开发者社区 开发与运维 文章 正文

openstack 管理三十二 - rpm 方式部署 openstack [neutron]

2017-02-21 2231
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 作用1 neutron 实现了 openstack 下的虚拟网络功能2 能够实现路由与交换功能3 能够具有 dhcp 分配 ip 至云主机neutron 定义了整个 openstack 的网络模型, 当前测试使用了 flat (平面网络) 生产使用了 vlanflatgrelocalvlanvxlanneutron 在网络类型中支持下面的组件,

作用

1 neutron 实现了 openstack 下的虚拟网络功能
2 能够实现路由与交换功能
3 能够具有 dhcp 分配 ip 至云主机

neutron 定义了整个 openstack 的网络模型, 当前测试使用了 flat (平面网络) 生产使用了 vlan

flat
gre
local
vlan
vxlan

neutron 在网络类型中支持下面的组件, 当前使用了 ovs 作为虚拟交换机

arista
cisco
nexus
hyper-V agent
L2 population
linux bridge agent
open vswitch agent
tail-f NCS

软件安装

# yum install -y openstack-neutron.noarch openstack-neutron-ml2.noarch openstack-neutron-openvswitch.noarch

必须升级 iproute, 升级后, ip 命令能够具有 netns 参数, 否则在创建云主机时, 无法分配 ip (rhel7不需要)

# yum update iproute

neutron 连接 keystone

# openstack-config --set /etc/neutron/neutron.conf DEFAULT auth_strategy keystone
# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_host 240.10.130.25
# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken admin_tenant_name service
# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken admin_user neutron
# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken admin_password neutron
# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_port 35357
# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_protocal http
# openstack-config --set /etc/neutron/neutron.conf keystone_authtoken auth_uri  http://240.10.130.25:5000/
# openstack-config --set /etc/neutron/neutron.conf agent root_helper sudo\ neutron-rootwrap\ /etc/neutron/rootwrap.conf
# openstack-config --set /etc/neutron/neutron.conf agent report_interval  30

neutron 连接 rabbitmq

# openstack-config --set /etc/neutron/neutron.conf DEFAULT rpc_backend neutron.openstack.common.rpc.impl_kombu
# openstack-config --set /etc/neutron/neutron.conf DEFAULT rabbit_host 240.10.130.25
# openstack-config --set /etc/neutron/neutron.conf DEFAULT rabbit_port 5672
# openstack-config --set /etc/neutron/neutron.conf DEFAULT rabbit_userid neutron
# openstack-config --set /etc/neutron/neutron.conf DEFAULT rabbit_password openstack

定义网络 plugin

选择 ml2 作为当前网络 plugin 核心, ovs 将会在以后弃用

# ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini

# openstack-config --set /etc/neutron/neutron.conf DEFAULT core_plugin neutron.plugins.ml2.plugin.Ml2Plugin
# openstack-config --set /etc/neutron/neutron.conf DEFAULT service_plugins neutron.services.l3_router.l3_router_plugin.L3RouterPlugin
# openstack-config --set /etc/neutron/plugin.ini ml2 type_drivers vxlan,flat
# openstack-config --set /etc/neutron/plugin.ini ml2 tenant_network_types vxlan,flat
# openstack-config --set /etc/neutron/plugin.ini ml2 mechanism_drivers openvswitch
# openstack-config --set /etc/neutron/plugin.ini agent l2_population True

配置 ml2 plugin

# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2 type_drivers flat,vxlan
# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2 tenant_network_types vxlan,flat
# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2 mechanism_drivers openvswitch
# openstack-config --set /etc/neutron/plugins/ml2/ml2_conf.ini ml2_type_vxlan vxlan_group 239.1.1.1

neutron 连接 nova

定义连接 nova 方法, 不定义无法正常创建云主机

# openstack-config --set /etc/neutron/neutron.conf DEFAULT notify_nova_on_port_data_changes True
# openstack-config --set /etc/neutron/neutron.conf DEFAULT notify_nova_on_port_status_changes True
# openstack-config --set /etc/neutron/neutron.conf DEFAULT nova_url http://240.10.130.30:8774/v2
# openstack-config --set /etc/neutron/neutron.conf DEFAULT nova_region_name RegionOne
# openstack-config --set /etc/neutron/neutron.conf DEFAULT nova_admin_username nova
# openstack-config --set /etc/neutron/neutron.conf DEFAULT nova_admin_tenant_id 5abe0972887645698adbdb94167f9be9
# openstack-config --set /etc/neutron/neutron.conf DEFAULT nova_admin_password nova
# openstack-config --set /etc/neutron/neutron.conf DEFAULT nova_admin_auth_url http://240.10.130.25:35357/v2.0
# openstack-config --set /etc/neutron/neutron.conf DEFAULT send_events_interval 2

neutron 连接数据库

# openstack-config --set /etc/neutron/neutron.conf  database connection mysql://neutron:openstack@240.10.130.25:3306/neutron_ml2

