Neutron控制节点部署

admin

网络节点的实现模型

计算节点的实现模型构建了各种类型的二层网络。属于同一个二层网络的VM可以愉快地进行二层通信。可是忽然有一天，一个VM想访问它所在的二层网络之外的世界怎么办呢？如图3-17所示。

图3-17中，一个虚拟机VM1-1期望访问www.onap.org，我们看到，它必须要能到达数据中心（DC）的网关（Gateway，GW）才能访问www.onap.org。那么，VM1-1如何才能到达GW呢？如图3-18所示。

这里面涉及了网络节点，我们暂时不看网络节点里面的内容，先当做一个Host，当做一个黑盒看待，同样，计算节点我们也当做一个黑盒看待。

                               
登录/注册后可看大图

图3-17　一个VM访问Internet

Neutron是这样假设这个组网模型的。

1）所有计算节点（里面的VM），要访问Internet，必须先经过网络节点，网络节点作为第一层网关。

2）网络节点会连接到DC物理网络中的一个设备（或者是交换机，或者是路由器），通过这个设备再到达DC的网关。我们把这个设备称为第二层网关。当然，网络节点也可以直接对接DC网关，这时候，就没有第二层网关。

3）DC网关再连接到Internet上。

不过呢，上述第2点和第3点，对于Neutron

来说其实是“浮云”。因为对于Neutron来说，图3-18中的GW2、DC External Network和GW3

都不在它的管理范围，那是DC运营商提前规划好的网络。所以，这些对于Neutron而言统统都称为External Network，或者Public Network

（Neutron 创建的用户网络称为“私有网络”）。

Neutron所关注的是第1点，它在网络节点中部署了路由器。当然，此路由器是一个虚拟路由器，利用的是Linux内核功能。

图3-18中的GW2，

                               
登录/注册后可看大图

Neutron称之为外部网关。Neutron为网络节点中的路由器构建了一个资源模型Router，Router中有一个字段external_gateway_info（外部网关信息），表达的也是外部网关的信息。详见4.6节。

Neutron除了在网络节点部署Router以外，还部署了DHCP Server等服务。Neutron的网络节点的实现模型，如图3-19所示。

                               
登录/注册后可看大图

从网络视角看，网络节点分为4层：用户网络层、本地网络层、网络服务层、外部网络层。前两层与计算节点几乎相同，不再啰唆。这里介绍一下后两层。

（1）网络服务层

网络服务层为计算节点的VM提供网络服务，典型服务有DHCP Service和Router Service。

图3-19中画的是DHCP，严格来说，应该称为DHCP Service。关于DHCP的概念，由于文章主题和篇幅的原因，这里只能简述几点。

①Neutron的DHCP Service，采用的是dnsmasq

进程（轻量级服务进程，可以提供dns、dhcp、tftp等服务）。

②一个网络一个DHCP Service。

③由于存在多个DHCP Service（多个dnsmasq进程），Neutron采用的是namespace方法做隔离，即一个DHCP Service运行在一个namespace中。

图3-19中画的Router仅仅是一个示意，它的本质是Linux内核模块。Router做路由转发，还提供SNAT/DNAT功能。为了达到隔离的目的，每一个Router运行在一个namespace中。更准确地说，Neutron创建了namespace，并且在namespace中开启路由转发功能。

①SNAT：Source Network Address Translation，源地址路由转换；DNAT：Destination

Network Address Translation，目的地址路由转换。

②openstack Juno版本引入了DVR特性，DVR部署在计算节点上。计算节点访问Internet，不必经过网络节点，直接从计算节点的DVR就可以访问。

（2）外部服务层

图3-19中，外部服务层只包括br-ex，严格来说，还应该包括Router，毕竟Router才是与外部网络联通的主体，而br-ex不过是将Router对接到网络节点的物理网口而已，如图3-20所示。

