Neutron安装的linuxbridge安装

admin

一、控制节点配置
在控制节点进行以下操作。

5 V: s( D. b" F! |6 v  V: i. f* V1、配置数据库
进入数据库控制台（密码123456）：

mysql -u root -p
5 l. P6 E  m6 \
7 z, F; |4 s# E% M9 x  O
' \2 l2 U1 n. Y, T5 abash
创建数据库并授予权限，退出数据库：
4 U1 t+ n, P, |" t3 R( `
0 M) A0 M2 w$ J9 uCREATE DATABASE neutron;
% U, c4 U7 s6 n+ lGRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' IDENTIFIED BY '123456';
GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' IDENTIFIED BY '123456';

! H+ O6 b7 A- F
2 P$ X3 G$ M. z7 E; |& @
, k3 G( {; _" F% r

- V) p1 w% c3 ]3 t" \, }: K* m- [( z
2、创建neutron用户
登录admin支行好：

. admin-openrc
; u  i& R. y% s! i3 i) S8 F5 s# F
bash
在domain：default创建用户neutron：

8 c" z8 e6 w2 E; m7 P0 @# popenstack user create --domain default --password-prompt neutron

bash
: Q3 `" ?# D4 Q: M* E7 C7 V9 @  {如下图：
! c' ~: p) m  x, [1 }- r$ G! F- z

7 v7 M: g! e2 K8 C( O6 P
- E8 |! |, M8 M  U授予neutron服务admin权限：
6 j% U7 g' R7 y; G# i3 ~2 L! ^5 l
( W% U5 g5 r, Ropenstack role add --project service --user neutron admin

bash
创建neutron服务入口：

' S- u# D) z' O' z9 S6 x9 w/ @openstack service create --name neutron --description "OpenStack Networking" network

* ]/ x; y. t0 d2 }$ V: kbash
! Y5 R& Q: B9 T# A- j如下图：



创建网络服务API端点：

openstack endpoint create --region RegionOne network public http://controller:9696
openstack endpoint create --region RegionOne network internal http://controller:9696
: a1 i, k7 d& Wopenstack endpoint create --region RegionOne network admin http://controller:9696
AI构建项目
$ g6 |. M4 u1 sbash
如下图：
$ D# q' Y4 Q1 p0 Z! o% f
7 w8 ]. X4 M- v  w! f7 Z! O
' r1 K( r/ F# k0 L8 J3 D- g
3、配置selfservice网络
安装neutron：

yum install openstack-neutron openstack-neutron-ml2 openstack-neutron-linuxbridge ebtables -y
- e3 ^! E+ T$ K, iAI构建项目
- `# U0 P7 F1 Q* u2 @bash
备份/etc/neutron/neutron.conf，删除其注释：
3 D: j; X% C8 s2 p( O
mv /etc/neutron/neutron.conf /etc/neutron/neutron.conf.source
cat /etc/neutron/neutron.conf.source | grep -Ev "^#|^$" > /etc/neutron/neutron.conf
AI构建项目
4 ^! d( F8 J; m# gbash
编辑/etc/neutron/neutron.conf：

% v# K* b$ z  N[DEFAULT]
# ...
; }# _, F; R% x& K& S5 ccore_plugin = ml2
service_plugins = router
allow_overlapping_ips = true
transport_url = rabbit://openstack:123456@controller
7 L9 H9 l( ?- [auth_strategy = keystone
. U9 g( [; R$ ^& b6 D* knotify_nova_on_port_status_changes = true
, t8 h. a3 ~' M' S0 lnotify_nova_on_port_data_changes = true
/ A8 l# `/ ?) x3 p: s% t
1 r" G. U% ^! |% _* q8 M; \0 L[database]
& s! K% j# M* L+ r' M6 C# ...
; q1 Q* Q4 R' tconnection = mysql+pymysql://neutron:123456@controller/neutron

[keystone_authtoken]
0 b. {* o( s6 w1 Q# ...
www_authenticate_uri = http://controller:5000
0 b1 O. E* U5 d; |# Aauth_url = http://controller:5000
% n) R- Y& _2 W; N2 ^memcached_servers = controller:11211
# o" }$ w. Z; d1 R4 H' dauth_type = password
project_domain_name = default
4 q* ~( N8 g+ Z9 w$ \2 Ruser_domain_name = default
2 }5 i% C0 [, C+ H( tproject_name = service
username = neutron
password = 123456

