作者：【吳業亮】雲端計算開發工程師
部落格：http://blog.csdn.net/wylfengyujiancheng
一、硬體配置及服務拓撲
1. controller節點:一塊網絡卡
2. 網路節點：四塊網絡卡。
3. 計算節點：三塊網絡卡


controller節點
1. 執行neutron資料庫和neutron-server
2. 執行訊息佇列服務
3. 執行OpenStack身份與合適的配置服務
4. 執行OpenStack計算nova相關網路，需配置nova.conf檔案。
5. 執行外掛ML2
網路節點
1. Neutron認證相關資訊需配置neutron.conf檔案。
2. Linux橋代理,L3代理,DHCP代理,元資料代理,和一些依賴項。
計算節點
1. 執行OpenStack身份與合適的配置服務 需配置neutron.conf檔案。
2. 執行OpenStack計算nova相關網路，需配置nova.conf檔案。
3. Linux橋代理和一些依賴項。
二、各個節點服務關係及說明

網路節點網路包含以下元件:
1. Linuxbridge-agent
2. DHCP agent
3. L3 agent
4. Metadata agent


計算節點網路包含以下元件:
1. Linux-bridge-agent


三、場景舉例
Note請注意
南北網路：虛擬機器內部資料到外部網路
東西網路：虛擬機器之間通訊
案例1:南北網路、例項對應一個固定的IP地址

案例2:南北網路，例項對應一個浮動IP地址

案例3:東西網路，例項在不同的網路上

案例4:東西網路、例項在同一網路

四、安裝配置
（一）controller節點
1、安裝元件

# yum install openstack-neutron openstack-neutron-ml2 \
  openstack-neutron-linuxbridge ebtables

2、配置伺服器元件
編輯 /etc/neutron/neutron.conf檔案,並完成以下動作:
在[資料庫]節中,配置資料庫訪問:

[database]
connection = mysql+pymysql://neutron:[email protected]/neutron

替換 NEUTRON_DBPASS為你自己的密碼
在[預設的]部分

[DEFAULT]
core_plugin = ml2
 

service_plugins = router
allow_overlapping_ips = True

在[預設的]和[oslo_messaging_rabbit]部分,配置RabbitMQ訊息佇列訪問:

[DEFAULT]
rpc_backend = rabbit
[oslo_messaging_rabbit]
rabbit_host = controller
rabbit_userid = openstack
rabbit_password = RABBIT_PASS

替換RABBIT_PASS為你自己的密碼
在[預設的]和[keystone_authtoken]部分,配置身份服務訪問:

[DEFAULT]
auth_strategy = keystone
[keystone_authtoken]
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = NEUTRON_PASS

替換NEUTRON_PASS為你自己的密碼
Note請注意
註釋掉或刪除任何其他選項 [keystone_authtoken]部分。
在[預設的]和[nova]部分,配置網路通知計算網路拓撲變化:

[DEFAULT]
notify_nova_on_port_status_changes = True
notify_nova_on_port_data_changes = True
[nova]
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = nova
password = NOVA_PASS

替換NOVA_PASS為你自己的密碼。
在[oslo_concurrency]節中,配置鎖路徑:

[oslo_concurrency]
lock_path = /var/lib/neutron/tmp

3、編輯/etc/neutron/plugins/ml2/ml2_conf.ini檔案
在[ml2]部分,使平、VLAN和VXLAN網路:

[ml2]
type_drivers = flat,vlan,vxlan

在[ml2]部分,使VXLAN自助服務網路:

[ml2]
tenant_network_types = vxlan

在[ml2]部分

[ml2]
mechanism_drivers = linuxbridge,l2population

在[ml2]部分,啟用埠安全

[ml2]
extension_drivers = port_security

在[ml2_type_flat]部分,虛擬網路配置提供者平面網路:

[ml2_type_flat]
flat_networks = provider

在[ml2_type_vxlan]部分,配置VXLAN網路識別符號範圍自助服務網路:

[ml2_type_vxlan]
vni_ranges = 1:1000

在[securitygroup]部分,使ipset提高效率的安全組規則:

[securitygroup]
enable_ipset = True

編輯/etc/nova/nova.conf檔案和執行以下操作:
在[nova]節中,配置訪問引數,使元資料代理,並配置祕密:

[neutron]
url = http://controller:9696
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = NEUTRON_PASS
service_metadata_proxy = True

4、建立連結

ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini

5、同步資料庫

su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf   --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron

6、重啟nova服務

systemctl restart openstack-nova-api.service

7、啟動neutron服務

# systemctl enable neutron-server.service
# systemctl start neutron-server.service

（二）網路節點
1．安裝軟體包

# yum install openstack-neutron openstack-neutron-ml2 \
  openstack-neutron-linuxbridge ebtables

2．配置元件
編輯/etc/neutron/neutron.conf檔案,並完成以下動作:
在[資料庫]節中,刪除配置資料庫訪問:
在[預設的]部分,使模組化層2)中開啟(名為ML2外掛,路由器的服務,和重疊的IP地址:

[DEFAULT]
core_plugin = ml2
service_plugins = router
allow_overlapping_ips = True

