OpenStack系列之一：手动部署OpenStack Queens（6.Networking 服务）

最新推荐文章于 2022-12-08 16:51:44 发布
最新推荐文章于 2022-12-08 16:51:44 发布
阅读量362 收藏
点赞数
分类专栏： OpenStack
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43257494/article/details/87821001
版权

title: OpenStack系列之一：手动部署OpenStack Queens（6.Networking 服务）
categories: Linux
tags:
- OpenStack
timezone: Asia/Shanghai
date: 2019-01-21

简介

本指南介绍了使用适合OpenStack新用户并具有足够Linux经验的功能性示例体系结构的主要OpenStack服务的逐步部署。本指南不是用于生产系统安装，而是为了学习OpenStack创建最小的概念验证。

熟悉这些OpenStack服务的基本安装，配置，操作和故障排除后，您应该考虑使用生产体系结构进行部署的以下步骤：

确定并实施必要的核心和可选服务，以满足性能和冗余要求。
使用防火墙，加密和服务策略等方法提高安全性。
实现Ansible，Chef，Puppet或Salt等部署工具，以自动化生产环境的部署和管理。

第一步：安装并配置控制节点

1.先决条件
1.1.完成下面的步骤以创建数据库：
以下有两处xiaoliu，请根据自己情况更改
# 用数据库连接客户端以 root 用户连接到数据库服务器：
mysql -u root -p

# 创建``neutron`` 数据库：
CREATE DATABASE neutron;

# 对``neutron`` 数据库授予合适的访问权限，使用合适的密码替换``NEUTRON_DBPASS``：
GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' IDENTIFIED BY 'xiaoliu';
GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' IDENTIFIED BY 'xiaoliu';
1.2.获得 admin 凭证来获取只有管理员能执行的命令的访问权限：
source /home/admin-openrc
echo $OS_USERNAME
1.3.要创建服务证书，完成这些步骤：
# 创建``neutron``用户：
openstack user create --domain default --password-prompt neutron

# 添加``admin`` 角色到``neutron`` 用户（这个命令执行后没有输出）：
openstack role add --project service --user neutron admin

# 创建``neutron``服务实体：
openstack service create --name neutron --description "OpenStack Networking" network
1.4.创建网络服务API端点：
以下有三处controller，请根据自己情况更改
openstack endpoint create --region RegionOne network public http://controller:9696
openstack endpoint create --region RegionOne network internal http://controller:9696
openstack endpoint create --region RegionOne network admin http://controller:9696
1.5以上命令输出展示
[root@controller home]# openstack user create --domain default --password-prompt neutron
User Password:
Repeat User Password:
+---------------------+----------------------------------+
| Field               | Value                            |
+---------------------+----------------------------------+
| domain_id           | default                          |
| enabled             | True                             |
| id                  | dff120181c37427b9f2da9000ac4dc92 |
| name                | neutron                          |
| options             | {}                               |
| password_expires_at | None                             |
+---------------------+----------------------------------+
[root@controller home]# openstack role add --project service --user neutron admin
[root@controller home]# openstack service create --name neutron --description "OpenStack Networking" network
+-------------+----------------------------------+
| Field       | Value                            |
+-------------+----------------------------------+
| description | OpenStack Networking             |
| enabled     | True                             |
| id          | 5ce2d400afba41888ca59c6344392b6f |
| name        | neutron                          |
| type        | network                          |
+-------------+----------------------------------+
[root@controller home]# openstack endpoint create --region RegionOne network public http://controller:9696
+--------------+----------------------------------+
| Field        | Value                            |
+--------------+----------------------------------+
| enabled      | True                             |
| id           | 4314b1f6610a4582b0b012ce9f648fed |
| interface    | public                           |
| region       | RegionOne                        |
| region_id    | RegionOne                        |
| service_id   | 5ce2d400afba41888ca59c6344392b6f |
| service_name | neutron                          |
| service_type | network                          |
| url          | http://controller:9696           |
+--------------+----------------------------------+
[root@controller home]# openstack endpoint create --region RegionOne network internal http://controller:9696
+--------------+----------------------------------+
| Field        | Value                            |
+--------------+----------------------------------+
| enabled      | True                             |
| id           | f067723a5fa742f9a3b696546a3d7a7a |
| interface    | internal                         |
| region       | RegionOne                        |
| region_id    | RegionOne                        |
| service_id   | 5ce2d400afba41888ca59c6344392b6f |
| service_name | neutron                          |
| service_type | network                          |
| url          | http://controller:9696           |
+--------------+----------------------------------+
[root@controller home]# openstack endpoint create --region RegionOne network admin http://controller:9696
+--------------+----------------------------------+
| Field        | Value                            |
+--------------+----------------------------------+
| enabled      | True                             |
| id           | 2a16db49591e44c1bcb590eaa6c3bad6 |
| interface    | admin                            |
| region       | RegionOne                        |
| region_id    | RegionOne                        |
| service_id   | 5ce2d400afba41888ca59c6344392b6f |
| service_name | neutron                          |
| service_type | network                          |
| url          | http://controller:9696           |
+--------------+----------------------------------+
2.配置网络选项（选项2同样支持实例连接到公共网络）
OpenStack提供两种网络选项，分别为桥接模式和NAT模式
如果你要使用桥接模式，请转到【第二步：网络选项1：公共网络（桥接模式）（控制节点）】，配置完成后转回这里继续
如果你要使用NAT模式，请转到【第三步：网络选项2：私有网络（NAT模式）（控制节点）】，配置完成后转回这里继续

