OpenStack的Neutron来管理基础资源-网络

2024-03-11 03:36
文章标签 基础 管理 网络 资源 openstack neutron

本文主要是介绍OpenStack的Neutron来管理基础资源-网络，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

Neutron理论（下）及实验

Neutron ML2 解决 core plugin 的问题

1.ML2插件是一种允许OpenStack网络同时地利用多种二层网络技术的框架。目前与openswitch、linuxbridge、hyperv L2 agent协同工作。ml2框架对简化新增L2网络技术的做了很好支持，比起以往新增加的核心插件，ML2框架需要更少的初期以及后期维护工作，简单来说，就是来管理基础资源的

2.Core plugin 负责管理和维护Neutron 的network，subnet 和 port 的状态信息，这些信息是全局的，只需要也只能由一个core plugin 管理。

3.所有传统的 core plugin 都需要编写大量重复和类似的数据库访问的代码，大大增加了 plugin开发和维护的工作量。

4.采用ML2 plugin后，可以在不同节点上分别部署 linux bridge agent, open vswitch agent, hyper-v agent 以及其他第三方agent。

5.ML2不但支持异构部署方案，同时能够与现有的agent无缝集成：以前用的agent不需要变，只需要将Neutron server上的传统core plugin 替换为ML2.

6.有了ML2，要支持新的network provider（网络供应商）就变得简单多了：无需从头开发core plugin，只需要开发相应的 mechanism driver，大大减少了要编写和维护的代码

Neutron ML2 架构

1.Type Drivers （类型驱动程序）

  1)Neutron 支持的每一种网络类型都有一个对应的 ML2 type driver。

  2)Type driver 负责维护网络类型的状态，执行验证，创建网络等。

  3)ML2 支持的网络类型包括 local.flat.vlan.vxlan和gre。

2.Mechansim Driver（机械驱动程序）

  1)Neutron 支持的每一种网络机制都有一个对应的ML2 mechansim driver

  2)Mechansim driver 负责获取由type driver 维护的网络状态，并确保在相应的网络设备（物理或虚拟）上正确实现这些状态。

Type驱动负责记录，机制驱动来干活

3.Mechansim driver 有三种类型：

  1)Agent-based -- 包括linux bridge，open vswitch 等。

  Linux bridge和open vswitch的ML2 mechansim driver作用是配置各个节   点上的虚拟交换机。

  2)Controller-based -- 包括 OpenDaylight.VMWare NSX等。

  3)基于物理交换机 -- 包括Cisco Nexus,Arista,Mellanox 等。

Linux bridge driverzhi支持的type包括：local、flat、vlan、vxlan

Open vswitch driver支持的type不但包括以上四种，还支持gre

   L2 population driver 作用是优化和限制overlay网络中的广播流量。

注：在公有云环境下是禁止发广播的

OpenStack Neutron的首选plugin:ML2 core plugin

Neutron Service Plugin/Agent

  1. Core Plugin/Agent -- 负责管理核心实体：net,subnet和port。将 instance 连接到 OpenStack layer 2 虚拟网络

注：2层只负责接入，不负责通（←3层控制）

  2.Service Plugin/Agent -- 负责管理更高级的网络服务扩展功能，route，load balance,firewall等

3.DHCP -- dhcp agent 通过 dnsmasq（一个工具）为 instance提供 dhcp服务。（IP池）

4.Routing -- I3 agent 可以为project（租户）创建router，提供 Neutron subnet之间的路由服务。路由功能默认通过IPtables实现。

5.Firewall -- I3 agent 可以在 router 上配置防火墙策略，提供网络安全防护。

6.Security Group -- 通过 IPtables实现。

  1)Firewall 安全策略位于 router，保护的是某个project 的所有network。

  2)Security Group 安全策略位于 instance，保护的是单个instance。

7.Load Balance -- neutron 默认通过HAProxy 为 project中的多个 instance 提供 load balance服务。

自由提供，只需提供IP即可，无需进行额外配置

Neutron 总结

Neutron 采用的是分布式架构，包括 Neutron Server、各种plugin/agent、database 和 message queue.