# f' r& f, t0 a! k                               
登录/注册后可看大图

从某种意义上说，br-ex相当于一个Hub。当然，这只是一个比喻而已，br-ex是一个地地道道的Bridge，一般也是选用OVS。

0 L. ~+ q9 L# @8 @. @7 k
- G+ \/ v* F( c5 Y( w

1、软件包安装

1 1 o: p* a2 E, E1 b+ E) g 2

yum install -y openstack-neutron openstack-neutron-ml2 \ 8 ?7 D. s  _" l5 x4 a. @, c: O7 B openstack-neutron-linuxbridge ebtables

3 _0 ~2 f4 \& `& a9 D

# S/ ^: W+ I3 E

2、数据库配置

1 2 - ]" B6 U8 p0 F$ z$ Z$ r+ B 3   P. i; W$ l, @* q2 i0 h

[root@linux-node1 ~]# vim /etc/neutron/neutron.conf 7 L4 N( q1 _9 J0 R9 K: ]- S  Q2 c [database] connection = mysql+pymysql://neutron:neutron@192.168.137.11/neutron ) r2 m0 J2 h, x; V2 {4 B' x' p6 V

9 ]. O) ^0 S' U& O5 {' f& ~; U
1 n3 `7 I- D4 y0 H) D
6 t3 Q) r& j3 m% L, d

3、配置keystone

1 # ^2 s# l, H  v7 L/ | 2 ' b6 Q( G: |3 t- o' q 3 5 p, k3 k+ T  D$ X1 B 4 5 6 7 / @9 f! H7 O- w) Q: ]3 I 8 9 10 11 5 ?7 j; \) l: l: V& A" S5 U 12 13

[root@linux-node1 ~]# vim /etc/neutron/neutron.conf [keystone_authtoken] 5 y( W8 |9 q6 j" R2 A# [( M& X1 c auth_uri = http://192.168.137.11:5000 . I/ ~5 Z* K/ z' K  O. x auth_url = http://192.168.137.11:35357 ) |* v3 f" r7 S" a  o memcached_servers = 192.168.137.11:11211 & b! H7 E# K" u9 C, P. x! w$ q9 ` auth_type = password " o1 e% r* v  ~- N8 k: u" t' F$ X project_domain_name = default $ N+ w. o1 j4 E7 e' l; G4 H user_domain_name = default " L( L" i! C5 ~6 a/ ^ project_name = service username = neutron password = neutron [DEFAULT] auth_strategy = keystone / H3 h7 x- L$ B* @  T / Z% d, D1 ^$ N6 ~8 y

+ t& V9 s# f+ m' D6 ~# o

4、rabbitmq（消息队列）配置

1 2 5 }: l& f- Y5 P3 a/ t4 E( n 3 4 5 # k2 G! K( G" q6 W' o 6

[root@linux-node1 ~]# vim /etc/neutron/neutron.conf + \+ H9 Y+ O; _8 {9 `" e rpc_backend = rabbit 9 z3 ~6 Q6 E% Q1 ~# ` rabbit_host = 192.168.137.11   g2 c1 w* d% M; f rabbit_port = 5672 rabbit_userid = openstack 4 R5 a# ?& l5 c2 s* u9 x- T rabbit_password = openstack   n  c+ N+ F3 ^+ ?. H8 ~   {! j9 `7 Q% R" A  q* X7 x  X

5 y3 V. T( l* ]  J1 f4 n- K6 k6 {
5 ^4 B, g, e! M* K9 C* Z
# W( V" \) E% N  ^* s

5、neutron核心配置，启用ML2插件并禁用其他插件

1 2 3 $ O* h/ m6 D4 G5 S7 A! o. E# I: i% [ 4

[root@linux-node1 ~]# vim /etc/neutron/neutron.conf [DEFAULT] 9 W4 @# M7 _$ C core_plugin = m12 ( H, Q" H, A7 Z- f2 | service_plugins = , d( v  E$ v+ H% D ' ^0 z% u" x" O5 C3 o