您可以部署网络服务使用选项1和选项2两种架构中的一种来部署网络服务。
选项1采用尽可能简单的架构进行部署，只支持实例连接到公有网络（外部网络）。没有私有网络（个人网络），路由器以及浮动IP地址。只有admin或者其他特权用户才可以管理公有网络

选项2在选项1的基础上多了layer－3服务，支持实例连接到私有网络。demo或者其他没有特权的用户可以管理自己的私有网络，包含连接公网和私网的路由器。另外，浮动IP地址可以让实例使用私有网络连接到外部网络，例如互联网

典型的私有网络一般使用覆盖网络。覆盖网络，例如VXLAN包含了额外的数据头，这些数据头增加了开销，减少了有效内容和用户数据的可用空间。在不了解虚拟网络架构的情况下，实例尝试用以太网 最大传输单元 (MTU) 1500字节发送数据包。网络服务会自动给实例提供正确的MTU的值通过DHCP的方式。但是，一些云镜像并没有使用DHCP或者忽视了DHCP MTU选项，要求使用元数据或者脚本来进行配置

3.配置元数据代理
以下有两处xiaoliu，请根据自己情况更改

编辑/etc/neutron/metadata_agent.ini文件并完成以下操作：

cp /etc/neutron/metadata_agent.ini /etc/neutron/metadata_agent.ini.bak
cat /etc/neutron/metadata_agent.ini.bak | grep -v "^#" | grep -v '^$' > /etc/neutron/metadata_agent.ini
vim /etc/neutron/metadata_agent.ini

# 在``[DEFAULT]`` 部分，配置元数据主机以及共享密码：
[DEFAULT]
# ...
nova_metadata_host = controller
metadata_proxy_shared_secret = xiaoliu
4.为计算节点配置网络服务

编辑/etc/nova/nova.conf文件并完成以下操作

cp /etc/nova/nova.conf /etc/nova/nova.conf.bak.new
vim /etc/nova/nova.conf
# 在``[neutron]``部分，配置访问参数，启用元数据代理并设置密码：
vim /etc/nova/nova.conf
[neutron]
# ...
url = http://controller:9696
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = NEUTRON_PASS
service_metadata_proxy = true
metadata_proxy_shared_secret = xiaoliu
5.完成安装
5.1.创建一个软连接

网络服务初始化脚本需要一个超链接 /etc/neutron/plugin.ini指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini。如果超链接不存在，使用下面的命令创建它：

ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini
5.2.填充数据库：

数据库填充稍后会出现在网络中，因为该脚本需要完整的服务器和插件配置文件。

# 写入数据库
su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \
                --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron

# 验证：应该有166个表
mysql -u root -p'xiaoliu' -D neutron -se "show tables;"
mysql -u root -p'xiaoliu' -D neutron -se "show tables;" | wc -l
5.3.重新启动Compute API服务：
systemctl restart openstack-nova-api.service
systemctl status openstack-nova-api.service
5.4.启动网络服务并将其配置为在系统引导时启动。
# 对于两种网络选项：
systemctl enable neutron-server.service \
                    neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
                    neutron-metadata-agent.service

systemctl stop neutron-server.service \
                    neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
                    neutron-metadata-agent.service
                
systemctl start neutron-server.service \
                    neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
                    neutron-metadata-agent.service

systemctl status neutron-server.service \
                    neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
                    neutron-metadata-agent.service
                