  1) Neutron server 接收api 请求。

  2)Plugin/agent 实现请求。

  3)Database 保存 neutron 网络状态。

  4)Message queue 实现组件之间通信。

Neutron 通过 plugin和 agent 提供的网络服务

Plugin 位于 Neutron server,包括core plugin 和service plugin。

Agent 位于各个节点，负责实现网络服务。

core plugin 提供 L2 功能， ML2 是推荐的 plugin。

使用最广泛的L2 agent 是 linux bridage 和 open vswitch。

Service plugin和 agent 提供扩展功能，包括dhcp，routing，load   balance，firewall，vpn等。

数据中心的东西流量和南北流量什么意思？

南北向流量指的是数据中心外部用户和内部服务器之间交互的流量；东西向流量指的是数据中心内部服务器之间交互的流量，也叫横向流量

东西向流量：图中①，②分别代表租户内部的流量，称之为东西向；

南北向流量：图中③，④分别代表出租户的流量，称之为南北向；

Neutron 实验

一、在base节点：

创建数据库，赋权，操作如下：

mysql -uroot -p123

CREATE DATABASE neutron;

GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' IDENTIFIED BY 'NEUTRON_DBPASS';

GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' IDENTIFIED BY 'NEUTRON_DBPASS';

二、在Ctrl节点

  1. 创建neutron相关用户、为用户设置角色、创建服务

相关指令如下：

. admin-openrc

openstack user create --domain default --password NEUTRON_PASS neutron

openstack role add --project service --user neutron admin

openstack service create --name neutron --description "OpenStack Networking" network

2.创建endpoint

相关指令如下：

openstack endpoint create --region RegionOne network public http://zy-2.lm.com:9696

openstack endpoint create --region RegionOne network internal http://zy-2.lm.com:9696

openstack endpoint create --region RegionOne network admin http://zy-2.lm.com:9696

3.安装软件

yum install \

openstack-neutron \

openstack-neutron-ml2 \

openstack-neutron-linuxbridge \

ebtables

4.修改/etc/neutron/neutron.conf配置文件

（1）备份并简化配置文件

cp /etc/neutron/neutron.conf /etc/neutron/neutron.conf.zy.bak

cat /etc/neutron/neutron.conf.zy.bak | grep -v ^# | uniq >/etc/neutron/neutron.conf

（2）修改

vim /etc/neutron/neutron.conf

[database]

connection = mysql+pymysql://neutron:NEUTRON_DBPASS@zy-1.lm.com/neutron

[DEFAULT]

core_plugin = ml2

service_plugins =

transport_url = rabbit://openstack:RABBIT_PASS@zy-1.lm.com

auth_strategy = keystone

notify_nova_on_port_status_changes = true

notify_nova_on_port_data_changes = true

[keystone_authtoken]

auth_uri = http://zy-2.lm.com:5000

auth_url = http://zy-2.lm.com:35357

memcached_servers = zy-1.lm.com:11211

auth_type = password

project_domain_name = default

user_domain_name = default

project_name = service

username = neutron

password = NEUTRON_PASS

[nova]

auth_url = http://zy-2.lm.com:35357

auth_type = password

project_domain_name = default

user_domain_name = default

region_name = RegionOne

project_name = service

username = nova

password = NOVA_PASS

[oslo_concurrency]

lock_path = /var/lib/neutron/tmp

:wq

5.修改/etc/neutron/plugins/ml2/ml2_conf.ini配置文件

    （1）备份并简化配置文件

cp /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugins/ml2/ml2_conf.ini.zy.bak

cat /etc/neutron/plugins/ml2/ml2_conf.ini.zy.bak | grep -v ^# | uniq > /etc/neutron/plugins/ml2/ml2_conf.ini

