安装配置并验证Neutron

1. 配置数据库访问。

   1 2	[database] connection = mysql+pymysql://neutron:<PASSWORD>@controller/neutron

2. 修改[DEFAULT]模块内容。

   1 2 3 4 5 6 7

   [DEFAULT] core_plugin = ml2 service_plugins = transport_url = rabbit://openstack:<PASSWORD>@controller auth_strategy = keystone notify_nova_on_port_status_changes = true notify_nova_on_port_data_changes = true

   

   service_plugins为赋空值，<PASSWORD>为openstack用户名为rabbit的用户密码。

3. 配置身份访问。

   1 2 3 4 5 6 7 8 9 10

   [keystone_authtoken] www_authenticate_uri = http://controller:5000 auth_url = http://controller:5000 memcached_servers = controller:11211 auth_type = password project_domain_name = default user_domain_name = default project_name = service username = neutron password = <PASSWORD>

4. 配置[nova]模块参数。
   

   配置文件中默认没有[nova]模块参数，需要新增。

   1 2 3 4 5 6 7 8 9

   [nova] auth_url = http://controller:5000 auth_type = password project_domain_name = default user_domain_name = default region_name = RegionOne project_name = service username = nova password = <PASSWORD>

5. 配置锁定路径。

   1 2	[oslo_concurrency] lock_path = /var/lib/neutron/tmp

1. 启用flat和vlan网络。

   默认是没有的，需要新建[ml2]、[ml2_type_flat]和[securitygroup]。

   1 2 3 4 5

   [ml2] type_drivers = flat,vlan tenant_network_types = mechanism_drivers = linuxbridge extension_drivers = port_security

   

   tenant_network_types为赋空值。

2. 将Provider配置为flat网络。

   1 2	[ml2_type_flat] flat_networks = provider

3. 将vlan配置为flat网络。

   1 2	[ml2_type_vlan] network_vlan_ranges = provider

4. 启用ipset提高安全效率。

   1 2	[securitygroup] enable_ipset = true

1. 将Provider虚拟网络映射到物理网络。

   1 2	[linux_bridge] physical_interface_mappings = provider:enp3s0

   

   此处的provider网络使用的是enp3s0网口，部署时根据实际情况调整。这里不是管理网络所用的物理网卡，是为业务网络准备的网卡。参考组网环境。

2. 禁用vxlan覆盖网络。

   1 2	[vxlan] enable_vxlan = false

3. 启用安全组并配置Linux网桥iptables防火墙驱动程序，然后保存并退出。

   1 2 3

   [securitygroup] enable_security_group = true firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

4. 确保您的Linux操作系统内核支持网桥过滤器。

   在“/etc/sysctl.conf”中添加如下配置后，保存并退出：

   1 2	net.bridge.bridge-nf-call-iptables = 1 net.bridge.bridge-nf-call-ip6tables = 1

   

5. 运行以下命令，添加网桥过滤器：

   1 2 3

   modprobe br_netfilter sysctl -p sed -i '$amodprobe br_netfilter' /etc/rc.local

编辑“/etc/neutron/dhcp_agent.ini”文件，新增如下配置后保存并退出。

1
2
3
4

[DEFAULT]
interface_driver = linuxbridge
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
enable_isolated_metadata = true

1

vim /etc/neutron/metadata_agent.ini

配置元数据主机和共享密钥。

1
2
3

[DEFAULT]
nova_metadata_host = controller
metadata_proxy_shared_secret = <PASSWORD>

1

vim /etc/nova/nova.conf

配置访问参数，启用元数据代理并配置密码。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13

[neutron]
# ...
url = http://controller:9696
auth_url = http://controller:5000
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = <PASSWORD>
service_metadata_proxy = true
metadata_proxy_shared_secret = <PASSWORD>

执行该操作前，请确保已经安装了Nova。

1. 在该[database]部分中，注释掉所有connection选项（默认已注释），因为计算节点不直接访问数据库。
2. 配置RabbitMQ 消息队列访问。

   1 2	[DEFAULT] transport_url = rabbit://openstack:<PASSWORD>@controller

3. 配置身份访问服务。

   1 2 3 4 5 6 7 8 9 10 11 12

   [DEFAULT] auth_strategy = keystone [keystone_authtoken] www_authenticate_uri = http://controller:5000 auth_url = http://controller:5000 memcached_servers = controller:11211 auth_type = password project_domain_name = default user_domain_name = default project_name = service username = neutron password = <PASSWORD>