# 对于网络选项2（NAT模式），同样启用layer－3服务并设置其随系统自启动

systemctl enable neutron-l3-agent.service
systemctl stop neutron-l3-agent.service
systemctl start neutron-l3-agent.service
systemctl status neutron-l3-agent.service

第二步：网络选项1：公共网络（桥接模式）（控制节点）

在controller节点上安装并配置网络组件

1.安装组件
yum install -y openstack-neutron openstack-neutron-ml2 \
            openstack-neutron-linuxbridge ebtables
2.配置服务组件

编辑/etc/neutron/neutron.conf 文件并完成如下操作：

cp /etc/neutron/neutron.conf /etc/neutron/neutron.conf.bak
cat /etc/neutron/neutron.conf.bak | grep -v "^#" | grep -v '^$' > /etc/neutron/neutron.conf
vim /etc/neutron/neutron.conf

# 1.在 [database] 部分，配置数据库访问：
[database]
# ...
connection = mysql+pymysql://neutron:xiaoliu@controller/neutron

# 2.在``[DEFAULT]``部分，启用ML2插件并禁用其他插件：
[DEFAULT]
# ...
core_plugin = ml2
service_plugins =

# 3.在 “[DEFAULT]” 部分，配置 “RabbitMQ” 消息队列的连接：
[DEFAULT]
# ...
transport_url = rabbit://openstack:xiaoliu@controller

# 4.在 “[DEFAULT]” 和 “[keystone_authtoken]” 部分，配置认证服务访问：
# 在 [keystone_authtoken] 中注释或者删除其他选项。
[DEFAULT]
# ...
auth_strategy = keystone

[keystone_authtoken]
# ...
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = xiaoliu

# 5.在``[DEFAULT]``和``[nova]``部分，配置网络服务来通知计算节点的网络拓扑变化：
[DEFAULT]
# ...
notify_nova_on_port_status_changes = true
notify_nova_on_port_data_changes = true

[nova]
# ...
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = nova
password = xiaoliu

# 6.在 [oslo_concurrency] 部分，配置锁路径：
[oslo_concurrency]
# ...
lock_path = /var/lib/neutron/tmp
3.配置 Modular Layer 2 (ML2) 插件
警告：在你配置完ML2插件之后，删除可能导致数据库不一致的type_drivers项的值。

ML2插件使用Linuxbridge机制来为实例创建layer－2虚拟网络基础设施

编辑/etc/neutron/plugins/ml2/ml2_conf.ini文件并完成以下操作：

cp /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugins/ml2/ml2_conf.ini.bak
cat /etc/neutron/plugins/ml2/ml2_conf.ini.bak | grep -v "^#" | grep -v '^$' > /etc/neutron/plugins/ml2/ml2_conf.ini
vim /etc/neutron/plugins/ml2/ml2_conf.ini

# 1.在``[ml2]``部分，启用flat和VLAN网络：
[ml2]
# ...
type_drivers = flat,vlan

# 2.在``[ml2]``部分，禁用私有网络：
[ml2]
# ...
tenant_network_types =

# 3.在``[ml2]``部分，启用Linuxbridge机制：
# 警告：在你配置完ML2插件之后，删除可能导致数据库不一致的``type_drivers``项的值。
[ml2]
# ...
mechanism_drivers = linuxbridge

# 4.在``[ml2]`` 部分，启用端口安全扩展驱动：
[ml2]
# ...
extension_drivers = port_security

# 5.在``[ml2_type_flat]``部分，配置公共虚拟网络为flat网络
[ml2_type_flat]
# ...
flat_networks = provider

# 6.在 ``[securitygroup]``部分，启用 ipset 增加安全组规则的高效性：
[securitygroup]
# ...
enable_ipset = true
4.配置Linuxbridge代理
以下ens34为本地非管理网卡名称，请根据自己情况修改

Linuxbridge代理为实例建立layer－2虚拟网络并且处理安全组规则。

编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并且完成以下操作：

cp /etc/neutron/plugins/ml2/linuxbridge_agent.ini /etc/neutron/plugins/ml2/linuxbridge_agent.ini.bak
cat /etc/neutron/plugins/ml2/linuxbridge_agent.ini.bak | grep -v "^#" | grep -v '^$' > /etc/neutron/plugins/ml2/linuxbridge_agent.ini
vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini

# 1.在``[linux_bridge]``部分，将公共虚拟网络和公共物理网络接口对应起来：
# 将``PROVIDER_INTERFACE_NAME`` 替换为底层的物理公共网络接口。
[linux_bridge]
# physical_interface_mappings = provider:PROVIDER_INTERFACE_NAME
physical_interface_mappings = provider:ens33

