Neutron安装的linuxbridge安装

admin

一、控制节点配置
在控制节点进行以下操作。
# w6 B: C2 J: y9 p5 e% ]
# W. N# p. R/ s% n& i" ~1 c" g1、配置数据库
进入数据库控制台（密码123456）：

! s# v  ?  I/ t5 d. mmysql -u root -p
2 w& z( x! {& [$ n5 E4 T9 j3 |

bash
5 x& l6 r7 M: Z创建数据库并授予权限，退出数据库：
: V/ b* h& w0 x
CREATE DATABASE neutron;
8 B1 e$ f# ^8 @# n! @GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' IDENTIFIED BY '123456';
" X: A$ A% @' {$ N# p8 X0 \GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' IDENTIFIED BY '123456';

. [% l9 W% f6 F1 g




2、创建neutron用户
登录admin支行好：

2 d7 \! W  ^" N0 R' U, `& l# @. admin-openrc
, s& ?; h* ?! t2 j
% v- }* r4 c/ i) I3 p* Hbash
  ~5 I5 N8 s" J& k9 \在domain：default创建用户neutron：
& X% i$ b0 v4 e5 {8 e
openstack user create --domain default --password-prompt neutron

bash
如下图：

  f; U- U$ a0 X+ ^) j

授予neutron服务admin权限：
5 G! j+ g- N. F6 `. S* k5 F
openstack role add --project service --user neutron admin

& C; V! |- ~  Y4 |bash
: ]) g. V) L5 \1 w/ {, i& ~5 q0 P- C创建neutron服务入口：

openstack service create --name neutron --description "OpenStack Networking" network

$ d2 |# Q$ U5 Abash
, Q1 o3 M9 l. r6 s3 ?, s如下图：
% ?4 ^8 G$ {! g  F* C


创建网络服务API端点：

% `/ \' S& s* Q# x" Nopenstack endpoint create --region RegionOne network public http://controller:9696
openstack endpoint create --region RegionOne network internal http://controller:9696
; N( W+ B! D7 M) ?* H! Iopenstack endpoint create --region RegionOne network admin http://controller:9696
AI构建项目
bash
4 Q/ ?9 \" p! d0 l" w! U) C$ w如下图：
# e1 T* x0 O5 r+ A
( l1 M4 s0 {! H$ F; K

4 B9 {/ ^% `( \' e3 n3、配置selfservice网络
安装neutron：

& ^+ Q8 }5 \. d- i1 N/ oyum install openstack-neutron openstack-neutron-ml2 openstack-neutron-linuxbridge ebtables -y
! G+ \+ O: E0 _# qAI构建项目
bash
; A/ I2 }% S. Z8 X0 m备份/etc/neutron/neutron.conf，删除其注释：

" O4 `# E' W- D8 rmv /etc/neutron/neutron.conf /etc/neutron/neutron.conf.source
cat /etc/neutron/neutron.conf.source | grep -Ev "^#|^$" > /etc/neutron/neutron.conf
( j9 M3 b) u% ^: J( J! yAI构建项目
5 V& _# {; m1 q4 H3 J+ tbash
1 S4 y8 T  x! h4 P编辑/etc/neutron/neutron.conf：
! ]3 r+ J% w+ E" c1 {
[DEFAULT]
# ...
8 ~# X# Y7 l; n/ z4 h& Acore_plugin = ml2
service_plugins = router
' J" \9 G9 c8 q/ G# L) ?3 I7 xallow_overlapping_ips = true
* p: p3 ?, P, ~9 C8 ?8 [: O+ Etransport_url = rabbit://openstack:123456@controller
% y9 T$ @4 v/ y; w+ gauth_strategy = keystone
4 W) s4 V/ |2 Vnotify_nova_on_port_status_changes = true
1 r0 v1 k, M, P) D- g/ pnotify_nova_on_port_data_changes = true
0 R  P, V( u" S4 G+ }- f
[database]
# ...
connection = mysql+pymysql://neutron:123456@controller/neutron

