Neutron控制节点部署

admin

网络节点的实现模型

计算节点的实现模型构建了各种类型的二层网络。属于同一个二层网络的VM可以愉快地进行二层通信。可是忽然有一天，一个VM想访问它所在的二层网络之外的世界怎么办呢？如图3-17所示。

图3-17中，一个虚拟机VM1-1期望访问www.onap.org，我们看到，它必须要能到达数据中心（DC）的网关（Gateway，GW）才能访问www.onap.org。那么，VM1-1如何才能到达GW呢？如图3-18所示。

这里面涉及了网络节点，我们暂时不看网络节点里面的内容，先当做一个Host，当做一个黑盒看待，同样，计算节点我们也当做一个黑盒看待。

                               
登录/注册后可看大图

图3-17　一个VM访问Internet

Neutron是这样假设这个组网模型的。

1）所有计算节点（里面的VM），要访问Internet，必须先经过网络节点，网络节点作为第一层网关。

2）网络节点会连接到DC物理网络中的一个设备（或者是交换机，或者是路由器），通过这个设备再到达DC的网关。我们把这个设备称为第二层网关。当然，网络节点也可以直接对接DC网关，这时候，就没有第二层网关。

3）DC网关再连接到Internet上。

不过呢，上述第2点和第3点，对于Neutron

来说其实是“浮云”。因为对于Neutron来说，图3-18中的GW2、DC External Network和GW3

都不在它的管理范围，那是DC运营商提前规划好的网络。所以，这些对于Neutron而言统统都称为External Network，或者Public Network

（Neutron 创建的用户网络称为“私有网络”）。

Neutron所关注的是第1点，它在网络节点中部署了路由器。当然，此路由器是一个虚拟路由器，利用的是Linux内核功能。

图3-18中的GW2，

                               
登录/注册后可看大图

Neutron称之为外部网关。Neutron为网络节点中的路由器构建了一个资源模型Router，Router中有一个字段external_gateway_info（外部网关信息），表达的也是外部网关的信息。详见4.6节。

Neutron除了在网络节点部署Router以外，还部署了DHCP Server等服务。Neutron的网络节点的实现模型，如图3-19所示。

' v6 n" k0 l) R+ x                               
登录/注册后可看大图

从网络视角看，网络节点分为4层：用户网络层、本地网络层、网络服务层、外部网络层。前两层与计算节点几乎相同，不再啰唆。这里介绍一下后两层。

（1）网络服务层

网络服务层为计算节点的VM提供网络服务，典型服务有DHCP Service和Router Service。

图3-19中画的是DHCP，严格来说，应该称为DHCP Service。关于DHCP的概念，由于文章主题和篇幅的原因，这里只能简述几点。

①Neutron的DHCP Service，采用的是dnsmasq

进程（轻量级服务进程，可以提供dns、dhcp、tftp等服务）。

②一个网络一个DHCP Service。

③由于存在多个DHCP Service（多个dnsmasq进程），Neutron采用的是namespace方法做隔离，即一个DHCP Service运行在一个namespace中。

图3-19中画的Router仅仅是一个示意，它的本质是Linux内核模块。Router做路由转发，还提供SNAT/DNAT功能。为了达到隔离的目的，每一个Router运行在一个namespace中。更准确地说，Neutron创建了namespace，并且在namespace中开启路由转发功能。

①SNAT：Source Network Address Translation，源地址路由转换；DNAT：Destination

Network Address Translation，目的地址路由转换。

②openstack Juno版本引入了DVR特性，DVR部署在计算节点上。计算节点访问Internet，不必经过网络节点，直接从计算节点的DVR就可以访问。

（2）外部服务层

图3-19中，外部服务层只包括br-ex，严格来说，还应该包括Router，毕竟Router才是与外部网络联通的主体，而br-ex不过是将Router对接到网络节点的物理网口而已，如图3-20所示。

