openstack-10实现VPC自定义网络

时间  2019-12-18
标签 openstack 实现 vpc 自定义 网络 栏目 系统网络 繁體版
原文   原文链接
openstack

openstack-10实现VPC自定义网络

安装并配置控制节点

先决条件

CREATE DATABASE neutron;
GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' IDENTIFIED BY 'neutronpass';

建立neutron用户：html

openstack user create --domain default --password-prompt neutron

添加admin 角色到neutron 用户：mysql

openstack role add --project service --user neutron admin

建立neutron服务linux

openstack service create --name neutron --description "OpenStack Networking" network

建立网络服务API端点sql

openstack endpoint create --region RegionOne \
 network public http://192.168.10.233:9696
openstack endpoint create --region RegionOne \
 network internal http://192.168.10.233:9696
openstack endpoint create --region RegionOne \
 network admin http://192.168.10.233:9696

配置网络选项

您能够部署网络服务使用选项1和选项2两种架构中的一种来部署网络服务。数据库

  • 选项1采用尽量简单的架构进行部署，只支持实例链接到公有网络（外部网络）。没有私有网络（我的网络），路由器以及浮动IP地址。只有admin或者其余特权用户才能够管理公有网络api

  • 选项2在选项1的基础上多了layer－3服务，支持实例链接到私有网络。demo或者其余没有特权的用户能够管理本身的私有网络，包含链接公网和私网的路由器。另外，浮动IP地址可让实例使用私有网络链接到外部网络，例如互联网安全

典型的私有网络通常使用覆盖网络。覆盖网络，例如VXLAN包含了额外的数据头，这些数据头增长了开销，减小了有效内容和用户数据的可用空间。在不了解虚拟网络架构的状况下，实例尝试用以太网 最大传输单元 (MTU) 1500字节发送数据包。网络服务会自动给实例提供正确的MTU的值经过DHCP的方式。可是，一些云镜像并无使用DHCP或者忽视了DHCP MTU选项，要求使用元数据或者脚原本进行配置bash

网络选项2：自服务网络

安装组件网络

yum install openstack-neutron openstack-neutron-ml2 \
  openstack-neutron-linuxbridge ebtables

配置服务组件
编辑/etc/neutron/neutron.conf 文件并完成以下操做：
在 [database] 部分，配置数据库访问：架构

[database]
connection = mysql+pymysql://neutron:neutronpass@192.168.10.233/neutron

在[DEFAULT]部分，启用Modular Layer 2 (ML2)插件，路由服务和重叠的IP地址：

[DEFAULT]
core_plugin = ml2
service_plugins = router
allow_overlapping_ips = true

在[DEFAULT]部分，配置RabbitMQ消息队列访问权限：

[DEFAULT]
transport_url = rabbit://openstack:openstackpass@192.168.10.233

用你在RabbitMQ中为openstack选择的密码替换 “RABBIT_PASS”。

对于网络选项2，一样启用layer－3服务并设置其随系统自启动

systemctl enable neutron-l3-agent.service
systemctl start neutron-l3-agent.service

在 “[DEFAULT]” 和 “[keystone_authtoken]” 部分，配置认证服务访问：

[DEFAULT]
auth_strategy = keystone

[keystone_authtoken]
auth_uri = http://192.168.10.233:5000
auth_url = http://192.168.10.233:35357
memcached_servers = 192.168.10.233:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = neutron

在[DEFAULT]和[nova]部分，配置网络服务来通知计算节点的网络拓扑变化：

[DEFAULT]
notify_nova_on_port_status_changes = true
notify_nova_on_port_data_changes = true

[nova]
auth_url = http://192.168.10.233:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = nova
password = nova

在 [oslo_concurrency] 部分，配置锁路径：

[oslo_concurrency]
lock_path = /var/lib/neutron/tmp

配置 Modular Layer 2 (ML2) 插件
ML2插件使用Linuxbridge机制来为实例建立layer－2虚拟网络基础设施
编辑/etc/neutron/plugins/ml2/ml2_conf.ini文件并完成如下操做：
在[ml2]部分，启用flat，VLAN以及VXLAN网络：