# 2.在``[vxlan]``部分，禁止VXLAN覆盖网络：
[vxlan]
enable_vxlan = false

# 3.在 ``[securitygroup]``部分，启用安全组并配置 Linuxbridge iptables firewall driver:
[securitygroup]
# ...
enable_security_group = true
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

# 4.通过验证以下所有sysctl值都设置为1：确保您的Linux操作系统内核支持网桥过滤器：
# 要启用网络桥接支持，通常br_netfilter需要加载内核模块。
cp /etc/sysctl.conf /etc/sysctl.conf.bak
echo "net.bridge.bridge-nf-call-iptables = 1" >>/etc/sysctl.conf
echo "net.bridge.bridge-nf-call-ip6tables = 1" >>/etc/sysctl.conf
modprobe br_netfilter
ll /proc/sys/net/bridge
/sbin/sysctl -p
5.配置DHCP代理

编辑/etc/neutron/dhcp_agent.ini文件并完成下面的操作：

cp /etc/neutron/dhcp_agent.ini /etc/neutron/dhcp_agent.ini.bak
cat /etc/neutron/dhcp_agent.ini.bak | grep -v "^#" | grep -v '^$' > /etc/neutron/dhcp_agent.ini
vim /etc/neutron/dhcp_agent.ini

# 在``[DEFAULT]``部分，配置Linuxbridge驱动接口，DHCP驱动并启用隔离元数据
# 这样在公共网络上的实例就可以通过网络来访问元数据
[DEFAULT]
# ...
interface_driver = linuxbridge
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
enable_isolated_metadata = true
6.配置完成后，转回第一步继续。

第三步：网络选项2：私有网络（NAT模式）（控制节点）

在controller节点上安装并配置网络组件

1.安装组件
yum install -y openstack-neutron openstack-neutron-ml2 \
                openstack-neutron-linuxbridge ebtables
2.配置服务组件

以下有三处xiaoliu，请根据实际情况更改

编辑/etc/neutron/neutron.conf 文件并完成如下操作：

# 1.在 [database] 部分，配置数据库访问：
[database]
# ...
connection = mysql+pymysql://neutron:xiaoliu@controller/neutron

# 2.在``[DEFAULT]``部分，启用Modular Layer 2 (ML2)插件，路由服务和重叠的IP地址：
[DEFAULT]
# ...
core_plugin = ml2
service_plugins = router
allow_overlapping_ips = true

# 3.在 “[DEFAULT]” 部分，配置 “RabbitMQ” 消息队列的连接：
[DEFAULT]
# ...
transport_url = rabbit://openstack:xiaoliu@controller

# 4.在 “[DEFAULT]” 和 “[keystone_authtoken]” 部分，配置认证服务访问：
# 在 [keystone_authtoken] 中注释或者删除其他选项。
[DEFAULT]
# ...
auth_strategy = keystone

[keystone_authtoken]
# ...
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = xiaoliu

# 5.在``[DEFAULT]``和``[nova]``部分，配置网络服务来通知计算节点的网络拓扑变化：
[DEFAULT]
# ...
notify_nova_on_port_status_changes = true
notify_nova_on_port_data_changes = true

[nova]
# ...
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = nova
password = xiaoliu

# 6.在 [oslo_concurrency] 部分，配置锁路径：
[oslo_concurrency]
# ...
lock_path = /var/lib/neutron/tmp
3.配置 Modular Layer 2 (ML2) 插件
在你配置完ML2插件之后，删除可能导致数据库不一致的type_drivers项的值。

ML2插件使用Linuxbridge机制来为实例创建layer－2虚拟网络基础设施

编辑/etc/neutron/plugins/ml2/ml2_conf.ini文件并完成以下操作：

cp /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugins/ml2/ml2_conf.ini.bak
vim /etc/neutron/plugins/ml2/ml2_conf.ini

# 1.在``[ml2]``部分，启用flat，VLAN以及VXLAN网络：
[ml2]
# ...
type_drivers = flat,vlan,vxlan

# 2.在``[ml2]``部分，启用VXLAN私有网络：
[ml2]
# ...
tenant_network_types = vxlan

# 3.在``[ml2]``部分，启用Linuxbridge和layer－2机制：
# 在你配置完ML2插件之后，删除可能导致数据库不一致的``type_drivers``项的值。
# Linuxbridge代理只支持VXLAN覆盖网络。
[ml2]
# ...
mechanism_drivers = linuxbridge,l2population