初始化 neutron 数据库

# neutron-db-manage --config-file /usr/share/neutron/neutron-dist.conf --config-file /etc/neutron/neutron.conf --config-file /etc/neutron/plugin.ini upgrade head

上述命令假如成功, 会出现类似下面的信息

INFO  [alembic.migration] Running upgrade 538732fa21e1 -> 5ac1c354a051
INFO  [alembic.migration] Running upgrade 5ac1c354a051 -> icehouse

启动 neutron

# service neutron-server restart

L3 agent 配置

# openstack-config --set /etc/neutron/l3_agent.ini DEFAULT gateway_external_network_id
# openstack-config --set /etc/neutron/l3_agent.ini DEFAULT external_network_bridge
# openstack-config --set /etc/neutron/l3_agent.ini DEFAULT interface_driver neutron.agent.linux.interface.OVSInterfaceDriver

桥接网络配置

/etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0
ONBOOT=yes
HWADDR=48:46:FB:04:97:EC
TYPE=OVSPort
DEVICETYPE=ovs
OVS_BRIDGE=br-ex

/etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=br-ex
DEVICETYPE=ovs
TYPE=OVSBridge
BOOTPROTO=static
IPADDR=10.199.130.29
NETMASK=255.255.252.0
GATEWAY=10.199.128.1
ONBOOT=yes

重启网络可实现桥接网络

# service network restart

创建 OVS 桥接网络

# openstack-config --set /etc/neutron/plugins/openvswitch/ovs_neutron_plugin.ini ovs network_vlan_ranges physnet1
# openstack-config --set /etc/neutron/plugins/openvswitch/ovs_neutron_plugin.ini ovs tunnel_type vxlan
# openstack-config --set /etc/neutron/plugins/openvswitch/ovs_neutron_plugin.ini ovs bridge_mappings  physnet1:br-ex
# openstack-config --set /etc/neutron/plugins/openvswitch/ovs_neutron_plugin.ini ovs local_ip 10.199.130.29
# openstack-config --set /etc/neutron/plugins/openvswitch/ovs_neutron_plugin.ini ovs enable_tunneling True
# openstack-config --set /etc/neutron/plugins/openvswitch/ovs_neutron_plugin.ini ovs integration_bridge br-int
# openstack-config --set /etc/neutron/plugins/openvswitch/ovs_neutron_plugin.ini ovs tunnel_bridge br-tun
# openstack-config --set /etc/neutron/plugins/openvswitch/ovs_neutron_plugin.ini agent tunnel_types vxlan
# openstack-config --set /etc/neutron/plugins/openvswitch/ovs_neutron_plugin.ini securitygroup firewall_driver \
# neutron.agent.linux.iptables_firewall.OVSHybridIptablesFirewallDriver

服务启动

service neutron-l3-agent restart
service neutron-openvswitch-agent restart

在 openstack 环境下创建网络

网络管理

创建 ext_net 网络, 指定使用平面网络类型

# source /root/keystonerc_admin
# neutron net-create ext_net --provider:network_type flat --provider:physical_network physnet1 --router:external=True

创建子网 public_net, 指定网络, dhcp 分配池, dns 信息

# neutron subnet-create  ext_net --name public_net --gateway 10.199.128.1  10.199.128.0/22 --allocation-pool start=10.199.131.200,end=10.199.131.220 --enable_dhcp=true  --dns-nameserver 10.199.129.21

配置 dhcp agent 功能

# openstack-config --set /etc/neutron/dhcp_agent.ini DEFAULT auth_strategy keystone
# openstack-config --set /etc/neutron/dhcp_agent.ini DEFAULT resync_interval 30
# openstack-config --set /etc/neutron/dhcp_agent.ini DEFAULT interface_driver neutron.agent.linux.interface.OVSInterfaceDriver
# openstack-config --set /etc/neutron/dhcp_agent.ini DEFAULT dhcp_driver neutron.agent.linux.dhcp.Dnsmasq
# openstack-config --set /etc/neutron/dhcp_agent.ini DEFAULT use_namespaces True
# openstack-config --set /etc/neutron/dhcp_agent.ini DEFAULT enable_isolated_metadata True
# openstack-config --set /etc/neutron/dhcp_agent.ini DEFAULT enable_metadata_network False
# openstack-config --set /etc/neutron/dhcp_agent.ini DEFAULT dhcp_delete_namespaces False
# openstack-config --set /etc/neutron/dhcp_agent.ini DEFAULT root_helper sudo\ neutron-rootwrap\ /etc/neutron/rootwrap.conf
# openstack-config --set /etc/neutron/dhcp_agent.ini DEFAULT state_path /var/lib/neutron
# openstack-config --set /etc/neutron/dhcp_agent.ini keystone_authtoken auth_host 10.199.130.25
# openstack-config --set /etc/neutron/dhcp_agent.ini keystone_authtoken admin_tenant_name service
# openstack-config --set /etc/neutron/dhcp_agent.ini keystone_authtoken  admin_user neutron
# openstack-config --set /etc/neutron/dhcp_agent.ini keystone_authtoken  admin_password openstack