0 Z5 T! {% ]' ?5 Y[keystone_authtoken]
; o9 {5 q9 p6 I' w" V/ u6 P, j# ...
www_authenticate_uri = http://controller:5000
; t9 a! p& N/ ?4 R$ @auth_url = http://controller:5000
6 F: _7 u/ @& ymemcached_servers = controller:11211
auth_type = password
8 d1 ]+ ~7 g/ I5 j" }/ M5 s3 l) [project_domain_name = default
% h8 U, V2 L; U, Cuser_domain_name = default
/ j3 j9 M! P) p$ x' Rproject_name = service
' n: f. t5 U3 {( [! Rusername = neutron
password = 123456

& D# ~+ y9 ]7 T/ O[nova]
+ O+ t4 M& s# C# ...
auth_url = http://controller:5000
auth_type = password
& W. `( L! l6 G- F( R, e7 c! W$ \  nproject_domain_name = default
; q0 x9 g* L3 h$ f3 M4 k3 h, H3 G2 K8 Guser_domain_name = default
& `# c4 f3 {# u+ C0 Z/ l/ cregion_name = RegionOne
! S, H1 ?. P! D3 B1 Kproject_name = service
username = nova
password = 123456

( L6 k0 S) Z) [[oslo_concurrency]
# ...
lock_path = /var/lib/neutron/tmp
$ a% o# n( T5 r1 M4 \1 Z0 B( B
AI构建项目
0 U/ L- G3 `/ sbash
4、配置ml2
: h0 O, C% s* G' O/ q 备份/etc/neutron/plugins/ml2/ml2_conf.ini，删除其注释：
& g, Y6 l" b+ v& M
) C) m; z" v2 |6 b. E! Pmv /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugins/ml2/ml2_conf.ini.source
cat /etc/neutron/plugins/ml2/ml2_conf.ini.source | grep -Ev "^#|^$" > /etc/neutron/plugins/ml2/ml2_conf.ini
AI构建项目
1 ?  v5 y! s) i! x% L0 d! Y( c& Mbash
' w0 J% s( h. |$ c# `对/etc/neutron/plugins/ml2/ml2_conf.ini进行以下配置：

[ml2]
# ...
6 ^9 P+ ]6 a3 \' L/ L; n; t, H5 U+ ^type_drivers = flat,vlan,vxlan
tenant_network_types = vxlan
mechanism_drivers = linuxbridge,l2population
  k/ F8 ?* ~- r# J. |7 g8 v! Wextension_drivers = port_security
1 r9 _" L7 n' }1 n
[ml2_type_flat]
! S7 q6 `. j, T/ q6 u, W" w# ...
flat_networks = provider
' s% `: E* _7 [' r+ i9 Z
5 N; c" l& ?1 M8 A[ml2_type_vxlan]
& f" p- p1 _. b# ...
" w0 g6 l* p% T; N6 svni_ranges = 1:1000

[securitygroup]
& U9 ?' J9 y  ~3 X  o! N; c# ...
* M# q. }8 x/ c, penable_ipset = true
3 C( g- n6 J9 {  G% x% AAI构建项目
bash
! F8 r4 I; F- g* C* a$ Q5、配置linux网桥
4 p+ ~: T2 q$ [$ \: J, b# Q 备份/etc/neutron/plugins/ml2/linuxbridge_agent.ini，删除其注释：

mv /etc/neutron/plugins/ml2/linuxbridge_agent.ini /etc/neutron/plugins/ml2/linuxbridge_agent.ini.source
cat /etc/neutron/plugins/ml2/linuxbridge_agent.ini.source | grep -Ev "^#|^$" > /etc/neutron/plugins/ml2/linuxbridge_agent.ini
* S- S& d$ {% A$ {/ qAI构建项目
: w* N5 k9 \% n5 O5 V) J) Y+ u; P7 Dbash
对/etc/neutron/plugins/ml2/linuxbridge_agent.ini进行以下配置(physical_interface_mappings 的ens33是网卡号)：
- ~; L: ?6 g0 P9 c+ B7 _
; i* ^8 W; Q) T( U' T" k/ E9 @[linux_bridge]
. }( z# ?( n, ~1 cphysical_interface_mappings = provider:ens33

