OpenStack云盘算（三）neutron

• neutron 介绍：
  

Neutron 概述传统的网络管理方式很大程度上依赖于管理员手工配置和维护各种网络硬件装备;而云情况下的网络已经变得非常复杂,特殊是在多户场景里,用户随时都可能需要创建、修改和删除网络,网络的连通性和隔离不已经太可能通过手工配置来保证了。
怎样快速相应业务的需求对网络管理提出了更高的要求。传统的网络管理方式已经很难胜任这项工作，而"软件定义网络（softwaredefined networking,SDN)"所具有的机动性和主动化优势使其成为云时代网络管理的主流。
Neutron的计划目的是实现"网络即服务( Networking as a Service )"。为了到达这一目的,在计划上遵循了基于SDN实现网络虚拟化的原则,在实现上充分利用了Linux系统上的各种网络相干的技术。
SDN模式服务-NeutronSDN(软件定义网络),通过使用它,网络管理员和云盘算操作员可以通过程序来动态定义虚拟网络装备。Openstack网络中的SDN组件就是Quantum.但因为版权题目而改名为Neutron .
二.Neutron网络基本概念

(1)Network:
network是一个隔离的二层广播域。Neutron支持多种类型的network ,包括local, flat, VLAN, VxLAN和GRE.
Local:
local网络与其他网络和节点隔离。local网络中的instance只能与位于同一节点上同一网络的instance通信, local网络主要用于单机测试。
Flat:
flat网络是无vlan tagging的网络。flat网络中的instance能与位于同一网络的instance通信,而且可以跨多个节点。
Vlan:
vlan网络是具有802.1q tagging的网络。vlan是一个二层的广播域,同一vlan中的instance可以通信,不同vlan只能通过router通信。vlan网络可跨节点,是应用最广泛的网络类型。
Vxlan:
vxlan是基于隧道技术的overlay网络。vxlan网络通过唯一的segmentation ID (也叫VNI )与其他vxlan网络区分。vxlan中数据包会通过VNI封装成UDP包举行传输。因为二层的包通过封装在三层传输,可以或许降服vlan和物理网络底子设施的限制。
Gre
gre 是与 vxlan 类似的一种 overlay 网络。主要区别在于使用IP 包而非 UDP 举行封装。不同 network 之间在二层上是隔离的。
以vlan网络为例, network A和network B会分配不同的VLAN ID ,这样就保证了network A中的广播包不会跑到network B中。固然,这里的隔离是指二层上的隔离,借助路由器不同network是可能在三层上通信的。
network必须属于某个Project ( Tenant租户) , Project中可以创建多个network, network与Project之间是1对多关系。

• Subnet
  

subnet是一个IPv4或者IPv6地址段。instance的IP从subnet中分配。每个subnet需要定义IP地址的范围和掩码。
network与subnet是1对多关系。一个subnet只能属于某个network :一个network可以有多个subnet ,这些subnet可以是不同的IP 段，但不能重叠。

• Port
  

port可以看做虚拟交换机上的一个端口。port上定义了MAC地址和IP地址,当instance的虚拟网卡VIF ( Virtual Interface )绑定到port 时，port 会将 MAC 和IP 分配给 VIF.subnet与port是1对多关系。一个port必须属于某个subnet;一个subnet可以有多个port
Neutron 优点：
Openstack中的SDN组件架构也属于可插拔类型。通过各种插件可以管控不同种类的交换机、路由器、防火墙、负载均衡器并实现firewall as a service等许多功能。通过软件来定义的网络，可以对整个云盘算设施举行更为精细的掌控。
Neutron由以下组件构成
Neutron Server
对外提供OpenStack网络API ,吸收请求,并调用Plugin处理请求。
Lugin
处理Neutron Server发来的请求,维护OpenStack 逻辑网络状态,并调用Agent处理请求。Agent
处理Plugin的请求,负责在network provider上真正实现各种网络功能。
network provider
提供网络服务的虚拟或物理网络装备,比方Linux Bridge , Open vSwitch或者其他支持Neutron的物理交换机。
Queue
Neutron Server , Plugin和Agent之间通过Messaging Queue通信和调用。
Database
存放 OpenStack 的网络状态信息，包括 Network, Subnet,Port，Router 等。
安装并配置控制节点

