zoukankan      html  css  js  c++  java

  • openstack-10实现VPC自定义网络

    openstack

    openstack-10实现VPC自定义网络

    安装并配置控制节点

    先决条件

    CREATE DATABASE neutron;
GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' IDENTIFIED BY 'neutronpass';

    创建neutron用户：

    openstack user create --domain default --password-prompt neutron

    添加admin 角色到neutron 用户：

    openstack role add --project service --user neutron admin

    创建neutron服务

    openstack service create --name neutron --description "OpenStack Networking" network

    创建网络服务API端点

    openstack endpoint create --region RegionOne 
 network public http://192.168.10.233:9696
openstack endpoint create --region RegionOne 
 network internal http://192.168.10.233:9696
openstack endpoint create --region RegionOne 
 network admin http://192.168.10.233:9696

    配置网络选项

    您可以部署网络服务使用选项1和选项2两种架构中的一种来部署网络服务。

    • 选项1采用尽可能简单的架构进行部署，只支持实例连接到公有网络（外部网络）。没有私有网络（个人网络），路由器以及浮动IP地址。只有admin或者其他特权用户才可以管理公有网络

    • 选项2在选项1的基础上多了layer－3服务，支持实例连接到私有网络。demo或者其他没有特权的用户可以管理自己的私有网络，包含连接公网和私网的路由器。另外，浮动IP地址可以让实例使用私有网络连接到外部网络，例如互联网

    典型的私有网络一般使用覆盖网络。覆盖网络，例如VXLAN包含了额外的数据头，这些数据头增加了开销，减少了有效内容和用户数据的可用空间。在不了解虚拟网络架构的情况下，实例尝试用以太网 最大传输单元 (MTU) 1500字节发送数据包。网络服务会自动给实例提供正确的MTU的值通过DHCP的方式。但是，一些云镜像并没有使用DHCP或者忽视了DHCP MTU选项，要求使用元数据或者脚本来进行配置

    网络选项2：自服务网络

    安装组件

    yum install openstack-neutron openstack-neutron-ml2 
  openstack-neutron-linuxbridge ebtables

    配置服务组件
    编辑/etc/neutron/neutron.conf 文件并完成如下操作：
    在 [database] 部分，配置数据库访问：

    [database]
connection = mysql+pymysql://neutron:neutronpass@192.168.10.233/neutron

    在[DEFAULT]部分，启用Modular Layer 2 (ML2)插件，路由服务和重叠的IP地址：

    [DEFAULT]
core_plugin = ml2
service_plugins = router
allow_overlapping_ips = true

    在[DEFAULT]部分，配置RabbitMQ消息队列访问权限：

    [DEFAULT]
transport_url = rabbit://openstack:openstackpass@192.168.10.233

    用你在RabbitMQ中为openstack选择的密码替换 “RABBIT_PASS”。

    对于网络选项2，同样启用layer－3服务并设置其随系统自启动

    systemctl enable neutron-l3-agent.service
systemctl start neutron-l3-agent.service

    在 “[DEFAULT]” 和 “[keystone_authtoken]” 部分，配置认证服务访问：

    [DEFAULT]
auth_strategy = keystone

[keystone_authtoken]
auth_uri = http://192.168.10.233:5000
auth_url = http://192.168.10.233:35357
memcached_servers = 192.168.10.233:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = neutron

    在[DEFAULT]和[nova]部分，配置网络服务来通知计算节点的网络拓扑变化：

    [DEFAULT]
notify_nova_on_port_status_changes = true
notify_nova_on_port_data_changes = true

[nova]
auth_url = http://192.168.10.233:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = nova
password = nova

    在 [oslo_concurrency] 部分，配置锁路径：

    [oslo_concurrency]
lock_path = /var/lib/neutron/tmp

    配置 Modular Layer 2 (ML2) 插件
    ML2插件使用Linuxbridge机制来为实例创建layer－2虚拟网络基础设施
    编辑/etc/neutron/plugins/ml2/ml2_conf.ini文件并完成以下操作：
    在[ml2]部分，启用flat，VLAN以及VXLAN网络：

    [ml2]
type_drivers = flat,vlan,vxlan

    在[ml2]部分，启用VXLAN私有网络：

    [ml2]
tenant_network_types = vxlan

    在[ml2]部分，启用Linuxbridge和l2机制：

    [ml2]
mechanism_drivers = linuxbridge,l2population

    在你配置完ML2插件之后，删除可能导致数据库不一致的type_drivers项的值。
    Linuxbridge代理只支持VXLAN覆盖网络。

    在[ml2] 部分，启用端口安全扩展驱动：

    [ml2]
extension_drivers = port_security

    在[ml2_type_flat]部分，配置公共虚拟网络为flat网络：

    [ml2_type_flat]
flat_networks = external,internal

    在[ml2_type_vxlan]部分，为私有网络配置VXLAN网络识别的网络范围：

    [ml2_type_vxlan]
vni_ranges = 1:1000

    在 [securitygroup]部分，启用 ipset 增加安全组的方便性：

    [securitygroup]
enable_ipset = true

    配置Linuxbridge代理
    Linuxbridge代理为实例建立layer－2虚拟网络并且处理安全组规则。
    编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并且完成以下操作：
    在[linux_bridge]部分，将公共虚拟网络和公共物理网络接口对应起来：