# 4.在``[ml2]`` 部分，启用端口安全扩展驱动：
[ml2]
# ...
extension_drivers = port_security

# 5.在``[ml2_type_flat]``部分，配置公共虚拟网络为flat网络
[ml2_type_flat]
# ...
flat_networks = provider

# 6.在``[ml2_type_vxlan]``部分，为私有网络配置VXLAN网络识别的网络范围：
[ml2_type_vxlan]
# ...
vni_ranges = 1:1000

# 7.在 ``[securitygroup]``部分，启用 ipset 增加安全组规则的高效性：
[securitygroup]
# ...
enable_ipset = true
4.配置Linuxbridge代理

Linuxbridge代理为实例建立layer－2虚拟网络并且处理安全组规则。

以下ens34为本地非管理网卡名称，请根据自己情况修改

编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并且完成以下操作：

cp /etc/neutron/plugins/ml2/linuxbridge_agent.ini /etc/neutron/plugins/ml2/linuxbridge_agent.ini.bak
vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini

# 1.在``[linux_bridge]``部分，将公共虚拟网络和公共物理网络接口对应起来：
# 替换PROVIDER_INTERFACE_NAME为基础提供程序物理网络接口的名称
[linux_bridge]
# physical_interface_mappings = provider:PROVIDER_INTERFACE_NAME
physical_interface_mappings = provider:ens33

# 2.在``[vxlan]``部分，启用VXLAN覆盖网络，配置覆盖网络的物理网络接口的IP地址，启用layer－2 population：
[vxlan]
enable_vxlan = true
local_ip = OVERLAY_INTERFACE_IP_ADDRESS
l2_population = true

# 3.在 ``[securitygroup]``部分，启用安全组并配置 Linuxbridge iptables firewall driver:
[securitygroup]
# ...
enable_security_group = true
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

# 4.通过验证以下所有sysctl值都设置为1：确保您的Linux操作系统内核支持网桥过滤器：
# 要启用网络桥接支持，通常br_netfilter需要加载内核模块。
net.bridge.bridge-nf-call-iptables
net.bridge.bridge-nf-call-ip6tables
5.配置layer－3代理

Layer-3代理为私有虚拟网络提供路由和NAT服务

编辑/etc/neutron/l3_agent.ini文件并完成以下操作：

cp /etc/neutron/l3_agent.ini /etc/neutron/l3_agent.ini.bak
vim /etc/neutron/l3_agent.ini

# 在``[DEFAULT]``部分，配置Linuxbridge接口驱动和外部网络网桥：
[DEFAULT]
# ...
interface_driver = linuxbridge
6.配置DHCP代理

编辑/etc/neutron/dhcp_agent.ini文件并完成下面的操作：

cp /etc/neutron/dhcp_agent.ini /etc/neutron/dhcp_agent.ini.bak
vim /etc/neutron/dhcp_agent.ini

# 在``[DEFAULT]``部分，配置Linuxbridge驱动接口，DHCP驱动并启用隔离元数据
# 这样在公共网络上的实例就可以通过网络来访问元数据
[DEFAULT]
# ...
interface_driver = linuxbridge
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
enable_isolated_metadata = true

第四步：安装和配置计算节点（计算节点）

计算节点处理实例的连接和 安全组 。

1.安装组件
yum install -y openstack-neutron-linuxbridge ebtables ipset
2.配置通用组件

Networking 通用组件的配置包括认证机制、消息队列和插件。

编辑/etc/neutron/neutron.conf 文件并完成如下操作：

cp /etc/neutron/neutron.conf /etc/neutron/neutron.conf.bak
cat /etc/neutron/neutron.conf.bak | grep -v "^#" | grep -v '^$' > /etc/neutron/neutron.conf
vim /etc/neutron/neutron.conf

# 1.在``[database]`` 部分，注释所有``connection`` 项，因为计算节点不直接访问数据库。

# 2.在 “[DEFAULT]”部分，配置 “RabbitMQ” 消息队列的连接：
[DEFAULT]
# ...
transport_url = rabbit://openstack:xiaoliu@controller

# 3.在 “[DEFAULT]” 和 “[keystone_authtoken]” 部分，配置认证服务访问：
# 在 [keystone_authtoken] 中注释或者删除其他选项。
[DEFAULT]
# ...
auth_strategy = keystone

[keystone_authtoken]
# ...
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = xiaoliu

