Neutron介紹
neutron是openstack重要組件之一，在以前是時候沒有neutron項目。
早期的時候是沒有neutron，早期所使用的網絡的nova-network，經過版本改變才有個neutron。
OpenStack Networking
- 網絡：在實際的物理環境下，我們使用交換機或者集線器把多個計算機連接起來形成了網絡。在Neutron的世界里，網絡也是將多個不同的雲主機連接起來。
- 子網：在實際的物理環境下，在一個網絡中。我們可以將網絡划分成多為邏輯子網。在Neutron的世界里，子網也是隸屬於網絡下的。
- 端口：在實際的物理環境下，每個子網或者網絡，都有很多的端口，比如交換機端口來供計算機連接。在Neutron的世界端口也是隸屬於子網下，雲主機的網卡會對應到一個端口上。
- 路由器：在實際的網絡環境下，不同網絡或者不同邏輯子網之間如果需要進行通信，需要通過路由器進行路由。在Neutron的實際里路由也是這個作用。用來連接不同的網絡或者子網。
Neutron 架構介紹
Neutron分為控制節點和計算節點。
openstack默認的網絡是單一扁平網絡（虛擬機跟宿主機在同一個網段）在官方文檔上稱為提供者網絡。
網絡介紹
配置網絡選項，分公共網絡和私有網絡
部署網絡服務使用公共網絡和私有網絡兩種架構中的一種來部署網絡服務。
- 公共網絡采用盡可能簡單的架構進行部署，只支持實例連接到公有網絡（外部網絡）。沒有私有網絡（個人網絡），路由器以及浮動IP地址。只有admin或者其他特權用戶才可以管理公有網絡。
- 私有網絡在公共網絡的基礎上多了layer－3服務，支持實例連接到私有網絡。demo或者其他沒有特權的用戶可以管理自己的私有網絡，包含連接公網和私網的路由器。另外，浮動IP地址可以讓實例使用私有網絡連接到外部網絡，例如互聯網。典型的私有網絡一般使用覆蓋網絡。覆蓋網絡，例如VXLAN包含了額外的數據頭，這些數據頭增加了開銷，減少了有效內容和用戶數據的可用空間。在不了解虛擬網絡架構的情況下，實例嘗試用以太網 最大傳輸單元 (MTU) 1500字節發送數據包。網絡服務會自動給實例提供正確的MTU的值通過DHCP的方式。但是，一些雲鏡像並沒有使用DHCP或者忽視了DHCP MTU選項，要求使用元數據或者腳本來進行配置。
本章使用公共網絡進行配置
Neutron控制節點部署
1、軟件包安裝
yum install -y openstack-neutron openstack-neutron-ml2 \ openstack-neutron-linuxbridge ebtables
2、數據庫配置
[root@linux-node1 ~]# vim /etc/neutron/neutron.conf [database] connection = mysql+pymysql://neutron:neutron@192.168.137.11/neutron
3、配置keystone
[root@linux-node1 ~]# vim /etc/neutron/neutron.conf [keystone_authtoken] auth_uri = http://192.168.137.11:5000 auth_url = http://192.168.137.11:35357 memcached_servers = 192.168.137.11:11211 auth_type = password project_domain_name = default user_domain_name = default project_name = service username = neutron password = neutron [DEFAULT] auth_strategy = keystone
4、rabbitmq（消息隊列）配置
[root@linux-node1 ~]# vim /etc/neutron/neutron.conf rpc_backend = rabbit rabbit_host = 192.168.137.11 rabbit_port = 5672 rabbit_userid = openstack rabbit_password = openstack
5、neutron核心配置，啟用ML2插件並禁用其他插件
[root@linux-node1 ~]# vim /etc/neutron/neutron.conf [DEFAULT] core_plugin = m12 service_plugins =
備注：service_plugins等號后面什么都不寫就是禁用其他插件
6、配置網絡服務來通知計算節點的網絡拓撲變化
[DEFAULT] notify_nova_on_port_status_changes = True notify_nova_on_port_data_changes = True [nova] auth_url = http://192.168.137.11:35357 auth_type = password project_domain_name = default user_domain_name = default region_name = RegionOne project_name = service username = nova password = nova
7、配置鎖路徑
[oslo_concurrency] lock_path = /var/lib/neutron/tmp
8、配置Modular Layer 2 （ML2）
ML2插件使用Linuxbridge機制來為實例創建layer－2虛擬網絡基礎設施
編輯配置文件/etc/neutron/plugins/ml2/ml2_conf.ini
- 驅動的選擇
[root@linux-node1 ~]# vim /etc/neutron/plugins/ml2/ml2_conf.ini [ml2] type_drivers = flat,vlan,gre,vxlan,geneve
- 設置使用什么插件來創建網絡
[ml2] mechanism_drivers = linuxbridge,openvswitch
- 禁用私有網絡（租戶的網絡類型）
[ml2] tenant_network_types =
- 啟動端口安全擴展驅動
