7. Neutron(Rocky) - 网络服务(Provider networks)

7.1 Neutorn说明(略)

不废话了

7.2 部署Neutorn(Crontroller节点)

在 controller节点部署；

7.2.1 创建Neutron数据库

CREATE DATABASE neutron;

GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' IDENTIFIED BY 'neutron';
GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' IDENTIFIED BY 'neutron';

FLUSH PRIVILEGES;

7.2.2 创建Neutron用户

source admin-openrc

创建 neutron用户

openstack user create --domain default --password-prompt neutron
User Password:neutron
Repeat User Password:neutron
+---------------------+----------------------------------+
| Field               | Value                            |
+---------------------+----------------------------------+
| domain_id           | default                          |
| enabled             | True                             |
| id                  | b5fb09e2e84a43308a860fb732d72c84 |
| name                | neutron                          |
| options             | {}                               |
| password_expires_at | None                             |
+---------------------+----------------------------------+

给 neutron用户分配 admin 角色，并加入到 service 项目

openstack role add --project service --user neutron admin

创建 neutron服务

openstack service create --name neutron --description "OpenStack Networking" network
+-------------+----------------------------------+
| Field       | Value                            |
+-------------+----------------------------------+
| description | OpenStack Networking             |
| enabled     | True                             |
| id          | 0f45506dab5c4917a7678bd57d997483 |
| name        | neutron                          |
| type        | network                          |
+-------------+----------------------------------+

创建 neutronAPI 端点

openstack endpoint create --region RegionOne network public http://controller:9696
+--------------+----------------------------------+
| Field        | Value                            |
+--------------+----------------------------------+
| enabled      | True                             |
| id           | 5c3908dc3b1a40008b5f395e6542699d |
| interface    | public                           |
| region       | RegionOne                        |
| region_id    | RegionOne                        |
| service_id   | 0f45506dab5c4917a7678bd57d997483 |
| service_name | neutron                          |
| service_type | network                          |
| url          | http://controller:9696           |
+--------------+----------------------------------+

openstack endpoint create --region RegionOne network internal http://controller:9696
+--------------+----------------------------------+
| Field        | Value                            |
+--------------+----------------------------------+
| enabled      | True                             |
| id           | e432464cd5614537a98223b2b369746e |
| interface    | internal                         |
| region       | RegionOne                        |
| region_id    | RegionOne                        |
| service_id   | 0f45506dab5c4917a7678bd57d997483 |
| service_name | neutron                          |
| service_type | network                          |
| url          | http://controller:9696           |
+--------------+----------------------------------+

openstack endpoint create --region RegionOne network admin http://controller:9696
+--------------+----------------------------------+
| Field        | Value                            |
+--------------+----------------------------------+
| enabled      | True                             |
| id           | a3ed7b3e88ad41f8b75b2bcb43c31ae7 |
| interface    | admin                            |
| region       | RegionOne                        |
| region_id    | RegionOne                        |
| service_id   | 0f45506dab5c4917a7678bd57d997483 |
| service_name | neutron                          |
| service_type | network                          |
| url          | http://controller:9696           |
+--------------+----------------------------------+

7.2.3 安装配置Neutron

Neutron 有两种网络选项：

  • 公共网络：简单，但是只支持实例连接到公有网络(外部网络)；没有私有网络（个人网络），路由器以及浮动IP地址；只有admin或者其他特权用户才可以管理公有网络；
  • 私有网络：在 公共网络 的基础上多了layer－3服务，支持实例连接到私有网络。demo或者其他没有特权的用户可以管理自己的私有网络，包含连接公网和私网的路由器；另外，浮动IP地址可以让实例使用私有网络连接到外部网络；

这里使用 共有网络；

私有网络配置失败，起来后DashBoard各种报错；先弄公有的跑通再说；

# 安装 Neutron
yum install openstack-neutron openstack-neutron-ml2 openstack-neutron-linuxbridge ebtables

# 配置Neutron
vim /etc/neutron/neutron.conf

数据库配置

[database]
connection = mysql+pymysql://neutron:neutron@controller.alec.com/neutron

配置 the Modular Layer 2 (ML2) plug-in router service 缺省

[DEFAULT]
core_plugin = ml2
service_plugins =

配置RabbitMQ消息队列

[DEFAULT]
transport_url = rabbit://alec:alec@controller
#                        用户  密码

配置认证服务访问

[DEFAULT]
auth_strategy = keystone

[keystone_authtoken]
www_authenticate_uri = http://controller:5000
auth_url = http://controller:5000
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = neutron

配置网络服务通知计算节点的网络拓扑变化

[DEFAULT]
notify_nova_on_port_status_changes = true
notify_nova_on_port_data_changes = true

[nova]
auth_url = http://controller:5000
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = nova
password = nova

配置锁路径

[oslo_concurrency]
lock_path = /var/lib/neutron/tmp

7.2.4 配置 Modular Layer 2 (ML2) 插件

vim /etc/neutron/plugins/ml2/ml2_conf.ini

启用flat，VLAN

配置完ML2插件后，移除type_drivers项，否则会导致数据库不一致

[ml2]
type_drivers = flat,vlan

禁用私有网络

[ml2]
tenant_network_types =

启用Linuxbridge

[ml2]
mechanism_drivers = linuxbridge

启用端口安全扩展驱动

[ml2]
extension_drivers = port_security

配置公共虚拟网络为flat网络

[ml2_type_flat]
flat_networks = provider

启用 ipset 增加安全组规则的高效性

[securitygroup]
enable_ipset = true

7.2.5 配置Linuxbridge代理

vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini

将公共虚拟网络和公共物理网络接口对应起来

# 只有一块网卡，直接用就好；
[linux_bridge]
physical_interface_mappings = provider:ens33

禁用VXLAN覆盖网络

[vxlan]
enable_vxlan = false

启用安全组并配置 Linuxbridge iptables firewall driver

[securitygroup]
enable_security_group = true
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