配置 metadata agent 验证信息

# openstack-config --set /etc/neutron/metadata_agent.ini DEFAULT auth_url http://240.10.130.25:35357/v2.0
# openstack-config --set /etc/neutron/metadata_agent.ini DEFAULT auth_region RegionOne
# openstack-config --set /etc/neutron/metadata_agent.ini DEFAULT admin_tenant_name service
# openstack-config --set /etc/neutron/metadata_agent.ini DEFAULT admin_user neutron
# openstack-config --set /etc/neutron/metadata_agent.ini DEFAULT admin_password neutron
# openstack-config --set /etc/neutron/metadata_agent.ini DEFAULT debug False
# openstack-config --set /etc/neutron/metadata_agent.ini DEFAULT auth_insecure False
# openstack-config --set /etc/neutron/metadata_agent.ini DEFAULT nova_metadata_ip 240.10.130.30
# openstack-config --set /etc/neutron/metadata_agent.ini DEFAULT nova_metadata_port 8775
# openstack-config --set /etc/neutron/metadata_agent.ini DEFAULT metadata_proxy_shared_secret 744ee65672684281
# openstack-config --set /etc/neutron/metadata_agent.ini DEFAULT metadata_workers 0

假如 metadata 没有配置, 创建虚拟机期间将会遇见下面错误

ci-info: ++++++++++++++++++++++++++++Net device info++++++++++++++++++++++++++++
ci-info: +--------+-------+----------------+---------------+-------------------+
ci-info: | Device |   Up  |    Address     |      Mask     |     Hw-Address    |
ci-info: +--------+-------+----------------+---------------+-------------------+
ci-info: |  sit0  | False |       .        |       .       |         .         |
ci-info: |   lo   |  True |   127.0.0.1    |   255.0.0.0   |         .         |
ci-info: |  eth0  |  True | 10.199.131.208 | 255.255.252.0 | fa:16:3e:0e:61:31 |
ci-info: +--------+-------+----------------+---------------+-------------------+
ci-info: ++++++++++++++++++++++++++++++++Route info+++++++++++++++++++++++++++++++++
ci-info: +-------+--------------+--------------+---------------+-----------+-------+
ci-info: | Route | Destination  |   Gateway    |    Genmask    | Interface | Flags |
ci-info: +-------+--------------+--------------+---------------+-----------+-------+
ci-info: |   0   | 10.199.128.0 |   0.0.0.0    | 255.255.252.0 |    eth0   |   U   |
ci-info: |   1   | 169.254.0.0  |   0.0.0.0    |  255.255.0.0  |    eth0   |   U   |
ci-info: |   2   |   0.0.0.0    | 10.199.128.1 |    0.0.0.0    |    eth0   |   UG  |
ci-info: +-------+--------------+--------------+---------------+-----------+-------+
2014-10-13 15:35:21,836 - url_helper.py[WARNING]: Calling 'http://169.254.169.254/2009-04-04/meta-data/instance-id' failed [0/120s]: bad status code [500]
2014-10-13 15:35:22,846 - url_helper.py[WARNING]: Calling 'http://169.254.169.254/2009-04-04/meta-data/instance-id' failed [1/120s]: bad status code [500]

