私有云环境：02_openstack私有云部署_桂安俊@kylinOS的博客-CSDN博客创建项目和用户：03_openstack之项目及用户管理_桂安俊@kylinOS的博客-CSDN博客以下操作均基于上述环境网络管理：创建外部网络需要admin管理员登录（私有网络可普通用户创建），选择【创建网络】，需要说明的是本次私有云环境是在VMware虚机里面搭建，虚机地址为192.168.2.0/2
访问外网 ML2 的配置 - 每天5分钟玩转 OpenStack（103）
jj1130050965的博客
06-22 411
虽然外部网络是已经存在的网络，但我们还是需要在 Neutron 中定义外部网络的对象，这样 router 才知道如何将租户网络和外部网络连接起来。 上一节我们已经为创建外部网络配置了ML2，本节将通过 UI 创建 ext_net。 进入 Admin -> Networks 菜单，点击 “Create Network” 按钮。 显示创建页面。 Provider Network Type 选择 “Flat” Physical Network 填写 “external”，与 ml2..
openstackopenstack网络配置
m0_56539278的博客
05-31 3407
1、创建项目和用户 1.1、创建项目和用户。 打开终端，ssh root@10.10.81.130 1.2使用admin用户权限，执行如下命令： . /root/admin-openrc 1.3创建一个test项目(大约等待20s系统完全启动后再执行以下语句，不然会报错)： openstack project create --domain default --description "Test Project" test 1.4创一个test_user用户，指定密码和...
openstack中ml2插件
Egret丶Lu
02-27 1169
作为一个Core Plugin，ML2能够实现network/subnet/port三种核心资源，同时它也实现了包括Port Binding等在内的部分扩展资源。 ML2解耦了网络拓扑类型与底层的虚拟网络实现机制，并分别通过Driver的形式进行扩展，其中，不同的网络拓扑类型对应着Type Driver，由Type Manager管理，不同的网络实现机制对应着Mechanism Driver，由M...
Openstack Neutron 管理的网络资源
查理王的博客
02-19 698
1. network 1.1 local 1.2 flat 1.3 vlan 1.4 vxlan 1.5 gre2. subnet3. port4. 小节 Neutron 管理的网络资源包括 Network，subnet 和 port，下面依次介绍。 1. network network 是一个隔离的二层广播域。Neutron 支持多种类型的 network，包...
OpenStack Neutron网络管理 (二)
weixin_34034670的博客
03-08 263
作者：李晓辉联系方式: Xiaohui_li@foxmail.com环境介绍类型控制节点和计算节点等在一起，形成all-in-one内存8G硬盘200G网卡2块网络组件概念OpenStack Networking（neutron），允许创建、插入接口设备，这些设备由其他的OpenStack服务管理。插件式的实现可以容纳不同的网络设备和软件，为OpenStack架构与部署提供了灵活性。它包含下列组件...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值