【N版】openstack——網絡服務neutron（六）

【N版】openstack——網絡服務neutron（六）

一．openstack之neutron網絡服務

1.1 neutron介紹

    neutron是openstack重要組件之一，在以前是時候沒有neutron項目，早期的時候是沒有neutron，早期所使用的網絡的nova-network，經過版本改變纔有neutron。

OpenStack的網絡（Neutron），可以創建和附加其他的OpenStack服務，網絡管理接口設備。插件可以被實現，以適應不同的網絡設備和軟件，提供靈活性，以開棧架構和部署。
OpenStack的網絡（Neutron）管理虛擬網絡基礎架構（VNI），並在您的OpenStack的環境中的物理網絡基礎架構（PNI）的接入層方面的所有網絡方面。開棧網絡允許租戶創建高級的虛擬網絡拓撲可包括服務，例如防火牆，負載均衡器，和虛擬專用網（***）。

1.1.1Openstack Networking

• 網絡：在實際的物理環境下，我們使用交換機或者集線器把多個計算機連接起來形成了網絡。在neutron的世界裏，網絡也是將多個不同的雲主機連起來。

• 子網：在十幾的物理環境下，在一個網絡中，我們可以講網絡劃分成多位邏輯子網。在neutron世界裏，子網也是隸屬於網絡下的。

• 端口：是十幾的物理環境下，每個子網或者每個網絡，都有很多的端口，比如交換機端口來供計算機連接。在neutron的世界裏，端口也是隸屬於自往下，雲主機的網卡會對應到一個端口上。

• 路由器：在實際的網絡羅環境下，不同網絡或者不同邏輯子網之間如果需要進行通信，需要通過路由器進行路由。在neutron的世界裏實際路由也是這個作用，用來連接不同的網絡或者子網。

 

1.2 neutron控制節點配置

1.2.1修改neutron配置文件

[root@linux-node1 ~]# vim /etc/neutron/neutron.conf

722 connection =mysql+pymysql://neutron:[email protected]/neutron

27 auth_strategy = keystone 打開註釋

30 core_plugin = ml2

33 service_plugins =

803 auth_uri = http://192.168.56.11:5000

804 auth_url = http://192.168.56.11:35357

805 memcached_servers = 192.168.56.11:11211

806 auth_type = password

807 project_domain_name = default

808 user_domain_name = default

809 project_name = service

810 username = neutron

811 password = neutron

530 transport_url =rabbit://openstack:[email protected]

118 notify_nova_on_port_status_changes = true

122 notify_nova_on_port_data_changes = true

1002 auth_url = http://192.168.56.11:35357

1003 auth_type = password

1004 project_domain_name = default

1005 user_domain_name = default

1006 region_name = RegionOne

1007 project_name = service

1008 username = nova

1009 password = nova

1123 lock_path = /var/lib/neutron/tmp

• 檢查neutron配置文件

[root@linux-node1 ~]# grep '^[a-z]'/etc/neutron/neutron.conf

auth_strategy = keystone

core_plugin = ml2

service_plugins =

notify_nova_on_port_status_changes = true

notify_nova_on_port_data_changes = true

transport_url = rabbit://openstack:[email protected]

connection =mysql+pymysql://neutron:[email protected]/neutron

auth_uri = http://192.168.56.11:5000

auth_url = http://192.168.56.11:35357

memcached_servers = 192.168.56.11:11211

auth_type = password

project_domain_name = default

user_domain_name = default

project_name = service

username = neutron

password = neutron

auth_url = http://192.168.56.11:35357

auth_type = password

project_domain_name = default

user_domain_name = default

region_name = RegionOne

project_name = service

username = nova

password = nova

lock_path = /var/lib/neutron/tmp

1.2.2配置網絡選項

您可以部署網絡服務使用選項1和選項2兩種架構中的一種來部署網絡服務。

選項1：採用儘可能簡單的架構進行部署，只支持實例連接到公有網絡（外部網絡）。沒有私有網絡（個人網絡），路由器以及浮動IP地址。只有``admin``或者其他特權用戶纔可以管理公有網絡

選項2：在選項1的基礎上多了layer－3服務，支持實例連接到私有網絡。``demo``或者其他沒有特權的用戶可以管理自己的私有網絡，包含連接公網和私網的路由器。另外，浮動IP地址可以讓實例使用私有網絡連接到外部網絡，例如互聯網