9 f7 E$ f# w+ @* E) q[nova]
; }: u! ~/ _, v$ Z6 x4 T/ I, h" T) c# ...
auth_url = http://controller:5000
auth_type = password
project_domain_name = default
1 V; ^& [. \( ?: K4 {& ^# Ouser_domain_name = default
region_name = RegionOne
project_name = service
username = nova
password = 123456
* w' e6 k7 C1 {! ^4 B! p
[oslo_concurrency]
% ~1 ?) b2 e5 V  l2 x% A* K# ...
) E' q' x  c' x& L0 Vlock_path = /var/lib/neutron/tmp
: [1 ]# v+ H7 v( r: F3 X+ r
AI构建项目
% K6 q5 O4 s# u3 }" h* G& c& cbash
/ V2 }6 i. g" M6 M/ [6 U4、配置ml2
$ J9 ~1 ]5 G  ?  b1 s 备份/etc/neutron/plugins/ml2/ml2_conf.ini，删除其注释：
2 C0 v( X+ y: {- f; e
mv /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugins/ml2/ml2_conf.ini.source
cat /etc/neutron/plugins/ml2/ml2_conf.ini.source | grep -Ev "^#|^$" > /etc/neutron/plugins/ml2/ml2_conf.ini
AI构建项目
0 G. q7 s. g; v" d2 ?bash
对/etc/neutron/plugins/ml2/ml2_conf.ini进行以下配置：

[ml2]
7 _, H: ^5 C7 f, p$ J+ M# ...
type_drivers = flat,vlan,vxlan
tenant_network_types = vxlan
mechanism_drivers = linuxbridge,l2population
4 ]5 K/ {  H7 i1 v  j: iextension_drivers = port_security

# s% N( a3 Y6 |+ b: d0 v[ml2_type_flat]
# ...
+ o- |5 g/ [! p2 m: lflat_networks = provider
4 g' u2 W  n# q) J6 W* C
[ml2_type_vxlan]
, S" t9 P' R6 D/ Z: O$ {# ...
vni_ranges = 1:1000
9 G9 |+ ]5 Q5 |& K$ ]! M
[securitygroup]
# ...
enable_ipset = true
AI构建项目
bash
7 d( a3 p) H% g& F. Y, i  U5、配置linux网桥
% B+ y' U6 v$ _( @: Z 备份/etc/neutron/plugins/ml2/linuxbridge_agent.ini，删除其注释：

' s2 V# n# V+ ]3 \+ ]3 nmv /etc/neutron/plugins/ml2/linuxbridge_agent.ini /etc/neutron/plugins/ml2/linuxbridge_agent.ini.source
cat /etc/neutron/plugins/ml2/linuxbridge_agent.ini.source | grep -Ev "^#|^$" > /etc/neutron/plugins/ml2/linuxbridge_agent.ini
! ?# o. J5 {3 {8 g( G) R% aAI构建项目
. O5 s: \* U# R' @$ d( dbash
对/etc/neutron/plugins/ml2/linuxbridge_agent.ini进行以下配置(physical_interface_mappings 的ens33是网卡号)：
8 l1 ~* d. w8 [0 B2 {
! Q. D4 Y. s! t: U! W[linux_bridge]
' k0 d7 u: l, x# Ophysical_interface_mappings = provider:ens33

' j* C. o2 p  @' }1 x+ N6 K[vxlan]
* j( j( Z5 r# m! senable_vxlan = true
7 f, g# V& p+ e/ Y% |+ _' glocal_ip = 10.0.0.11
% V" g0 E( B2 F( O6 E9 bl2_population = true

[securitygroup]
# ...
9 _2 C: W: x, p4 O7 D& x$ Q4 Denable_security_group = true
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
% ^  g2 Y) }: h. J2 I' S% U3 l* AAI构建项目
bash
修改 /etc/sysctl.conf，保证系统支持网桥过滤器，添加以下内容：

net.bridge.bridge-nf-call-iptables = 1
net.bridge.bridge-nf-call-ip6tables = 1
AI构建项目
bash
如下图：
% I2 Y5 O' X- g1 h5 l


5 x9 T! p" t5 y( r$ Z, Q' M+ s添加网桥过滤器，并设置开机加载：
" \3 `! ^7 A. x  v# }2 @* x6 |
) X' ^* Z' {( x8 k- n" e/ Rmodprobe br_netfilter
sysctl -p
  L/ ]' o, _. f8 j4 Esed -i '$amodprobe br_netfilter' /etc/rc.local
& ^5 [' ~' f& Q& jAI构建项目
bash
如下图：
! ?/ a& [) m$ C+ i


6、配置L3代理
0 F- f) ?% e( J# I' m! ^- n编辑/etc/neutron/l3_agent.ini，添加以下内容：

[DEFAULT]
# ...
interface_driver = linuxbridge
7 T5 C5 e9 w# N& v7 }% x5 Q2 NAI构建项目
bash
如下图：
- h  e  U3 h  C( P3 U" w


$ w# T* e7 t1 ^0 A7、配置dhcp
, u& F: j( ]' h' ~编辑/etc/neutron/dhcp_agent.ini，添加以下内容：

