Networking 网络服务（老王笔记）

2024-01-31 10:20:52

4、Networking 网络服务

一、安装配置（控制节点）

1、创建数据库并且授权

用数据库连接客户端以 root 用户连接到数据库服务器：

$ mysql -u root -p

创建neutron 数据库：

CREATE DATABASE neutron;

对neutron 数据库授予合适的访问权限，使用合适的密码替换NEUTRON_DBPASS：

GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' IDENTIFIED BY 'NEUTRON_DBPASS';
GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' IDENTIFIED BY 'NEUTRON_DBPASS';

退出数据库客户端。

2、在keystone创建系统用户，并且关联角色

$ . admin-openrc

创建neutron用户：

$ openstack user create --domain default --password NEUTRON_PASS neutron

添加admin 角色到neutron 用户：

$ openstack role add --project service --user neutron admin

创建neutron服务实体：

$ openstack service create --name neutron --description "OpenStack Networking" network

3、在keystone上创建服务和注册api

$ openstack endpoint create --region RegionOne network public http://controller:9696

$ openstack endpoint create --region RegionOne network internal http://controller:9696

$ openstack endpoint create --region RegionOne network admin http://controller:9696

4、安装相应软件包

$ yum install openstack-neutron openstack-neutron-ml2 openstack-neutron-linuxbridge ebtables -y

5、修改相应服务的配置文件

配置服务组件

编辑/etc/neutron/neutron.conf 文件并完成如下操作：

  • 在 [database] 部分，配置数据库访问：

    [database]
connection = mysql+pymysql://neutron:NEUTRON_DBPASS@controller/neutron

  • 在[DEFAULT]部分，启用ML2插件并禁用其他插件：

    [DEFAULT]
core_plugin = ml2
service_plugins =
transport_url = rabbit://openstack:openstack@controller
auth_strategy = keystone
notify_nova_on_port_status_changes = True
notify_nova_on_port_data_changes = True

  • [oslo_messaging_rabbit]部分，配置 “RabbitMQ” 消息队列的连接：

    [oslo_messaging_rabbit]
transport_url = rabbit://openstack:openstack@controller

  • [keystone_authtoken] 部分，配置认证服务访问：

    [keystone_authtoken]
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = NEUTRON_PASS

  • [nova]部分，配置网络服务来通知计算节点的网络拓扑变化：

    [nova]
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = nova
password = NOVA_PASS

  • 在 [oslo_concurrency] 部分，配置锁路径：

    [oslo_concurrency]
lock_path = /var/lib/neutron/tmp

配置 Modular Layer 2 (ML2) 插件

ML2插件使用Linuxbridge机制来为实例创建layer－2虚拟网络基础设施

编辑/etc/neutron/plugins/ml2/ml2_conf.ini文件

  • 在[ml2]部分，启用flat和VLAN网络：

    [ml2]
type_drivers = flat,vlan
tenant_network_types =
mechanism_drivers = linuxbridge
extension_drivers = port_security

  • 在[ml2_type_flat]部分，配置公共虚拟网络为flat网络

    [ml2_type_flat]
flat_networks = provider

  • 在 [securitygroup]部分，启用 ipset增加安全组规则的高效性：

    [securitygroup]
enable_ipset = True

配置Linuxbridge代理

编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件

  • 在[linux_bridge]部分，将公共虚拟网络和公共物理网络接口对应起来：

    [linux_bridge]
physical_interface_mappings = provider:ens33

  • 在[vxlan]部分，禁止VXLAN覆盖网络：

    [vxlan]
enable_vxlan = False

  • 在 [securitygroup]部分，启用安全组并配置 Linuxbridge iptables firewall driver:

    [securitygroup]
enable_security_group = True
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

确保您的Linux操作系统内核支持网桥过滤器，通过验证所有以下sysctl值设置为1:

  $ vi /etc/sysctl.conf
      net.bridge.bridge-nf-call-iptables = 1
      net.bridge.bridge-nf-call-ip6tables = 1
    
  $ modprobe br_netfilter
  
  $ sysctl -p
  net.bridge.bridge-nf-call-iptables = 1
  net.bridge.bridge-nf-call-ip6tables = 1
配置DHCP代理

编辑/etc/neutron/dhcp_agent.ini文件

  • 在[DEFAULT]部分，配置Linuxbridge驱动接口，DHCP驱动并启用隔离元数据，这样在公共网络上的实例就可以通过网络来访问元数据

    [DEFAULT]
interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
enable_isolated_metadata = True