                               
登录/注册后可看大图

从某种意义上说，br-ex相当于一个Hub。当然，这只是一个比喻而已，br-ex是一个地地道道的Bridge，一般也是选用OVS。

1、软件包安装

1 ( V1 U8 Y8 Z9 W6 K# o5 k 2 ( b8 ?. Z! N6 f8 k& ~

yum install -y openstack-neutron openstack-neutron-ml2 \ ( r5 e+ `/ E6 X% o6 m openstack-neutron-linuxbridge ebtables 9 ^3 m0 k) W' {! I  {% f

+ e( q, H+ u' \3 ^

2、数据库配置

1 : p; T+ ^  h  Q4 O0 | 2 3 " s0 m" C6 D% C8 ]. R) M

[root@linux-node1 ~]# vim /etc/neutron/neutron.conf + g  s  l# J8 d/ k% M0 b1 X+ L: n2 h) v [database] connection = mysql+pymysql://neutron:neutron@192.168.137.11/neutron # W4 S( f  E4 j( K" z

3、配置keystone

1 * X/ R* |4 V, Y0 O& F 2 3 4 5 6 7 8 6 \1 p% ^+ @+ N4 M. J& w 9 - w8 B7 T) b" L 10 ) k/ u3 P4 Z4 H: n% y% X 11 12 2 U" r7 ?/ U* c 13 ' I; ^, |/ @& U8 n

[root@linux-node1 ~]# vim /etc/neutron/neutron.conf , }4 A" _1 j7 F4 n& s# L [keystone_authtoken] ( S3 C; {* E' |$ x( Q  ]4 `8 A' x auth_uri = http://192.168.137.11:5000 auth_url = http://192.168.137.11:35357 : L3 k- z, l1 _( L8 e% f memcached_servers = 192.168.137.11:11211 auth_type = password project_domain_name = default 7 B1 J: E3 w4 v/ | user_domain_name = default project_name = service 2 W$ q, {+ R2 {. y username = neutron 8 |9 X6 P4 u! N. f+ ^ password = neutron " E/ T# Q: b3 C [DEFAULT] auth_strategy = keystone 8 D: V2 v0 B) a+ _  A

# X/ O0 e5 s0 k- W$ W, Y) ~' ?

4、rabbitmq（消息队列）配置

1 2 7 {! A- A* L; ^2 `! Z: T! h 3 " m) _# t  k7 s2 C9 ]. @0 ^ 4 5 - {) K# N* b  ?4 K  g' ^$ U 6

[root@linux-node1 ~]# vim /etc/neutron/neutron.conf rpc_backend = rabbit rabbit_host = 192.168.137.11 rabbit_port = 5672 8 `8 k  W7 U. F" C  | rabbit_userid = openstack rabbit_password = openstack 2 j! C2 U8 W; V+ _" q* m1 g) o

) n+ m# n; Z1 X6 [

5、neutron核心配置，启用ML2插件并禁用其他插件

1 2 $ A- I* \) ?/ Q; U7 b 3 4 " K- Z! d" h2 _9 f( h5 {

[root@linux-node1 ~]# vim /etc/neutron/neutron.conf [DEFAULT] core_plugin = m12   F9 @# l) K6 d& @' A1 \ service_plugins =

( C4 n- p' v, k' o( D4 V+ Z
6 b7 a% Z( s) a% `1 \' M
9 l# e4 e# L" J. J3 v0 t/ l) S: C

备注：service_plugins等号后面什么都不写就是禁用其他插件

6、配置网络服务来通知计算节点的网络拓扑变化

1 6 S2 o9 i) P' U8 q, O1 P 2 3 4 5 6 7 * W% |0 ?# c/ K0 a. P  d 8 4 L# h2 _. A/ J$ a0 d 9 10 11   O/ F2 L9 X, R1 J 12 5 t& Q, ~1 Z9 g/ _ 13

