openstack mitaka neutron 官方安装步骤

来源：互联网发布：好用的洗面奶知乎编辑：程序博客网时间：2024/05/22 16:52

先决条件¶

在你配置OpenStack网络（neutron）服务之前，你必须为其创建一个数据库，服务凭证和API端点。

完成下面的步骤以创建数据库：
- 用数据库连接客户端以 root 用户连接到数据库服务器：
```
$ mysql -u root -p
```
- 创建``neutron`` 数据库：
```
CREATE DATABASE neutron;
```
- 对``neutron`` 数据库授予合适的访问权限，使用合适的密码替换``NEUTRON_DBPASS``：
```
GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' \  IDENTIFIED BY 'NEUTRON_DBPASS';GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' \  IDENTIFIED BY 'NEUTRON_DBPASS';
```
- 退出数据库客户端。
获得 admin 凭证来获取只有管理员能执行的命令的访问权限：
```
$ . admin-openrc
```

要创建服务证书，完成这些步骤：

创建``neutron``用户：

$ openstack user create --domain default --password-prompt neutronUser Password:Repeat User Password:+-----------+----------------------------------+| Field     | Value                            |+-----------+----------------------------------+| domain_id | e0353a670a9e496da891347c589539e9 || enabled   | True                             || id        | b20a6692f77b4258926881bf831eb683 || name      | neutron                          |+-----------+----------------------------------+

添加``admin`` 角色到``neutron`` 用户：
```
$ openstack role add --project service --user neutron admin
```
注解
这个命令执行后没有输出。

创建``neutron``服务实体：

$ openstack service create --name neutron \  --description "OpenStack Networking" network+-------------+----------------------------------+| Field       | Value                            |+-------------+----------------------------------+| description | OpenStack Networking             || enabled     | True                             || id          | f71529314dab4a4d8eca427e701d209e || name        | neutron                          || type        | network                          |+-------------+----------------------------------+

创建网络服务API端点：

$ openstack endpoint create --region RegionOne \  network public http://controller:9696+--------------+----------------------------------+| Field        | Value                            |+--------------+----------------------------------+| enabled      | True                             || id           | 85d80a6d02fc4b7683f611d7fc1493a3 || interface    | public                           || region       | RegionOne                        || region_id    | RegionOne                        || service_id   | f71529314dab4a4d8eca427e701d209e || service_name | neutron                          || service_type | network                          || url          | http://controller:9696           |+--------------+----------------------------------+$ openstack endpoint create --region RegionOne \  network internal http://controller:9696+--------------+----------------------------------+| Field        | Value                            |+--------------+----------------------------------+| enabled      | True                             || id           | 09753b537ac74422a68d2d791cf3714f || interface    | internal                         || region       | RegionOne                        || region_id    | RegionOne                        || service_id   | f71529314dab4a4d8eca427e701d209e || service_name | neutron                          || service_type | network                          || url          | http://controller:9696           |+--------------+----------------------------------+$ openstack endpoint create --region RegionOne \  network admin http://controller:9696+--------------+----------------------------------+| Field        | Value                            |+--------------+----------------------------------+| enabled      | True                             || id           | 1ee14289c9374dffb5db92a5c112fc4e || interface    | admin                            || region       | RegionOne                        || region_id    | RegionOne                        || service_id   | f71529314dab4a4d8eca427e701d209e || service_name | neutron                          || service_type | network                          || url          | http://controller:9696           |+--------------+----------------------------------+

配置网络选项¶

您可以部署网络服务使用选项1和选项2两种架构中的一种来部署网络服务。

选项1采用尽可能简单的架构进行部署，只支持实例连接到公有网络（外部网络）。没有私有网络（个人网络），路由器以及浮动IP地址。只有``admin``或者其他特权用户才可以管理公有网络

选项2在选项1的基础上多了layer－3服务，支持实例连接到私有网络。``demo``或者其他没有特权的用户可以管理自己的私有网络，包含连接公网和私网的路由器。另外，浮动IP地址可以让实例使用私有网络连接到外部网络，例如互联网

典型的私有网络一般使用覆盖网络。覆盖网络，例如VXLAN包含了额外的数据头，这些数据头增加了开销，减少了有效内容和用户数据的可用空间。在不了解虚拟网络架构的情况下，实例尝试用以太网最大传输单元 (MTU) 1500字节发送数据包。网络服务会自动给实例提供正确的MTU的值通过DHCP的方式。但是，一些云镜像并没有使用DHCP或者忽视了DHCP MTU选项，要求使用元数据或者脚本来进行配置

