OpenStack——Neutron安装

Neutron概览

Neutron中最为核心的工作便是对二层物理网络的抽象和管理

组成部分

neutron-server ：接收和路由API请求到合适的OpenStack网络插件，以达到预想的目的。OpenStack Networking plug-ins and agents：

插拔端口，创建网络和子网，以及提供IP地址，这些插件和代理依赖于供应商和技术而不同，OpenStack网络基于插件和代理为Cisco 虚拟和物理交换机、NEC OpenFlow产品，Open vSwitch,Linux bridging以及VMware NSX 产品穿线搭桥。 常见的代理L3(3层)，DHCP(动态主机IP地址)，以及插件代理。 Messaging queue 大多数的OpenStack Networking安装都会用到，用于在neutron-server和各种各样的代理进程间路由信息。也为某些特定的插件扮演数据库的角色，以存储网络状态

控制节点数据库创建

为Neutron创建数据库

mysql -u root -p CREATE DATABASE neutron; GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' \ IDENTIFIED BY 'NEUTRON_DBPASS'; GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' \ IDENTIFIED BY 'NEUTRON_DBPASS';

创建neutron用户和服务实例、端点

openstack user create --domain default --password-prompt neutron openstack role add --project service --user neutron admin

创建服务实例

openstack service create --name neutron --description "OpenStack Networking" network

创建服务端点

openstack endpoint create --region RegionOne network public http://controller:9696 openstack endpoint create --region RegionOne network internal http://controller:9696 openstack endpoint create --region RegionOne network admin http://controller:9696

配置控制节点的网络选项(不支持私有网络)

安装服务和代理服务模块

apt-get install neutron-server neutron-plugin-ml2 \ neutron-linuxbridge-agent neutron-dhcp-agent \ neutron-metadata-agent

网络服务器（现在是controller节点）的配置修改

/etc/neutron/neutron.conf配置文件如下：

[database] ... connection =mysql+pymysql://neutron:NEUTRON_DBPASS@controller/neutron [DEFAULT] ... core_plugin = ml2 service_plugins = [DEFAULT] ... rpc_backend = rabbit [oslo_messaging_rabbit] ... rabbit_host = controller rabbit_userid = openstack rabbit_password = RABBIT_PASS [DEFAULT] ... auth_strategy = keystone [keystone_authtoken] ... auth_uri = http://controller:5000 auth_url = http://controller:35357 memcached_servers = controller:11211 auth_type = password project_domain_name = default user_domain_name = default project_name = service username = neutron password = NEUTRON_PASS [DEFAULT] ... notify_nova_on_port_status_changes = True notify_nova_on_port_data_changes = True [nova] ... auth_url = http://controller:35357 auth_type = password project_domain_name = default user_domain_name = default region_name = RegionOne project_name = service username = nova password = NOVA_PASS

/etc/neutron/plugins/ml2/ml2_conf.ini ML2插件使用Linux桥接机制为实例创建layer-2 （桥接/交换）虚拟网络基础设施

[ml2] ... type_drivers = flat,vlan [ml2] ... tenant_network_types = #禁用私有网络选项 [ml2] ... mechanism_drivers = linuxbridge [ml2] ... extension_drivers = port_security #启用端口安全扩展驱动 [ml2_type_flat] ... flat_networks = provider #配置公共flat提供网络 [securitygroup] ... enable_ipset = True

/etc/neutron/plugins/ml2/linuxbridge_agent.ini 为实例创建包括私有网络的VXLAN隧道和处理安全组的layer-2（桥接/交换）虚拟网络设施

[linux_bridge] physical_interface_mappings = provider:PROVIDER_INTERFACE_NAME [vxlan] enable_vxlan = False#因为没有私有网络的功能所以禁用 [securitygroup] enable_security_group = True firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

/etc/neutron/dhcp_agent.ini

[DEFAULT] interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq enable_isolated_metadata = True

配置控制节点的元数据代理

/etc/neutron/metadata_agent.ini

[DEFAULT] ... nova_metadata_ip = controller metadata_proxy_shared_secret = METADATA_SECRET

配置控制节点的计算服务使用网络

/etc/nova/nova.conf

[neutron] ... url = http://controller:9696 auth_url = http://controller:35357 auth_type = password project_domain_name = default user_domain_name = default region_name = RegionOne project_name = service username = neutron password = NEUTRON_PASS service_metadata_proxy = True metadata_proxy_shared_secret = METADATA_SECRET

同步数据库并重启

su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \ --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron init 6

计算节点配置

安装网桥代理组建

apt-get install neutron-linuxbridge-agent

配置neutron服务（/etc/neutron/neutron.conf）

[DEFAULT] ... rpc_backend = rabbit [oslo_messaging_rabbit] ... rabbit_host = controller rabbit_userid = openstack rabbit_password = RABBIT_PASS [DEFAULT] ... auth_strategy = keystone [keystone_authtoken] ... auth_uri = http://controller:5000 auth_url = http://controller:35357 memcached_servers = controller:11211 auth_type = password project_domain_name = default user_domain_name = default project_name = service username = neutron password = NEUTRON_PASS

*配置计算节点的Linux bridge服务

[linux_bridge] physical_interface_mappings = provider:PROVIDER_INTERFACE_NAME（改成eth1） [vxlan] enable_vxlan = False [securitygroup] enable_security_group = True firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

配置计算节点的计算服务使用网络

[neutron] ... url = http://controller:9696 auth_url = http://controller:35357 auth_type = password project_domain_name = default user_domain_name = default region_name = RegionOne project_name = service username = neutron password = NEUTRON_PASS

验证服务

neutron agent-list

如果列表host里出现compute1,就已经成功了。 参考: http://docs.openstack.org/mitaka/install-guide-ubuntu/common/get_started_networking.html

网络配置解释

Flat network：基于不使用 VLAN 的物理网络实现的虚拟网络。每个物理网络最多只能实现一个虚拟网络。

Provider network： 基于不使用 VLAN 的物理网络实现的虚拟网络。每个物理网络最多只能实现一个虚拟网络。

/etc/neutron/plugins/ml2/ml2_conf.ini 这个配置文件其实是Neutron ML2模块的配置文件。这个模块统一管理着 Layer 2 网络的虚拟化（Neutron支持L2-L7的虚拟化），目前支持 Open vSwitch，linux bridge，SR-IOV 等虚拟化 。在上面的配置选项中，我们选择了linux bridge这个代理。

网络类型的支持由 ML2 的 types drivers 来完成。’local’，’flat’，’vlan’，’gre’，’vxlan’，’geneve’。实际上就是 ML2 内部所有支持的网络类型。 下面是ML2的工作方式

ML2和agent之间的关系： OpenStack网络类型(管理，数据，外接和API)： Flat结构：