neutron 服务启动

# service messagebus restart
# service neutron-server restart
# service neutron-dhcp-agent restart
# service neutron-l3-agent restart
# service neutron-metadata-agent restart
# service neutron-openvswitch-agent restart
文章标签：
Linux
关键词：
openstack部署
openstack neutron
openstack管理
openstack rpm
openstack管理rpm部署
terry.zeng
目录
相关文章
不良使
|
网络协议 Linux 网络安全
openstack 云平台一体化部署（超详细）
openstack 云平台一体化部署（超详细）
不良使
835 0
openstack 云平台一体化部署（超详细）
金鱼哥
|
存储 负载均衡 监控
金鱼哥RHCA回忆录：CL210管理OPENSTACK网络--开放虚拟网络(OVN)简介
第六章 管理OPENSTACK网络--开放虚拟网络(OVN)简介
金鱼哥
1240 0
金鱼哥RHCA回忆录：CL210管理OPENSTACK网络--开放虚拟网络(OVN)简介
困就想睡觉
|
8月前
|
存储 弹性计算 资源调度
openstack组件部署 3
openstack组件部署
困就想睡觉
84 0
学校暗杀-11881
|
4月前
|
存储 Ubuntu KVM
Ubuntu部署OpenStack踩坑指南：还要看系统版本？
Ubuntu部署OpenStack踩坑指南：还要看系统版本？
学校暗杀-11881
93 0
Ubuntu部署OpenStack踩坑指南：还要看系统版本？
晚风_END
|
4月前
|
Linux API 数据库
云计算|OpenStack|社区版OpenStack安装部署文档（六 --- 网络服务neutron的安装部署---Rocky版）
云计算|OpenStack|社区版OpenStack安装部署文档（六 --- 网络服务neutron的安装部署---Rocky版）
晚风_END
103 0
晚风_END
|
4月前
|
存储 安全 Linux
云计算|OpenStack|社区版OpenStack安装部署文档（一 --- 前期硬件准备和部署规划）
云计算|OpenStack|社区版OpenStack安装部署文档（一 --- 前期硬件准备和部署规划）
晚风_END
291 0
困就想睡觉
|
8月前
|
负载均衡 安全 网络安全
openstack组件部署 4
openstack组件部署
困就想睡觉
53 0
困就想睡觉
|
8月前
|
存储 数据管理 数据安全/隐私保护
openstack组件部署 2
openstack组件部署
困就想睡觉
66 0
困就想睡觉
|
8月前
|
存储 消息中间件 关系型数据库
openstack组件部署 1
openstack组件部署
困就想睡觉
124 0
宝耶需努力
|
11月前
|
负载均衡 关系型数据库 Linux
实战案例——Ansible部署高可用OpenStack平台
实战案例——Ansible部署高可用OpenStack平台
宝耶需努力
525 0

热门文章

最新文章

  • 1
    openstack 上创建云主机
  • 2
    openstack 使用ssh远程管理云主机
  • 3
    OpenStack私有云裸机物理服务器角色规划
  • 4
    k8s 开通openstack
  • 5
    OVS vxlan 底层结构分析 - 每天5分钟玩转 OpenStack（148）
  • 6
    Linux 如何实现 VLAN - 每天5分钟玩转 OpenStack（12）
  • 7
    openStack开源云repo db local or on-line 实战部署之Ruiy王者归来
  • 8
    Attach Volume 操作（Part II） - 每天5分钟玩转 OpenStack（54）
  • 9
    再部署一个 instance 和 Local Network - 每天5分钟玩转 OpenStack（131）
  • 10
    openstack环境准备
  • 1
    探索未来科技趋势：虚拟化技术与云计算平台OpenStack的概念与实践
    69
  • 2
    构建无边界的数字未来：虚拟化技术与云计算平台OpenStack的概念与实践
    79
  • 3
    openstack 查看所有项目配额的命令
    30
  • 4
    openstack 查询网络的port 关联的虚拟机
    52
  • 5
    openstack 常用的命令
    94
  • 6
    openstack查看亲和组的命令
    52
  • 7
    Ubuntu部署OpenStack踩坑指南：还要看系统版本？
    93
  • 8
    准备搞OpenStack了，先装一台最新的Ubuntu 23.10
    79
  • 9
    云计算|OpenStack|使用VMware安装华为云的R006版CNA和VRM---初步使用（二）
    87
  • 10
    云计算|OpenStack|使用VMware安装华为云的R006版CNA和VRM---初始安装（一）
    157

    • 相关课程

    更多
  • 容器安全与Palo Alto Networks解决方案

    • 相关电子书

    更多
  • OpenStack Swift 海量小文件性能优化之路
  • 蚂蚁金服Docker网络插件 开发和实践
  • 基于Kubernetes实现弹性的CI/CD系统

    • 相关实验场景

    更多
  • 安装配置Terraform环境
  • 基于ROS快速部署LNMP环境（CentOS 7）
  • 基于ROS一键安装LAMP环境
  • 使用 Fleet 管理 Elastic Agent 监控应用
  • 通过Helm CLI部署wordpress到ACK集群
  • 部署LAMP环境（Ubuntu 20）
    • 下一篇
    部署LAMP环境（Alibaba Cloud Linux 3）