4 h/ b. Z+ N, M* l- N3 Q
. g! c4 I- L+ w( E- B5 s% p

备注：service_plugins等号后面什么都不写就是禁用其他插件

6、配置网络服务来通知计算节点的网络拓扑变化

1 & X! h* g; Q2 o: V2 \. H+ W# | 2 6 _. i8 r$ \' [) m( a 3 4 5 2 j: n! A7 S! g0 E$ r: o5 P5 v( n 6 1 N2 K3 N4 n# m0 e* W/ M$ L 7 ; a! Y& k9 K0 {* I. k! B3 m2 j 8 ' z  A' w, u& O/ l 9 10 11 12 4 K$ V7 \. e: \, O& I6 s& H# Z1 L 13

[DEFAULT] , F/ y! S% h3 ~5 U8 U notify_nova_on_port_status_changes = True - x  f7 z) t2 U/ O7 T- Z6 [ notify_nova_on_port_data_changes = True   P5 m) \% S1 i! \7 c& R7 ~ [nova] auth_url = http://192.168.137.11:35357 ' f8 _/ w0 A; {$ J- ^1 W* Y auth_type = password 1 P. x) p- E* c4 r- L5 b project_domain_name = default 0 q/ ]2 N' g8 P& _, u user_domain_name = default   E$ _+ w1 n2 i8 _ region_name = RegionOne project_name = service username = nova password = nova 5 f' R' A4 Q  l$ ^8 `( }$ o

8 O7 G& w$ n; X, T, c+ G

7、配置锁路径

1 2 6 c/ w- d, N4 K

[oslo_concurrency] lock_path = /var/lib/neutron/tmp + S: A" `4 X; ^

- A7 J7 X( g6 x6 k8 u
- O! l8 }3 x$ X+ B

8、配置Modular Layer 2 （ML2）

ML2插件使用Linuxbridge机制来为实例创建layer－2虚拟网络基础设施

编辑配置文件/etc/neutron/plugins/ml2/ml2_conf.ini

• 驱动的选择
  

1 - F. c* m6 G- B' @ 2 3 0 \. j- r' r  B  U3 O+ i

[root@linux-node1 ~]# vim /etc/neutron/plugins/ml2/ml2_conf.ini / n% m# i6 F+ ?& F, H [ml2] type_drivers = flat,vlan,gre,vxlan,geneve

+ w5 l, \0 d9 I2 N0 b! W

9 {% Y" X$ z+ ]: c, d% s' q' N/ z

• 设置使用什么插件来创建网络
  

1 2 ( x1 F1 Z8 P( D$ p7 L4 M( _

[ml2] % W7 z2 M, a. d mechanism_drivers = linuxbridge,openvswitch ' t6 E; u& K( z

! M! K) _  L6 ]& y5 S5 y) ~
5 R/ q9 H* J6 }6 l" c# Q& u4 a! f  q
4 H7 c1 _& v  f9 H

• 禁用私有网络（租户的网络类型）
  ) b* Y+ Q2 \& [+ P# Y" S3 Y8 x: f

1 2	[ml2] tenant_network_types = 2 C; f0 c' ]1 u; Y  Z5 c ( o& C# M5 {8 C/ D  }9 j

: [  Q9 g. }0 U1 e# E3 J+ s9 ^& P7 @

+ s' p  p- c! O

• 启动端口安全扩展驱动
  

1 2 ! l/ o' L8 N5 q9 S4 z. M, g$ F

[ml2] 5 J% U4 I0 q8 J8 K extension_drivers = port_security - {" w9 ^* W$ _* T; u " [! e# N1 w) U% r& J

5 H$ M% R" m- r  [! r# W  A& {

, F$ H, d) ~4 o/ `1 }8 l4 n& J, U

• 在[ml2_type_flat]部分，配置公共的网络
  ' c- k8 [4 H1 d- ~2 T) U. l

1 2 ) B% e. I. O( `& @

[ml2_type_flat] . {2 q5 v& Y+ _) ]. q flat_networks = public . B; g, `' b& d8 U: i7 G- v 3 \2 C' B' E3 k* q* s" C0 s+ k