# 4.在 [oslo_concurrency] 部分，配置锁路径：
[oslo_concurrency]
# ...
lock_path = /var/lib/neutron/tmp
3.配置网络选项（PASS）

OpenStack提供两种网络选项，分别为桥接模式和NAT模式

请根据计算节点网络配置进行选择。

如果计算节点配置为桥接模式，请转到第五步，如果计算节点为NAT模式，请转到第六步，配置完成后转回这里继续配置。

4.为计算节点配置网络服务

编辑/etc/nova/nova.conf文件并完成下面的操作：

cp /etc/nova/nova.conf /etc/nova/nova.conf.bak.new
vim /etc/nova/nova.conf

# 在``[neutron]`` 部分，配置访问参数：
[neutron]
# ...
url = http://controller:9696
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = xiaoliu
5.完成安装
1.重启计算服务：
systemctl restart openstack-nova-compute.service
systemctl status openstack-nova-compute.service
2.启动Linuxbridge代理并配置它开机自启动：
systemctl enable neutron-linuxbridge-agent.service
systemctl stop neutron-linuxbridge-agent.service
systemctl start neutron-linuxbridge-agent.service
systemctl status neutron-linuxbridge-agent.service
6.转到：【第七步：验证操作】

第五步：网络选项1：公共网络（桥接模式）（计算节点）

####1.配置Linuxbridge代理
Linuxbridge代理为实例建立layer－2虚拟网络并且处理安全组规则。

编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并且完成以下操作：

cp /etc/neutron/plugins/ml2/linuxbridge_agent.ini /etc/neutron/plugins/ml2/linuxbridge_agent.ini.bak
cat /etc/neutron/plugins/ml2/linuxbridge_agent.ini.bak | grep -v "^#" | grep -v '^$' > /etc/neutron/plugins/ml2/linuxbridge_agent.ini
vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini

# 1.在``[linux_bridge]``部分，将公共虚拟网络和公共物理网络接口对应起来：
# 将``PUBLIC_INTERFACE_NAME`` 替换为底层的物理公共网络接口。
[linux_bridge]
# physical_interface_mappings = provider:PROVIDER_INTERFACE_NAME
physical_interface_mappings = provider:ens33

# 2.在``[vxlan]``部分，禁止VXLAN覆盖网络：
[vxlan]
enable_vxlan = false

# 3.在 ``[securitygroup]``部分，启用安全组并配置 Linuxbridge iptables firewall driver:
[securitygroup]
# ...
enable_security_group = true
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

# 4.通过验证以下所有sysctl值都设置为1：确保您的Linux操作系统内核支持网桥过滤器：
cp /etc/sysctl.conf /etc/sysctl.conf.bak
echo "net.bridge.bridge-nf-call-iptables = 1" >>/etc/sysctl.conf
echo "net.bridge.bridge-nf-call-ip6tables = 1" >>/etc/sysctl.conf
modprobe br_netfilter
ll /proc/sys/net/bridge
/sbin/sysctl -p

设置完成后，跳回到第四步继续配置。

第六步：网络选项2：私有网络（NAT模式）（计算节点）

配置Linux桥代理

Linux网桥代理为实例构建第2层（桥接和交换）虚拟网络基础架构并处理安全组。

编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并完成以下操作：

cp  /etc/neutron/plugins/ml2/linuxbridge_agent.ini  /etc/neutron/plugins/ml2/linuxbridge_agent.ini.bak
vim  /etc/neutron/plugins/ml2/linuxbridge_agent.ini

# 1.在该[linux_bridge]部分中，将提供者虚拟网络映射到提供者物理网络接口：
# 替换PROVIDER_INTERFACE_NAME为基础提供程序物理网络接口的名称。
[linux_bridge]
physical_interface_mappings = provider:PROVIDER_INTERFACE_NAME

# 2.在该[vxlan]部分中，启用VXLAN重叠网络，配置处理覆盖网络的物理网络接口的IP地址，并启用第2层填充：
# 替换OVERLAY_INTERFACE_IP_ADDRESS为处理覆盖网络的基础物理网络接口的IP地址
# 示例体系结构使用管理接口将流量隧道传输到其他节点。
# 因此，请替换OVERLAY_INTERFACE_IP_ADDRESS为计算节点的管理IP地址。
[vxlan]
enable_vxlan = true
# local_ip = OVERLAY_INTERFACE_IP_ADDRESS
local_ip = 10.0.1.62
l2_population = true

# 3.在该[securitygroup]部分中，启用安全组并配置Linux网桥iptables防火墙驱动程序：
[securitygroup]
# ...
enable_security_group = true
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