网络选项2：私有网络

UPDATED: 2017-06-12 11:14

- 安装组件
- 配置服务组件
- 配置 Modular Layer 2 (ML2) 插件
- 配置Linuxbridge代理
- 配置layer－3代理
- 配置DHCP代理

在controller节点上安装并配置网络组件

安装组件¶

# yum install openstack-neutron openstack-neutron-ml2 \  openstack-neutron-linuxbridge ebtables

配置服务组件¶

编辑``/etc/neutron/neutron.conf`` 文件并完成如下操作：

在 [database] 部分，配置数据库访问：
```
[database]...connection = mysql+pymysql://neutron:NEUTRON_DBPASS@controller/neutron
```
使用你设置的数据库密码替换 NEUTRON_DBPASS 。
在``[DEFAULT]``部分，启用Modular Layer 2 (ML2)插件，路由服务和重叠的IP地址：
```
[DEFAULT]...core_plugin = ml2service_plugins = routerallow_overlapping_ips = True
```
在 “[DEFAULT]” 和 “[oslo_messaging_rabbit]”部分，配置 “RabbitMQ” 消息队列的连接：
```
[DEFAULT]...rpc_backend = rabbit[oslo_messaging_rabbit]...rabbit_host = controllerrabbit_userid = openstackrabbit_password = RABBIT_PASS
```
用你在RabbitMQ中为``openstack``选择的密码替换 “RABBIT_PASS”。

在 “[DEFAULT]” 和 “[keystone_authtoken]” 部分，配置认证服务访问：

[DEFAULT]...auth_strategy = keystone[keystone_authtoken]...auth_uri = http://controller:5000auth_url = http://controller:35357memcached_servers = controller:11211auth_type = passwordproject_domain_name = defaultuser_domain_name = defaultproject_name = serviceusername = neutronpassword = NEUTRON_PASS

将 NEUTRON_PASS 替换为你在认证服务中为 neutron 用户选择的密码。

注解

在 [keystone_authtoken] 中注释或者删除其他选项。

在``[DEFAULT]``和``[nova]``部分，配置网络服务来通知计算节点的网络拓扑变化：

[DEFAULT]...notify_nova_on_port_status_changes = Truenotify_nova_on_port_data_changes = True[nova]...auth_url = http://controller:35357auth_type = passwordproject_domain_name = defaultuser_domain_name = defaultregion_name = RegionOneproject_name = serviceusername = novapassword = NOVA_PASS

使用你在身份认证服务中设置的``nova`` 用户的密码替换``NOVA_PASS``。

在 [oslo_concurrency] 部分，配置锁路径：

[oslo_concurrency]...lock_path = /var/lib/neutron/tmp

配置 Modular Layer 2 (ML2) 插件¶

ML2插件使用Linuxbridge机制来为实例创建layer－2虚拟网络基础设施

编辑``/etc/neutron/plugins/ml2/ml2_conf.ini``文件并完成以下操作：
- 在``[ml2]``部分，启用flat，VLAN以及VXLAN网络：
```
[ml2]...type_drivers = flat,vlan,vxlan
```
- 在``[ml2]``部分，启用VXLAN私有网络：
```
[ml2]...tenant_network_types = vxlan
```
- 在``[ml2]``部分，启用Linuxbridge和layer－2机制：
```
[ml2]...mechanism_drivers = linuxbridge,l2population
```
  警告
  在你配置完ML2插件之后，删除可能导致数据库不一致的``type_drivers``项的值。
  
  注解
  Linuxbridge代理只支持VXLAN覆盖网络。
- 在``[ml2]`` 部分，启用端口安全扩展驱动：
```
[ml2]...extension_drivers = port_security
```
- 在``[ml2_type_flat]``部分，配置公共虚拟网络为flat网络
```
[ml2_type_flat]...flat_networks = provider
```
- 在``[ml2_type_vxlan]``部分，为私有网络配置VXLAN网络识别的网络范围：
```
[ml2_type_vxlan]...vni_ranges = 1:1000
```
- 在 ``[securitygroup]``部分，启用 ipset 增加安全组规则的高效性：
```
[securitygroup]...enable_ipset = True
```

