Openstack-Mitaka(OVS)搭建

1、1 網(wǎng)絡(luò)服務(wù)部署1.1 控制節(jié)點(diǎn)安裝neutron1.1.1 配置sysctl.conf/etc/sysctl.confnet.ipv4.conf.all.rp_filter=0net.ipv4.conf.default.rp_filter=0使用如下命令生效配置sysctl -p控制節(jié)點(diǎn)mysql -u root -p輸入數(shù)據(jù)庫(kù)密碼CREATE DATABASE neutron;對(duì)neutron 數(shù)據(jù)庫(kù)授予合適的訪問(wèn)權(quán)限，使用合適的密碼替換NEUTRON_DBPASS：GRANT ALL PRIVILEGES ON neutron.* TO neutronlocalhost IDENTIFI

2、ED BY NEUTRON_DBPASS;GRANT ALL PRIVILEGES ON neutron.* TO neutron% IDENTIFIED BY NEUTRON_DBPASS 運(yùn)行環(huán)境變量 . admin-openrc創(chuàng)建用戶：openstack user create -domain default -password-prompt neutron openstack role add -project service -user neutron admin創(chuàng)建網(wǎng)絡(luò)服務(wù)： openstack service create -name neutron -description

3、OpenStack Networking network 創(chuàng)建neutron endpointopenstack endpoint create -region RegionOne network public http:/controller:9696openstack endpoint create -region RegionOne network internal http:/controller:9696 openstack endpoint create -region RegionOne network admin http:/controller:9696安裝網(wǎng)絡(luò)組件 yum

4、install openstack-neutron openstack-neutron-ml2 openstack-neutron-openvswitch python-neutronclient ebtables ipset1.1.2 配置neutron.conf/etc/neutron/neutron.conf在 database 部分，配置Neutron的數(shù)據(jù)庫(kù)訪問(wèn) database connection = mysql+pymysql:/neutron:000000controller/neutron在DEFAULT部分，啟用Layer 2 (ML2)插件模塊、路由服務(wù)、重疊IP地址功

5、能： DEFAULT core_plugin = ml2 service_plugins = routerallow_overlapping_ips = True 在DEFAULT 和 oslo_messaging_rabbit部分，配置RabbitMQ消息隊(duì)列訪問(wèn)： DEFAULT rpc_backend = rabbit oslo_messaging_rabbitrabbit_host = controllerabbit_userid = openstackrabbit_password = 000000在DEFAULT和keystone_authtoken 部分，配置Keystone認(rèn)證

6、服務(wù)訪問(wèn)： DEFAULT auth_strategy = keystone keystone_authtoken auth_uri = http:/controller:5000auth_url = http:/controller:35357memcached_servers = controller:11211auth_type = passwordproject_domain_name = defaultuser_domain_name = defaultproject_name = serviceusername = neutron password=000000在DEFAULT和n

7、ova部分，配置當(dāng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)發(fā)生變化時(shí)通知Compute Service： DEFAULT notify_nova_on_port_status_changes = Truenotify_nova_on_port_data_changes = Truenova auth_url = http:/controller:35357auth_type = passwordproject_domain_name = defaultuser_domain_name = defaultregion_name = RegionOneproject_name = serviceusername = nova

8、password=000000在 oslo_concurrency 部分，配置并發(fā)鎖路徑： oslo_concurrency lock_path = /var/lib/neutron/tmp在DEFAULT部分啟用詳細(xì)日志: DEFAULT verbose = True1.1.3 配置ML2插件配置 Modular Layer 2 (ML2) 插件編輯：/etc/neutron/plugins/ml2/ml2_conf.ini ML2插件使用Linux橋接機(jī)制為虛擬機(jī)實(shí)例創(chuàng)建layer-2(橋接/交換)虛擬網(wǎng)絡(luò)基礎(chǔ)設(shè)施。 在ml2 部分，啟用Flat，VLAN和VXLAN網(wǎng)絡(luò) : ml2typ

9、e_drivers = flat,vlan,gre,vxlan在ml2 部分，啟用VXLAN項(xiàng)目(Private私有)網(wǎng)絡(luò): ml2 tenant_network_types = gre,vxlan在ml2 部分，啟用Linux bridge(橋接)和layer-2 population mechanisms： ml2 mechanism_drivers = openvswitch,l2population在ml2 部分，啟用端口安全擴(kuò)展驅(qū)動(dòng)： ml2 extension_drivers = port_security 在ml2_type_flat部分，配置Public Flat提供網(wǎng)絡(luò)： m

10、l2_type_flat flat_networks = external 在ml2_type_vxlan 部分，配置VXLAN網(wǎng)絡(luò)隧道標(biāo)識(shí)范圍： ml2_type_vxlan vni_ranges = 1:1000 在ml2_type_gre 部分，配置gre網(wǎng)絡(luò)隧道標(biāo)識(shí)范圍： tunnel_id_ranges = 1:1000 在 securitygroup部分，配置ovs驅(qū)動(dòng)： securitygroup firewall_driver = iptables_hybrid1.1.4 配置ovs編輯：/etc/neutron/plugins/ml2/openvswitch_agent.in