    （2）修改

vim /etc/neutron/plugins/ml2/ml2_conf.ini

[ml2]

type_drivers = flat,vlan,gre,vxlan,geneve

tenant_network_types = flat,vlan,gre,vxlan,geneve

mechanism_drivers = linuxbridge

extension_drivers = port_security

[ml2_type_flat]

flat_networks = provider

[securitygroup]

enable_ipset = true

:wq

6.修改/etc/neutron/plugins/ml2/linuxbridge_agent.ini配置文件

（1）备份并简化配置文件

cp /etc/neutron/plugins/ml2/linuxbridge_agent.ini /etc/neutron/plugins/ml2/linuxbridge_agent.ini.zy.bak

cat /etc/neutron/plugins/ml2/linuxbridge_agent.ini.zy.bak | grep -v ^# | uniq > /etc/neutron/plugins/ml2/linuxbridge_agent.ini

（2）修改

vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini

[linux_bridge]

physical_interface_mappings = provider:eth1

[vxlan]

enable_vxlan = false

[securitygroup]

enable_security_group = true

firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

:wq

7.修改/etc/neutron/dhcp_agent.ini配置文件

    （1）备份并简化配置文件

cp /etc/neutron/dhcp_agent.ini /etc/neutron/dhcp_agent.ini.zy.bak

cat /etc/neutron/dhcp_agent.ini.zy.bak | grep -v ^# | uniq > /etc/neutron/dhcp_agent.ini

    （2）修改

vim /etc/neutron/dhcp_agent.ini

[DEFAULT]

interface_driver = linuxbridge

dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq

enable_isolated_metadata = true

:wq

8.修改/etc/neutron/metadata_agent.ini配置文件

（1）备份并简化配置文件

cp /etc/neutron/metadata_agent.ini /etc/neutron/metadata_agent.ini.zy.bak

cat /etc/neutron/metadata_agent.ini.zy.bak | grep -v ^# | uniq > /etc/neutron/metadata_agent.ini

（2）修改

vim /etc/neutron/metadata_agent.ini

[DEFAULT]

nova_metadata_ip = zy-2.lm.com

metadata_proxy_shared_secret = METADATA_SECRET

:wq

9.修改/etc/nova/nova.conf配置文件

vim /etc/nova/nova.conf

[neutron]

url = http://zy-2.lm.com:9696

auth_url = http://zy-2.lm.com:35357

auth_type = password

project_domain_name = default

user_domain_name = default

region_name = RegionOne

project_name = service

username = neutron

password = NEUTRON_PASS

service_metadata_proxy = true

metadata_proxy_shared_secret = METADATA_SECRET

:wq

10.做软连接，使plugin.ini文件指向ml2_conf.ini

ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini

11.同步数据库

su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron

12.重启服务并设置开机自启

systemctl restart openstack-nova-api.service

systemctl enable \

neutron-server.service \

neutron-linuxbridge-agent.service \

neutron-dhcp-agent.service \

neutron-metadata-agent.service

systemctl restart \

neutron-server.service \

neutron-linuxbridge-agent.service \

neutron-dhcp-agent.service \

neutron-metadata-agent.service

三、在compute节点：

     1.安装软件

yum install openstack-neutron-linuxbridge ebtables ipset

    2.修改/etc/neutron/neutron.conf配置文件

    (1)备份并简化配置文件

cp /etc/neutron/neutron.conf /etc/neutron/neutron.conf.zy.bak

cat /etc/neutron/neutron.conf.zy.bak | grep -v ^# | uniq > /etc/neutron/neutron.conf

    (2)修改

vim /etc/neutron/neutron.conf

[DEFAULT]

transport_url = rabbit://openstack:RABBIT_PASS@zy-1.lm.com

auth_strategy = keystone

[keystone_authtoken]

auth_uri = http://zy-2.lm.com:5000

auth_url = http://zy-2.lm.com:35357

memcached_servers = zy-1.lm.com:11211

auth_type = password

project_domain_name = default

user_domain_name = default

project_name = service

username = neutron

password = NEUTRON_PASS

[oslo_concurrency]

lock_path = /var/lib/neutron/tmp

:wq

    3.修改/etc/neutron/plugins/ml2/linuxbridge_agent.ini配置文件

（1） 备份并简化配置文件

cp /etc/neutron/plugins/ml2/linuxbridge_agent.ini /etc/neutron/plugins/ml2/linuxbridge_agent.ini.zy.bak

cat /etc/neutron/plugins/ml2/linuxbridge_agent.ini.zy.bak | grep -v ^# | uniq > /etc/neutron/plugins/ml2/linuxbridge_agent.ini