[DEFAULT] 6 e# \1 _# I1 ^- g notify_nova_on_port_status_changes = True 7 G( v- {1 i, w& J* H4 { notify_nova_on_port_data_changes = True ; q8 s& A0 }& `7 U: Z' \5 N 9 ]) d! D, `' L# Z [nova] auth_url = http://192.168.137.11:35357 6 Q" t  h9 L# u! q/ c6 _0 h1 E auth_type = password 0 l- ^: q5 I7 a. k, x( T$ { project_domain_name = default : |8 \# F; A; @" N$ _ user_domain_name = default - `% g3 j9 i  {) e/ V( Y region_name = RegionOne - J0 u4 o, b1 Y$ H project_name = service + A# B9 C6 b$ ~6 @8 R$ N username = nova password = nova & v0 Q! S( [' @. f

7、配置锁路径

1 2	[oslo_concurrency] 6 c. S+ m) D5 P4 [4 u. H- C% s lock_path = /var/lib/neutron/tmp ! o+ E, p+ h+ p2 h. Y

8、配置Modular Layer 2 （ML2）

ML2插件使用Linuxbridge机制来为实例创建layer－2虚拟网络基础设施

编辑配置文件/etc/neutron/plugins/ml2/ml2_conf.ini

• 驱动的选择
  

1 2 3

[root@linux-node1 ~]# vim /etc/neutron/plugins/ml2/ml2_conf.ini 0 ~2 _$ S, k. r& w" y0 i  n5 n [ml2] # i4 X$ g7 R0 |% x( V type_drivers = flat,vlan,gre,vxlan,geneve 2 E: x- Q) ~  U* z

2 F, h( g& c; Q' E4 @: O

• 设置使用什么插件来创建网络
  9 f4 `4 o- |3 `( J

1 : p1 T% I3 z$ L7 M  D 2

[ml2] ! B# t! m. {3 z. z% F mechanism_drivers = linuxbridge,openvswitch 4 C7 E. E2 M/ o  ]7 b/ ] 7 v, @9 u. i4 `3 r* N, z1 r

2 I( H/ ~8 y8 B9 f( h- |; e) z  Z
7 n; n7 Z" w% G, W/ l/ B

• 禁用私有网络（租户的网络类型）
  

1 2	[ml2] tenant_network_types = 7 ?7 ]' s% }. d4 R

0 j& N, R+ M/ {! O. D# Y
! s$ l5 z7 s& u8 W! D) h9 o

• 启动端口安全扩展驱动
  

1 2 8 @9 o! \7 u8 c! r

[ml2] extension_drivers = port_security

• 在[ml2_type_flat]部分，配置公共的网络
  : `# `- m" _2 U+ p% ]+ W

1 2 + e- J4 `5 S  o" t. j! c

[ml2_type_flat] flat_networks = public 5 _1 E+ \/ }$ ?% T4 X, ^2 t

$ _3 G: N; z" L  r( H( t% s3 S
! e- ^) G$ _& D9 d* `; m  H& o* U/ Z
" ~! m' j" ], V  N& @8 Y

• 在 [securitygroup]部分，启用 ipset增加安全组规则的高效性
  

1 - ?* A, |& q6 C: h2 m3 w# O9 N  I9 d 2 * }& B' _' [) I

[securitygroup] ( Q1 i: M0 j7 b: o1 l0 l. o) s5 t/ G enable_ipset = true

- M# j+ C- J" u1 J7 c/ C

9、配置Linuxbridge代理

Linuxbridge代理为实例建立layer－2虚拟网络并且处理安全组规则。

编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并且完成以下操作：

• 在[linux_bridge]部分，将公共虚拟网络和公共物理网络接口对应起来
  4 h6 z/ S9 T. J

1 1 h" S3 O1 g' ?7 H4 S 2 # g# a- i! K. ]7 G/ S

[linux_bridge] 4 K; L; s7 P, i. v" {% j physical_interface_mappings = public:eth0