; d8 Y$ h- E$ u3 t/ \( t[DEFAULT]
6 n2 M, c: c2 x5 |; v: _( D9 Q& ~# ...
interface_driver = linuxbridge
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
enable_isolated_metadata = true
1 k+ `8 t4 Y9 q4 lAI构建项目
+ i( M) V9 Q4 ~6 d9 Y- pbash
! y8 ]0 w+ T; W3 S如下图：


) X, W4 c5 J$ y( L% ]
& Z) J9 d+ C8 Q- k8 Z8、配置meta代理
编辑/etc/neutron/metadata_agent.ini，进行以下配置：

) R2 g" }) v+ @7 q; }[DEFAULT]
# ...
$ k2 @5 J0 ^" }+ enova_metadata_host = controller
metadata_proxy_shared_secret = 123456
AI构建项目
bash
% |; @, X* W$ o4 C8 ?如下图：


& o) k' g2 {2 S2 _9 ^) f# p2 P
9、配置nova使用neutron服务
编辑/etc/nova/nova.conf，进行以下配置：
. S8 ~% b* J# B+ l$ O- J4 i
7 c1 M5 V6 }5 t3 G7 X[neutron]
9 f0 h3 J7 n0 g5 J& L. s& n* l# ...
& C, |! _0 ~* T6 fauth_url = http://controller:5000
1 X1 r, X2 {8 N- ~: B+ F" e1 `- Vauth_type = password
project_domain_name = default
" i' Z: H, ^" F* L( T& Z7 Kuser_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = 123456
service_metadata_proxy = true
metadata_proxy_shared_secret = 123456
1 T5 W: h) ]( n0 C4 Y5 LAI构建项目
bash
如下图：
6 f' K* q+ V3 K. f  @/ K; b6 d
  l5 \+ [% c% i. M1 n
0 m0 x: i& ^- Y
10、收尾
创建软连接：

ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini
AI构建项目
/ l6 [! Q- f. q, c8 Bbash
# p9 X, ~  Y6 y7 u+ b同步数据库：
1 r6 V5 ?4 Y/ ^1 `
1 Z. A# w3 m: T" Isu -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron
AI构建项目
bash
如下图：



重启nova-api：
. _3 J& r! w- R' [1 J2 }2 K
0 x" w5 Y- E6 A; Lsystemctl restart openstack-nova-api.service
AI构建项目
bash
: q/ n' w- {2 x' X* w, ~设置开机自启，并启动服务：

* M) R  T0 P: a) A, R7 |2 L$ Csystemctl enable neutron-server.service neutron-linuxbridge-agent.service neutron-dhcp-agent.service neutron-metadata-agent.service
& k: [: H, R2 t' E, A+ n; L3 H$ qsystemctl start neutron-server.service neutron-linuxbridge-agent.service neutron-dhcp-agent.service neutron-metadata-agent.service
0 A9 q% c4 K# lsystemctl enable neutron-l3-agent.service
systemctl start neutron-l3-agent.service
AI构建项目
( f6 E, X- G6 r  ^bash
" P5 X/ ]$ C- h: m- _1 k( ^9 a" j二、计算节点配置
5 K! P0 v% p' Z' Z+ s9 O' t9 R在计算节点完成以下操作。

1、安装包
安装包：
; i% W* y( a- j6 d! B+ \  E
3 G% W4 |! o0 [( h  O% x0 ^( Jyum install openstack-neutron-linuxbridge ebtables ipset -y
AI构建项目
bash
0 {4 j; @: k8 e; S& _4 u4 ]: K" r5 F 备份/etc/neutron/neutron.conf，删除其注释：
6 {4 A' z- ]3 r( \- v( S; g
% r, r2 j8 Y6 I6 }mv /etc/neutron/neutron.conf /etc/neutron/neutron.conf.source
3 P0 J% K! p# C) e' \cat /etc/neutron/neutron.conf.source | grep -Ev "^#|^$" > /etc/neutron/neutron.conf
* r. @# _5 E/ V: O. J7 v) P6 n, KAI构建项目
bash
' g# U* p6 t+ u& I编辑/etc/neutron/neutron.conf，进行如下配置：
5 F! @6 r( d( ?. s
[DEFAULT]
% m  U+ Z. Z/ P# ...
: e7 S8 d/ m! mtransport_url = rabbit://openstack:123456@controller
6 O- H9 m. c7 `5 @: Mauth_strategy = keystone