（2） 修改

vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini

[linux_bridge]

physical_interface_mappings = provider:eth1

[vxlan]

enable_vxlan = false

[securitygroup]

enable_security_group = true

firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

:wq

4.修改/etc/nova/nova.conf配置文件

vim /etc/nova/nova.conf

[neutron]

url = http://zy-2.lm.com:9696

auth_url = http://zy-2.lm.com:35357

auth_type = password

project_domain_name = default

user_domain_name = default

region_name = RegionOne

project_name = service

username = neutron

password = NEUTRON_PASS

:wq

5.重启服务并设置开机自启

systemctl restart openstack-nova-compute.service

systemctl enable neutron-linuxbridge-agent.service

systemctl restart neutron-linuxbridge-agent.service

四、在ctrl节点验证

. admin-openrc

openstack extension list –network

openstack network agent list

dashboard

五、ctrl 节点

  1. 安装软件

yum install openstack-dashboard

2.修改/etc/openstack- dashboard/local-settings

(1)备份

cp /etc/openstack-dashboard/local_settings /etc/openstack-dashboard/local_settings.zy.bak

(2)修改

159 OPENSTACK_HOST = "zy-2.lm.com"

28  ALLOWED_HOSTS = ['one.example.com', 'two.example.com', '*']

SESSION_ENGINE = 'django.contrib.sessions.backends.cache'

CACHES = {

'default': {

  'BACKEND': 'django.core.cache.backends.memcached.MemcachedCache',

  'LOCATION': 'zy-1.lm.com:11211',

}

}

OPENSTACK_KEYSTONE_URL = "http://%s:5000/v3" % OPENSTACK_HOST

OPENSTACK_KEYSTONE_MULTIDOMAIN_SUPPORT = True

OPENSTACK_API_VERSIONS = {

"identity": 3,

"image": 2,

"volume": 2,

}

73 OPENSTACK_KEYSTONE_DEFAULT_DOMAIN = "default"

161 OPENSTACK_KEYSTONE_DEFAULT_ROLE = "user"

OPENSTACK_NEUTRON_NETWORK = {

'enable_router': False,

'enable_quotas': False,

'enable_distributed_router': False,

'enable_ha_router': False,

'enable_lb': False,

'enable_firewall': False,

'enable_vpn': False,

'enable_fip_topology_check': False,

}

:wq

3.重启服务

ctrl节点：systemctl restart httpd.service

base节点：systemctl restart memcached.service

4.网页验证

打开浏览器，输入http：ctrlIP/dashboard

域：default

用户名：admin（demo等）

密码：ADMIN_PASS（DEMO_PASS等）

六、创建Ubuntu虚拟机

新建虚拟机-选择镜像文件-设置内存大小，cpu数量-开始安装

1.选择语言

2.选择键盘

3.选择系统

4.配置网络参数

5.设置磁盘

6.设置参数

7.等待安装

8.重启

固定IP

修改DNS

KVM

这篇关于OpenStack的Neutron来管理基础资源-网络的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/796482。

相关文章

HTML5中的Microdata与历史记录管理详解

HTML5中的Microdata与历史记录管理详解

《HTML5中的Microdata与历史记录管理详解》Microdata作为HTML5新增的一个特性，它允许开发者在HTML文档中添加更多的语义信息，以便于搜索引擎和浏览器更好地理解页面内容，本文将探... 目录html5中的Mijscrodata与历史记录管理背景简介html5中的Microdata使用M
阅读更多...
Spring 基于XML配置 bean管理 Bean-IOC的方法

