正文

openstack部署neutron(代码片段)

daisyyang  daisyyang  2022-12-16  575

关键词：

controller

　　1.创建数据库并设置权限

　　mysql -u root -p0330

　　CREATE DATABASE neutron;

　　GRANT ALL PRIVILEGES ON neutron.* TO ‘neutron‘@‘localhost‘ \ IDENTIFIED BY ‘NEUTRON_DBPASS‘;

　 GRANT ALL PRIVILEGES ON neutron.* TO ‘neutron‘@‘%‘ \ IDENTIFIED BY ‘NEUTRON_DBPASS‘;

　　2.创建openstack用户

　　source openrc

　　openstack user create --domain default --password=neutron neutron

　　3.给neutron设置成admin角色

　　openstack role add --project service --user neutron admin

　　4.创建服务

　　openstack service create --name neutron \ --description "OpenStack Networking" network

　　5.创建服务端点

　　openstack endpoint create --region RegionOne \ network public http://controller:9696

　　openstack endpoint create --region RegionOne \ network internal http://controller:9696

　　openstack endpoint create --region RegionOne \ network admin http://controller:9696

　　6.安装服务

　　yum install openstack-neutron openstack-neutron-ml2 openvswitch openstack-neutron-openvswitch ebtables -y

　　7.编辑配置文件（第三块网卡不配置ip）

　　cp /etc/neutron/neutron.conf /etc/neutron/neutron.conf.bak

　　cp /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugins/ml2/ml2_conf.ini.bak

　　cp /etc/neutron/plugins/ml2/openvswitch_agent.ini /etc/neutron/plugins/ml2/openvswitch_agent.ini.bak
　　cp /etc/neutron/l3_agent.ini /etc/neutron/l3_agent.ini.bak
　　cp/etc/neutron/dhcp_agent.ini /etc/neutron/dhcp_agent.ini.bak

　　cp /etc/neutron/metadata_agent.ini /etc/neutron/metadata_agent.ini.bak

[DEFAULT]
state_path = /var/lib/neutron       #neutron扩展库目录
auth_strategy = keystone   #认证方式
core_plugin = ml2            #核心插件
service_plugins = router        #服务插件：路由
dhcp_agent_notification = true   #开启dhcp自动分配IP
allow_overlapping_ips = True
notify_nova_on_port_status_changes = true         #允许更改端口
notify_nova_on_port_data_changes = true             #更改端口的元数据
transport_url = rabbit://openstack:[email protected]

[agent]

[cors]

[cors.subdomain]

[database]
connection = mysql+pymysql://neutron:[email protected]/neutron

[keystone_authtoken]
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = neutron

[matchmaker_redis]

[nova]
region_name = RegionOne
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
project_name = service
user_domain_name = default
username = nova
password = nova

[oslo_concurrency]
lock_path = $state_path/lock      #临时文件目录

[oslo_messaging_amqp]

[oslo_messaging_kafka]

[oslo_messaging_notifications]

[oslo_messaging_rabbit]

[oslo_messaging_zmq]

[oslo_middleware]

[oslo_policy]

[qos]

[quotas]

[ssl]

vim /etc/neutron/neutron.conf

[DEFAULT]

[ml2]
type_drivers = flat,vxlan       #类型驱动
tenant_network_types = vxlan           #租户网络类型
mechanism_drivers = openvswitch,l2population    
extension_drivers = port_security

[ml2_type_flat]

[ml2_type_geneve]

[ml2_type_gre]

[ml2_type_vlan]

[ml2_type_vxlan]
vni_ranges = 1:1000        #vlan的id号码的取值范围

[securitygroup]
enable_ipset = true     #开启安全组策略

vim /etc/neutron/plugins/ml2/ml2_conf.bak

[DEFAULT]

[agent]
tunnel_types = vxlan   #隧道类型
l2_population = True

[ovs]
tunnel_bridge = br-tun   #隧道网桥
local_ip = 192.168.42.147     #租户网的ip地址
bridge_mappings =

[securitygroup]
firewall_driver = iptables_hybrid
enable_security_group = true

[xenapi]

vim /etc/neutron/plugins/ml2/openvswitch_agent.ini

[DEFAULT]
interface_driver = openvswitch   1路由由openswitch做出来的
external_network_bridge = br-ex   #外网的网桥

[agent]

[ovs]

vim /etc/neutron/l3_agent.ini

[DEFAULT]
interface_driver = openvswitch
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
enable_isolated_metadata = true    #开启元数据

[agent]

[ovs]

vim /etc/neutron/dhcp_agent.ini

[DEFAULT]
nova_metadata_ip = controller
metadata_proxy_shared_secret = METADATA_SECRET   #元数据证书的密码