1 {  w# d+ ]8 V$ H0 y4 |[vxlan]
* i% B  @) I- O4 Qenable_vxlan = true
local_ip = 10.0.0.11
l2_population = true

) k2 d, ]/ R2 W, f9 _4 a[securitygroup]
# ...
enable_security_group = true
6 I7 h: u9 n9 x& o6 ]: g/ Hfirewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
AI构建项目
8 a  e" J2 }1 e  @, Sbash
+ b. H6 ?0 @3 X0 W修改 /etc/sysctl.conf，保证系统支持网桥过滤器，添加以下内容：

net.bridge.bridge-nf-call-iptables = 1
4 M# E% d/ ?6 |$ G, P  I" r" R2 tnet.bridge.bridge-nf-call-ip6tables = 1
AI构建项目
- e5 h0 H% p' i3 t, F$ J) ~( Wbash
如下图：
7 G+ h9 L$ I* X# E) V

6 A* ~+ f. h1 n: ?0 m2 F& g( ]
& }- S- m2 l9 C: N& g1 e( S( f% \* n添加网桥过滤器，并设置开机加载：

modprobe br_netfilter
  Y# X- z( P5 z. esysctl -p
sed -i '$amodprobe br_netfilter' /etc/rc.local
+ A! s  `( Y. b7 xAI构建项目
bash
# s- K+ h3 r) j' m& t3 b! ]8 U如下图：

3 c+ r- y! L3 @. W# b3 K* e
( n) d* E# G) E# K0 K2 L0 c
6、配置L3代理
编辑/etc/neutron/l3_agent.ini，添加以下内容：
+ A* ?7 g8 I* \4 Z' F: x' y
[DEFAULT]
# ...
interface_driver = linuxbridge
, [9 D3 i, T9 LAI构建项目
; q6 m/ W8 R7 m$ W) h% O) S) dbash
如下图：
9 z6 c6 L+ X+ y7 }* ?+ W& h
) M6 l; E( n# E8 |: ^

7、配置dhcp
# \5 M; \$ w8 N4 g8 {8 H$ Q编辑/etc/neutron/dhcp_agent.ini，添加以下内容：
* l/ M' M! }+ B: H6 F
[DEFAULT]
; I, ^7 g$ d8 A7 S& \4 F# ...
interface_driver = linuxbridge
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
enable_isolated_metadata = true
AI构建项目
bash
如下图：


4 e% |% B4 h% ]9 p+ x9 U) c0 S: u
8、配置meta代理
编辑/etc/neutron/metadata_agent.ini，进行以下配置：

[DEFAULT]
# ...
0 e+ V: o6 H' q- C8 G! _nova_metadata_host = controller
( t3 j% q6 m' m( p7 x) X  A* Imetadata_proxy_shared_secret = 123456
AI构建项目
bash
. ]8 \) g6 N! [& n0 C4 R5 k如下图：

! e+ {4 a9 Q, J) o+ p1 Z0 s, c

9、配置nova使用neutron服务
) y$ ?+ ^6 B6 C- V0 s' @  q8 u* x1 T编辑/etc/nova/nova.conf，进行以下配置：

[neutron]
- N) `" `# q* }$ R2 |8 a# ...
auth_url = http://controller:5000
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
0 ~& A; J5 _8 Dproject_name = service
6 f4 H' }5 C3 H) Uusername = neutron
# j6 G; W( D4 s" {) ^1 h% P0 ^2 L- h4 Gpassword = 123456
service_metadata_proxy = true
6 @% _' j1 r6 v. d+ l8 kmetadata_proxy_shared_secret = 123456
AI构建项目
  D1 [! D  E. C2 Sbash
/ K) w' g# y4 e: z8 \% l( Z如下图：