+ O- [) C5 o7 t2 a4 E1 v! ~

5 L2 }3 a% l9 F7 N: h

• 在[vxlan]部分，禁止VXLAN覆盖网络
  3 l% L* X+ q, `4 F' r9 |

1 2 7 ^1 I5 I8 U- |" }# k) _8 {. @

[vxlan] enable_vxlan = false ( H! Y' B- ]- F

/ ^+ s8 E1 P' E# ~

• 在[securitygroup]部分，启用安全组并配置防火墙驱动
  3 w# h: }; @( v+ H

1 5 c4 C# j% }# X; \* V 2 3

[securitygroup] 1 N# [# l5 Z6 J enable_security_group = True & X7 d/ i% f$ D- H1 S; u firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver : Q4 m1 D- j' f  g9 h3 M' D) o, t+ w

& R$ r3 h9 R9 e9 [
" x5 B" G% _# h' p8 {4 u! G

10、配置DHCP代理

编辑/etc/neutron/dhcp_agent.ini文件并完成下面的操作：

• 在[DEFAULT]部分，配置Linuxbridge驱动接口，DHCP驱动并启用隔离元数据，这样在公共网络上的实例就可以通过网络来访问元数据
  ! U/ X) `4 @2 u" b* k

1 2 1 y+ M' c. b/ Q& U2 `7 g 3 , r$ J& s4 {: [ 4 1 M% k. Y/ q2 E2 v

[DEFAULT] interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver  # 虚拟接口驱动，使用Linuxbridge dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq  # dhcp驱动，默认使用Dnsmasq(是一个小的开源项目)来提供dhcp服务 " O. K  b$ q$ A' C/ ^: {6 Q& l3 k enable_isolated_metadata = true  # 刷新路由使用 4 P& \7 R* o7 n7 @ / T4 l: M5 H8 ]6 ~9 `+ G# {

6 E: {  c$ O4 `! D4 j6 x$ d

( M0 x9 |$ Y- P8 l, q

11、配置元数据代理

<Metadata agent>负责提供配置信息，例如：访问实例的凭证

编辑/etc/neutron/metadata_agent.ini文件并完成以下操作：

• 在[DEFAULT]部分，配置元数据主机以及共享密码
  $ U4 E# i- J! ?, i7 ~, @' O2 p3 L1 j

1 : W# e& I. p5 d( r8 I 2 ( F3 G$ j0 P' ~" |

nova_metadata_ip = 192.168.137.11        # 元数据主机 metadata_proxy_shared_secret = shhnwangjian  # 共享密钥

! H8 t! E+ q# W9 V3 L# _% I

12、为nova-api配置网络服务

编辑/etc/nova/nova.conf文件并完成以下操作：

• 在[neutron]部分，配置访问参数
  1 ^2 `+ I8 I1 S

1 2 ) y5 T2 x) T6 S5 e: v5 j8 n9 f2 m 3 9 A9 J6 r. A/ y# v# y; N$ Q 4 5 6 7 ! U& N) g7 i. X5 _$ Q1 A 8 ) s9 [4 g/ P1 q4 A/ M 9 6 ~; a4 C4 v! W# V 10

[neutron] url = http://192.168.137.11:9696   N- `9 T; k7 E' Q2 S" h1 Q auth_url = http://192.168.137.11:35357 auth_type = password project_domain_name = default user_domain_name = default + d" w( v* n* C6 G# o" q6 v region_name = RegionOne : }# M, O/ _8 Q0 Q1 R1 b# h project_name = service 2 M% C* P7 S7 b3 n username = neutron password = neutron ' D' F# o! a% \1 u: |+ C( z

4 K* ], l# }9 {, O/ A, W. _5 W9 G/ F
: q# s6 y0 B; H# O& l3 ~* T1 Z

• 在[neutron]部分，启用元数据代理并设置密码
  5 u4 J4 h) G8 \

1 2 4 ~% t% p" H6 U) m+ i8 ?) }0 M 3 - g' w, q1 Z9 c4 b. d

[neutron] " B% W) _9 D  ?3 Y) E  u7 { service_metadata_proxy=true ( n$ J- F( m; _+ C# S metadata_proxy_shared_secret = shhnwangjian   S/ P" B1 n/ y. b; C8 A