# 4.通过验证以下所有sysctl值都设置为1：确保您的Linux操作系统内核支持网桥过滤器：
net.bridge.bridge-nf-call-iptables
net.bridge.bridge-nf-call-ip6tables

设置完成后，跳回到第四步继续配置。

第七步：验证操作

1.网络选项1：公共网络（桥接模式）验证
openstack network agent list

[root@controller neutron]# openstack network agent list
+--------------------------------------+--------------------+------------+-------------------+-------+-------+---------------------------+
| ID                                   | Agent Type         | Host       | Availability Zone | Alive | State | Binary                    |
+--------------------------------------+--------------------+------------+-------------------+-------+-------+---------------------------+
| 25871ae8-f85c-43be-bdf0-4de975faa278 | DHCP agent         | controller | nova              | :-)   | UP    | neutron-dhcp-agent        |
| a68a3461-9ddb-4ab8-bde2-2adfad3bf806 | Metadata agent     | controller | None              | :-)   | UP    | neutron-metadata-agent    |
| a8eaabef-7faa-4f3f-9bd2-ae91e5518204 | Linux bridge agent | controller | None              | :-)   | UP    | neutron-linuxbridge-agent |
| c044e1df-8462-4c58-9383-80d84c12c050 | Linux bridge agent | compute1   | None              | :-)   | UP    | neutron-linuxbridge-agent |
+--------------------------------------+--------------------+------------+-------------------+-------+-------+---------------------------+
2.网络选项2：私有网络（NAT模式）
openstack network agent list

https://docs.openstack.org/neutron/queens/install/compute-install-option1-rdo.html

https://docs.openstack.org/mitaka/zh_CN/install-guide-rdo/neutron-compute-install-option1.html