在[預設的]和[oslo_messaging_rabbit]部分,配置RabbitMQ訊息佇列訪問:

[DEFAULT]
rpc_backend = rabbit
[oslo_messaging_rabbit]
rabbit_host = controller
rabbit_userid = openstack
rabbit_password = RABBIT_PASS

替換RABBIT_PASS為你自己的密碼。
在[預設的]和[keystone_authtoken]部分,配置身份服務訪問:

[DEFAULT]
auth_strategy = keystone
[keystone_authtoken]
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = NEUTRON_PASS

替換NEUTRON_PASS為你自己的密碼
Note請注意
註釋掉或刪除任何其他選項 [keystone_authtoken]部分。
在[oslo_concurrency]節中,配置鎖路徑:

[oslo_concurrency]
lock_path = /var/lib/neutron/tmp

3、編輯/etc/neutron/plugins/ml2/ml2_conf.ini檔案
在[ml2]部分,使平、VLAN和VXLAN網路:

[ml2]
type_drivers = flat,vlan,vxlan

在[ml2]部分,使VXLAN自助服務網路:

[ml2]
tenant_network_types = vxlan

在[ml2]部分,使Linux橋和2層人口機制:

[ml2]
mechanism_drivers = linuxbridge,l2population

在[ml2]部分,啟用埠安全擴充套件司機:

[ml2]
extension_drivers = port_security

在[ml2_type_flat]部分,虛擬網路配置提供者平面網路:

[ml2_type_flat]
flat_networks = provider

在[ml2_type_vxlan]部分,配置VXLAN網路識別符號範圍自助服務網路:

[ml2_type_vxlan]
vni_ranges = 1:1000

在[securitygroup]部分,使ipset提高效率的安全組規則:

[securitygroup]
enable_ipset = True

6、編輯 /etc/neutron/plugins/ml2/linuxbridge_agent.inii檔案:

[linux_bridge]
physical_interface_mappings = provider:PROVIDER_INTERFACE_NAME
[vxlan]
enable_vxlan = True
local_ip = OVERLAY_INTERFACE_IP_ADDRESS
l2_population = True
[securitygroup]
enable_security_group = True
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

替換 OVERLAY_INTERFACE_IP_ADDRESS與為網絡卡I

1. 配置L3代理。編輯 /etc/neutron/l3_agent.ini檔案:

[DEFAULT]
interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver
external_network_bridge =

Note請注意
的 external_network_bridge選擇故意不包含值。
2. 配置DHCP代理。編輯 /etc/neutron/dhcp_agent.ini檔案:

[DEFAULT]
interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
enable_isolated_metadata = True

1. 配置元資料代理。編輯 /etc/neutron/metadata_agent.ini檔案:

[DEFAULT]
nova_metadata_ip=controller
metadata_proxy_shared_secret=METADATA_SECRET

替換METADATA_SECRET為合適的值。
4、建立連結

# ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini

5、啟動服務

# systemctl restart openstack-nova-api.service
# systemctl enable   neutron-linuxbridge-agent.service neutron-dhcp-agent.service \

neutron-metadata-agent.service

# systemctl start  neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
  neutron-metadata-agent.service

（三）計算節點
1．安裝軟體包

# yum install openstack-neutron-linuxbridge ebtables

2．編輯 /etc/neutron/neutron.conf檔案,並完成以下動作:
在 [資料庫]節中,註釋掉 連線選項,因為計算節點不直接訪問資料庫。
在 [預設的]和 [oslo_messaging_rabbit]部分,配置RabbitMQ訊息佇列訪問:

[DEFAULT]
rpc_backend = rabbit
[oslo_messaging_rabbit]
rabbit_host = controller
rabbit_userid = openstack
rabbit_password = RABBIT_PASS

替換 RABBIT_PASS你的密碼
在 [預設的]和 [keystone_authtoken]部分,配置身份服務訪問:

[DEFAULT]
auth_strategy = keystone
[keystone_authtoken]
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = NEUTRON_PASS

替換NEUTRON_PASS為你的密碼
Note請注意
註釋掉或刪除任何其他選項 [keystone_authtoken]部分。
在 [oslo_concurrency]節中,配置鎖路徑:

[oslo_concurrency]
lock_path = /var/lib/neutron/tmp

3．編輯 /etc/neutron/plugins/ml2/linuxbridge_agent.ini

[linux_bridge]
physical_interface_mappings = provider:PROVIDER_INTERFACE_NAME
[vxlan]
enable_vxlan = True
local_ip = OVERLAY_INTERFACE_IP_ADDRESS
l2_population = True
[securitygroup]
enable_security_group = True
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

4、配置nova配置檔案¶
編輯 /etc/nova/nova.conf檔案,並完成以下動作:
在 [neutron]節中,配置訪問引數:

[neutron]
url = http://controller:9696
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = NEUTRON_PASS

替換 NEUTRON_PASS為自己的密碼
5．啟動服務

# systemctl enable neutron-linuxbridge-agent.service
# systemctl start neutron-linuxbridge-agent.service
# systemctl restart openstack-nova-compute.service