6、配置元数据代理

编辑/etc/neutron/metadata_agent.ini文件

在[DEFAULT] 部分，配置元数据主机以及共享密码：

[DEFAULT]
nova_metadata_ip = controller
metadata_proxy_shared_secret = METADATA_SECRET

7、控制节点上的计算服务的网络服务配置

编辑/etc/nova/nova.conf文件

在[neutron]部分，配置访问参数，启用元数据代理并设置密码：

[neutron]
url = http://controller:9696
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = NEUTRON_PASS

service_metadata_proxy = True
metadata_proxy_shared_secret = METADATA_SECRET

8、同步数据库

  1. 网络服务初始化脚本需要一个超链接 /etc/neutron/plugin.ini 指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini。如果超链接不存在，使用下面的命令创建它：

    $ ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini

  2. 同步数据库：

    $ su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron

    数据库的同步发生在 Networking 之后，因为脚本需要完成服务器和插件的配置文件。

  3. 重启计算API 服务：

    $ systemctl restart openstack-nova-api.service

  4. 当系统启动时，启动 Networking 服务并配置它启动。

    对于两种网络选项：

    $ systemctl enable neutron-server.service neutron-linuxbridge-agent.service neutron-dhcp-agent.service neutron-metadata-agent.service
$ systemctl start neutron-server.service neutron-linuxbridge-agent.service neutron-dhcp-agent.service neutron-metadata-agent.servie

三、安装和配置（计算节点）

1、安装软件包

$ yum install openstack-neutron-linuxbridge ebtables ipset -y

2、配置通用主键

编辑/etc/neutron/neutron.conf 文件

  • 在[database] 部分，注释所有connection 项，因为计算节点不直接访问数据库。

  • 在 [DEFAULT] 和 [oslo_messaging_rabbit]部分，配置 RabbitMQ 消息队列的连接：

    [DEFAULT]
transport_url = rabbit://openstack:openstack@controller
auth_strategy = keystone

[oslo_messaging_rabbit]
transport_url = rabbit://openstack:openstack@controller

  • [keystone_authtoken] 部分，配置认证服务访问：

    [keystone_authtoken]
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = NEUTRON_PASS

3、配置网络选项

配置Linuxbridge代理

Linuxbridge代理为实例建立layer－2虚拟网络并且处理安全组规则

编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件

  • 在[linux_bridge]部分，将公共虚拟网络和公共物理网络接口对应起来：

    [linux_bridge]
physical_interface_mappings = provider:ens33

    将PUBLIC_INTERFACE_NAME 替换为底层的物理公共网络接口。请查看：[root@controller ~]# ifconfig

  • 在[vxlan]部分，禁止VXLAN覆盖网络：

    [vxlan]
enable_vxlan = False

  • 在 [securitygroup]部分，启用安全组并配置 Linuxbridge iptables firewall driver:

    [securitygroup]
enable_security_group = True
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

确保您的Linux操作系统内核支持网桥过滤器，通过验证所有以下sysctl值设置为1:

$ vi /etc/sysctl.conf
	net.bridge.bridge-nf-call-iptables = 1
	net.bridge.bridge-nf-call-ip6tables = 1
       
$ modprobe br_netfilter
     $ sysctl -p
     net.bridge.bridge-nf-call-iptables = 1
     net.bridge.bridge-nf-call-ip6tables = 1

4、为计算节点的计算服务配置网络服务

编辑/etc/nova/nova.conf文件

  • 在[neutron] 部分，配置访问参数：
[neutron]
url = http://controller:9696
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = NEUTRON_PASS

将 NEUTRON_PASS 替换为你在认证服务中为 neutron 用户选择的密码。

5、重启服务

重启计算服务

$ systemctl restart openstack-nova-compute.service

启动Linuxbridge代理并配置它开机自启动

$ systemctl enable neutron-linuxbridge-agent.service
$ systemctl start neutron-linuxbridge-agent.service

四、验证操作（控制节点）

  1. 获得 admin 凭证来获取只有管理员能执行的命令的访问权限：

    $ . admin-openrc

  2. 列出加载的扩展来验证neutron-server进程是否正常启动：

    $ openstack extension list --network

  3. 公共网络

    列出代理以验证启动 neutron 代理是否成功：

    $ openstack network agent list

    输出结果应该包括控制节点上的三个代理和每个计算节点上的一个代理。

上一篇：9、桥接模式


下一篇：KVM Pass-through 上部署 MiniSMB HurricaneII