' H! N+ t% h: E( {: C

• 在 [securitygroup]部分，启用 ipset增加安全组规则的高效性
  + g# c3 W+ q/ @. l2 X! i: }6 K  ]# [  y

1 2	[securitygroup] 0 f2 ?) Z+ `$ z- h; c. s& r- I" l& Q enable_ipset = true & j) }, ^% n6 a4 k% J7 I& n

! g; K, z- s1 P/ }7 C

9、配置Linuxbridge代理

Linuxbridge代理为实例建立layer－2虚拟网络并且处理安全组规则。

编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并且完成以下操作：

• 在[linux_bridge]部分，将公共虚拟网络和公共物理网络接口对应起来
  7 Y9 ?) w, ?+ D) C* d. p5 N

1   g+ v- U+ @( V 2 ! E* \3 T/ w! ~' I8 R# y

[linux_bridge] physical_interface_mappings = public:eth0 ( s  G3 l* X2 s6 e. a! N& l8 v

, h  r- d# ?* D. x* ]' Q
. h! N; B( Q. p

• 在[vxlan]部分，禁止VXLAN覆盖网络
  

1 0 i1 m: }) O7 q8 o0 q2 E* G, i 2 1 R: r2 Y; w! I& F6 Q/ h

[vxlan] 8 |* _, Z5 w. [8 l enable_vxlan = false & F6 k: v+ o4 n  O

) q$ a+ _4 b' L/ t  n3 ]4 ?

• 在[securitygroup]部分，启用安全组并配置防火墙驱动
  

1 2 2 {3 {) k! f' ]2 q& e' B" M 3 6 J2 `7 A- o1 V( K- C

[securitygroup] enable_security_group = True firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver * S1 F/ m' g5 [  K4 a% n. u( n

5 c1 |( c- l9 Q% \. S* S! A; c

10、配置DHCP代理

编辑/etc/neutron/dhcp_agent.ini文件并完成下面的操作：

• 在[DEFAULT]部分，配置Linuxbridge驱动接口，DHCP驱动并启用隔离元数据，这样在公共网络上的实例就可以通过网络来访问元数据
  8 @5 r8 \( A1 d$ |, _0 X

1 2 3 + a* W6 ~+ x8 K* I6 M 4

[DEFAULT] interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver  # 虚拟接口驱动，使用Linuxbridge dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq  # dhcp驱动，默认使用Dnsmasq(是一个小的开源项目)来提供dhcp服务 enable_isolated_metadata = true  # 刷新路由使用 ! N, h: v$ ^* q5 b * ]/ @/ b1 @# G5 `9 \0 z" K4 \4 r3 `

9 f: ?7 j& s5 }  q. U' I! R

) H  r* O6 I6 n/ D1 w4 \5 p, g

11、配置元数据代理

<Metadata agent>负责提供配置信息，例如：访问实例的凭证

编辑/etc/neutron/metadata_agent.ini文件并完成以下操作：

• 在[DEFAULT]部分，配置元数据主机以及共享密码
  9 Q6 R' `" e5 X5 D$ z8 t0 W* L

1 ! x- W1 S. v6 t4 v2 h 2 2 N) Z* k$ h' s" Z' a9 K. r$ E" |

nova_metadata_ip = 192.168.137.11        # 元数据主机 3 K+ T* Q: Y2 S! h5 h metadata_proxy_shared_secret = shhnwangjian  # 共享密钥

8 {4 j1 b# z4 g6 b+ d; u

# P9 o, N' D5 @: X$ }1 E3 W, {* C

12、为nova-api配置网络服务

编辑/etc/nova/nova.conf文件并完成以下操作：

• 在[neutron]部分，配置访问参数
  

1 9 r8 J7 J0 z2 {" K 2 3 * Y7 o5 y) e+ U! t- u% t0 @3 S( ^ 4 , B9 X9 u- o: u9 \  i3 {- `% G3 b 5 & o% T0 w, S: ?  x0 C 6 7 % i2 B/ }4 ^3 C6 _ 8 9 10 7 \/ m9 [- r) F/ X; U