' V: N; M$ P% L1 j
  K. b+ o5 L- z; I4 z0 h
( Y  i! @  d. ?0 `+ c& a

13、网络服务初始化脚本需要一个超链接 /etc/neutron/plugin.ini指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini

1	ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini 8 f3 e0 r7 m' |! y4 G% G7 N. d

, w/ r5 P7 e, e0 l9 s/ T7 E

14、同步数据库

1 2	su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \ --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron   `" P0 I) o0 c6 Y- \8 F

5 {3 b. k1 |1 A4 H' ?& v. W* R7 B

, q# N1 B* H3 U, t& g2 l

15、重启Nova API 服务

1	systemctl restart openstack-nova-api.service 5 \1 c/ H1 B. e* r8 o

' e6 U& M1 v0 E1 ~2 }+ T' i

. H1 y: |9 m& Z( K6 B$ I

16、启动Neutron服务并配置开机自启动

[

1 2 + U# t0 K# e9 E) u1 h 3 + H( c* v+ X, m, \* ~4 ~7 N 4 9 ^+ k4 o# C; u( @3 p 5 2 Y, a5 q( \- S/ W4 o& ^ 6 ; ~( {3 P/ r% S8 r& I& q$ q$ ~; f 7 1 P1 ^1 V) e5 _" b' F

systemctl enable neutron-server.service \ & P( _  O( d( i# R8 v neutron-linuxbridge-agent.service neutron-dhcp-agent.service \ ( ]8 D9 ]# F$ `7 b3 }  [$ l neutron-metadata-agent.service % F% U+ |0 H) P9 u. Y8 @5 h & l. J0 x' F& T systemctl start neutron-server.service \ 0 Q& ^. L" i4 Y. ?9 ]/ O4 }4 Y neutron-linuxbridge-agent.service neutron-dhcp-agent.service \ neutron-metadata-agent.service $ Q9 {8 L+ p( d) A: E% f

$ m2 V" H% g% y9 j: x. r

! s# I/ k  B' F/ s; p& Y3 d

17、keystone上注册Neutron服务

• 创建neutron服务实体
  

1 8 @, D$ p+ S1 \) s  }' R 2 2 _3 K0 i3 L) y/ ?! K+ o) o9 N+ k7 I 3 , s6 ?( @" P% L- [% J% Q

source /root/admin-openstack.sh openstack service create --name neutron \ --description "OpenStack Networking" network 6 s5 c7 S! Y- l+ k% z/ P: u1 E6 Z # M- q7 Z" Y' ^+ H' g9 e

% n" f) U* U4 ]! I7 B

https://images2015.cnblogs.com/blog/830561/201702/830561-20170202202745245-1157122743.png

• 创建neutron网络服务API端点（公有、私有、admin）
  " P- G2 I+ x) o: H5 G

1 2	openstack endpoint create --region RegionOne \ network public http://192.168.137.11:9696 % `- }6 ?# K6 x& w! K' Q& j5 D8 ? : Y5 `7 q; @5 j

1 [- }& d4 l0 T4 J. \; }0 G
9 R3 g! n: a; _9 j( g

https://images2015.cnblogs.com/blog/830561/201702/830561-20170202202838604-1898967109.png

1 2	openstack endpoint create --region RegionOne \ 6 X. z' A  v* [# `; i network internal http://192.168.137.11:9696 & y+ I. T+ D8 _  o0 h. T! O6 q

7 d( v9 U7 d, R  q) U0 y

https://images2015.cnblogs.com/blog/830561/201702/830561-20170202202923354-1641474779.png