完成下面的步调以创建数据库：

用数据库毗连客户端以 root 用户毗连到数据库服务器：

1. $ mysql -u root -p

复制代码

创建``neutron`` 数据库：

1. CREATE DATABASE neutron;

复制代码

对``neutron`` 数据库授予符合的访问权限，使用符合的密码替换``NEUTRON_DBPASS``：

1. GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' \  
3. IDENTIFIED BY 'NEUTRON_DBPASS';
5. GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' \  
7. IDENTIFIED BY 'NEUTRON_DBPASS';

复制代码

退出数据库客户端。

要创建服务证书，完成这些步调：

创建``neutron``用户：prompt改为相应的密码

1. $ openstack user create --domain default --password-prompt neutron

复制代码

添加``admin`` 角色到``neutron`` 用户：

1. $ openstack role add --project service --user neutron admin

复制代码

创建``neutron``服务实体：

1. $ openstack service create --name neutron \
3.   --description "OpenStack Networking" network

复制代码

创建网络服务API端点：controller替换成对应的服务端点名称

1. $ openstack endpoint create --region RegionOne \
3.   network public http://controller:9696
5. $ openstack endpoint create --region RegionOne \
7.   network internal http://controller:9696
9. $ openstack endpoint create --region RegionOne \
11.   network admin http://controller:9696

复制代码

安装ovs软件包

1. yum install openstack-neutron openstack-neutron-ml2 openvswitch openstack-neutron-openvswitch ebtables -y ebtables

复制代码

配置服务组件

编辑``/etc/neutron/neutron.conf`` 文件并完成如下操作：

在 [database] 部分，配置数据库访问：controller可以替换为本身的服务端点

1. [database]
3. ...
5. connection = mysql+pymysql://neutron:NEUTRON_DBPASS@controller/neutron

复制代码

在``[DEFAULT]``部分，启用Modular Layer 2 (ML2)插件，路由服务和重叠的IP地址：

1. [DEFAULT]
3. ...
5. core_plugin = ml2
7. service_plugins = router
9. allow_overlapping_ips = True

复制代码

在 “[DEFAULT]” 和 “[oslo_messaging_rabbit]”部分，配置 “RabbitMQ” 消息队列的毗连：controller可以替换为本身的服务端点

1. [DEFAULT]
3. ...
5. rpc_backend = rabbit
7. [oslo_messaging_rabbit]
9. ...
11. rabbit_host = controller
13. rabbit_userid = openstack
15. rabbit_password = RABBIT_PASS

复制代码

用你在RabbitMQ中为``openstack``选择的密码替换 “RABBIT_PASS”。

在 “[DEFAULT]” 和 “[keystone_authtoken]” 部分，配置认证服务访问：controller可以替换为本身的服务端点

1. [DEFAULT]
3. ...
5. auth_strategy = keystone
7. [keystone_authtoken]
9. ...
11. auth_uri = http://controller:5000
13. auth_url = http://controller:35357
15. memcached_servers = controller:11211
17. auth_type = password
19. project_domain_name = default
21. user_domain_name = default
23. project_name = service
25. username = neutron
27. password = NEUTRON_PASS

复制代码

将 NEUTRON_PASS 替换为你在认证服务中为 neutron 用户选择的密码。

在``[DEFAULT]``和``[nova]``部分，配置网络服务来通知盘算节点的网络拓扑变化：

1. [DEFAULT]
3. ...
5. notify_nova_on_port_status_changes = True
7. notify_nova_on_port_data_changes = True
9. [nova]
11. ...
13. auth_url = http://controller:35357
15. auth_type = password
17. project_domain_name = default
19. user_domain_name = default
21. region_name = RegionOne
23. project_name = service
25. username = nova
27. password = NOVA_PASS