9 H7 ?1 d5 T$ C& c. A
; J7 U- m" c1 H5 ]8 |6 T. I% O+ j, [
10、收尾
+ U4 ?! F1 P+ E创建软连接：
6 {+ N/ v$ |1 E* W
ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini
AI构建项目
bash
! H. G7 q9 {( A% F+ a同步数据库：

6 h/ H2 @+ B/ rsu -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron
+ ]& H3 M3 H  o: {" s- j) J+ H8 kAI构建项目
bash
如下图：
/ C; y  e) n; @+ n, K! {

- z8 N3 e4 G* }* U) y
( s& d' d$ ?# N3 D- M+ d% U$ z重启nova-api：
" o, }/ P- |8 N) a  T' u
0 g* r" S$ K3 G3 xsystemctl restart openstack-nova-api.service
% `" S3 K2 S% @( x; w( S) Z6 m2 c$ NAI构建项目
2 h5 W$ \$ B0 _1 x- ]bash
设置开机自启，并启动服务：

4 L+ C. F: Z( `% A. u9 Xsystemctl enable neutron-server.service neutron-linuxbridge-agent.service neutron-dhcp-agent.service neutron-metadata-agent.service
systemctl start neutron-server.service neutron-linuxbridge-agent.service neutron-dhcp-agent.service neutron-metadata-agent.service
; X! w2 E+ X% B; esystemctl enable neutron-l3-agent.service
* F, k5 B) j3 m) n  n$ C2 n4 ysystemctl start neutron-l3-agent.service
/ ~9 W8 B8 Q  a) p5 Q1 ^AI构建项目
bash
二、计算节点配置
在计算节点完成以下操作。
! I4 k! Q% V' X, N6 D) C# m* Q
& P. J. f& m, i4 |# ?5 D; u# Y1、安装包
) A3 G8 q8 n0 T# I2 V; g  [6 C安装包：
6 P  }3 j) I* J# [- U
& e" w# ?  D$ Y( Hyum install openstack-neutron-linuxbridge ebtables ipset -y
9 W. [. n1 r# ~AI构建项目
! @% w/ E1 A; w/ r+ Z8 b6 Fbash
0 `( l& d7 L" K) p2 b% n 备份/etc/neutron/neutron.conf，删除其注释：
$ ]4 B7 `" ^/ r% z& y1 `- M
mv /etc/neutron/neutron.conf /etc/neutron/neutron.conf.source
8 {) V1 E  G! N' O5 i% Qcat /etc/neutron/neutron.conf.source | grep -Ev "^#|^$" > /etc/neutron/neutron.conf
, ]# a  x( K' h3 MAI构建项目
bash
编辑/etc/neutron/neutron.conf，进行如下配置：
" ^0 W! v2 z+ R% N+ }2 F
9 d8 \) N: f; O% t4 Y9 h[DEFAULT]
5 d: n) X# Z6 E! q6 w# Z# ...
+ l- p& m9 a: c2 ftransport_url = rabbit://openstack:123456@controller
auth_strategy = keystone