[ml2]
type_drivers = flat,vlan,vxlan

在[ml2]部分，启用VXLAN私有网络：

[ml2]
tenant_network_types = vxlan

在[ml2]部分，启用Linuxbridge和l2机制：

[ml2]
mechanism_drivers = linuxbridge,l2population

在你配置完ML2插件以后，删除可能致使数据库不一致的type_drivers项的值。
Linuxbridge代理只支持VXLAN覆盖网络。

在[ml2] 部分，启用端口安全扩展驱动：

[ml2]
extension_drivers = port_security

在[ml2_type_flat]部分，配置公共虚拟网络为flat网络：

[ml2_type_flat]
flat_networks = external,internal

在[ml2_type_vxlan]部分，为私有网络配置VXLAN网络识别的网络范围：

[ml2_type_vxlan]
vni_ranges = 1:1000

在 [securitygroup]部分，启用 ipset 增长安全组的方便性：

[securitygroup]
enable_ipset = true

配置Linuxbridge代理
Linuxbridge代理为实例创建layer－2虚拟网络而且处理安全组规则。
编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件而且完成如下操做：
在[linux_bridge]部分，将公共虚拟网络和公共物理网络接口对应起来：

[linux_bridge]
physical_interface_mappings = external:eth0,internal:eth1

在[vxlan]部分，启用VXLAN覆盖网络，配置覆盖网络的物理网络接口的IP地址，启用layer－2 population：

[vxlan]
enable_vxlan = true
local_ip = 192.168.10.201
l2_population = true

local_ip 将OVERLAY_INTERFACE_IP_ADDRESS 替换为处理覆盖网络的底层物理网络接口的IP地址。这个示例架构中使用管理网络接口与其余节点创建流量隧道。所以，将OVERLAY_INTERFACE_IP_ADDRESS替换为计算节点的管理网络的IP地址。请查看：ref:environment-networking for more information。

在 [securitygroup]部分，启用安全组并配置 Linux 桥接 iptables 防火墙驱动：

[securitygroup]
enable_security_group = true
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

配置layer-3代理
The Layer-3 (L3) agent provides routing and NAT services for self-service virtual networks.

编辑/etc/neutron/l3_agent.ini文件并完成如下操做：
在[DEFAULT]部分，配置Linuxbridge接口驱动和外部网络网桥：

[DEFAULT]
interface_driver = linuxbridge

配置DHCP代理
The DHCP agent provides DHCP services for virtual networks.

编辑/etc/neutron/dhcp_agent.ini文件并完成下面的操做：

在[DEFAULT]部分，配置Linuxbridge驱动接口，DHCP驱动并启用隔离元数据，这样在公共网络上的实例就能够经过网络来访问元数据

[DEFAULT]
interface_driver = linuxbridge
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
enable_isolated_metadata = true

配置元数据代理

元数据代理提供配置信息
编辑/etc/neutron/metadata_agent.ini文件并完成如下操做：
在[DEFAULT] 部分，配置元数据主机以及共享密码：

[DEFAULT]
nova_metadata_ip = 192.168.10.233
metadata_proxy_shared_secret = 20190911

配置计算服务来使用网络服务

控制节点
元数据代理提供配置信息
编辑/etc/neutron/metadata_agent.ini文件并完成如下操做：
在[DEFAULT] 部分，配置元数据主机以及共享密码：

[DEFAULT]
nova_metadata_ip = 192.168.10.233
metadata_proxy_shared_secret = 20190911

配置计算服务来使用网络服务
编辑/etc/nova/nova.conf文件并完成如下操做：

在[neutron]部分，配置访问参数，启用元数据代理并设置密码：

[neutron]
url = http://192.168.10.233:9696
auth_url = http://192.168.10.233:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = neutron
service_metadata_proxy = true
metadata_proxy_shared_secret = 20190911

完成安装

网络服务初始化脚本须要一个超连接 /etc/neutron/plugin.ini指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini。若是超连接不存在，使用下面的命令建立它：

ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini

同步数据库：

su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \ --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron

重启计算API 服务：

systemctl restart openstack-nova-api.service

当系统启动时，启动 Networking 服务并配置它启动。

对于两种网络选项：

systemctl enable neutron-server.service \
  neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
  neutron-metadata-agent.service
 systemctl restart neutron-server.service \
  neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
  neutron-metadata-agent.service
  • 对于网络选项2，一样启用layer－3服务并设置其随系统自启动
systemctl enable neutron-l3-agent.service
systemctl restart neutron-l3-agent.service