配置Linuxbridge代理¶

Linuxbridge代理为实例建立layer－2虚拟网络并且处理安全组规则。

编辑``/etc/neutron/plugins/ml2/linuxbridge_agent.ini``文件并且完成以下操作：
- 在``[linux_bridge]``部分，将公共虚拟网络和公共物理网络接口对应起来：
```
[linux_bridge]physical_interface_mappings = provider:PROVIDER_INTERFACE_NAME
```
  将``PUBLIC_INTERFACE_NAME`` 替换为底层的物理公共网络接口。请查看：ref:environment-networking for more information。
- 在``[vxlan]``部分，启用VXLAN覆盖网络，配置覆盖网络的物理网络接口的IP地址，启用layer－2 population：
```
[vxlan]enable_vxlan = Truelocal_ip = OVERLAY_INTERFACE_IP_ADDRESSl2_population = True
```
  将``OVERLAY_INTERFACE_IP_ADDRESS`` 替换为处理覆盖网络的底层物理网络接口的IP地址。这个示例架构中使用管理网络接口与其他节点建立流量隧道。因此，将``OVERLAY_INTERFACE_IP_ADDRESS``替换为控制节点的管理网络的IP地址。请查看：ref:environment-networking for more information。
- 在 ``[securitygroup]``部分，启用安全组并配置 Linuxbridge iptables firewall driver:
```
[securitygroup]...enable_security_group = Truefirewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
```

配置layer－3代理¶

Layer-3代理为私有虚拟网络提供路由和NAT服务

编辑``/etc/neutron/l3_agent.ini``文件并完成以下操作：
- 在``[DEFAULT]``部分，配置Linuxbridge接口驱动和外部网络网桥：
```
[DEFAULT]...interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriverexternal_network_bridge =
```
  注解
  ``external_network_bridge``选项特意设置成缺省值，这样就可以在一个代理上允许多种外部网络

配置DHCP代理¶

The DHCP agent provides DHCP services for virtual networks.

编辑``/etc/neutron/dhcp_agent.ini``文件并完成下面的操作：
- 在``[DEFAULT]``部分，配置Linuxbridge驱动接口，DHCP驱动并启用隔离元数据，这样在公共网络上的实例就可以通过网络来访问元数据
```
[DEFAULT]...interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriverdhcp_driver = neutron.agent.linux.dhcp.Dnsmasqenable_isolated_metadata = True
```

配置元数据代理¶

The :term:`metadata agent <Metadata agent>`负责提供配置信息，例如：访问实例的凭证

编辑``/etc/neutron/metadata_agent.ini``文件并完成以下操作：
- 在``[DEFAULT]`` 部分，配置元数据主机以及共享密码：
```
[DEFAULT]...nova_metadata_ip = controllermetadata_proxy_shared_secret = METADATA_SECRET
```
  用你为元数据代理设置的密码替换 METADATA_SECRET。

为计算节点配置网络服务¶

编辑``/etc/nova/nova.conf``文件并完成以下操作：

在``[neutron]``部分，配置访问参数，启用元数据代理并设置密码：

[neutron]...url = http://controller:9696auth_url = http://controller:35357auth_type = passwordproject_domain_name = defaultuser_domain_name = defaultregion_name = RegionOneproject_name = serviceusername = neutronpassword = NEUTRON_PASSservice_metadata_proxy = Truemetadata_proxy_shared_secret = METADATA_SECRET

将 NEUTRON_PASS 替换为你在认证服务中为 neutron 用户选择的密码。

使用你为元数据代理设置的密码替换``METADATA_SECRET``

完成安装¶

网络服务初始化脚本需要一个超链接 /etc/neutron/plugin.ini``指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini``。如果超链接不存在，使用下面的命令创建它：
```
# ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini
```

同步数据库：

# su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \  --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron

注解

数据库的同步发生在 Networking 之后，因为脚本需要完成服务器和插件的配置文件。

重启计算API 服务：

# systemctl restart openstack-nova-api.service

当系统启动时，启动 Networking 服务并配置它启动。

对于两种网络选项：

# systemctl enable neutron-server.service \  neutron-linuxbridge-agent.service neutron-dhcp-agent.service \  neutron-metadata-agent.service# systemctl start neutron-server.service \  neutron-linuxbridge-agent.service neutron-dhcp-agent.service \  neutron-metadata-agent.service

