【neutron】mitaka版本openstack网络之linux bridge
2016-04-26 21:13
471 查看
作者:【吴业亮】云计算开发工程师
博客:http://blog.csdn.net/wylfengyujiancheng
一、硬件配置及服务拓扑
1. controller节点:一块网卡
2. 网络节点:四块网卡。
3. 计算节点:三块网卡
![](https://img-blog.csdn.net/20160426205936893)
![](https://img-blog.csdn.net/20160426205949143)
controller节点
1. 运行neutron数据库和neutron-server
2. 运行消息队列服务
3. 运行OpenStack身份与合适的配置服务
4. 运行OpenStack计算nova相关网络,需配置nova.conf文件。
5. 运行插件ML2
网络节点
1. Neutron认证相关信息需配置neutron.conf文件。
2. Linux桥代理,L3代理,DHCP代理,元数据代理,和一些依赖项。
计算节点
1. 运行OpenStack身份与合适的配置服务 需配置neutron.conf文件。
2. 运行OpenStack计算nova相关网络,需配置nova.conf文件。
3. Linux桥代理和一些依赖项。
二、各个节点服务关系及说明
![](https://img-blog.csdn.net/20160426210031268)
![](https://img-blog.csdn.net/20160426210042792)
网络节点网络包含以下组件:
1. Linuxbridge-agent
2. DHCP agent
3. L3 agent
4. Metadata agent
![](https://img-blog.csdn.net/20160426210055183)
![](https://img-blog.csdn.net/20160426210111402)
计算节点网络包含以下组件:
1. Linux-bridge-agent
![](https://img-blog.csdn.net/20160426210135816)
![](https://img-blog.csdn.net/20160426210144753)
三、场景举例
Note请注意
南北网络:虚拟机内部数据到外部网络
东西网络:虚拟机之间通信
案例1:南北网络、实例对应一个固定的IP地址
![](https://img-blog.csdn.net/20160426210208238)
案例2:南北网络,实例对应一个浮动IP地址
![](https://img-blog.csdn.net/20160426210222778)
案例3:东西网络,实例在不同的网络上
![](https://img-blog.csdn.net/20160426210238404)
案例4:东西网络、实例在同一网络
![](https://img-blog.csdn.net/20160426210253810)
四、安装配置
(一)controller节点
1、安装组件
2、配置服务器组件
编辑 /etc/neutron/neutron.conf文件,并完成以下动作:
在[数据库]节中,配置数据库访问:
替换 NEUTRON_DBPASS为你自己的密码
在[默认的]部分
在[默认的]和[oslo_messaging_rabbit]部分,配置RabbitMQ消息队列访问:
替换RABBIT_PASS为你自己的密码
在[默认的]和[keystone_authtoken]部分,配置身份服务访问:
替换NEUTRON_PASS为你自己的密码
Note请注意
注释掉或删除任何其他选项 [keystone_authtoken]部分。
在[默认的]和[nova]部分,配置网络通知计算网络拓扑变化:
替换NOVA_PASS为你自己的密码。
在[oslo_concurrency]节中,配置锁路径:
3、编辑/etc/neutron/plugins/ml2/ml2_conf.ini文件
在[ml2]部分,使平、VLAN和VXLAN网络:
在[ml2]部分,使VXLAN自助服务网络:
在[ml2]部分
在[ml2]部分,启用端口安全
在[ml2_type_flat]部分,虚拟网络配置提供者平面网络:
在[ml2_type_vxlan]部分,配置VXLAN网络标识符范围自助服务网络:
在[securitygroup]部分,使ipset提高效率的安全组规则:
编辑/etc/nova/nova.conf文件和执行以下操作:
在[nova]节中,配置访问参数,使元数据代理,并配置秘密:
4、创建链接
5、同步数据库
6、重启nova服务
7、启动neutron服务
(二)网络节点
1.安装软件包
2.配置组件
编辑/etc/neutron/neutron.conf文件,并完成以下动作:
在[数据库]节中,删除配置数据库访问:
在[默认的]部分,使模块化层2)中打开(名为ML2插件,路由器的服务,和重叠的IP地址:
在[默认的]和[oslo_messaging_rabbit]部分,配置RabbitMQ消息队列访问:
替换RABBIT_PASS为你自己的密码。
在[默认的]和[keystone_authtoken]部分,配置身份服务访问:
替换NEUTRON_PASS为你自己的密码
Note请注意
注释掉或删除任何其他选项 [keystone_authtoken]部分。
在[oslo_concurrency]节中,配置锁路径:
3、编辑/etc/neutron/plugins/ml2/ml2_conf.ini文件
在[ml2]部分,使平、VLAN和VXLAN网络:
在[ml2]部分,使VXLAN自助服务网络:
在[ml2]部分,使Linux桥和2层人口机制:
在[ml2]部分,启用端口安全扩展司机:
在[ml2_type_flat]部分,虚拟网络配置提供者平面网络:
在[ml2_type_vxlan]部分,配置VXLAN网络标识符范围自助服务网络:
在[securitygroup]部分,使ipset提高效率的安全组规则:
6、编辑 /etc/neutron/plugins/ml2/linuxbridge_agent.inii文件:
替换 OVERLAY_INTERFACE_IP_ADDRESS与为网卡I
配置L3代理。编辑 /etc/neutron/l3_agent.ini文件:
Note请注意
的 external_network_bridge选择故意不包含值。
2. 配置DHCP代理。编辑 /etc/neutron/dhcp_agent.ini文件:
配置元数据代理。编辑 /etc/neutron/metadata_agent.ini文件:
替换METADATA_SECRET为合适的值。
4、创建链接
5、启动服务
neutron-metadata-agent.service
(三)计算节点
1.安装软件包
2.编辑 /etc/neutron/neutron.conf文件,并完成以下动作:
在 [数据库]节中,注释掉 连接选项,因为计算节点不直接访问数据库。
在 [默认的]和 [oslo_messaging_rabbit]部分,配置RabbitMQ消息队列访问:
替换 RABBIT_PASS你的密码
在 [默认的]和 [keystone_authtoken]部分,配置身份服务访问:
替换NEUTRON_PASS为你的密码
Note请注意
注释掉或删除任何其他选项 [keystone_authtoken]部分。
在 [oslo_concurrency]节中,配置锁路径:
3.编辑 /etc/neutron/plugins/ml2/linuxbridge_agent.ini
4、配置nova配置文件¶
编辑 /etc/nova/nova.conf文件,并完成以下动作:
在 [neutron]节中,配置访问参数:
替换 NEUTRON_PASS为自己的密码
5.启动服务
博客:http://blog.csdn.net/wylfengyujiancheng
一、硬件配置及服务拓扑
1. controller节点:一块网卡
2. 网络节点:四块网卡。
3. 计算节点:三块网卡
controller节点
1. 运行neutron数据库和neutron-server
2. 运行消息队列服务
3. 运行OpenStack身份与合适的配置服务
4. 运行OpenStack计算nova相关网络,需配置nova.conf文件。
5. 运行插件ML2
网络节点
1. Neutron认证相关信息需配置neutron.conf文件。
2. Linux桥代理,L3代理,DHCP代理,元数据代理,和一些依赖项。
计算节点
1. 运行OpenStack身份与合适的配置服务 需配置neutron.conf文件。
2. 运行OpenStack计算nova相关网络,需配置nova.conf文件。
3. Linux桥代理和一些依赖项。
二、各个节点服务关系及说明
网络节点网络包含以下组件:
1. Linuxbridge-agent
2. DHCP agent
3. L3 agent
4. Metadata agent
计算节点网络包含以下组件:
1. Linux-bridge-agent
三、场景举例
Note请注意
南北网络:虚拟机内部数据到外部网络
东西网络:虚拟机之间通信
案例1:南北网络、实例对应一个固定的IP地址
案例2:南北网络,实例对应一个浮动IP地址
案例3:东西网络,实例在不同的网络上
案例4:东西网络、实例在同一网络
四、安装配置
(一)controller节点
1、安装组件
# yum install openstack-neutron openstack-neutron-ml2 \ openstack-neutron-linuxbridge ebtables
2、配置服务器组件
编辑 /etc/neutron/neutron.conf文件,并完成以下动作:
在[数据库]节中,配置数据库访问:
[database] connection = mysql+pymysql://neutron:NEUTRON_DBPASS@controller/neutron
替换 NEUTRON_DBPASS为你自己的密码
在[默认的]部分
[DEFAULT] core_plugin = ml2 service_plugins = router allow_overlapping_ips = True
在[默认的]和[oslo_messaging_rabbit]部分,配置RabbitMQ消息队列访问:
[DEFAULT] rpc_backend = rabbit [oslo_messaging_rabbit] rabbit_host = controller rabbit_userid = openstack rabbit_password = RABBIT_PASS
替换RABBIT_PASS为你自己的密码
在[默认的]和[keystone_authtoken]部分,配置身份服务访问:
[DEFAULT] auth_strategy = keystone [keystone_authtoken] auth_uri = http://controller:5000 auth_url = http://controller:35357 memcached_servers = controller:11211 auth_type = password project_domain_name = default user_domain_name = default project_name = service username = neutron password = NEUTRON_PASS
替换NEUTRON_PASS为你自己的密码
Note请注意
注释掉或删除任何其他选项 [keystone_authtoken]部分。
在[默认的]和[nova]部分,配置网络通知计算网络拓扑变化:
[DEFAULT] notify_nova_on_port_status_changes = True notify_nova_on_port_data_changes = True [nova] auth_url = http://controller:35357 auth_type = password project_domain_name = default user_domain_name = default region_name = RegionOne project_name = service username = nova password = NOVA_PASS
替换NOVA_PASS为你自己的密码。
在[oslo_concurrency]节中,配置锁路径:
[oslo_concurrency] lock_path = /var/lib/neutron/tmp
3、编辑/etc/neutron/plugins/ml2/ml2_conf.ini文件
在[ml2]部分,使平、VLAN和VXLAN网络:
[ml2] type_drivers = flat,vlan,vxlan
在[ml2]部分,使VXLAN自助服务网络:
[ml2] tenant_network_types = vxlan
在[ml2]部分