8 [( {" ]0 Y2 Q7 A% a: s! K[keystone_authtoken]
, J: d6 h; T* k! q5 `# ...
  r0 H, \  w' L8 ^www_authenticate_uri = http://controller:5000
1 S9 ]: a: V/ v. kauth_url = http://controller:5000
memcached_servers = controller:11211
+ C" B  T: ~5 }! ~3 u( |auth_type = password
. S# ]# Y) t2 H/ d5 y0 e! E6 a. fproject_domain_name = default
user_domain_name = default
. j+ K7 d2 _1 x( h9 a6 fproject_name = service
" A) @1 t4 Y- J6 l$ ]3 g0 g$ tusername = neutron
password = 123456
: @5 b0 ^" _" w* E
[oslo_concurrency]
  u& `# d$ j3 Q) d# G6 _# ...
lock_path = /var/lib/neutron/tmp
, I6 @5 X' o$ ^' s; T" K/ ^0 EAI构建项目
5 m( j, `: P$ Z; @1 Obash
$ g/ P$ }8 i. ?, b1 q" i. `2、配置linux网桥
备份/etc/neutron/plugins/ml2/linuxbridge_agent.ini，删除其注释：
: I0 c- e0 l8 T7 b, _- Y
- q9 q; K, V5 t  b' L. O' `9 f  pmv /etc/neutron/plugins/ml2/linuxbridge_agent.ini /etc/neutron/plugins/ml2/linuxbridge_agent.ini.source
cat /etc/neutron/plugins/ml2/linuxbridge_agent.ini.source | grep -Ev "^#|^$" > /etc/neutron/plugins/ml2/linuxbridge_agent.ini
; u& s: m1 N3 h5 _& i9 A6 ?AI构建项目
) N2 X& `2 `% j* C0 \; E, nbash
对/etc/neutron/plugins/ml2/linuxbridge_agent.ini进行以下配置(physical_interface_mappings 的ens33是网卡号)：

[linux_bridge]
% Q, T. j) t* jphysical_interface_mappings = provider:ens33

[vxlan]
enable_vxlan = true
local_ip = 10.0.0.31
l2_population = true

[securitygroup]
# ...
enable_security_group = true
" l* y( c; u! W7 Sfirewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
AI构建项目
$ T3 R: P$ p3 p7 }! h9 W( cbash
) {: J$ w* h4 G1 z& f1 a修改 /etc/sysctl.conf，保证系统支持网桥过滤器，添加以下内容：
$ r7 ^& ~: X7 A( i
3 I; x. J0 q- x" Knet.bridge.bridge-nf-call-iptables = 1
7 x, i' C" b8 S2 d7 o& B# \9 h" Wnet.bridge.bridge-nf-call-ip6tables = 1
AI构建项目
bash
5 Q$ z: b) G; N" I8 n- _) ]6 z$ E$ C如下图：
7 y" t0 e1 ]; M1 r* X* [


添加网桥过滤器，并设置开机加载：

( {$ B9 _3 D0 e2 A( mmodprobe br_netfilter
, S) Y* |- E/ [: W% l5 c9 ?- h1 Ysysctl -p
sed -i '$amodprobe br_netfilter' /etc/rc.local
AI构建项目
bash
如下图：
# m. _# N% S- X: i+ `


3、配置nova使用neutron服务
编辑/etc/nova/nova.conf，进行以下配置：

& G5 W" T/ T5 e$ ?  I; x, l[neutron]
# ...
auth_url = http://controller:5000
, Q- C  n+ @& gauth_type = password
# H4 b# x+ [; V/ ]8 Jproject_domain_name = default
" a/ n' Q5 O# H4 M# v1 Q2 M& zuser_domain_name = default
# j% J6 z- s1 f, S; S' ]region_name = RegionOne
project_name = service
username = neutron
, u0 m4 s/ E' O4 @password = 123456
& t5 ~% L+ W5 M8 y" VAI构建项目
) h7 ?% ]- |" y/ s* `8 i" r, Fbash
' O3 u8 ?8 p8 g: S. p如下图：
4 c5 t/ ^4 m" {

- H1 B0 F/ v7 Q: g* Y4 E4 j) q
) A: F4 q+ S4 E; O& v7 K4、收尾
重启计算服务：
7 {& D  w  e% N8 ?
systemctl restart openstack-nova-compute.service
5 m1 o3 a: D, NAI构建项目
bash
0 @0 t8 F; E, D& l设置网桥开机自启，并启动服务：
! z# e5 [! m9 o8 n4 g  y
% G! Q2 B( @% [# b: i; ~systemctl enable neutron-linuxbridge-agent.service
. y& T" H9 h$ V9 Psystemctl start neutron-linuxbridge-agent.service
AI构建项目
bash
三、验证
- u" O; ?5 N2 ^8 [, c4 L在控制节点使用如下命令验证：
9 ?* f* v0 }1 r! m9 N
openstack network agent list
. g, p+ W* v1 ~5 P& F# b* l