[agent]

[cache]

vim /etc/neutron/metadata_agent.ini

　　8.编辑nova的配置文件

[neutron]
# ...
url = http://controller:9696
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = NEUTRON_PASS
service_metadata_proxy = true
metadata_proxy_shared_secret = METADATA_SECRET

vim /etc/nova/nova.conf

　　9.创建软链接

　　ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini

　　10.同步数据库

　　su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \ --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron

　　11.重启服务

　　systemctl restart openstack-nova-api.service、

　　systemctl enable neutron-server.service neutron-dhcp-agent.service openvswitch neutron-openvswitch-agent neutron-metadata-agent.service

　　 systemctl start neutron-server.service neutron-dhcp-agent.service openvswitch neutron-openvswitch-agent neutron-metadata-agent.service

　　 12.创建网桥

　　 ovs-vsctl add-br br-ex

　　ovs-vsctl add-port br-ex eth38

　　 ovs-vsctl show

　　 13.开启l3-agent

　　 systemctl enable neutron-l3-agent.service

　　14.查看neutron服务状态

　　openstack neutron service list

compute

　　1.安装服务

　　　　yum install openvswitch openstack-neutron-openvswitch ebtables ipset

　　　　2.编辑配置文件

　　　　cp /etc/neutron/neutron.conf /etc/neutron/neutron.conf.bak

　　　　cp /etc/neutron/plugins/ml2/openswitch_agent.ini /etc/neutron/plugins/ml2/openswitch_agent.ini.bak

[DEFAULT]
#state_path = /var/lib/neutron
auth_strategy = keystone
#core_plugin = ml2
#service_plugins = router
#dhcp_agent_notification = true
#allow_overlapping_ips = True
#notify_nova_on_port_status_changes = true
#notify_nova_on_port_data_changes = true
transport_url = rabbit://openstack:[email protected]

[agent]

[cors]

[cors.subdomain]

[database]
#connection = mysql+pymysql://neutron:[email protected]/neutron

[keystone_authtoken]
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = neutron

[matchmaker_redis]

[nova]
region_name = RegionOne
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
project_name = service
user_domain_name = default
username = nova
password = nova

[oslo_concurrency]
lock_path = /var/lib/neutron/tmp

[oslo_messaging_amqp]

[oslo_messaging_kafka]

[oslo_messaging_notifications]

[oslo_messaging_rabbit]

[oslo_messaging_zmq]

[oslo_middleware]

[oslo_policy]

[qos]

[quotas]

[ssl]

vim /etc/neutron/neutron.conf

[DEFAULT]

[agent]
tunnel_types = vxlan
l2_population = True

[ovs]
tunnel_bridge = br-tun
local_ip = 192.168.42.151
bridge_mappings =

[securitygroup]
firewall_driver = iptables_hybrid
enable_security_group = true

[xenapi]

vim /etc/neutron/plugins/ml2/openswitch_agent.ini

　　　　3.编辑nova配置文件

[neutron]
# ...
url = http://controller:9696
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = NEUTRON_PASS

vim /etc/nova/nova.conf

　　　　4.重启服务

　　　　systemctl restart openstack-nova-compute.service

　　　　systemctl enable openvswitch neutron-openvswitch-agent

　　　　 systemctl start openvswitch neutron-openvswitch-agent

　　　　5.到控制节点查看

　　　　openstack neutron service list

　　以上是neutron的安装，如果需要的话也可以在storage节点上部署neutron服务。

openstack的部署t版——neutron组件(代码片段)

OpenStack的部署（六）——Neutron组件一、CT控制节点1、创建数据库neutron，并进行授权2、创建用户、服务并赋权3、注册API到neutron服务，给neutron服务关联端口，即添加endpoint4、安装提供者网络(桥接)5、重启相关... 查看详情

openstack-liberty版neutron服务部署(代码片段)

Neutron控制节点安装：node1：[[email protected]~]#yum-yinstallopenstack-neutronopenstack-neutron-ml2openstack-neutron-linuxbridgepython-neutronclientebtablesipsetNeturon注册：[[email protected]~]#source 查看详情

openstack的部署之neutron项目（7-6）(代码片段)

OpenStack的部署之Neutron项目（7-6）一、CT控制节点1、创建数据库neutron，并进行授权2、创建用户、服务并赋权3、注册API4、安装提供者网络(桥接)并修改相关配置文件5、重启相关服务二、C1、C2计算节点操作1、部署neutron... 查看详情

传统公司部署openstack（t版）简易介绍——neutron模块部署(代码片段)