[ml2] mechanism_drivers = linuxbridge,l2population
在[ml2]部分,启用端口安全
[ml2] extension_drivers = port_security
在[ml2_type_flat]部分,虚拟网络配置提供者平面网络:
[ml2_type_flat] flat_networks = provider
在[ml2_type_vxlan]部分,配置VXLAN网络标识符范围自助服务网络:
[ml2_type_vxlan] vni_ranges = 1:1000
在[securitygroup]部分,使ipset提高效率的安全组规则:
[securitygroup] enable_ipset = True
编辑/etc/nova/nova.conf文件和执行以下操作:
在[nova]节中,配置访问参数,使元数据代理,并配置秘密:
[neutron] url = http://controller:9696 auth_url = http://controller:35357 auth_type = password project_domain_name = default user_domain_name = default region_name = RegionOne project_name = service username = neutron password = NEUTRON_PASS service_metadata_proxy = True
4、创建链接
ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini
5、同步数据库
su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron
6、重启nova服务
systemctl restart openstack-nova-api.service
7、启动neutron服务
# systemctl enable neutron-server.service # systemctl start neutron-server.service
(二)网络节点
1.安装软件包
# yum install openstack-neutron openstack-neutron-ml2 \ openstack-neutron-linuxbridge ebtables
2.配置组件
编辑/etc/neutron/neutron.conf文件,并完成以下动作:
在[数据库]节中,删除配置数据库访问:
在[默认的]部分,使模块化层2)中打开(名为ML2插件,路由器的服务,和重叠的IP地址:
[DEFAULT] core_plugin = ml2 service_plugins = router allow_overlapping_ips = True
在[默认的]和[oslo_messaging_rabbit]部分,配置RabbitMQ消息队列访问:
[DEFAULT] rpc_backend = rabbit [oslo_messaging_rabbit] rabbit_host = controller rabbit_userid = openstack rabbit_password = RABBIT_PASS
替换RABBIT_PASS为你自己的密码。
在[默认的]和[keystone_authtoken]部分,配置身份服务访问:
[DEFAULT] auth_strategy = keystone [keystone_authtoken] auth_uri = http://controller:5000 auth_url = http://controller:35357 memcached_servers = controller:11211 auth_type = password project_domain_name = default user_domain_name = default project_name = service username = neutron password = NEUTRON_PASS
替换NEUTRON_PASS为你自己的密码
Note请注意
注释掉或删除任何其他选项 [keystone_authtoken]部分。
在[oslo_concurrency]节中,配置锁路径:
[oslo_concurrency] lock_path = /var/lib/neutron/tmp
3、编辑/etc/neutron/plugins/ml2/ml2_conf.ini文件
在[ml2]部分,使平、VLAN和VXLAN网络:
[ml2] type_drivers = flat,vlan,vxlan
在[ml2]部分,使VXLAN自助服务网络:
[ml2] tenant_network_types = vxlan
在[ml2]部分,使Linux桥和2层人口机制:
[ml2] mechanism_drivers = linuxbridge,l2population
在[ml2]部分,启用端口安全扩展司机:
[ml2] extension_drivers = port_security
在[ml2_type_flat]部分,虚拟网络配置提供者平面网络:
[ml2_type_flat] flat_networks = provider
在[ml2_type_vxlan]部分,配置VXLAN网络标识符范围自助服务网络:
[ml2_type_vxlan] vni_ranges = 1:1000
在[securitygroup]部分,使ipset提高效率的安全组规则:
[securitygroup] enable_ipset = True
6、编辑 /etc/neutron/plugins/ml2/linuxbridge_agent.inii文件:
[linux_bridge] physical_interface_mappings = provider:PROVIDER_INTERFACE_NAME [vxlan] enable_vxlan = True local_ip = OVERLAY_INTERFACE_IP_ADDRESS l2_population = True [securitygroup] enable_security_group = True firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
替换 OVERLAY_INTERFACE_IP_ADDRESS与为网卡I
配置L3代理。编辑 /etc/neutron/l3_agent.ini文件:
[DEFAULT] interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver external_network_bridge =
Note请注意
的 external_network_bridge选择故意不包含值。
2. 配置DHCP代理。编辑 /etc/neutron/dhcp_agent.ini文件:
[DEFAULT] interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq enable_isolated_metadata = True
配置元数据代理。编辑 /etc/neutron/metadata_agent.ini文件:
[DEFAULT] nova_metadata_ip=controller metadata_proxy_shared_secret=METADATA_SECRET
替换METADATA_SECRET为合适的值。
4、创建链接
# ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini
5、启动服务
# systemctl restart openstack-nova-api.service # systemctl enable neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
neutron-metadata-agent.service
# systemctl start neutron-linuxbridge-agent.service neutron-dhcp-agent.service \ neutron-metadata-agent.service
(三)计算节点
1.安装软件包
# yum install openstack-neutron-linuxbridge ebtables
2.编辑 /etc/neutron/neutron.conf文件,并完成以下动作:
在 [数据库]节中,注释掉 连接选项,因为计算节点不直接访问数据库。
在 [默认的]和 [oslo_messaging_rabbit]部分,配置RabbitMQ消息队列访问:
[DEFAULT] rpc_backend = rabbit [oslo_messaging_rabbit] rabbit_host = controller rabbit_userid = openstack rabbit_password = RABBIT_PASS
替换 RABBIT_PASS你的密码
在 [默认的]和 [keystone_authtoken]部分,配置身份服务访问:
[DEFAULT] auth_strategy = keystone [keystone_authtoken] auth_uri = http://controller:5000 auth_url = http://controller:35357 memcached_servers = controller:11211 auth_type = password project_domain_name = default user_domain_name = default project_name = service username = neutron password = NEUTRON_PASS
替换NEUTRON_PASS为你的密码
Note请注意
注释掉或删除任何其他选项 [keystone_authtoken]部分。
在 [oslo_concurrency]节中,配置锁路径:
[oslo_concurrency] lock_path = /var/lib/neutron/tmp
3.编辑 /etc/neutron/plugins/ml2/linuxbridge_agent.ini
[linux_bridge] physical_interface_mappings = provider:PROVIDER_INTERFACE_NAME [vxlan] enable_vxlan = True local_ip = OVERLAY_INTERFACE_IP_ADDRESS l2_population = True [securitygroup] enable_security_group = True firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
4、配置nova配置文件¶
编辑 /etc/nova/nova.conf文件,并完成以下动作:
在 [neutron]节中,配置访问参数:
[neutron] url = http://controller:9696 auth_url = http://controller:35357 auth_type = password project_domain_name = default user_domain_name = default region_name = RegionOne project_name = service username = neutron password = NEUTRON_PASS
替换 NEUTRON_PASS为自己的密码
5.启动服务
# systemctl enable neutron-linuxbridge-agent.service # systemctl start neutron-linuxbridge-agent.service # systemctl restart openstack-nova-compute.service
相关文章推荐
- 网络通信PDU和SDU的区别
- SpringMVC之HiddenHttpMethodFilter 过滤器
- QT基础(八)----TCP通信 & UDP通信
- 网络通信 --> Linux 五种IO模型
- 网络通信 --> 同步、异步、阻塞与非阻塞介绍
- 网络通信 --> Socket、TCP/IP、HTTP、FTP及网络编程
- HTTP协议
- HttpUtils实现断点下载APP并实现弹出安装窗口
- DNS解析过程
- 能模仿韩寒小四写作的神奇循环神经网络
- 理解TCP为什么需要进行三次握手(白话)
- TCP协议三次握手过程分析
- TCP协议中的三次握手和四次挥手(图解)
- openwrt之uhttpd
- (61)从零开始学习Nodejs[3]——Node TCP服务器&telnet,多客户端消息传递改进
- 理解神经网络
- 【linux网络】ip_rcv()函数
- 鸢尾花分类——神经网络详解
- 监听网络状态
- 利用Charles抓https包