1 3 W  ?( g" W8 a 2 1 y* l  C+ \1 w  F/ R  |+ [

openstack endpoint create --region RegionOne \ 1 ?' w0 g$ E- [" }- Q" ?8 M network admin http://192.168.137.11:9696 . `) Q% d% P3 g( e+ P

8 g( g5 H1 ^/ q$ P& E: p/ v

. v: Y5 N3 z- s! _

https://images2015.cnblogs.com/blog/830561/201702/830561-20170202203007917-631135045.png

18、检查neutron是否安装成功

1 ) K1 D' s: h6 O. {1 I( R0 o

neutron agent-list - P" g7 @; K* }: X  u$ U( s

& p  z2 f& T9 n2 R8 D
4 Z' Y9 V( }! E

https://images2015.cnblogs.com/blog/830561/201702/830561-20170202203553183-1949188324.png

! |  w. z7 \( S

分类: openstack

1 f* n+ ^3 R( \: g; E' J% D% f

admin

1、软件包安装

yum install -y openstack-neutron openstack-neutron-ml2 \
, u1 P. H0 K( S' ^# w) yopenstack-neutron-linuxbridge ebtables
2、数据库配置
5 h% Z* f1 X% o- \% _
! `% {- j! _: r- d; a[root@linux-node1 ~]# vim /etc/neutron/neutron.conf
[database]
connection = mysql+pymysql://neutron:neutron@192.168.137.11/neutron
0 {4 B7 Y; o/ ?$ X7 C3、配置keystone
/ }% V! a) W: J; v
[root@linux-node1 ~]# vim /etc/neutron/neutron.conf
[keystone_authtoken]
auth_uri = http://192.168.137.11:5000
auth_url = http://192.168.137.11:35357
memcached_servers = 192.168.137.11:11211
auth_type = password
, W) H2 _* Y2 D0 W, O: ^project_domain_name = default
user_domain_name = default
project_name = service
: L- l+ @2 Y1 i" y) Wusername = neutron
password = neutron
[DEFAULT]
/ v5 n# X- A% n7 A2 G, ]auth_strategy = keystone
4、rabbitmq（消息队列）配置

; _. [! t8 G  s8 a[root@linux-node1 ~]# vim /etc/neutron/neutron.conf
, H% F: Z6 t4 h! |, Q2 zrpc_backend = rabbit
rabbit_host = 192.168.137.11
rabbit_port = 5672
8 a  I: |& a+ }8 T" `rabbit_userid = openstack
2 @$ t+ A, u0 K0 N8 E6 nrabbit_password = openstack
% u( _; l3 C6 a; P& E$ o" N1 r7 W: p5、neutron核心配置，启用ML2插件并禁用其他插件

* g9 \) I0 A6 S[root@linux-node1 ~]# vim /etc/neutron/neutron.conf
2 \# ~- k* O* e( v, _. r[DEFAULT]
$ |- h7 R, ^( b( h# e9 k# a2 h6 |$ Xcore_plugin = m12
service_plugins =
备注：service_plugins等号后面什么都不写就是禁用其他插件
- K8 M( k: N( [7 ?+ q6 F6、配置网络服务来通知计算节点的网络拓扑变化

[DEFAULT]
notify_nova_on_port_status_changes = True
! c3 v/ W4 d1 B( ?) Q: v9 Z2 cnotify_nova_on_port_data_changes = True