配置网络参数

# 加载br_netfilter模块
depmod 
modprobe br_netfilter
lsmod | grep br_netfilter
    br_netfilter           22256  0 
    bridge                151336  1 br_netfilter

sysctl -w net.bridge.bridge-nf-call-iptables=1
sysctl -w net.bridge.bridge-nf-call-ip6tables=1

7.2.6 配置DHCP代理

vim /etc/neutron/dhcp_agent.ini

配置Linuxbridge驱动接口，DHCP驱动并启用隔离元数据，这样在公共网络上的实例就可以通过网络来访问元数据

[DEFAULT]
interface_driver = linuxbridge
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
enable_isolated_metadata = true

7.2.7 配置元数据代理

vim /etc/neutron/metadata_agent.ini

配置元数据主机以及共享密码

# 共享密码使用默认的就行，和nova里的配置保持一致就好；
[DEFAULT]
nova_metadata_host = controller
metadata_proxy_shared_secret = METADATA_SECRET

7.2.9 配置Nova使用Neutron

vim /etc/nova/nova.conf
auth_url = http://controller:5000
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = neutron
service_metadata_proxy = true
metadata_proxy_shared_secret = METADATA_SECRET

7.2.10 启动服务

网络服务初始化脚本需要一个超链接 /etc/neutron/plugin.ini指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini。如果超链接不存在，使用下面的命令创建它

ln -sv /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini

同步数据库

su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \
  --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron

重启nova服务

systemctl restart openstack-nova-api.service

启动服务

systemctl start neutron-server neutron-linuxbridge-agent neutron-dhcp-agent neutron-metadata-agent
systemctl enable neutron-server neutron-linuxbridge-agent neutron-dhcp-agent neutron-metadata-agent

7.3 部署Neutorn(Compute节点)

7.3.1 安装配置neutron

# 安装配置 Neutron
yum install openstack-neutron-linuxbridge ebtables ipset

# 配置 Neutron
vim /etc/neutron/neutron.conf

配置rabbitmq

[DEFAULT]
transport_url = rabbit://alec:alec@controller

配置认证服务访问

[DEFAULT]
auth_strategy = keystone

[keystone_authtoken]
www_authenticate_uri = http://controller:5000
auth_url = http://controller:5000
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = neutron

配置锁路径

[oslo_concurrency]
lock_path = /var/lib/neutron/tmp

7.3.2 配置Linuxbridge代理

vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini

将公共虚拟网络和公共物理网络接口对应起来

# 只有一块网卡，直接用就好
[linux_bridge]
physical_interface_mappings = provider:ens33

禁用VXLAN覆盖网络

[vxlan]
enable_vxlan = False

启用安全组并配置 Linuxbridge iptables firewall driver

[securitygroup]
enable_security_group = True
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

配置网络参数

# 加载br_netfilter模块
depmod 
modprobe br_netfilter
lsmod | grep br_netfilter
    br_netfilter           22256  0 
    bridge                151336  1 br_netfilter

sysctl -w net.bridge.bridge-nf-call-iptables=1
sysctl -w net.bridge.bridge-nf-call-ip6tables=1

3.7.3 配置Nova使用Neutron

vim /etc/nova/nova.conf
auth_url = http://controller:5000
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = neutron

3.7.5 启动服务

重启nova服务

systemctl restart openstack-nova-compute.service

启动Linux bridge agent

systemctl enable neutron-linuxbridge-agent.service
systemctl start neutron-linuxbridge-agent.service

7.4 检查服务状态

openstack network agent list
+--------------------------------------+--------------------+------------+-------------------+-------+-------+---------------------------+
| ID                                   | Agent Type         | Host       | Availability Zone | Alive | State | Binary                    |
+--------------------------------------+--------------------+------------+-------------------+-------+-------+---------------------------+
| 0947fd08-bc7d-4735-bd84-40a058e4fb3a | Linux bridge agent | controller | None              | :-)   | UP    | neutron-linuxbridge-agent |
| b21a5f68-f293-4562-a3d3-920043da63c1 | Metadata agent     | controller | None              | :-)   | UP    | neutron-metadata-agent    |
| e0cb00ff-df6d-44aa-8136-36b9afaf2c8f | DHCP agent         | controller | nova              | :-)   | UP    | neutron-dhcp-agent        |
| f29dfff9-fed0-406f-b287-c74932f0fc8e | Linux bridge agent | compute    | None              | :-)   | UP    | neutron-linuxbridge-agent |
+--------------------------------------+--------------------+------------+-------------------+-------+-------+---------------------------+
最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 217,657评论 6赞 505
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 92,889评论 3赞 394
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 164,057评论 0赞 354
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 58,509评论 1赞 293
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 67,562评论 6赞 392
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 51,443评论 1赞 302
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 40,251评论 3赞 418
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 39,129评论 0赞 276
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 45,561评论 1赞 314
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,779评论 3赞 335
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,902评论 1赞 348
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 35,621评论 5赞 345
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 41,220评论 3赞 328
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,838评论 0赞 22
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,971评论 1赞 269
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 48,025评论 2赞 370
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 44,843评论 2赞 354