[keystone_authtoken]
' o0 ]1 i) K5 H) q; @) B# ...
8 N0 b  g& [7 D. e, l8 uwww_authenticate_uri = http://controller:5000
: D; ?0 H; b. f2 p6 n0 h% y( Uauth_url = http://controller:5000
7 N: g/ n  |$ Vmemcached_servers = controller:11211
2 V5 k# G, B8 W9 A  iauth_type = password
/ q' q' w. r8 [' Z& p- ~2 z- }* Rproject_domain_name = default
user_domain_name = default
8 g( f8 T5 r3 q3 m; q) q/ Uproject_name = service
9 ~, o$ a9 H! @* n  E# jusername = neutron
2 P: E& u, z- X# w2 \* `password = 123456
' J( `7 V1 g3 F  d8 b5 }' S& V
[oslo_concurrency]
# ...
lock_path = /var/lib/neutron/tmp
AI构建项目
# Y& l0 `# @/ O; t: Hbash
' i# b  w0 P( B# W8 U2、配置linux网桥
备份/etc/neutron/plugins/ml2/linuxbridge_agent.ini，删除其注释：
! |. a: {; Y9 U+ g2 v! N
, ^, {6 v4 U" Q+ ^0 _mv /etc/neutron/plugins/ml2/linuxbridge_agent.ini /etc/neutron/plugins/ml2/linuxbridge_agent.ini.source
: u- B5 N/ S2 k! @5 E' o$ Kcat /etc/neutron/plugins/ml2/linuxbridge_agent.ini.source | grep -Ev "^#|^$" > /etc/neutron/plugins/ml2/linuxbridge_agent.ini
: r1 V# i7 W  y& t8 W$ RAI构建项目
- X$ F! ?9 x# k$ w+ h% g/ U/ g! Ybash
- s) e; }" ]% l: \2 U5 ^3 H) O1 @对/etc/neutron/plugins/ml2/linuxbridge_agent.ini进行以下配置(physical_interface_mappings 的ens33是网卡号)：
) S0 L# O( [7 g3 [+ h$ l& G( p! U, j
[linux_bridge]
' P3 }0 n; Z0 I8 }+ R" f5 Nphysical_interface_mappings = provider:ens33

; J3 B) y( z$ V* O* _2 v! P[vxlan]
enable_vxlan = true
& S" i  V/ ^" flocal_ip = 10.0.0.31
l2_population = true
6 X/ O) Z* l* f8 R
[securitygroup]
8 t) W: h4 L  g# ...
enable_security_group = true
- W: F# F" K* p$ J1 p0 Z% Nfirewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
AI构建项目
, T+ u/ l4 u- U+ A5 q$ v# jbash
修改 /etc/sysctl.conf，保证系统支持网桥过滤器，添加以下内容：

net.bridge.bridge-nf-call-iptables = 1
: i8 y  V, x* @net.bridge.bridge-nf-call-ip6tables = 1
% t/ e6 u3 j) T' r% `: VAI构建项目
bash
如下图：


: P7 n- e* f4 @0 U
3 l; y- g/ S+ `& l6 p: u 添加网桥过滤器，并设置开机加载：

modprobe br_netfilter
9 e+ N3 ?8 \, b/ fsysctl -p
sed -i '$amodprobe br_netfilter' /etc/rc.local
AI构建项目
- r" z0 a9 a6 Xbash
如下图：

" E/ z/ I& h# l- {
3 a8 |; x  x4 c/ W
3、配置nova使用neutron服务
编辑/etc/nova/nova.conf，进行以下配置：

; U5 k5 _) n. s4 c7 \[neutron]
, K" d7 B3 a% S2 @/ z) A# ...
auth_url = http://controller:5000
' q0 B3 R+ b/ Yauth_type = password
. _7 z! q% [  }4 Wproject_domain_name = default
" |; o$ O  ?* N) M$ Iuser_domain_name = default
region_name = RegionOne
project_name = service
2 G: O) W" y1 Y" l% t. ~, cusername = neutron
- a2 U( C' K1 s) Wpassword = 123456
7 y4 Y5 u! r" @' }AI构建项目
: k# ]2 g5 S9 x, N& f* A7 ?  vbash
# R, T; h1 N1 X3 Y如下图：


9 W/ g4 [% v! i) @- f+ s' e
4、收尾
重启计算服务：

* ^5 K" G, h6 N4 j  p6 k* Q% dsystemctl restart openstack-nova-compute.service
; \- P& f7 \6 \$ B/ r$ b. tAI构建项目
3 |& f4 _: n8 O; Xbash
设置网桥开机自启，并启动服务：

2 w3 M) k* Q0 v# Y$ x; I, osystemctl enable neutron-linuxbridge-agent.service
systemctl start neutron-linuxbridge-agent.service
4 h4 z8 C" E0 g( K2 b+ V$ K! a. kAI构建项目
bash
三、验证
  b4 {7 s' b6 _& u在控制节点使用如下命令验证：
4 {5 z: P& Q2 C
- `4 O: a9 n4 V6 z& dopenstack network agent list
, H4 V- R) n8 u1 v