[neutron] 0 p( K% U' g5 k url = http://192.168.137.11:9696 auth_url = http://192.168.137.11:35357 9 H$ N- U8 U% y8 H& @% w auth_type = password project_domain_name = default user_domain_name = default region_name = RegionOne project_name = service username = neutron - x5 x3 L! u& s/ } password = neutron

0 i8 Z: Y, V( c" y7 }& |

• 在[neutron]部分，启用元数据代理并设置密码
  ; F" @& W' u& r- _7 {

1 & _" N" `. G0 `8 ?4 a7 X 2 3 / m0 k) Y5 W1 x! `4 v

[neutron] service_metadata_proxy=true metadata_proxy_shared_secret = shhnwangjian 0 Y8 C# p1 S6 N8 F6 g; S, c

" C* R/ k% m! b! P6 x% L2 g6 H! H

13、网络服务初始化脚本需要一个超链接 /etc/neutron/plugin.ini指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini

1	ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini $ U6 G/ j6 N6 x0 b! q

3 A7 Q5 w6 F+ N: b1 ?. |
7 ]0 E5 t5 J5 y& |
2 h/ a) j/ ]' d8 Y. g) x( M" _3 B

14、同步数据库

1 2 / Y2 `0 f6 K( |6 ^& X) ^/ B

su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \ --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron 0 }8 t7 I! A: a- `, | " @8 h& U9 U: m( B

0 G- J  Y2 n4 S  a
/ ?0 u( \, m/ @4 x* l0 i

15、重启Nova API 服务

1	systemctl restart openstack-nova-api.service ; @6 F2 }- H4 o& }6 g" h; a

# @; f' o& c! t/ W
3 h6 s  N4 J# }3 t" k$ \1 t

16、启动Neutron服务并配置开机自启动

[

1 ) G6 j( ]  W+ P  @- d* N8 H 2 % M, [0 ~. n6 j. B# n8 q. e 3 - s# Q7 |* R2 {3 T3 s 4 . B* I  v$ n  S2 O& [) B; h' q 5 3 F2 Z" }, P- C& S/ a7 G2 h. `, o6 h$ { 6 7

systemctl enable neutron-server.service \ neutron-linuxbridge-agent.service neutron-dhcp-agent.service \ / i/ t8 u3 M% P( w9 N+ V neutron-metadata-agent.service systemctl start neutron-server.service \ % ^( n$ J+ N) b neutron-linuxbridge-agent.service neutron-dhcp-agent.service \ neutron-metadata-agent.service

  W5 d/ ]: v+ L& O# p& d

- _2 u) v- {& t* \6 x: q

17、keystone上注册Neutron服务

• 创建neutron服务实体
  

1 2 C- _# c8 W8 D& _2 z& j 2 9 w( U# T2 B  y& J* h/ M" G5 Y, B 3 " g% ], X: d! F  q

source /root/admin-openstack.sh 9 g% V% I: H) |2 F openstack service create --name neutron \ , n, Z5 R9 ]- {" @, X0 ^; ? --description "OpenStack Networking" network 9 ]1 A) o1 y2 |2 w

https://images2015.cnblogs.com/blog/830561/201702/830561-20170202202745245-1157122743.png

• 创建neutron网络服务API端点（公有、私有、admin）
  * ~9 G: e# [! T( o* j/ L; l

1 : [8 G; d/ h4 `: `; j 2

openstack endpoint create --region RegionOne \ ! E- a" `9 r8 E7 F7 E9 W' r% E8 b network public http://192.168.137.11:9696 " t8 c4 Z9 z* ^( Y& E

3 u3 U& ^" `" @6 |. g

) H5 |1 O0 a2 P' j9 X+ r

https://images2015.cnblogs.com/blog/830561/201702/830561-20170202202838604-1898967109.png

1 2 ) Z8 ]$ F2 Q/ Q& U

openstack endpoint create --region RegionOne \ 4 e0 y8 w7 W8 n' m, S# e7 ~" ~ network internal http://192.168.137.11:9696