[nova]
0 S2 U1 p( k3 z) @) Yauth_url = http://192.168.137.11:35357
auth_type = password
project_domain_name = default
user_domain_name = default
  E* C7 ^6 q3 L! R. D0 T6 ]! aregion_name = RegionOne
1 S7 \: x  d# H3 w6 Nproject_name = service
username = nova
password = nova
' V: [+ I5 D5 x, ^  A2 i! y7、配置锁路径
; j. N: x0 A2 T2 q: M
& {- u! `& p) s% ^: r6 y5 }[oslo_concurrency]
& ?6 D/ T8 e+ L" Y$ Vlock_path = /var/lib/neutron/tmp
1 J# B$ }. a9 _( a. L8、配置Modular Layer 2 （ML2）
ML2插件使用Linuxbridge机制来为实例创建layer－2虚拟网络基础设施
编辑配置文件/etc/neutron/plugins/ml2/ml2_conf.ini
驱动的选择
6 q: T. Z" K1 P+ b5 G, ]7 [
& {% R* K( ?1 \! A[root@linux-node1 ~]# vim /etc/neutron/plugins/ml2/ml2_conf.ini
7 O3 u# A! _9 J& E! X[ml2]
6 I7 E! b; c5 Z4 H1 ftype_drivers = flat,vlan,gre,vxlan,geneve
设置使用什么插件来创建网络
+ t" B& t2 @+ z4 x, s% R: Y5 c0 c0 ?
' F$ O7 q: p0 P$ P[ml2]
mechanism_drivers = linuxbridge,openvswitch
禁用私有网络（租户的网络类型）

[ml2]
tenant_network_types =
) t9 K) y' t2 X* ~7 m启动端口安全扩展驱动

[ml2]
extension_drivers = port_security
在[ml2_type_flat]部分，配置公共的网络
7 g! M: `) k$ W' Y
[ml2_type_flat]
flat_networks = public
在 [securitygroup]部分，启用 ipset增加安全组规则的高效性

[securitygroup]
enable_ipset = true
7 o& _8 H& \7 e9 q/ }5 x9、配置Linuxbridge代理
6 s& z( \  a& a9 t, ZLinuxbridge代理为实例建立layer－2虚拟网络并且处理安全组规则。
编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并且完成以下操作：
在[linux_bridge]部分，将公共虚拟网络和公共物理网络接口对应起来
/ T$ `$ N8 m6 E5 i8 M/ k
[linux_bridge]
7 o( l0 B# u) j+ tphysical_interface_mappings = public:eth0
# l- B& ?9 @' G1 N在[vxlan]部分，禁止VXLAN覆盖网络

[vxlan]
enable_vxlan = false
在[securitygroup]部分，启用安全组并配置防火墙驱动
& c2 w4 n. n) E3 l$ O
[securitygroup]
enable_security_group = True
1 S) O) S; J* {$ i: A' gfirewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
/ H- C; O& o8 O9 ~10、配置DHCP代理
编辑/etc/neutron/dhcp_agent.ini文件并完成下面的操作：
- [" r4 @+ i1 T) `. K在[DEFAULT]部分，配置Linuxbridge驱动接口，DHCP驱动并启用隔离元数据，这样在公共网络上的实例就可以通过网络来访问元数据

[DEFAULT]
interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver  # 虚拟接口驱动，使用Linuxbridge
  l. l+ P% b( b8 k/ wdhcp_driver = neutron.agent.linux.dhcp.Dnsmasq  # dhcp驱动，默认使用Dnsmasq(是一个小的开源项目)来提供dhcp服务
' n: p4 X! M0 l: y0 f/ oenable_isolated_metadata = true  # 刷新路由使用
11、配置元数据代理
, X! v2 O: |. o5 R<Metadata agent>负责提供配置信息，例如：访问实例的凭证
0 ~5 p! H5 D& M' @编辑/etc/neutron/metadata_agent.ini文件并完成以下操作：
$ i* ~# {; K3 l3 ?在[DEFAULT]部分，配置元数据主机以及共享密码
! K, Q' ~4 e9 h  \/ C2 l
0 Q4 v& f/ _4 D- K; U/ _8 o) bnova_metadata_ip = 192.168.137.11        # 元数据主机
4 }* W2 \) a- r% M. a' emetadata_proxy_shared_secret = shhnwangjian  # 共享密钥
$ Z( Z# I& O4 \& E$ b' R12、为nova-api配置网络服务
# C. X9 q! j4 K) J+ Y3 Q7 A编辑/etc/nova/nova.conf文件并完成以下操作：
$ M* G& R1 u6 l+ a3 m& |/ p8 H在[neutron]部分，配置访问参数