典型的私有網絡一般使用覆蓋網絡。覆蓋網絡，例如VXLAN包含了額外的數據頭，這些數據頭增加了開銷，減少了有效內容和用戶數據的可用空間。在不瞭解虛擬網絡架構的情況下，實例嘗試用以太網最大傳輸單元 (MTU)1500字節發送數據包。網絡服務會自動給實例提供正確的MTU的值通過DHCP的方式。但是，一些雲鏡像並沒有使用DHCP或者忽視了DHCP MTU選項，要求使用元數據或者腳本來進行配置

注：這裏我們選提供者的網絡，即選項1

1.2.2.1配置 Modular Layer 2 (ML2) 插件

ML2插件使用Linuxbridge機制來爲實例創建layer－2虛擬網絡基礎設施

[root@linux-node1 ~]# vim/etc/neutron/plugins/ml2/ml2_conf.ini

101 [ml2]                           <- 在ml2下修改->

109 type_drivers = flat,vlan,gre,vxlan,geneve        <- 啓用flat和VLAN網絡->

114 tenant_network_types = flat,vlan,gre,vxlan,geneve    <- 禁用私有網絡->

118 mechanism_drivers = linuxbridge             <- 啓用linuxbridge->

123 extension_drivers = port_security            <- 啓用端口安全擴展 ->

150 [ml2_type_flat]                     <- 在ml2_type_flat配置 ->

159 flat_networks = public                  <- 配置公共虛擬網絡名字 ->

236 enable_ipset = true                    <- 啓用ipset->

 

• 檢查ML2配置文件

[root@linux-node1 ~]# grep -n '^[a-z]'/etc/neutron/plugins/ml2/ml2_conf.ini

109:type_drivers = flat,vlan,gre,vxlan,geneve

114:tenant_network_types = flat,vlan,gre,vxlan,geneve

118:mechanism_drivers = linuxbridge

123:extension_drivers = port_security

159:flat_networks = public

236:enable_ipset = true

1.2.2.2配置Linuxbridge代理

[root@linux-node1 ~]# vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini

132 [linux_bridge]                <- 在linux_bridge下配置->

143 physical_interface_mappings = public:eth0  <- 映射虛擬網絡接口和物理接口 ->

168 [vxlan]                   <- 在vxlan下配置->

176 enable_vxlan = false             <- 禁止vxlan覆蓋網絡->

149 [securitygroup]                <- 在securitygroup下配置->

161 enable_security_group = true          <- 啓用安全組 ->

156 firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

     <- 配置linux橋接防火牆驅動 ->

 

• 檢查Linuxbridge配置

[root@linux-node1 ~]# grep '^[a-z]'/etc/neutron/plugins/ml2/linuxbridge_agent.ini

physical_interface_mappings = public:eth0

firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

enable_security_group = true

enable_vxlan = false

1.2.2.3配置DHCP代理

[root@linux-node1 ~]# vim /etc/neutron/dhcp_agent.ini

16 interface_driver =neutron.agent.linux.interface.BridgeInterfaceDriver

<- 配置linuxbridge接口驅動->

32 dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq

<- DHCP驅動->

41 enable_isolated_metadata = True

<- 啓用隔離元數據 ->

 

• 檢查DHCP代理

[root@linux-node1 ~]# grep '^[a-z]'/etc/neutron/dhcp_agent.ini

interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver

dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq

enable_isolated_metadata = True

1.2.3配置元數據代理

[root@linux-node1 ~]# vim/etc/neutron/metadata_agent.ini

22 nova_metadata_ip = 192.168.56.11              <- 配置元數據主機 ->

34 metadata_proxy_shared_secret = oldboy           <- 配置共享密碼 ->

 

• 檢查元數據代理配置

[root@linux-node1 ~]# grep '^[a-z]'/etc/neutron/metadata_agent.ini

nova_metadata_ip = 192.168.56.11

metadata_proxy_shared_secret = oldboy

1.2.4在nova配置文件裏配置nuetron

[root@linux-node1 ~]# vim /etc/nova/nova.conf

6471 [neutron]