对于网络选项2，同样启用layer－3服务并设置其随系统自启动

# systemctl enable neutron-l3-agent.service# systemctl start neutron-l3-agent.service

安装和配置计算节点

UPDATED: 2017-06-12 11:14

- 安装组件
- 配置通用组件
- 配置网络选项
- 为计算节点配置网络服务
- 完成安装

计算节点处理实例的连接和安全组。

安装组件¶

# yum install openstack-neutron-linuxbridge ebtables ipset

配置通用组件¶

Networking 通用组件的配置包括认证机制、消息队列和插件。

注解

默认配置文件在各发行版本中可能不同。你可能需要添加这些部分，选项而不是修改已经存在的部分和选项。另外，在配置片段中的省略号(...)表示默认的配置选项你应该保留。

编辑``/etc/neutron/neutron.conf`` 文件并完成如下操作：
- 在``[database]`` 部分，注释所有``connection`` 项，因为计算节点不直接访问数据库。
- 在 “[DEFAULT]” 和 “[oslo_messaging_rabbit]”部分，配置 “RabbitMQ” 消息队列的连接：
```
[DEFAULT]...rpc_backend = rabbit[oslo_messaging_rabbit]...rabbit_host = controllerrabbit_userid = openstackrabbit_password = RABBIT_PASS
```
  用你在RabbitMQ中为``openstack``选择的密码替换 “RABBIT_PASS”。
- 在 “[DEFAULT]” 和 “[keystone_authtoken]” 部分，配置认证服务访问：
```
[DEFAULT]...auth_strategy = keystone[keystone_authtoken]...auth_uri = http://controller:5000auth_url = http://controller:35357memcached_servers = controller:11211auth_type = passwordproject_domain_name = defaultuser_domain_name = defaultproject_name = serviceusername = neutronpassword = NEUTRON_PASS
```
  将 NEUTRON_PASS 替换为你在认证服务中为 neutron 用户选择的密码。
  
  注解
  在 [keystone_authtoken] 中注释或者删除其他选项。
- 在 [oslo_concurrency] 部分，配置锁路径：
```
[oslo_concurrency]...lock_path = /var/lib/neutron/tmp
```

配置网络选项¶

选择与您之前在控制节点上选择的相同的网络选项。之后，回到这里并进行下一步：为计算节点配置网络服务。

网络选项1：公共网络
网络选项2：私有网络

网络选项2：私有网络

UPDATED: 2017-06-12 11:14

- 配置Linuxbridge代理

在计算节点上配置网络组件

配置Linuxbridge代理¶

Linuxbridge代理为实例建立layer－2虚拟网络并且处理安全组规则。

编辑``/etc/neutron/plugins/ml2/linuxbridge_agent.ini``文件并且完成以下操作：
- 在``[linux_bridge]``部分，将公共虚拟网络和公共物理网络接口对应起来：
```
[linux_bridge]physical_interface_mappings = provider:PROVIDER_INTERFACE_NAME
```
  将``PUBLIC_INTERFACE_NAME`` 替换为底层的物理公共网络接口。请查看：ref:environment-networking for more information。
- 在``[vxlan]``部分，启用VXLAN覆盖网络，配置覆盖网络的物理网络接口的IP地址，启用layer－2 population：
```
[vxlan]enable_vxlan = Truelocal_ip = OVERLAY_INTERFACE_IP_ADDRESSl2_population = True
```
  将``OVERLAY_INTERFACE_IP_ADDRESS`` 替换为处理覆盖网络的底层物理网络接口的IP地址。这个示例架构中使用管理网络接口与其他节点建立流量隧道。因此，将``OVERLAY_INTERFACE_IP_ADDRESS``替换为控制节点的管理网络的IP地址。请查看：ref:environment-networking for more information。
- 在 ``[securitygroup]``部分，启用安全组并配置 Linuxbridge iptables firewall driver:
```
[securitygroup]...enable_security_group = Truefirewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
```

为计算节点配置网络服务¶

编辑``/etc/nova/nova.conf``文件并完成下面的操作：

在``[neutron]`` 部分，配置访问参数：

[neutron]...url = http://controller:9696auth_url = http://controller:35357auth_type = passwordproject_domain_name = defaultuser_domain_name = defaultregion_name = RegionOneproject_name = serviceusername = neutronpassword = NEUTRON_PASS