小六的昵称已被使用
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
OpenStack之ML2的由来
程序的战歌
08-31 847
OpenStack之ML2的由来 常见的core plugin有： linux bridge plugin 和 open vswitch plugin 背景 随着支持的 network provider 数量的增加，开发人员发现了两个突出的问题： 1只能在 OpenStack 中使用一种 core plugin，多种 network provider 无法共存。 2不同 plugin 之间存在大量重复代码，开发新的 plugin 工作量大。 ML2 Core Plugin： Mo
OpenStack（Kilo版本）网络服务neutron的安装部署
weixin_34034670的博客
10-15 204
    Openstack网络主要是和OpenStack计算交互，提供网络连接到它的实例。一、OpenStack网络服务包含的组件图1.1. OpenStack Nova组件二、OpenStack网络节点基本环节的搭建1.配置主机名和网络信息1.1配置主机名root@network:~# vim /etc/hostname network1.2 配置IP地址root@network:~# vim ...
OpenStack Victoria搭建（九） neutron部署
qq_40277608的博客
08-10 520
openstack
openstack mitaka neutron 官方安装步骤
ndcsxx的专栏
10-18 554
先决条件¶ 在你配置OpenStack网络（neutron）服务之前，你必须为其创建一个数据库，服务凭证和API端点。 完成下面的步骤以创建数据库： 用数据库连接客户端以 root 用户连接到数据库服务器： $ mysql -u root -p 创建``neutron`` 数据库： CREATE DATABASE neutron;
OpenStack 手动安装中错误: openstack network agent list 结果为空
哈哈虎的博客
12-08 1296
OpenStack 手动安装中错误: openstack network agent list 结果为空
手动部署Openstack Rocky 双节点（1）- 基础服务
最新发布
01-27
手动部署OpenStack Rocky双节点基础服务 OpenStack是一个开源的云计算平台，提供了丰富的基础设施服务，包括计算、存储、网络等。手动部署OpenStack Rocky双节点基础服务是指在两台虚拟机上部署OpenStack Rocky版本...
openstack_nova-source-code.rar_openstack_site:www.pudn.com
09-24
openstack_nova源码分析，通过对云计算IASS开源解决方案--Openstack中nova部分的源码解读，让你更好的了解openstack开源框架。
openstack-automation-saltstack:使用Saltstack进行Openstack部署
05-10
OpenStack自动化中的HCL，对OpenStack的安装支持2016年9月20日2018年6月27日OpenStack自动化盐堆项目概况这个开源项目旨在支持使用SaltStack自动安装OpenStack（适用于Liberty，Mitaka和Queens版本）。 在这里使用...
blazar:OpenStack预订服务。 在opendev.org上维护的代码镜像
05-15
Blazar是OpenStack的资源保留服务。 Blazar使用户能够在特定时间段内保留特定类型/数量的资源，并根据其保留将这些资源租借给用户。 当前支持以下两种资源类型： 计算主机：以整个主机为单位进行预留和租赁 实例：...
openstack-Mitaka-手动部署手册.docx
02-14
OpenStack通过各种补充服务提供基础设施即服务 Infrastructure-as-a-Service (IaaS)<IaaS>`的...本指南涵盖了如何安装功能示例架构逐步部署下面主要的OpenStack服务，特别适合于对Linux经验丰富的OpenStack新用户。
Openstack学习笔记五(Networking (neutron) service)
Jian Sun_的博客
05-04 1166
前提准备 controller节点和compute1节点都加一块桥接模式的网卡： 1、controller节点 2、compute1节点 3、设置controller的桥接网卡 ① 查看网卡并修改配置文件 4、设置compute1的桥接网卡 ① 查看网卡并修改配置文件 5、检查网络、主机名映射   ①在controller节点和compute1互相ping测试...
openstack rocky版详细搭建
40kuai的博客
10-30 1万+
openstack R版搭建 文章目录openstack R版搭建作者：40kuai博客：http://www.cnblogs.com/40kuai/个人博客 ：http://www.heleicool.cn/有疑问可以加本人QQ：948793841实验环境环境设置安装openstack包数据库安装安装消息队列目前为止端口信息如下开始安装openstack服务keystone服务安装安装配置key...
1 网桥的原理及在linux内核中的实现
kerson的专栏
08-30 2351
2.1    桥接的概念   简单来说，桥接就是把一台机器上的若干个网络接口“连接”起来。其结果是，其中一个网口收到的报文会被复制给其他网 口并发送出去。以使得网口之间的报文能够互相转发。   交换机就是这样一个设备，它有若干个网口，并且这些网口是桥接起来的。于是，与交换机相连的若干主机就能够通过交换 机的报文转发而互相通信。   如下图：主机 A 发送的报文被送到交换机
OpenStack Queens版搭建详解
热门推荐
IT
06-21 4万+
1.基础环境配置 1.1节点硬件规划 本次搭建使用VMware Workstation14虚拟出3台CentOS7虚拟机作为主机节点，硬件配置如下： 节点名称 CPU 内存 磁盘 操作系统镜像 controller节点 2VCPU 4GB 50GB CentOS-7-x86_64-Minimal-1804.iso compute...
【OpenStack】菜鸟学OpenStack之部署Train（7）
小哲的博客
01-04 574
菜鸟学OpenStack之部署Train（7） 本节介绍OpenStack网络服务（Neutron）组件。Neutron网络服务组件通过提供API使用户可以定义网络连接类型和IP网络地址，基于三层路由转发和NAT的负载均衡、防火墙和IPSec VPN等，提供了多种网络技术，丰富了网络功能，驱动了OpenStack云计算网络的建设。 ...
openstack安装部署6——网络服务（控制节点&计算节点）
liuhui_charmingglobe的博客
10-17 7748
1.概述网络配置有两种方式：provider网络或者self-service网络，具体情况参考官方文档 provider网络参考和self-service网络参考。更多关于网络服务（包括虚拟网络组件、分层、流量）等信息，请参考Mitaka网络指南。 Neutron包含如下组件： neutron-server 接收并路由API请求到合适的openstack网络插件。 OpenStack Netw
OpenStack创建实例控制台显示starting up...
a610616898的博客
04-08 4103
问题简述今天刚刚配置好自己的OpenStack，然后跟着教程也是做到了创建实例，好不容易创建好了，用例子的cirros进入console，只有黑屏加上：starting up…，挂了一个小时还是这样，然后网上竟然完全查不到，后来终于查到了一个问这个问题的人。 Hi all, I installed openstack Newton on CentOS 7 the 2 node archit
OpenStack部署(未完成)
blueicex2017的博客
10-26 447
2. keystone服务 在controller node上 2.1 建库keystone授权 mysql -e "CREATE DATABASE keystone;" mysql -e "GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' IDENTIFIED BY 'KEYSTONE_DBPASS';" mysql -e "GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%'
su: user cinder does not exist Failed to execute operation: No such file or directory Failed to restart openstack-cinder-api.service: Unit openstack-cinder-api.service failed to load: No such file or directory. Failed to restart openstack-cinder-scheduler.service: Unit openstack-cinder-scheduler.service failed to load: No such file or directory.如何解决
06-07
这些错误提示表明在执行操作时找不到用户cinder和openstack-cinder相关的服务。可能是由于缺少相关的软件包或服务未正确安装所致。您可以尝试以下步骤来解决此问题： 1. 检查您的系统是否已正确安装所有必需的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值