6472 url = http://192.168.56.11:9696

6473 auth_url = http://192.168.56.11:35357

6474 auth_type = password

6475 project_domain_name = default

6476 user_domain_name = default

6477 region_name = RegionOne

6478 project_name = service

6479 username = neutron

6480 password = neutron

6481 service_metadata_proxy = True

6482 metadata_proxy_shared_secret = oldboy           <- 上文配置的共享密碼 ->

 

注：網絡服務初始化腳本需要一個超鏈接 /etc/neutron/plugin.ini``指向ML2插件配置文件/etc/neutron/plugins/ml2

[root@linux-node1 ~]# ln -s/etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini

1.2.5同步數據庫並啓動服務

[root@linux-node1~]# su -s /bin/sh -c "neutron-db-manage --config-file/etc/neutron/neutron.conf \

--config-file/etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron

[root@linux-node1~]# systemctl restart openstack-nova-api.service

[root@linux-node1~]# systemctl enable neutron-server.service \

neutron-linuxbridge-agent.serviceneutron-dhcp-agent.service \

neutron-metadata-agent.service

 

[root@linux-node1~]# systemctl start neutron-server.service \

neutron-linuxbridge-agent.serviceneutron-dhcp-agent.service \

neutron-metadata-agent.service

 

1.2.6創建實體服務及端點

[root@linux-node1 ~]# openstack service create --nameneutron \

--description "OpenStack Networking" network

[root@linux-node1 ~]# openstack endpoint create --regionRegionOne \

network public http://192.168.56.11:9696

[root@linux-node1 ~]# openstack endpoint create --regionRegionOne \

network internal http://192.168.56.11:9696

[root@linux-node1 ~]# openstack endpoint create --regionRegionOne \

network admin http://192.168.56.11:9696

 

• 檢查服務

[root@linux-node1 ~]# neutron agent-list

如果看見三個笑臉則證明成功

 

1.3 neutron計算節點配置

1.3.1修改neutron配置文件

[root@linux-node2 ~]# vim /etc/neutron/neutron.conf

1106 lock_path = /var/lib/neutron/tmp              <- 鎖路徑 ->

530 transport_url =rabbit://openstack:[email protected]  <-消息隊列->

27 auth_strategy = keystone                   <- 開啓keystone認證 ->

802 [keystone_authtoken]                    <- 添加連接keystone配置 ->

803 auth_uri = http://192.168.56.11:5000

804 auth_url = http://192.168.56.11:35357

805 memcached_servers = 192.168.56.11:11211

806 auth_type = password

807 project_domain_name = default

808 user_domain_name = default

809 project_name = service

810 username = neutron

811 password = neutron

 

• 檢查配置文件

[root@linux-node2 ~]# grep '^[a-z]'/etc/neutron/neutron.conf

auth_strategy = keystone

transport_url =rabbit://openstack:[email protected]

auth_uri = http://192.168.56.11:5000

auth_url = http://192.168.56.11:35357

memcached_servers = 192.168.56.11:11211

auth_type = password

project_domain_name = default

user_domain_name = default

project_name = service

username = neutron

password = neutron

lock_path = /var/lib/neutron/tmp

1.3.2配置網絡選項

1.3.2.1配置 Modular Layer 2 (ML2) 插件

[root@linux-node1~]# scp /etc/neutron/plugins/ml2/linuxbridge_agent.ini192.168.56.12:/etc/neutron/plugins/ml2/    <- 因爲計算節點此文件和控制節點相同只需要拷貝即可 ->

1.3.3在nova配置文件裏配置neutron

[root@linux-node2~]# vim /etc/nova/nova.conf

6469[neutron]

6470 url= http://192.168.56.11:9696

6471auth_url = http://192.168.56.11:35357

6472auth_type = password

6473project_domain_name = default

6474 user_domain_name= default

6475region_name = RegionOne

6476project_name = service

6477username = neutron

6478password = neutron

1.3.4啓動服務

[root@linux-node2~]# systemctl restart openstack-nova-compute.service

[root@linux-node2~]# systemctl enable neutron-linuxbridge-agent.service

[root@linux-node2~]# systemctl start neutron-linuxbridge-agent.service

 

• 檢查服務

[root@linux-node1~]# neutron agent-list

看到4個笑臉則證neutron明服務啓動成功

[root@linux-node1~]# nova service-list

看到4個up則證明nova服務啓動成功