安装和配置Neutron（Self service-LinuxBridge）

vi /etc/neutron/neutron.conf

1. 配置数据库访问。

   1 2	[database] connection = mysql+pymysql://neutron:PASSWORD@controller/neutron

   

   将PASSWORD修改为创建Neutron数据库中Neutron用户的密码。

2. 修改[DEFAULT]模块内容。

   1 2 3 4 5 6 7 8

   [DEFAULT] core_plugin = ml2 service_plugins = router transport_url = rabbit://openstack:PASSWORD@controller auth_strategy = keystone notify_nova_on_port_status_changes = true notify_nova_on_port_data_changes = true allow_overlapping_ips = true

   

   将PASSWORD修改为安装RabbitMQ中OpenStack用户的密码。

3. 配置身份访问。

   1 2 3 4 5 6 7 8 9 10

   [keystone_authtoken] www_authenticate_uri = http://controller:5000 auth_url = http://controller:5000 memcached_servers = controller:11211 auth_type = password project_domain_name = default user_domain_name = default project_name = service username = neutron password = PASSWORD

   

   将PASSWORD修改为创建Neutron数据库中Neutron用户的密码。

4. 配置[nova]模块参数。

   1 2 3 4 5 6 7 8 9

   [nova] auth_url = http://controller:5000 auth_type = password project_domain_name = default user_domain_name = default region_name = RegionOne project_name = service username = nova password = PASSWORD

   

   • 配置文件中默认没有该模块，需要新增。
   • 将PASSWORD修改为创建Nova数据库中Nova用户的密码。
5. 配置锁定路径。

   1 2	[oslo_concurrency] lock_path = /var/lib/neutron/tmp

vi /etc/neutron/plugins/ml2/ml2_conf.ini

vi /etc/sysctl.conf

vi /etc/neutron/neutron.conf

1. 指定使用RabbitMQ作为消息队列的连接信息。

   1 2	[DEFAULT] transport_url = rabbit://openstack:PASSWORD@controller

   

   将PASSWORD修改为安装RabbitMQ中OpenStack用户的密码。

2. 配置身份访问服务。

   1 2 3 4 5 6 7 8 9 10 11 12

   [DEFAULT] auth_strategy = keystone [keystone_authtoken] www_authenticate_uri = http://controller:5000 auth_url = http://controller:5000 memcached_servers = controller:11211 auth_type = password project_domain_name = default user_domain_name = default project_name = service username = neutron password = PASSWORD

   

   将PASSWORD修改为创建Neutron数据库中Neutron用户的密码。

3. 配置锁定路径。

   1 2	[oslo_concurrency] lock_path = /var/lib/neutron/tmp

• 对于x86网络节点，属于az-x86，新增如下配置。

  1 2 3 4 5 6

  [DEFAULT] interface_driver = linuxbridge dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq enable_isolated_metadata = true [AGENT] availability_zone = az-x86

• 对于ARM网络节点，属于az-arm，新增如下配置。

  1 2 3 4 5 6

  [DEFAULT] interface_driver = linuxbridge dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq enable_isolated_metadata = true [AGENT] availability_zone = az-arm

• 对于x86网络节点，属于az-x86，新增如下配置后保存并退出。

  1 2 3 4

  [DEFAULT] interface_driver = linuxbridge [AGENT] availability_zone = az-x86

• 对于ARM网络节点，属于az-arm，新增如下配置后保存并退出。

  1 2 3 4

  [DEFAULT] interface_driver = linuxbridge [AGENT] availability_zone = az-arm

vi /etc/neutron/plugins/ml2/linuxbridge_agent.ini

1. 对于x86网络节点，属于az-x86，配置provider-x86：

   1 2	[linux_bridge] physical_interface_mappings = provider-x86:enp64s0

   对于ARM网络节点，属于az-arm，配置provider-arm：

   1 2	[linux_bridge] physical_interface_mappings = provider-arm:enp64s0

   

   此处的provider网络使用的是enp64s0网口，部署时根据实际情况调整。这里不是管理网络所用的物理网卡，是为业务网络准备的网卡，请参见集群环境。

2. 使能vxlan覆盖网络。

   1 2 3 4

   [vxlan] enable_vxlan = true local_ip = 192.168.100.121 l2_population = true

   

   local_ip为当前网络节点的管理IP地址。

3. 启用安全组并配置Linux网桥iptables防火墙驱动程序。

   1 2 3

   [securitygroup] enable_security_group = true firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

vi /etc/neutron/neutron.conf

1. 配置RabbitMQ消息队列访问。

   1 2	[DEFAULT] transport_url = rabbit://openstack:PASSWORD@controller

   

   将PASSWORD修改为安装RabbitMQ中OpenStack用户的密码。

2. 配置身份访问服务。

   1 2 3 4 5 6 7 8 9 10 11 12

   [DEFAULT] auth_strategy = keystone [keystone_authtoken] www_authenticate_uri = http://controller:5000 auth_url = http://controller:5000 memcached_servers = controller:11211 auth_type = password project_domain_name = default user_domain_name = default project_name = service username = neutron password = PASSWORD

   

   将PASSWORD修改为创建Neutron数据库中Neutron用户的密码。

3. 配置锁定路径。

   1 2	[oslo_concurrency] lock_path = /var/lib/neutron/tmp

vi /etc/neutron/plugins/ml2/linuxbridge_agent.ini

1. 提供者虚拟网络映射到提供者物理网络接口。
   • 对于x86计算节点，属于az-x86，配置provider-x86：

     1 2	[linux_bridge] physical_interface_mappings = provider-x86:enp64s0

   • 对于ARM计算节点，属于az-arm，配置provider-arm：

     1 2	[linux_bridge] physical_interface_mappings = provider-arm:enp64s0

   

   此处的provider网络使用的是enp64s0网口，部署时根据实际情况调整。这里不是管理网络所用的物理网卡，是为业务网络准备的网卡，请参见集群环境。

2. 使能vxlan覆盖网络。

   1 2 3 4

   [vxlan] enable_vxlan = true local_ip = 192.168.100.121 l2_population = true

   

   local_ip为计算节点的管理IP地址。

3. 启用安全组并配置Linux网桥iptables防火墙驱动程序。

   1 2 3 4

   [securitygroup] enable_security_group = true firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

vi /etc/sysctl.conf