传统公司部署OpenStack（t版）简易介绍（六）——neutron模块部署一、ct控制节点创建数据库neutron，并进行授权二、c1、c2节点（以c1为例）三、ct节点验证总结一、ct控制节点创建数据库neutron，并进行... 查看详情

openstack入门篇之neutron服务（控制节点）的部署与测试(代码片段)

1.Neutron的介绍　　Neutron为整个OpenStack环境提供网络支持，包括二层交换，三层路由，负载均衡，防火墙和***等。Neutron提供了一个灵活的框架，通过配置，无论是开源还是商业软件都可以被用来实现这些功能。Openstack的设计... 查看详情

openstack运维-部署neutron组件[t版](代码片段)

OpenStack运维-部署Neutron组件一、Neutron概述二、创建数据库neutron，并进行授权三、计算节点C1/C2四、CT验证服务组件一、Neutron概述Neutron是OpenStack项目中负责提供网络服务的组件，它基于软件定义网络的思想，实现了网... 查看详情

安装部署libertyneutron(代码片段)

最近在两台物理机环境中部署了OpenStack的Liberty版本，各个模块都遇到或多或少的问题，但尤以Neutron的问题最让人头疼。尽管OpenStack一直致力于简化Neutron的部署，但对于非网络技术人员来说依然存在着很大的挑战࿰... 查看详情

安装部署libertyneutron(代码片段)

openstack私有网络的部署(代码片段)

OpenStack私有网络OpenStack网络服务简介部署环境私有网络部署控制端部署计算节点部署图形化部署创建私有网络创建路由通过路由将私网和公网连接起来创建私网的云主机让外部网络可以访问内部网络OpenStack网络服务简介OpenStackNet... 查看详情

openstack中neutron的实现模型(代码片段)

一、Neutron概述众所周知，整个Openstack中网络是通过Neutron组件实现，它也成为了整个Openstack中最复杂的部分，本文重点介绍Neutron的实现模型与应用场景，闲言少叙，步入正题。1.Neutron的架构Neutron的架构如下图所示：NeutronServe由Co... 查看详情

openstack安装-计算节点-neutron服务安装(代码片段)

一、安装nettron相关服务yuminstallopenstack-neutron-linuxbridgeebtablesipset-y二、快速配置配置修改红色部分为计算节点的网卡名以及IP地址openstack-config--set/etc/neutron/neutron.confDEFAULTtransport_urlrabbit://openstack:[email protected]openstack-config--s... 查看详情

openstack--t版部署（内容较多，需要细品(❁´◡`❁)）！(代码片段)

OpenStack部署OpenStack环境部署设备准备部署OpenStack依赖环境控制节点配置MariaDB部署RabbitMQ部署memcachedKeystone组件部署Glance组件部署OpenStack-Nova模块部署OpenStack-Placement模块部署在ct节点安装部署Nova组件在计算节点配置nova服务Neutron组... 查看详情

openstack--t版部署（内容较多，需要细品(❁´◡`❁)）！(代码片段)

openstack网络服务neutron计算节点部署

...组件，安装的服务器是192.168.137.121、安装软件包yuminstall-yopenstack-neutron-linuxbridgeebtablesipset2、配置文件neutron.conf因为neutron控制节点跟计算节点配置几乎一样，直接复制控制节点的文件到计算节点，将不同的部分进行修改。scp/etc/ne... 查看详情

openstack部署笔记--neutron计算节点

控制节点#vim/etc/neutron/neutron.conf[DEFAULT]#...transport_url=rabbit://openstack:[email protected]auth_strategy=keystone[keystone_authtoken]#...auth_uri=http://keystone.downtown8.cn:5000auth_url=ht 查看详情

openstack部署笔记--neutron控制节点

控制节点配置neutron用户及服务$.admin-openrc$openstackusercreate--domaindefault--password-promptneutron$openstackroleadd--projectservice--userneutronadmin$openstackservicecreate--nameneutron--description"OpenStac 查看详情

openstack部署

...制节点（controller）-增加networkingNetworking又叫做Neutron，是Openstack必不可少的组件，它其实是网络虚拟化的实现工具，可以让我们模拟出路由器、交换机、网卡等网络设备。关于Neutron的电子书 https://yeasy.gitbooks.io/openstack_understan... 查看详情

openstack之neutron服务网络架构二(代码片段)

《OpenStack之Neutron基础服务二》1.1Neutron网络概述(1）APIServer(2)网络插件与代理:(3)Flat网络(4)VLAN网络(5)GRE和VxLAN网络(6)端口(7)子网(8)子网池(9)路由(10)安全组(11)网络东西和南北流向(12)SNAT源地址转换(13)DNAT目的地址转换(14)网络命名... 查看详情