验证控制端

[root@controller1 ~]# neutron agent-list
neutron CLI is deprecated and will be removed in the future. Use openstack CLI instead.
+--------------------------------------+--------------------+-------------+-------------------+-------+----------------+---------------------------+
| id                                   | agent_type         | host        | availability_zone | alive | admin_state_up | binary                    |
+--------------------------------------+--------------------+-------------+-------------------+-------+----------------+---------------------------+
| 4752fdf6-33c3-407b-a8ae-42f283076aa5 | L3 agent           | controller1 | nova              | :-)   | True           | neutron-l3-agent          |
| 494a1bc1-06de-468b-8418-4e3c96e0b254 | Linux bridge agent | controller1 |                   | :-)   | True           | neutron-linuxbridge-agent |
| 65fb1c88-8c4a-4f12-a241-749dc3a5f2e0 | DHCP agent         | controller1 | nova              | :-)   | True           | neutron-dhcp-agent        |
| 8f8666e7-cefd-4b32-9fe9-ebe24ae3bc8a | Linux bridge agent | computer1   |                   | :-)   | True           | neutron-linuxbridge-agent |
| d822f2c0-3b18-4bde-9547-fda0d67291d4 | Metadata agent     | controller1 |                   | :-)   | True           | neutron-metadata-agent    |
+--------------------------------------+--------------------+-------------+-------------------+-------+----------------+---------------------------+

安装和配置计算节点

安装组件

yum install openstack-neutron-linuxbridge ebtables ipset

配置通用组件
Networking 通用组件的配置包括认证机制、消息队列和插件

编辑/etc/neutron/neutron.conf 文件并完成以下操做：
在[database] 部分，注释全部connection 项，由于计算节点不直接访问数据库。

在[DEFAULT]部分，配置RabbitMQ消息队列访问权限：

[DEFAULT]
transport_url = rabbit://openstack:openstackpass@192.168.10.233

用你在RabbitMQ中为openstack选择的密码替换 “RABBIT_PASS”。

在 “[DEFAULT]” 和 “[keystone_authtoken]” 部分，配置认证服务访问：

[DEFAULT]
auth_strategy = keystone

[keystone_authtoken]
auth_uri = http://192.168.10.233:5000
auth_url = http://192.168.10.233:35357
memcached_servers = 192.168.10.233:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = neutron

将 NEUTRON_PASS 替换为你在认证服务中为 neutron 用户选择的密码。

在 [oslo_concurrency] 部分，配置锁路径：

[oslo_concurrency]
lock_path = /var/lib/neutron/tmp

配置网络选项
选择与您以前在控制节点上选择的相同的网络选项。以后，回到这里并进行下一步：配置计算服务来使用网络服务。

网络选项2：自服务网络

Linuxbridge代理为实例创建layer－2虚拟网络而且处理安全组规则。
编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件而且完成如下操做：
在[linux_bridge]部分，将公共虚拟网络和公共物理网络接口对应起来：

[linux_bridge]
physical_interface_mappings = external:eth0,internal:eth1

将PUBLIC_INTERFACE_NAME 替换为底层的物理公共网络接口。请查看：ref:environment-networking for more information。

在[vxlan]部分，启用VXLAN覆盖网络，配置覆盖网络的物理网络接口的IP地址，启用layer－2

population：
[vxlan]
enable_vxlan = true
local_ip = 192.168.10.203
l2_population = true

将OVERLAY_INTERFACE_IP_ADDRESS 替换为处理覆盖网络的底层物理网络接口的IP地址。这个示例架构中使用管理网络接口与其余节点创建流量隧道。所以，将OVERLAY_INTERFACE_IP_ADDRESS替换为计算节点的管理网络的IP地址。请查看：ref:environment-networking for more information。

在 [securitygroup]部分，启用安全组并配置 Linux 桥接 iptables 防火墙驱动：

[securitygroup]
enable_security_group = true
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

配置计算服务来使用网络服务
编辑/etc/nova/nova.conf文件并完成下面的操做：
在[neutron] 部分，配置访问参数：

[neutron]
url = http://192.168.10.233:9696
auth_url = http://192.168.10.233:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = neutron

将 NEUTRON_PASS 替换为你在认证服务中为 neutron 用户选择的密码。

完成安装
重启计算服务：

systemctl restart openstack-nova-compute.service

启动Linuxbridge代理并配置它开机自启动：

systemctl enable neutron-linuxbridge-agent.service
systemctl restart neutron-linuxbridge-agent.service

openstack
openstack

openstack
openstack

openstack
openstack

分配浮动IP
openstack

openstack
openstack

openstack
openstack

openstack
openstack

验证 

[root@controller1 ~]# ssh cirros@192.168.10.98
$ ifconfig eth0
eth0      Link encap:Ethernet  HWaddr FA:16:3E:BE:40:B5  
          inet addr:192.168.30.158  Bcast:192.168.30.255  Mask:255.255.255.0
          inet6 addr: fe80::f816:3eff:febe:40b5/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1450  Metric:1
          RX packets:295 errors:0 dropped:0 overruns:0 frame:0
          TX packets:296 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:37418 (36.5 KiB)  TX bytes:33885 (33.0 KiB)
相关文章
相关标签/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公众号
   欢迎关注本站公众号,获取更多信息
联系我们 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程