[ml2] extension_drivers = port_security
- 在[ml2_type_flat]部分，配置公共的網絡
[ml2_type_flat] flat_networks = public
- 在 [securitygroup]部分，啟用 ipset增加安全組規則的高效性
[securitygroup] enable_ipset = true
9、配置Linuxbridge代理
Linuxbridge代理為實例建立layer－2虛擬網絡並且處理安全組規則。
編輯/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件並且完成以下操作：
- 在[linux_bridge]部分，將公共虛擬網絡和公共物理網絡接口對應起來
[linux_bridge] physical_interface_mappings = public:eth0
- 在[vxlan]部分，禁止VXLAN覆蓋網絡
[vxlan] enable_vxlan = false
- 在[securitygroup]部分，啟用安全組並配置防火牆驅動
[securitygroup] enable_security_group = True firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
10、配置DHCP代理
編輯/etc/neutron/dhcp_agent.ini文件並完成下面的操作：
- 在[DEFAULT]部分，配置Linuxbridge驅動接口，DHCP驅動並啟用隔離元數據，這樣在公共網絡上的實例就可以通過網絡來訪問元數據
[DEFAULT] interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver # 虛擬接口驅動，使用Linuxbridge dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq # dhcp驅動，默認使用Dnsmasq(是一個小的開源項目)來提供dhcp服務 enable_isolated_metadata = true # 刷新路由使用
11、配置元數據代理
<Metadata agent>負責提供配置信息，例如：訪問實例的憑證
編輯/etc/neutron/metadata_agent.ini文件並完成以下操作：
- 在[DEFAULT]部分，配置元數據主機以及共享密碼
nova_metadata_ip = 192.168.137.11 # 元數據主機 metadata_proxy_shared_secret = shhnwangjian # 共享密鑰
12、為nova-api配置網絡服務
編輯/etc/nova/nova.conf文件並完成以下操作：
- 在[neutron]部分，配置訪問參數
[neutron] url = http://192.168.137.11:9696 auth_url = http://192.168.137.11:35357 auth_type = password project_domain_name = default user_domain_name = default region_name = RegionOne project_name = service username = neutron password = neutron
- 在[neutron]部分，啟用元數據代理並設置密碼
[neutron] service_metadata_proxy=true metadata_proxy_shared_secret = shhnwangjian
13、網絡服務初始化腳本需要一個超鏈接 /etc/neutron/plugin.ini指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini
ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini
14、同步數據庫
su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \ --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron
15、重啟Nova API 服務
systemctl restart openstack-nova-api.service
16、啟動Neutron服務並配置開機自啟動
systemctl enable neutron-server.service \ neutron-linuxbridge-agent.service neutron-dhcp-agent.service \ neutron-metadata-agent.service systemctl start neutron-server.service \ neutron-linuxbridge-agent.service neutron-dhcp-agent.service \ neutron-metadata-agent.service
17、keystone上注冊Neutron服務
- 創建neutron服務實體
source /root/admin-openstack.sh openstack service create --name neutron \ --description "OpenStack Networking" network
- 創建neutron網絡服務API端點（公有、私有、admin）
openstack endpoint create --region RegionOne \ network public http://192.168.137.11:9696
openstack endpoint create --region RegionOne \ network internal http://192.168.137.11:9696
openstack endpoint create --region RegionOne \ network admin http://192.168.137.11:9696
18、檢查neutron是否安裝成功
neutron agent-list