/ k3 _1 p6 p- ]& N6 {

https://images2015.cnblogs.com/blog/830561/201702/830561-20170202202923354-1641474779.png

1 2	openstack endpoint create --region RegionOne \ network admin http://192.168.137.11:9696 : w+ N! m6 Y: R9 s' r9 C/ a

5 t% E7 U$ ^, V
! }! i! g- K& [6 i1 m

https://images2015.cnblogs.com/blog/830561/201702/830561-20170202203007917-631135045.png

18、检查neutron是否安装成功

1	neutron agent-list + G8 `2 `  d1 [: q

  l5 J* }- X( p& [

9 @! v1 n" s. f, N$ ]3 {/ n! F

https://images2015.cnblogs.com/blog/830561/201702/830561-20170202203553183-1949188324.png

. g8 }  N4 k- j2 Z" |3 `7 G

分类: openstack
; D' G/ V" x' [2 f- r. j

admin

1、软件包安装
! B: s$ o! V8 l4 D( |
yum install -y openstack-neutron openstack-neutron-ml2 \
+ Q* R7 n( b7 {openstack-neutron-linuxbridge ebtables
2、数据库配置

+ `8 C0 I) Y8 T* V[root@linux-node1 ~]# vim /etc/neutron/neutron.conf
[database]
connection = mysql+pymysql://neutron:neutron@192.168.137.11/neutron
2 `: g( I7 |7 M" X! k3、配置keystone
- {& W1 \( H" v4 _1 ]
[root@linux-node1 ~]# vim /etc/neutron/neutron.conf
[keystone_authtoken]
auth_uri = http://192.168.137.11:5000
auth_url = http://192.168.137.11:35357
memcached_servers = 192.168.137.11:11211
auth_type = password
project_domain_name = default
user_domain_name = default
1 ?& T. u& O$ {5 u* z5 V+ m9 Q; N8 tproject_name = service
4 z9 U! `9 m) |& m5 I" Vusername = neutron
  H4 [% k+ c$ cpassword = neutron
[DEFAULT]
auth_strategy = keystone
9 c) t, J, W% a% `4、rabbitmq（消息队列）配置

[root@linux-node1 ~]# vim /etc/neutron/neutron.conf
rpc_backend = rabbit
rabbit_host = 192.168.137.11
6 i' Y) i% H! M( _0 c/ ]! ?rabbit_port = 5672
) R3 w5 w0 ?$ U' mrabbit_userid = openstack
rabbit_password = openstack
' d8 P: N5 t/ A2 ^5、neutron核心配置，启用ML2插件并禁用其他插件

[root@linux-node1 ~]# vim /etc/neutron/neutron.conf
[DEFAULT]
8 v: ~  S; u* u2 e2 R3 h* S9 Kcore_plugin = m12
7 |2 G0 F) T, o% tservice_plugins =
( B7 [+ V5 }* y' J5 H& {备注：service_plugins等号后面什么都不写就是禁用其他插件
6 a' M0 V7 n$ T& ~0 A( O6、配置网络服务来通知计算节点的网络拓扑变化