将 NEUTRON_PASS 替换为你在认证服务中为 neutron 用户选择的密码。

完成安装¶

重启计算服务：

# systemctl restart openstack-nova-compute.service

启动Linuxbridge代理并配置它开机自启动：

# systemctl enable neutron-linuxbridge-agent.service# systemctl start neutron-linuxbridge-agent.service

验证操作

UPDATED: 2017-06-12 11:14

注解

在控制节点上执行这些命令。

获得 admin 凭证来获取只有管理员能执行的命令的访问权限：
```
$ . admin-openrc
```

列出加载的扩展来验证``neutron-server``进程是否正常启动：

$ neutron ext-list+---------------------------+-----------------------------------------------+| alias                     | name                                          |+---------------------------+-----------------------------------------------+| default-subnetpools       | Default Subnetpools                           || network-ip-availability   | Network IP Availability                       || network_availability_zone | Network Availability Zone                     || auto-allocated-topology   | Auto Allocated Topology Services              || ext-gw-mode               | Neutron L3 Configurable external gateway mode || binding                   | Port Binding                                  || agent                     | agent                                         || subnet_allocation         | Subnet Allocation                             || l3_agent_scheduler        | L3 Agent Scheduler                            || tag                       | Tag support                                   || external-net              | Neutron external network                      || net-mtu                   | Network MTU                                   || availability_zone         | Availability Zone                             || quotas                    | Quota management support                      || l3-ha                     | HA Router extension                           || flavors                   | Neutron Service Flavors                       || provider                  | Provider Network                              || multi-provider            | Multi Provider Network                        || address-scope             | Address scope                                 || extraroute                | Neutron Extra Route                           || timestamp_core            | Time Stamp Fields addition for core resources || router                    | Neutron L3 Router                             || extra_dhcp_opt            | Neutron Extra DHCP opts                       || dns-integration           | DNS Integration                               || security-group            | security-group                                || dhcp_agent_scheduler      | DHCP Agent Scheduler                          || router_availability_zone  | Router Availability Zone                      || rbac-policies             | RBAC Policies                                 || standard-attr-description | standard-attr-description                     || port-security             | Port Security                                 || allowed-address-pairs     | Allowed Address Pairs                         || dvr                       | Distributed Virtual Router                    |+---------------------------+-----------------------------------------------+

注解

实际的输出结果也许与本例有细微的差异。

列出代理以验证启动 neutron 代理是否成功：

$ neutron agent-list+--------------------------------------+--------------------+------------+-------+----------------+---------------------------+| id                                   | agent_type         | host       | alive | admin_state_up | binary                    |+--------------------------------------+--------------------+------------+-------+----------------+---------------------------+| 08905043-5010-4b87-bba5-aedb1956e27a | Linux bridge agent | compute1   | :-)   | True           | neutron-linuxbridge-agent || 27eee952-a748-467b-bf71-941e89846a92 | Linux bridge agent | controller | :-)   | True           | neutron-linuxbridge-agent || 830344ff-dc36-4956-84f4-067af667a0dc | L3 agent           | controller | :-)   | True           | neutron-l3-agent          || dd3644c9-1a3a-435a-9282-eb306b4b0391 | DHCP agent         | controller | :-)   | True           | neutron-dhcp-agent        || f49a4b81-afd6-4b3d-b923-66c8f0517099 | Metadata agent     | controller | :-)   | True           | neutron-metadata-agent    |+--------------------------------------+--------------------+------------+-------+----------------+---

阅读全文

0 0

openstack mitaka neutron 官方安装步骤

先决条件¶

配置网络选项¶

网络选项2：私有网络

Contents

安装组件¶

配置服务组件¶

配置 Modular Layer 2 (ML2) 插件¶

配置Linuxbridge代理¶

配置layer－3代理¶

配置DHCP代理¶

配置元数据代理¶

为计算节点配置网络服务¶

完成安装¶

安装和配置计算节点

Contents

安装组件¶

配置通用组件¶

配置网络选项¶

网络选项2：私有网络

Contents

配置Linuxbridge代理¶

为计算节点配置网络服务¶

完成安装¶

验证操作

Contents