4. 配置锁定路径。

   1 2	[oslo_concurrency] lock_path = /var/lib/neutron/tmp

1. 提供者虚拟网络映射到提供者物理网络接口。

   1 2	[linux_bridge] physical_interface_mappings = provider:enp3s0

   

   此处的provider网络使用的是enp3s0网口，部署时请根据实际情况调整。这里不是管理网络所用的物理网卡，是为业务网络准备的网卡。请参见组网环境。

2. 禁用vxlan覆盖网络。

   1 2	[vxlan] enable_vxlan = false

3. 启用安全组并配置Linux网桥iptables防火墙驱动程序。

   1 2 3

   [securitygroup] enable_security_group = true firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

1. 添加如下内容：

   1 2 3

   net.ipv4.ip_forward=1 net.ipv4.conf.all.rp_filter=0 net.ipv4.conf.default.rp_filter=0

2. 使配置生效。

   1

   sysctl -p

1. 配置数据库访问。

   1 2	[database] connection = mysql+pymysql://neutron:<PASSWORD>@controller/neutron

2. 启用ML2插件，禁用其他插件。

   1 2 3 4 5 6 7

   [DEFAULT] core_plugin = ml2 service_plugins = transport_url = rabbit://openstack:<PASSWORD>@controller auth_strategy = keystone notify_nova_on_port_status_changes = true notify_nova_on_port_data_changes = true

3. 配置身份访问。

   1 2 3 4 5 6 7 8 9 10

   [keystone_authtoken] www_authenticate_uri = http://controller:5000 auth_url = http://controller:5000 memcached_servers = controller:11211 auth_type = password project_domain_name = default user_domain_name = default project_name = service username = neutron password = <PASSWORD>

4. 配置nova参数。

   默认是没有的，需要新建[nova]。

   1 2 3 4 5 6 7 8 9

   [nova] auth_url = http://controller:5000 auth_type = password project_domain_name = default user_domain_name = default region_name = RegionOne project_name = service username = nova password = <PASSWORD>

5. 配置锁定路径。

   1 2	[oslo_concurrency] lock_path = /var/lib/neutron/tmp

1. 启用flat和vlan网络。

   默认是没有的，需要新建 [ml2]、[ml2_type_flat]、[ml2_type_vlan]和[securitygroup]。

   1 2 3 4 5 6 7 8 9 10 11

   [ml2] type_drivers = flat,vlan tenant_network_types = mechanism_drivers = openvswitch extension_drivers = port_security [ml2_type_flat] flat_networks = provider [ml2_type_vlan] network_vlan_ranges = provider [securitygroup] enable_ipset = true

编辑“/etc/neutron/dhcp_agent.ini”文件。

1
2
3
4
5

[DEFAULT]
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
enable_isolated_metadata = true
interface_driver = openvswitch
force_metadata = true

编辑“/etc/neutron/metadata_agent.ini”。

配置元数据主机和共享密钥。

1
2
3

[DEFAULT]
nova_metadata_host = controller
metadata_proxy_shared_secret = <PASSWORD>

<PASSWORD>为Neutron数据库的密码。

1. 添加如下内容：

   1 2 3

   net.ipv4.ip_forward=1 net.ipv4.conf.all.rp_filter=0 net.ipv4.conf.default.rp_filter=0

2. 使配置生效 。

   1

   sysctl -p

1. 配置RabbitMQ消息队列访问。

   1 2	[DEFAULT] transport_url = rabbit://openstack:<PASSWORD>@controller

   

   <PASSWORD>为RabbitMQ服务为openstack用户设置的密码。

2. 配置身份访问服务。

   1 2 3 4 5 6 7 8 9 10 11 12

   [DEFAULT] auth_strategy = keystone [keystone_authtoken] www_authenticate_uri = http://controller:5000 auth_url = http://controller:5000 memcached_servers = controller:11211 auth_type = password project_domain_name = default user_domain_name = default project_name = service username = neutron password = <PASSWORD>

   

   <PASSWORD>为Neutron数据库的密码。

3. 配置锁定路径。

   1 2	[oslo_concurrency] lock_path = /var/lib/neutron/tmp