9 g* K- i! [3 ]1 S" H& A7 {7 U0 a[DEFAULT]
notify_nova_on_port_status_changes = True
notify_nova_on_port_data_changes = True
3 |0 s( Z+ v1 Q) d: h6 {
- J! S% n2 e- O[nova]
auth_url = http://192.168.137.11:35357
auth_type = password
2 W( @3 R3 S0 N+ U/ f/ Dproject_domain_name = default
5 C0 r" p' O, y$ m. f  w6 Zuser_domain_name = default
region_name = RegionOne
( q* H! d. |7 eproject_name = service
username = nova
9 K2 q* D9 s7 a, T" ~$ apassword = nova
4 I% C( Z9 }" T+ X# v7、配置锁路径
- r; Y9 [* @( Q
% T+ j1 E5 [; j) g3 a[oslo_concurrency]
lock_path = /var/lib/neutron/tmp
, J8 m% `' {8 ~& l8、配置Modular Layer 2 （ML2）
ML2插件使用Linuxbridge机制来为实例创建layer－2虚拟网络基础设施
编辑配置文件/etc/neutron/plugins/ml2/ml2_conf.ini
驱动的选择
4 n7 k( d4 P1 c; C4 l, A3 a
3 T8 N' Y8 R' p[root@linux-node1 ~]# vim /etc/neutron/plugins/ml2/ml2_conf.ini
3 B! w/ ]; @' i; l[ml2]
type_drivers = flat,vlan,gre,vxlan,geneve
0 p# m8 H/ ^* k7 ]2 Z设置使用什么插件来创建网络
" g; t. `0 \& j) {1 f7 o
1 H1 s/ W* }8 K' u( N9 F' W[ml2]
! X7 u% F7 W- {5 y' q/ amechanism_drivers = linuxbridge,openvswitch
8 E" v* b& s" D" A. y* D) p禁用私有网络（租户的网络类型）

[ml2]
tenant_network_types =
9 W8 `( B; E6 Q3 I% |- d+ j启动端口安全扩展驱动

[ml2]
extension_drivers = port_security
在[ml2_type_flat]部分，配置公共的网络

[ml2_type_flat]
5 m3 P1 s7 V9 k% ?+ d% Nflat_networks = public
在 [securitygroup]部分，启用 ipset增加安全组规则的高效性

[securitygroup]
enable_ipset = true
* H8 h7 [5 X  J5 `9、配置Linuxbridge代理
Linuxbridge代理为实例建立layer－2虚拟网络并且处理安全组规则。
4 i' W1 C" Z5 B2 u& A( }编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并且完成以下操作：
在[linux_bridge]部分，将公共虚拟网络和公共物理网络接口对应起来

: d$ k# c7 Z% Y4 j' V" O[linux_bridge]
; g6 L4 `  C3 F* qphysical_interface_mappings = public:eth0
在[vxlan]部分，禁止VXLAN覆盖网络
1 u% r9 i$ e; l2 J
[vxlan]
1 l! X, G3 N( z3 Senable_vxlan = false
2 S9 V8 a3 n; q( e在[securitygroup]部分，启用安全组并配置防火墙驱动
* A3 x: ^( l6 i6 G/ L
( X, h) @6 B. R6 f3 {[securitygroup]
enable_security_group = True
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
- v" j2 R- J9 c10、配置DHCP代理
编辑/etc/neutron/dhcp_agent.ini文件并完成下面的操作：
8 M2 J( ^; b: G- q6 @6 L0 Z1 l在[DEFAULT]部分，配置Linuxbridge驱动接口，DHCP驱动并启用隔离元数据，这样在公共网络上的实例就可以通过网络来访问元数据

[DEFAULT]
# `8 p8 d- P. N  _7 ginterface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver  # 虚拟接口驱动，使用Linuxbridge
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq  # dhcp驱动，默认使用Dnsmasq(是一个小的开源项目)来提供dhcp服务
" J- o- q& {& D& Q& @- e5 L' ]enable_isolated_metadata = true  # 刷新路由使用
! J7 t0 `. d/ J11、配置元数据代理
, o5 ^' d; `$ j/ m, s<Metadata agent>负责提供配置信息，例如：访问实例的凭证
& o; J$ ~9 s; F3 r! W+ X编辑/etc/neutron/metadata_agent.ini文件并完成以下操作：
2 K$ O' W8 u0 g6 ^  k* a$ x在[DEFAULT]部分，配置元数据主机以及共享密码
5 k3 G2 [+ M1 Z  s0 `
nova_metadata_ip = 192.168.137.11        # 元数据主机
, h0 h$ ]( Y. y( F" q/ S- A* _, J2 qmetadata_proxy_shared_secret = shhnwangjian  # 共享密钥
12、为nova-api配置网络服务
  A# e" A+ v$ s2 e/ G编辑/etc/nova/nova.conf文件并完成以下操作：
/ Z, ]7 H: {1 t( r! t$ U2 C在[neutron]部分，配置访问参数
( d1 n9 l0 }3 l- B( v" t
[neutron]
9 ]4 }% G# E0 Z; T5 c+ D! Aurl = http://192.168.137.11:9696
auth_url = http://192.168.137.11:35357
auth_type = password
  ], B( j& h/ |- K* Yproject_domain_name = default
7 R' T* w9 i  k" c: ^9 R0 Kuser_domain_name = default
region_name = RegionOne
project_name = service
2 Q$ l0 `9 x$ y9 L: {/ `( }username = neutron
. a% f4 e7 I; ?! F. o' v8 gpassword = neutron
在[neutron]部分，启用元数据代理并设置密码

