安装和配置Neutron（Provider-OVS）

OpenStack网络方式比较多，可以采用Provider模式或者Self-service模式。部署方式又可以分为LinuxBridge和OVS。实际部署时只需要在Provider+LinuxBridge、Provider+OVS、Self-service+LinuxBridge、Self-service+OVS四种模式中选取其中之一即可。

控制节点

在Provider-OVS网络类型的控制节点controller执行以下操作。

  1. 安装组件。

    1
    yum -y install openstack-neutron openstack-neutron-ml2 ebtables

  2. 编辑配置文件/etc/neutron/neutron.conf。

    1. 打开文件。
      vi /etc/neutron/neutron.conf
    2. 按“i”进入编辑模式，配置以下配置项。
      1. 配置数据库访问。
        1
2
        [database] 
connection = mysql+pymysql://neutron:PASSWORD@controller/neutron

        将PASSWORD修改为创建Neutron数据库中Neutron用户的密码。

      2. 启用ML2插件，禁用其他插件。
        1
2
3
4
5
6
7
        [DEFAULT] 
core_plugin = ml2 
service_plugins = 
transport_url = rabbit://openstack:PASSWORD@controller 
auth_strategy = keystone 
notify_nova_on_port_status_changes = true 
notify_nova_on_port_data_changes = true
        • service_plugins为赋空值。
        • 将PASSWORD修改为安装RabbitMQ中OpenStack用户的密码。
      3. 配置身份访问。
         1
 2
 3
 4
 5
 6
 7
 8
 9
10
        [keystone_authtoken] 
www_authenticate_uri = http://controller:5000 
auth_url = http://controller:5000 
memcached_servers = controller:11211 
auth_type = password 
project_domain_name = default 
user_domain_name = default 
project_name = service 
username = neutron 
password = PASSWORD

        将PASSWORD修改为创建Neutron数据库中Neutron用户的密码。

      4. 配置[nova]模块参数。
        1
2
3
4
5
6
7
8
9
        [nova] 
auth_url = http://controller:5000 
auth_type = password 
project_domain_name = default 
user_domain_name = default 
region_name = RegionOne 
project_name = service 
username = nova 
password = PASSWORD
        • 配置文件中默认没有该模块，需要新增。
        • 将PASSWORD修改为创建Nova数据库中Nova用户的密码。
      5. 配置锁定路径。
        1
2
        [oslo_concurrency] 
lock_path = /var/lib/neutron/tmp
    3. 按“Esc”键，输入:wq!，按“Enter”保存并退出编辑。

  3. 编辑ML2插件“/etc/neutron/plugins/ml2/ml2_conf.ini”。

    1. 打开文件。
      vi /etc/neutron/plugins/ml2/ml2_conf.ini
    2. 按“i”进入编辑模式，添加如下内容以新建[ml2]、[ml2_type_flat]、[ml2_type_vlan]和[securitygroup]，并启用flat和vlan网络。
       1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
      [ml2] 
type_drivers = flat,vlan 
tenant_network_types = 
mechanism_drivers = openvswitch 
extension_drivers = port_security 
[ml2_type_flat] 
flat_networks = provider-arm,provider-x86 
[ml2_type_vlan] 
network_vlan_ranges = provider-arm,provider-x86 
[securitygroup] 
enable_ipset = true

      tenant_network_types为赋空值。

    1. 按“Esc”键，输入:wq!，按“Enter”保存并退出编辑。

  4. 修改系统配置文件“/etc/sysctl.conf”。

    1. 打开文件。
      1
      vi /etc/sysctl.conf
    2. 按“i”进入编辑模式，添加如下内容：
      1
2
3
      net.ipv4.ip_forward=1 
net.ipv4.conf.all.rp_filter=0 
net.ipv4.conf.default.rp_filter=0
    3. 按“Esc”键，输入:wq!，按“Enter”保存并退出编辑。
    4. 使配置生效。
      1
      sysctl -p

  5. 创建网络初始化。

    1
    ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini

  6. 填充数据库。

    1
2
    su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \
--config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron

  7. 启动网络服务并配置为系统引导时启动。

    1
2
    systemctl enable neutron-server.service
systemctl start neutron-server.service

网络节点

在Provider-OVS网络类型的网络节点（x86-compute和arm-compute）执行以下操作。

  1. 安装组件。

    1
    yum -y install openstack-neutron openstack-neutron-ml2 openstack-neutron-openvswitch ebtables

  2. 配置公共组件，编辑“/etc/neutron/neutron.conf”文件。

    1. 打开文件。
      vi /etc/neutron/neutron.conf
    2. 按“i”进入编辑模式，配置以下配置项。
      1. 配置RabbitMQ消息队列访问。
        1
2
        [DEFAULT] 
transport_url = rabbit://openstack:PASSWORD@controller

        将PASSWORD修改为安装RabbitMQ中RabbitMQ服务为OpenStack用户设置的密码。

      2. 配置身份访问服务。
         1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
        [DEFAULT] 
auth_strategy = keystone 
[keystone_authtoken] 
www_authenticate_uri = http://controller:5000 
auth_url = http://controller:5000 
memcached_servers = controller:11211 
auth_type = password 
project_domain_name = default 
user_domain_name = default 
project_name = service 
username = neutron 
password = PASSWORD

        将PASSWORD修改为创建Neutron数据库中Neutron用户的密码。

      3. 配置锁定路径。
        1
2
        [oslo_concurrency] 
lock_path = /var/lib/neutron/tmp
    3. 按“Esc”键，输入:wq!，按“Enter”保存并退出编辑。