Spring 基于XML配置 bean管理 Bean-IOC的方法

《Spring基于XML配置bean管理Bean-IOC的方法》：本文主要介绍Spring基于XML配置bean管理Bean-IOC的方法,本文给大家介绍的非常详细,对大家的学习或工作具有一... 目录一. spring学习的核心内容二. 基于 XML 配置 bean1. 通过类型来获取 bean2. 通过
阅读更多...
Android Mainline基础简介

Android Mainline基础简介

《AndroidMainline基础简介》AndroidMainline是通过模块化更新Android核心组件的框架,可能提高安全性,本文给大家介绍AndroidMainline基础简介,感兴趣的朋... 目录关键要点什么是 android Mainline？Android Mainline 的工作原理关键
阅读更多...
python uv包管理小结

python uv包管理小结

《pythonuv包管理小结》uv是一个高性能的Python包管理工具,它不仅能够高效地处理包管理和依赖解析,还提供了对Python版本管理的支持,本文主要介绍了pythonuv包管理小结,具有一... 目录安装 uv使用 uv 管理 python 版本安装指定版本的 Python查看已安装的 Python
阅读更多...
mysql的基础语句和外键查询及其语句详解(推荐)

mysql的基础语句和外键查询及其语句详解(推荐)

《mysql的基础语句和外键查询及其语句详解(推荐)》：本文主要介绍mysql的基础语句和外键查询及其语句详解(推荐),本文给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋... 目录一、mysql 基础语句1. 数据库操作 创建数据库2. 表操作 创建表3. CRUD 操作二、外键
阅读更多...
Python基础语法中defaultdict的使用小结

Python基础语法中defaultdict的使用小结

《Python基础语法中defaultdict的使用小结》Python的defaultdict是collections模块中提供的一种特殊的字典类型,它与普通的字典（dict）有着相似的功能,本文主要... 目录示例1示例2python的defaultdict是collections模块中提供的一种特殊的字
阅读更多...
基于Python和MoviePy实现照片管理和视频合成工具

基于Python和MoviePy实现照片管理和视频合成工具

《基于Python和MoviePy实现照片管理和视频合成工具》在这篇博客中,我们将详细剖析一个基于Python的图形界面应用程序,该程序使用wxPython构建用户界面,并结合MoviePy、Pill... 目录引言项目概述代码结构分析1. 导入和依赖2. 主类：PhotoManager初始化方法：__in
阅读更多...
Python基础文件操作方法超详细讲解(详解版)

Python基础文件操作方法超详细讲解(详解版)

《Python基础文件操作方法超详细讲解(详解版)》文件就是操作系统为用户或应用程序提供的一个读写硬盘的虚拟单位,文件的核心操作就是读和写,：本文主要介绍Python基础文件操作方法超详细讲解的相... 目录一、文件操作1. 文件打开与关闭1.1 打开文件1.2 关闭文件2. 访问模式及说明二、文件读写1.
阅读更多...
Linux系统配置NAT网络模式的详细步骤(附图文)

Linux系统配置NAT网络模式的详细步骤(附图文)

《Linux系统配置NAT网络模式的详细步骤(附图文)》本文详细指导如何在VMware环境下配置NAT网络模式,包括设置主机和虚拟机的IP地址、网关,以及针对Linux和Windows系统的具体步骤,... 目录一、配置NAT网络模式二、设置虚拟机交换机网关2.1 打开虚拟机2.2 管理员授权2.3 设置子
阅读更多...
揭秘Python Socket网络编程的7种硬核用法

揭秘Python Socket网络编程的7种硬核用法

《揭秘PythonSocket网络编程的7种硬核用法》Socket不仅能做聊天室,还能干一大堆硬核操作,这篇文章就带大家看看Python网络编程的7种超实用玩法,感兴趣的小伙伴可以跟随小编一起... 目录1.端口扫描器：探测开放端口2.简易 HTTP 服务器：10 秒搭个网页3.局域网游戏：多人联机对战4.
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2