9 R! b* E3 u* C' N[neutron]
0 z+ i" g2 m  nservice_metadata_proxy=true
metadata_proxy_shared_secret = shhnwangjian
5 y9 k+ _8 G$ D( e+ W13、网络服务初始化脚本需要一个超链接 /etc/neutron/plugin.ini指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini

ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini
, S1 f- G$ v6 I3 Z$ [+ J$ T14、同步数据库

5 _% X0 p( |. G" l. ]3 W6 Zsu -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \
--config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron
( u5 s! q+ T; |1 V( \6 m15、重启Nova API 服务

systemctl restart openstack-nova-api.service
16、启动Neutron服务并配置开机自启动

& ]) ]: w: k" B5 q  G; o/ fsystemctl enable neutron-server.service \
: y( i1 {. Z3 J, wneutron-linuxbridge-agent.service neutron-dhcp-agent.service \
! f! J8 \8 s8 H8 i3 E% Zneutron-metadata-agent.service
8 H3 A4 g2 ?! \# Q0 Q7 ]
: A( r  q/ |* l; o7 Xsystemctl start neutron-server.service \
5 q4 K0 E1 ?/ C/ _/ D0 |, s) Q1 Uneutron-linuxbridge-agent.service neutron-dhcp-agent.service \
neutron-metadata-agent.service
0 y, Y: C  j2 g/ x$ \17、keystone上注册Neutron服务
- I  B  G( O# Y创建neutron服务实体

1 c$ d9 z' W7 y$ z+ ^: M, Ksource /root/admin-openstack.sh
openstack service create --name neutron \
% z! C  J0 ~( i* T: z* S3 G9 C. v--description "OpenStack Networking" network

创建neutron网络服务API端点（公有、私有、admin）
: t/ s- J0 s8 I2 r+ j3 E; w! z
% z. `: p( H( i  \" A- aopenstack endpoint create --region RegionOne \
( `% A  Q! W- Z8 j9 ?network public http://192.168.13.11:9696


openstack endpoint create --region RegionOne \
5 D- ^4 A) p( O. l# l& p: Dnetwork internal http://192.168.13.11:9696


openstack endpoint create --region RegionOne \
network admin http://192.168.13.11:9696

8 v4 G- M& ]4 e, p/ X18、检查neutron是否安装成功

* H7 ^1 b% E& ~- C9 C- oneutron agent-list
' x% V- T% v2 v( H' b
分类: openstack
9 z% s8 ?' h1 q( b

admin

配置网络服务来通知计算节点的网络拓扑变化
/ v, `& [( s4 }* S
( S9 G5 X6 |" z2 a[DEFAULT]
notify_nova_on_port_status_changes = True
2 [( C$ J  t& Xnotify_nova_on_port_data_changes = True
, B& ?4 J# y, {# I. j/ K; p: g2 f
2 b& W  R/ j" {3 J/ Z! e2 [[nova]
auth_url = http://192.168.137.11:35357
auth_type = password
project_domain_name = default
. X6 _7 m5 U( T1 kuser_domain_name = default
* \; t* t8 l! {* ?! Vregion_name = RegionOne
project_name = service
username = nova
password = nova