复制代码

使用你在身份认证服务中设置的``nova`` 用户的密码替换``NOVA_PASS``。

在 [oslo_concurrency] 部分，配置锁路径：

1. [oslo_concurrency]
3. ...
5. lock_path = /var/lib/neutron/tmp

复制代码

配置 Modular Layer 2 (ML2) 插件¶

ML2插件使用Linuxbridge机制来为实例创建layer－2虚拟网络底子设施

编辑``/etc/neutron/plugins/ml2/ml2_conf.ini``文件并完成以下操作

在``[ml2]``部分，启用flat，VLAN以及VXLAN网络：

1. [ml2]
3. ...
5. type_drivers = flat,vlan,vxlan

复制代码

在``[ml2]``部分，启用VXLAN私有网络：

1. [ml2]
3. ...
5. tenant_network_types = vxlan

复制代码

在``[ml2]``部分，启用Linuxbridge和layer－2机制：

1. [ml2]
3. ...
5. mechanism_drivers = openvswitch,l2population

复制代码

在``[ml2]`` 部分，启用端口安全扩展驱动：

1. [ml2]
3. ...
5. extension_drivers = port_security

复制代码

在``[ml2_type_flat]``部分，配置公共虚拟网络为flat网络

1. [ml2_type_flat]
3. ...
5. flat_networks = provider

复制代码

在``[ml2_type_vxlan]``部分，为私有网络配置VXLAN网络识别的网络范围：

1. [ml2_type_vxlan]
3. ...
5. vni_ranges = 1:1000

复制代码

在 ``[securitygroup]``部分，启用 ipset 增加安全组规则的高效性：

1. [securitygroup]
3. ...
5. enable_ipset = True

复制代码

编辑``/etc/neutron/plugins/ml2/openvswitch_agent.ini``文件而且完成以下操作：

假如是Linuxbridge 可以参考官方文档举行相应的配置

OpenStack Docs: 网络选项2：私有网络

1. [DEFAULT]
3. [agent]
5.  tunnel_types = vxlan
7. 12_population = True
9. [ovs]
11. tunnel_bridge = br-tun
13. local_ip = 192.168.254.63
15. bridge_mappings =
17. [securitygroup]
19. firewa11_driver = iptables_hybrid
21.  enable_security_group = true

复制代码

local_ip改为第二块网卡的ip

配置layer－3代理¶

Layer-3代理为私有虚拟网络提供路由和NAT服务

编辑``/etc/neutron/l3_agent.ini``文件并完成以下操作：

在``[DEFAULT]``部分，配置Linuxbridge接口驱动和外部网络网桥：

1. [DEFAULT]
3. ...
5. interface_driver = openvswitch
7. external_network_bridge =br-ex

复制代码

配置DHCP代理¶

编辑``/etc/neutron/dhcp_agent.ini``文件并完成下面的操作：

在``[DEFAULT]``部分，配置Linuxbridge驱动接口，DHCP驱动并启用隔离元数据，这样在公共网络上的实例就可以通过网络来访问元数据

1. [DEFAULT]
3. ...
5. interface_driver = openvswitch
7. dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
9. enable_isolated_metadata = True

复制代码

配置元数据代理¶

The :term:`metadata agent <Metadata agent>`负责提供配置信息，比方：访问实例的凭据

编辑``/etc/neutron/metadata_agent.ini``文件并完成以下操作：

在``[DEFAULT]`` 部分，配置元数据主机以及共享密码：controller替换为本身的服务节点

1. [DEFAULT]
3. ...
5. nova_metadata_ip = controller
7. metadata_proxy_shared_secret = METADATA_SECRET

复制代码

用你为元数据代理设置的密码替换 METADATA_SECRET。

为盘算节点配置网络服务¶

编辑``/etc/nova/nova.conf``文件并完成以下操作：

在``[neutron]``部分，配置访问参数，启用元数据代理并设置密码：

1. [neutron]
3. ...
5. url = http://controller:9696
7. auth_url = http://controller:35357
9. auth_type = password
11. project_domain_name = default
13. user_domain_name = default
15. region_name = RegionOne
17. project_name = service
19. username = neutron
21. password = NEUTRON_PASS
23. service_metadata_proxy = True
25. metadata_proxy_shared_secret = METADATA_SECRET

复制代码

将 NEUTRON_PASS 替换为你在认证服务中为 neutron 用户选择的密码。

使用你为元数据代理设置的密码替换``METADATA_SECRET``

完成安装¶

网络服务初始化脚本需要一个超链接 /etc/neutron/plugin.ini``指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini``。假如超链接不存在，使用下面的命令创建它：

1. # ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini

复制代码

同步数据库：

1. # su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \
3.  --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron

复制代码

重启盘算API 服务：

1. # systemctl restart openstack-nova-api.service

复制代码

当系统启动时，启动 Networking 服务并配置它启动。

1. systemctl enable neutron-server.service neutron-dhcp-agent.service openvswitch neutron-openvswitch-agent neutron-metadata-agent.service
3. systemctl start neutron-server.service neutron-dhcp-agent.service openvswitch neutron-openvswitch-agent neutron-metadata-agent.servicel

复制代码

建立网桥并和网卡相连

1. ovs-vsctl add-br br-ex
3. ovs-vsctl add-port br-ex eth2

复制代码

启动代理并配置它开机自启动

1. systemctl enable neutron-13-agent.service
3. systemctl start neutron-13-agent.service

复制代码

查察neutron列表

1. Neutron agent-list 或 openstack network agent list

复制代码

修改对外毗连网络配置属性

将etc/sysconfig/network-script/ifcfg-eth2中的配置修改

1. BOOTPROTO=none

复制代码

安装和配置盘算节点

安装组件

（和官方文档不一样，需注意）））

1. yum install openvswitch openstack-neutron-openvswitch ebtables ipset -y

复制代码

编辑``/etc/neutron/neutron.conf`` 文件并完成如下操作：

在``[database]`` 部分，注释所有``connection`` 项，因为盘算节点不直接访问数据库。

在 “[DEFAULT]” 和 “[oslo_messaging_rabbit]”部分，配置 “RabbitMQ” 消息队列的毗连：

1. [DEFAULT]
3. ...
5. rpc_backend = rabbit
7. [oslo_messaging_rabbit]
9. ...
11. rabbit_host = controller
13. rabbit_userid = openstack
15. rabbit_password = RABBIT_PASS

复制代码

用你在RabbitMQ中为``openstack``选择的密码替换 “RABBIT_PASS”。将controller替换为本身的服务节点

在 “[DEFAULT]” 和 “[keystone_authtoken]” 部分，配置认证服务访问：

1. [DEFAULT]
3. ...
5. auth_strategy = keystone
7. [keystone_authtoken]
9. ...
11. auth_uri = http://controller:5000
13. auth_url = http://controller:35357
15. memcached_servers = controller:11211
17. auth_type = password
19. project_domain_name = default
21. user_domain_name = default
23. project_name = service
25. username = neutron
27. password = NEUTRON_PASS

复制代码

将 NEUTRON_PASS 替换为你在认证服务中为 neutron 用户选择的密码。将controller替换为本身的服务节点

在 [oslo_concurrency] 部分，配置锁路径：

1. [oslo_concurrency]
3. ...
5. lock_path = /var/lib/neutron/tmp

复制代码

配置网络选项¶

编辑``/etc/neutron/plugins/ml2/openvswitch_agent.ini``文件而且完成以下操作：

在``[linux_bridge]``部分，将公共虚拟网络和公共物理网络接口对应起来：

1. [DEFAULT]
3. [agent]
5. tunnel_types = vxlan
7. 12_population = True
9. [ovs]
11. tunnel_bridge = br-tun
13. local_ip = 192.168.254.62
15. bridge_mappings =
17. [securitygroup]
19. firewa11_driver = iptables_hybrid
21. enable_security_group = true
23. [xenapi]

复制代码

Local_ip替换为第二块网卡

为盘算节点配置网络服务¶

编辑``/etc/nova/nova.conf``文件并完成下面的操作：

在``[neutron]`` 部分，配置访问参数

1. [neutron]
3. ...
5. url = http://controller:9696
7. auth_url = http://controller:35357
9. auth_type = password
11. project_domain_name = default
13. user_domain_name = default
15. region_name = RegionOne
17. project_name = service
19. username = neutron
21. password = NEUTRON_PASS

复制代码

将 NEUTRON_PASS 替换为你在认证服务中为 neutron 用户选择的密码。

完成安装¶

重启盘算服务：

1. # systemctl restart openstack-nova-compute.service
3. # systemctl status openstack-nova-compute.service

复制代码

设置openvswitch 为开机自启动

1. systemctl start openvswitch neutron-openvswitch-agent
3. systemctl enable openvswitch neutron-openvswitch-agent

复制代码

日志位置在var/log/文件夹里

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。