  3. 配置DHCP代理。

    1. 打开“/etc/neutron/dhcp_agent.ini”文件。
      vi /etc/neutron/dhcp_agent.ini
    2. 按“i”进入编辑模式，根据不同场景修改文件内容。
      • 对于x86网络节点，属于az-x86，新增如下配置：
        1
2
3
4
5
6
7
        [DEFAULT] 
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq 
interface_driver = openvswitch 
enable_isolated_metadata = true 
force_metadata = true 
[AGENT] 
availability_zone = az-x86
      • 对于ARM网络节点，属于az-arm，新增如下配置：
        1
2
3
4
5
6
7
        [DEFAULT] 
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
interface_driver = openvswitch 
enable_isolated_metadata = true 
force_metadata = true 
[AGENT] 
availability_zone = az-arm
    3. 按“Esc”键，输入:wq!，按“Enter”保存并退出编辑。

  4. 配置元数据代理。

    1. 打开文件“/etc/neutron/metadata_agent.ini”。
      vi /etc/neutron/metadata_agent.ini
    2. 按“i”进入编辑模式，配置元数据主机和共享秘钥。
      1
2
3
      [DEFAULT] 
nova_metadata_host = controller 
metadata_proxy_shared_secret = PASSWORD

      此处PASSWORD使用创建Neutron数据库中Neutron用户的密码。

    1. 按“Esc”键，输入:wq!，按“Enter”保存并退出编辑。

  5. 修改系统配置文件“/etc/sysctl.conf”。

    1. 打开文件。
      vi /etc/sysctl.conf
    2. 按“i”进入编辑模式，添加如下内容：
      1
2
3
      net.ipv4.ip_forward=1 
net.ipv4.conf.all.rp_filter=0 
net.ipv4.conf.default.rp_filter=0
    3. 按“Esc”键，输入:wq!，按“Enter”保存并退出编辑。
    4. 使配置生效。
      1
      sysctl -p

  6. 启动网络服务并配置为系统引导时启动。

    1
2
3
4
    systemctl enable neutron-openvswitch-agent.service \
neutron-dhcp-agent.service neutron-metadata-agent.service
systemctl start neutron-openvswitch-agent.service \
neutron-dhcp-agent.service neutron-metadata-agent.service

计算节点

在Provider-OVS网络类型的计算节点（x86-compute和arm-compute）执行以下操作。由于当前将网络节点和计算节点合部在同一节点上，会存在部分重复的配置，跳过这些配置即可。

  1. 安装组件。

    1
    yum -y install openstack-neutron openstack-neutron-openvswitch ebtables ipset

  2. 配置公共组件。

    1. 打开“/etc/neutron/neutron.conf”文件。
      vi /etc/neutron/neutron.conf
    2. 按“i”进入编辑模式，配置以下配置项。
      1. 配置RabbitMQ消息队列访问。
        1
2
        [DEFAULT] 
transport_url = rabbit://openstack:PASSWORD@controller

        将PASSWORD修改为安装RabbitMQ中OpenStack用户的密码。

      2. 配置身份访问服务。
         1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
        [DEFAULT] 
auth_strategy = keystone 
[keystone_authtoken] 
www_authenticate_uri = http://controller:5000 
auth_url = http://controller:5000 
memcached_servers = controller:11211 
auth_type = password 
project_domain_name = default 
user_domain_name = default 
project_name = service 
username = neutron 
password = PASSWORD

        将PASSWORD修改为创建Neutron数据库中Neutron用户的密码。

      3. 配置锁定路径。
        1
2
        [oslo_concurrency] 
lock_path = /var/lib/neutron/tmp
    3. 按“Esc”键退出编辑模式，输入:wq!，按“Enter”键保存并退出文件。

  3. 配置openstack agent。

    1. 打开文件“/etc/neutron/plugins/ml2/openvswitch_agent.ini”。
      vi /etc/neutron/plugins/ml2/openvswitch_agent.ini
    2. 按“i”进入编辑模式，新增[linux_openvswitch]、[vxlan]、[ovs]和[securitygroup]。
      • 对于x86计算节点，属于az-x86，配置provider-x86：
        1
2
3
4
5
6
7
8
9
        [linux_openvswitch] 
physical_interface_mappings = provider-x86:enp64s0 
[vxlan] 
enable_vxlan = false 
[ovs] 
bridge_mappings = provider-x86:br-provider 
[securitygroup] 
enable_security_group=true 
firewall_driver = iptables_hybrid
      • 对于ARM计算节点，属于az-arm，配置provider-arm：
        1
2
3
4
5
6
7
8
9
        [linux_openvswitch] 
physical_interface_mappings = provider-arm:enp64s0 
[vxlan] 
enable_vxlan = false 
[ovs] 
bridge_mappings = provider-arm:br-provider 
[securitygroup] 
enable_security_group=true 
firewall_driver = iptables_hybrid
    3. 按“Esc”键退出编辑模式，输入:wq!，按“Enter”键保存并退出文件。

  4. 修改系统配置文件“/etc/sysctl.conf”。

    1. 打开文件。
      vi /etc/sysctl.conf
    2. 按“i”进入编辑模式，添加如下内容：
      1
2
3
      net.ipv4.ip_forward=1 
net.ipv4.conf.all.rp_filter=0 
net.ipv4.conf.default.rp_filter=0
    3. 按“Esc”键退出编辑模式，输入:wq!，按“Enter”键保存并退出文件。
    4. 使配置生效。
      1
      sysctl -p

  5. 启动OVS代理并将其配置为在系统引导时启动。

    1
2
    systemctl enable neutron-openvswitch-agent.service
systemctl start neutron-openvswitch-agent.service

  6. 创建ovs provider。

    1
2
    ovs-vsctl add-br br-provider
ovs-vsctl add-port br-provider enp64s0

父主题： 安装和配置Neutron