    [linux_bridge]
physical_interface_mappings = external:eth0,internal:eth1

    在[vxlan]部分，启用VXLAN覆盖网络，配置覆盖网络的物理网络接口的IP地址，启用layer－2 population：

    [vxlan]
enable_vxlan = true
local_ip = 192.168.10.201
l2_population = true

    local_ip 将OVERLAY_INTERFACE_IP_ADDRESS 替换为处理覆盖网络的底层物理网络接口的IP地址。这个示例架构中使用管理网络接口与其他节点建立流量隧道。因此，将OVERLAY_INTERFACE_IP_ADDRESS替换为计算节点的管理网络的IP地址。请查看：ref:environment-networking for more information。

    在 [securitygroup]部分，启用安全组并配置 Linux 桥接 iptables 防火墙驱动：

    [securitygroup]
enable_security_group = true
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

    配置layer-3代理
    The Layer-3 (L3) agent provides routing and NAT services for self-service virtual networks.

    编辑/etc/neutron/l3_agent.ini文件并完成以下操作：
    在[DEFAULT]部分，配置Linuxbridge接口驱动和外部网络网桥：

    [DEFAULT]
interface_driver = linuxbridge

    配置DHCP代理
    The DHCP agent provides DHCP services for virtual networks.

    编辑/etc/neutron/dhcp_agent.ini文件并完成下面的操作：

    在[DEFAULT]部分，配置Linuxbridge驱动接口，DHCP驱动并启用隔离元数据，这样在公共网络上的实例就可以通过网络来访问元数据

    [DEFAULT]
interface_driver = linuxbridge
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
enable_isolated_metadata = true

    配置元数据代理

    元数据代理提供配置信息
    编辑/etc/neutron/metadata_agent.ini文件并完成以下操作：
    在[DEFAULT] 部分，配置元数据主机以及共享密码：

    [DEFAULT]
nova_metadata_ip = 192.168.10.233
metadata_proxy_shared_secret = 20190911

    配置计算服务来使用网络服务

    控制节点
    元数据代理提供配置信息
    编辑/etc/neutron/metadata_agent.ini文件并完成以下操作：
    在[DEFAULT] 部分，配置元数据主机以及共享密码：

    [DEFAULT]
nova_metadata_ip = 192.168.10.233
metadata_proxy_shared_secret = 20190911

    配置计算服务来使用网络服务
    编辑/etc/nova/nova.conf文件并完成以下操作：

    在[neutron]部分，配置访问参数，启用元数据代理并设置密码：

    [neutron]
url = http://192.168.10.233:9696
auth_url = http://192.168.10.233:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = neutron
service_metadata_proxy = true
metadata_proxy_shared_secret = 20190911

    完成安装

    网络服务初始化脚本需要一个超链接 /etc/neutron/plugin.ini指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini。如果超链接不存在，使用下面的命令创建它：

    ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini

    同步数据库：

    su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf 
  --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron

    重启计算API 服务：

    systemctl restart openstack-nova-api.service

    当系统启动时，启动 Networking 服务并配置它启动。

    对于两种网络选项：

     systemctl enable neutron-server.service 
  neutron-linuxbridge-agent.service neutron-dhcp-agent.service 
  neutron-metadata-agent.service
 systemctl restart neutron-server.service 
  neutron-linuxbridge-agent.service neutron-dhcp-agent.service 
  neutron-metadata-agent.service
    • 对于网络选项2，同样启用layer－3服务并设置其随系统自启动
    systemctl enable neutron-l3-agent.service
systemctl restart neutron-l3-agent.service

    验证控制端

    [root@controller1 ~]# neutron agent-list
neutron CLI is deprecated and will be removed in the future. Use openstack CLI instead.
+--------------------------------------+--------------------+-------------+-------------------+-------+----------------+---------------------------+
| id                                   | agent_type         | host        | availability_zone | alive | admin_state_up | binary                    |
+--------------------------------------+--------------------+-------------+-------------------+-------+----------------+---------------------------+
| 4752fdf6-33c3-407b-a8ae-42f283076aa5 | L3 agent           | controller1 | nova              | :-)   | True           | neutron-l3-agent          |
| 494a1bc1-06de-468b-8418-4e3c96e0b254 | Linux bridge agent | controller1 |                   | :-)   | True           | neutron-linuxbridge-agent |
| 65fb1c88-8c4a-4f12-a241-749dc3a5f2e0 | DHCP agent         | controller1 | nova              | :-)   | True           | neutron-dhcp-agent        |
| 8f8666e7-cefd-4b32-9fe9-ebe24ae3bc8a | Linux bridge agent | computer1   |                   | :-)   | True           | neutron-linuxbridge-agent |
| d822f2c0-3b18-4bde-9547-fda0d67291d4 | Metadata agent     | controller1 |                   | :-)   | True           | neutron-metadata-agent    |
+--------------------------------------+--------------------+-------------+-------------------+-------+----------------+---------------------------+