9 l" x8 p2 p4 S4 Q0 W- P, P! P[neutron]
url = http://192.168.137.11:9696
, c( s) f" Y' [9 D3 ^7 v. r7 Dauth_url = http://192.168.137.11:35357
auth_type = password
% O( y( Q9 n- O5 ]project_domain_name = default
: \. |5 B" h# x- Suser_domain_name = default
region_name = RegionOne
project_name = service
: p, m- _4 @& O- `# Y, O$ G' \username = neutron
6 S# N6 F, Q: npassword = neutron
$ y& B" |3 Y; L& G4 {7 `在[neutron]部分，启用元数据代理并设置密码
# i9 R8 V- ^' ]" n' V* A5 n( B
% b; H4 t, B1 d2 V  o" [[neutron]
service_metadata_proxy=true
/ s. O) V7 C# T* h; v; Ometadata_proxy_shared_secret = shhnwangjian
13、网络服务初始化脚本需要一个超链接 /etc/neutron/plugin.ini指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini

ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini
14、同步数据库
, n! h, E. N" s# j2 `9 I/ s3 i
" f" t; V( P0 s7 G+ F- }$ v0 csu -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \
--config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron
15、重启Nova API 服务
/ H/ M8 X; M3 v2 ]/ O  O2 X
. h  I, d; q8 c0 jsystemctl restart openstack-nova-api.service
1 G' S* c4 f# D$ b1 E16、启动Neutron服务并配置开机自启动

  @& P: G- ^! [/ B# g( Tsystemctl enable neutron-server.service \
neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
$ q3 I4 {4 h% B; i- cneutron-metadata-agent.service

systemctl start neutron-server.service \
neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
neutron-metadata-agent.service
! X5 I  C" [; {6 k; W/ x' P17、keystone上注册Neutron服务
' g) T+ a; p+ @  k8 \创建neutron服务实体

% Z$ a& S4 B5 j4 w6 ~+ isource /root/admin-openstack.sh
( a5 [& X" ?& @/ F# o; Eopenstack service create --name neutron \
--description "OpenStack Networking" network

: p; |+ r7 x8 n创建neutron网络服务API端点（公有、私有、admin）
7 w8 W0 X" B5 O5 n% `9 F
$ F* O2 n, W( n* |+ oopenstack endpoint create --region RegionOne \
4 L$ t3 J# `7 Qnetwork public http://192.168.13.11:9696
1 X* M6 g* S; [  [0 \4 _

openstack endpoint create --region RegionOne \
network internal http://192.168.13.11:9696
8 N! t2 {2 B1 W# @8 D" X3 C
+ v1 Y2 [* I! z
openstack endpoint create --region RegionOne \
1 Q9 N9 e, ^( ]1 e9 p+ K  `) Ynetwork admin http://192.168.13.11:9696
9 u+ J2 L  \  L% D2 @2 P
18、检查neutron是否安装成功
2 T' D5 H. Z: h' H  p# m4 L7 r
neutron agent-list

8 i. u2 N3 x7 ~9 t分类: openstack

admin

配置网络服务来通知计算节点的网络拓扑变化

# o5 t1 T2 ]9 g. C1 F2 [5 }; ~8 d[DEFAULT]
notify_nova_on_port_status_changes = True
notify_nova_on_port_data_changes = True

  D% x$ _: v7 ?8 T5 l[nova]
/ k& W% x: F5 r5 o9 ~; tauth_url = http://192.168.137.11:35357
auth_type = password
! G$ G) ]- u" R: a2 E2 pproject_domain_name = default
9 q+ z1 Q- z+ d& l; W- y2 uuser_domain_name = default
' o6 R/ y# @: @( c0 rregion_name = RegionOne
project_name = service
username = nova
: C$ x# v# m  U4 v9 r, |# n$ zpassword = nova