11、i 在ovs 部分，external虛擬網(wǎng)絡(luò)到公共物理網(wǎng)絡(luò)接口: ovs local_ip = 0隧道通道IP bridge_mappings = external:br-ex#連接外網(wǎng)的網(wǎng)橋 在agent 部分，啟用VXLAN覆蓋網(wǎng)絡(luò)功能，配置處理覆蓋網(wǎng)絡(luò)(handles overlay networks)的物理網(wǎng)絡(luò)接口的IP地址，并啟用layer-2。 agent tunnel_types = gre,vxlan l2_population = True 在 securitygroup部分，啟用安全組并配置ovs驅(qū)動(dòng)： securitygroup firewall_driv

12、er = iptables_hybrid 1.1.5 配置layer-3代理 Layer-3(L3)代理提供了路由功能和虛擬網(wǎng)絡(luò)的NAT service(網(wǎng)絡(luò)地址轉(zhuǎn)換)。編輯：/etc/neutron/l3_agent.ini 在DEFAULT部分，配置Linux橋接網(wǎng)絡(luò)驅(qū)動(dòng)和外部網(wǎng)絡(luò)橋接 DEFAULT interface_driver = erface.OVSInterfaceDriver external_network_bridge 注意：external_network_bridge選項(xiàng)缺少參數(shù)值，這樣就可以在一個(gè)代理上啟用多個(gè)外部網(wǎng)絡(luò)

13、在DEFAULT部分啟用詳細(xì)日志 DEFAULT verbose = True1.1.6 配置DHCP代理 vi /etc/neutron/dhcp_agent.ini 在DEFAULT部分，配置Linux橋接網(wǎng)卡(interface)驅(qū)動(dòng)，Dnsmasq DHCP驅(qū)動(dòng)并啟用隔離元數(shù)據(jù)功能，這樣在公共網(wǎng)絡(luò)上的虛擬機(jī)實(shí)例就可以通網(wǎng)絡(luò)訪問(wèn)元數(shù)據(jù)： DEFAULT interface_driver = erface.OVSInterfaceDriverenable_isolated_metadata = True在DEFAULT部分啟用詳細(xì)日志DEFAU

14、LT verbose = True在 DEFAULT 部分，啟用 dnsmasq 配置文件： DEFAULT dnsmasq_config_file = /etc/neutron/dnsmasq-neutron.conf 創(chuàng)建dnsmasq-neutron.conf文件加入以下內(nèi)容： 文件啟用DHCP MTU選項(xiàng) (26) 并配置為 1450 bytes： vi /etc/neutron/dnsmasq-neutron.conf dhcp-option-force=26,1450 1.1.7 配置metadata agent編輯：/etc/neutron/metadata_agent.ini

15、DEFAULT 部分，配置元數(shù)據(jù)主機(jī) DEFAULT nova_metadata_ip = controller 在DEFAULT 部分，配置元數(shù)據(jù)代理共享密碼: DEFAULT metadata_proxy_shared_secret = 000000 編輯/etc/nova/nova.conf 在neutron部分，配置訪問(wèn)參數(shù)，啟用元數(shù)據(jù)代理和配置密碼： neutron url = http:/controller:9696auth_url = http:/controller:35357auth_type = password project_domain_name = default

16、 user_domain_name = default region_name = RegionOne project_name = service username = neutron password=000000 service_metadata_proxy = True metadata_proxy_shared_secret = 000000 注意： neutron： metadata_proxy_shared_secret = DEFAULT：metadata_proxy_shared_secret 創(chuàng)建擴(kuò)展連接 ln -s /etc/neutron/plugins/ml2/ml2

17、_conf.ini /etc/neutron/plugin.ini 同步數(shù)據(jù)庫(kù) su -s /bin/sh -c neutron-db-manage -config-file /etc/neutron/neutron.conf -config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head neutron1.1.8 配置網(wǎng)橋systemctl enable openvswitchsystemctl start openvswitchovs-vsctl add-br br-ex #創(chuàng)建一個(gè)br-ex網(wǎng)橋 ovs-vsctl add-

18、port br-ex em3 #將br-ex橋接到外網(wǎng)卡我這里是em3 ethtool -K em3 gro off 1.2 計(jì)算節(jié)點(diǎn)安裝neutronneutron計(jì)算節(jié)點(diǎn)yum install openstack-neutron openstack-neutron-ml2 openstack-neutron-openvswitch python-neutronclient1.2.1 配置neutron.conf編輯 /etc/neutron/neutron.confDEFAULT verbose = True rpc_backend = rabbit auth_strategy = key

19、stone oslo_messaging_rabbit rabbit_host = controller rabbit_userid = openstack rabbit_password = 000000 keystone_authtoken auth_uri = http:/controller:5000 auth_url = http:/controller:35357 memcached_servers = controller:11211 auth_type = password project_domain_name = default user_domain_name = def

20、ault project_name = service username = neutron password = 000000 oslo_concurrency lock_path = /var/lib/neutron/tmp1.2.2 配置ML2插件編輯：vi /etc/neutron/plugins/ml2/ml2_conf.ini ml2 type_drivers = flat,vlan,gre,vxlan tenant_network_types = gre,vxlan mechanism_drivers = openvswitch,l2population extension_dr

21、ivers = port_security ml2_type_flat flat_networks = external ml2_type_gre tunnel_id_ranges = 1:1000 ml2_type_vxlan vni_ranges = 1:10001.2.3 配置ovs 編輯：/etc/neutron/plugins/ml2/openvswitch_agent.ini agent tunnel_types = gre,vxlan l2_population = True ovs local_ip = 0#gre,vxlan使用隧道 securitygroupfirewall_driver = iptables_hybrid編輯/