openstack云计算平台(4)--核心组件配置-＞Networking服务

1. 概述

OpenStack Networking（neutron），允许创建、插入接口设备，这些设备由其他的OpenStack服务管理。插件式的实现可以容纳不同的网络设备和软件，为OpenStack架构与部署提供了灵活性。
它包含下列组件：

1. neutron-server
   接收和路由API请求到合适的OpenStack网络插件，以达到预想的目的。
2. OpenStack网络插件和代理
   插拔端口，创建网络和子网，以及提供IP地址，这些插件和代理依赖于供应商和技术而不同，OpenStack网络基于插件和代理为Cisco 虚拟和物理交换机、NEC OpenFlow产品，Open vSwitch,Linux bridging以及VMware NSX 产品穿线搭桥。
   常见的代理L3(3层)，DHCP(动态主机IP地址)，以及插件代理。
3. 消息队列
   大多数的OpenStack Networking安装都会用到，用于在neutron-server和各种各样的代理进程间路由信息。也为某些特定的插件扮演数据库的角色，以存储网络状态
   

2. 安装并配置控制节点

1）先决条件

##1. 创建数据库：
[root@controller ~]# mysql -pwestos
MariaDB [(none)]> CREATE DATABASE neutron;
MariaDB [(none)]> GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost'  IDENTIFIED BY 'neutron';
MariaDB [(none)]> GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' IDENTIFIED BY 'neutron';

##2. 创建服务证书
##创建``neutron``用户：
[root@controller ~]# openstack user create --domain default --password neutron neutron
## 添加``admin`` 角色到``neutron`` 用户：
[root@controller ~]# openstack role add --project service --user neutron admin
##创建``neutron``服务实体：
[root@controller ~]# openstack service create --name neutron --description "OpenStack Networking" network

##3. 创建网络服务API端点：
[root@controller ~]# openstack endpoint create --region RegionOne network public http://controller:9696
[root@controller ~]# openstack endpoint create --region RegionOne network internal http://controller:9696
[root@controller ~]# openstack endpoint create --region RegionOne network admin http://controller:9696

2）配置公共网络

选择配置公有网络（有两种配置选项：共有网络、私有网络）

a. 安装组件

##1. 安装组件
[root@controller ~]# yum install openstack-neutron openstack-neutron-ml2  openstack-neutron-linuxbridge  ebtables -y

b. 配置服务组件

## 2. 配置服务组件
[root@controller ~]# vim /etc/neutron/neutron.conf
[DEFAULT]
core_plugin = ml2  ##启用ML2插件并禁用其他插件
service_plugins =
rpc_backend = rabbit  ##配置 “RabbitMQ” 消息队列的连接
auth_strategy = keystone  ##配置认证服务访问
notify_nova_on_port_status_changes = True  ##配置网络服务来通知计算节点的网络拓扑变化
notify_nova_on_port_data_changes = True

##配置数据库访问：
[database]
connection = mysql+pymysql://neutron:neutron@controller/neutron

##配置 “RabbitMQ” 消息队列的连接：
[oslo_messaging_rabbit]
rabbit_host = controller
rabbit_userid = openstack
rabbit_password = openstack

##配置认证服务访问
[keystone_authtoken]
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = neutron

##配置网络服务来通知计算节点的网络拓扑变化
[nova]
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = nova
password = nova

##配置锁路径
[oslo_concurrency]
lock_path = /var/lib/neutron/tmp

c. 配置 Modular Layer 2 (ML2) 插件

[root@controller ~]# vim /etc/neutron/plugins/ml2/ml2_conf.ini

[ml2]  
type_drivers = flat,vlan  ####启用flat和VLAN网络
tenant_network_types =  ##禁用私有网络
mechanism_drivers = linuxbridge  ##启用Linuxbridge机制
extension_drivers = port_security  ##启用端口安全扩展驱动

[ml2_type_flat]   ##配置公共虚拟网络为flat网络
flat_networks = provider

[securitygroup]   #启用 ipset 增加安全组规则的高效性
enable_ipset = True

d. 配置Linuxbridge代理,DHCP代理

[root@controller ~]# vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini
##将公共虚拟网络和公共物理网络接口对应起来：
[linux_bridge]
physical_interface_mappings = provider:eth1

##禁止VXLAN覆盖网络：
[vxlan]
enable_vxlan = False

## 启用安全组并配置 Linuxbridge iptables firewall driver:
[securitygroup]
enable_security_group = True
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

[root@controller ~]# vim /etc/neutron/dhcp_agent.ini
##，配置Linuxbridge驱动接口，DHCP驱动并启用隔离元数据，这样在公共网络上的实例就可以通过网络来访问元数据
[DEFAULT]
interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
enable_isolated_metadata = True

3) 配置元数据代理

[root@controller ~]# vim /etc/neutron/metadata_agent.ini
[DEFAULT]  ##配置元数据主机以及共享密码：
nova_metadata_ip = controller
metadata_proxy_shared_secret = westos

4) 为计算节点配置网络服务

[root@controller ~]# vim /etc/nova/nova.conf
[neutron]
url = http://controller:9696
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = neutron

service_metadata_proxy = True
metadata_proxy_shared_secret = westos

5) 完成安装

## 1. 网络服务初始化脚本需要一个超链接 /etc/neutron/plugin.ini``指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini``。如果超链接不存在，使用下面的命令创建它：
[root@controller ~]# ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini

##2. 同步数据库：
[root@controller ~]# su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron

##3. 重启计算API 服务：
[root@controller ~]# systemctl restart openstack-nova-api.service

##4. 当系统启动时，启动 Networking 服务并配置它启动。
[root@controller ~]# systemctl enable neutron-server.service neutron-linuxbridge-agent.service neutron-dhcp-agent.service  neutron-metadata-agent.service
[root@controller ~]# systemctl start neutron-server.service neutron-linuxbridge-agent.service neutron-dhcp-agent.service neutron-metadata-agent.service
[root@controller ~]# neutron agent-list

3. 安装和配置计算节点

1) 安装和配置通用组件

### 安装组件
[root@compute1 ~]# yum install openstack-neutron-linuxbridge ebtables ipset -y  

## 配置通用组件
[root@compute1 ~]# vim /etc/neutron/neutron.conf
[DEFAULT]
rpc_backend = rabbit  ##配置 “RabbitMQ” 消息队列的连接
auth_strategy = keystone   ##配置认证服务访问

##配置 “RabbitMQ” 消息队列的连接
[oslo_messaging_rabbit]
rabbit_host = controller
rabbit_userid = openstack
rabbit_password = openstack

##配置认证服务访问
[keystone_authtoken]
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = neutron

##配置锁路径：
[oslo_concurrency]
lock_path = /var/lib/neutron/tmp

2) 配置公共网络

## 配置Linuxbridge代理
[root@compute1 ~]# vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini
[linux_bridge]
physical_interface_mappings = provider:eth1  ##将公共虚拟网络和公共物理网络接口对应起来

[vxlan]
enable_vxlan = False  ##禁止VXLAN覆盖网络：

[securitygroup]  ##启用安全组并配置 Linuxbridge iptables firewall driver:
enable_security_group = True
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

3) 为计算节点配置网络服务

[root@compute1 ~]# vim /etc/nova/nova.conf
[neutron]   ##配置访问参数：
url = http://controller:9696
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = neutron

4. 完成安装

##1. 重启计算服务：
[root@compute1 ~]# systemctl restart openstack-nova-compute.service
##2. 启动Linuxbridge代理并配置它开机自启动：
[root@compute1 ~]# systemctl enable --now neutron-linuxbridge-agent.service