    安装和配置计算节点

    安装组件

    yum install openstack-neutron-linuxbridge ebtables ipset

    配置通用组件
    Networking 通用组件的配置包括认证机制、消息队列和插件

    编辑/etc/neutron/neutron.conf 文件并完成如下操作：
    在[database] 部分，注释所有connection 项，因为计算节点不直接访问数据库。

    在[DEFAULT]部分，配置RabbitMQ消息队列访问权限：

    [DEFAULT]
transport_url = rabbit://openstack:openstackpass@192.168.10.233

    用你在RabbitMQ中为openstack选择的密码替换 “RABBIT_PASS”。

    在 “[DEFAULT]” 和 “[keystone_authtoken]” 部分，配置认证服务访问：

    [DEFAULT]
auth_strategy = keystone

[keystone_authtoken]
auth_uri = http://192.168.10.233:5000
auth_url = http://192.168.10.233:35357
memcached_servers = 192.168.10.233:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = neutron

    将 NEUTRON_PASS 替换为你在认证服务中为 neutron 用户选择的密码。

    在 [oslo_concurrency] 部分，配置锁路径：

    [oslo_concurrency]
lock_path = /var/lib/neutron/tmp

    配置网络选项
    选择与您之前在控制节点上选择的相同的网络选项。之后，回到这里并进行下一步：配置计算服务来使用网络服务。

    网络选项2：自服务网络

    Linuxbridge代理为实例建立layer－2虚拟网络并且处理安全组规则。
    编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并且完成以下操作：
    在[linux_bridge]部分，将公共虚拟网络和公共物理网络接口对应起来：

    [linux_bridge]
physical_interface_mappings = external:eth0,internal:eth1

    将PUBLIC_INTERFACE_NAME 替换为底层的物理公共网络接口。请查看：ref:environment-networking for more information。

    在[vxlan]部分，启用VXLAN覆盖网络，配置覆盖网络的物理网络接口的IP地址，启用layer－2

    population：
[vxlan]
enable_vxlan = true
local_ip = 192.168.10.203
l2_population = true

    将OVERLAY_INTERFACE_IP_ADDRESS 替换为处理覆盖网络的底层物理网络接口的IP地址。这个示例架构中使用管理网络接口与其他节点建立流量隧道。因此，将OVERLAY_INTERFACE_IP_ADDRESS替换为计算节点的管理网络的IP地址。请查看：ref:environment-networking for more information。

    在 [securitygroup]部分，启用安全组并配置 Linux 桥接 iptables 防火墙驱动：

    [securitygroup]
enable_security_group = true
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

    配置计算服务来使用网络服务
    编辑/etc/nova/nova.conf文件并完成下面的操作：
    在[neutron] 部分，配置访问参数：

    [neutron]
url = http://192.168.10.233:9696
auth_url = http://192.168.10.233:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = neutron

    将 NEUTRON_PASS 替换为你在认证服务中为 neutron 用户选择的密码。

    完成安装
    重启计算服务：

    systemctl restart openstack-nova-compute.service

    启动Linuxbridge代理并配置它开机自启动：

    systemctl enable neutron-linuxbridge-agent.service
systemctl restart neutron-linuxbridge-agent.service

    openstack
    openstack

    openstack
    openstack

    openstack
    openstack

    分配浮动IP
    openstack

    openstack
    openstack

    openstack
    openstack

    openstack
    openstack

    验证

    [root@controller1 ~]# ssh cirros@192.168.10.98
$ ifconfig eth0
eth0      Link encap:Ethernet  HWaddr FA:16:3E:BE:40:B5  
          inet addr:192.168.30.158  Bcast:192.168.30.255  Mask:255.255.255.0
          inet6 addr: fe80::f816:3eff:febe:40b5/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1450  Metric:1
          RX packets:295 errors:0 dropped:0 overruns:0 frame:0
          TX packets:296 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:37418 (36.5 KiB)  TX bytes:33885 (33.0 KiB)
  • 相关阅读:
    1、PHP入门二维数组与循环
    Nginx 配置反向代理后，页面中取绝对URL地址的问题显示代理端口
    苹果手机上点击WEUI日期控件不容易点中
    ios 不支持-,-时间。
    Newtonsoft.Json添加项
    Baidu地图Map api直接加https不起作用
    腾讯云cos封装
    linux连接工具隧道模式
    微信调试工具测试时有时候复制URL没有corpid解决
    WEUI控件JS用法
  • 原文地址：https://www.cnblogs.com/fina/p/11592623.html
Copyright © 2011-2022 走看看