OpenStack的Neutron来管理基础资源-网络

2024-03-11 03:36
文章标签 基础 管理 网络 资源 openstack neutron

本文主要是介绍OpenStack的Neutron来管理基础资源-网络，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

Neutron理论（下）及实验

Neutron ML2 解决 core plugin 的问题

1.ML2插件是一种允许OpenStack网络同时地利用多种二层网络技术的框架。目前与openswitch、linuxbridge、hyperv L2 agent协同工作。ml2框架对简化新增L2网络技术的做了很好支持，比起以往新增加的核心插件，ML2框架需要更少的初期以及后期维护工作，简单来说，就是来管理基础资源的

2.Core plugin 负责管理和维护Neutron 的network，subnet 和 port 的状态信息，这些信息是全局的，只需要也只能由一个core plugin 管理。

3.所有传统的 core plugin 都需要编写大量重复和类似的数据库访问的代码，大大增加了 plugin开发和维护的工作量。

4.采用ML2 plugin后，可以在不同节点上分别部署 linux bridge agent, open vswitch agent, hyper-v agent 以及其他第三方agent。

5.ML2不但支持异构部署方案，同时能够与现有的agent无缝集成：以前用的agent不需要变，只需要将Neutron server上的传统core plugin 替换为ML2.

6.有了ML2，要支持新的network provider（网络供应商）就变得简单多了：无需从头开发core plugin，只需要开发相应的 mechanism driver，大大减少了要编写和维护的代码

Neutron ML2 架构

1.Type Drivers （类型驱动程序）

  1)Neutron 支持的每一种网络类型都有一个对应的 ML2 type driver。

  2)Type driver 负责维护网络类型的状态，执行验证，创建网络等。

  3)ML2 支持的网络类型包括 local.flat.vlan.vxlan和gre。

2.Mechansim Driver（机械驱动程序）

  1)Neutron 支持的每一种网络机制都有一个对应的ML2 mechansim driver

  2)Mechansim driver 负责获取由type driver 维护的网络状态，并确保在相应的网络设备（物理或虚拟）上正确实现这些状态。

Type驱动负责记录，机制驱动来干活

3.Mechansim driver 有三种类型：

  1)Agent-based -- 包括linux bridge，open vswitch 等。

  Linux bridge和open vswitch的ML2 mechansim driver作用是配置各个节   点上的虚拟交换机。

  2)Controller-based -- 包括 OpenDaylight.VMWare NSX等。

  3)基于物理交换机 -- 包括Cisco Nexus,Arista,Mellanox 等。

Linux bridge driverzhi支持的type包括：local、flat、vlan、vxlan

Open vswitch driver支持的type不但包括以上四种，还支持gre

   L2 population driver 作用是优化和限制overlay网络中的广播流量。

注：在公有云环境下是禁止发广播的

OpenStack Neutron的首选plugin:ML2 core plugin

Neutron Service Plugin/Agent

  1. Core Plugin/Agent -- 负责管理核心实体：net,subnet和port。将 instance 连接到 OpenStack layer 2 虚拟网络

注：2层只负责接入，不负责通（←3层控制）

  2.Service Plugin/Agent -- 负责管理更高级的网络服务扩展功能，route，load balance,firewall等

3.DHCP -- dhcp agent 通过 dnsmasq（一个工具）为 instance提供 dhcp服务。（IP池）

4.Routing -- I3 agent 可以为project（租户）创建router，提供 Neutron subnet之间的路由服务。路由功能默认通过IPtables实现。

5.Firewall -- I3 agent 可以在 router 上配置防火墙策略，提供网络安全防护。

6.Security Group -- 通过 IPtables实现。

  1)Firewall 安全策略位于 router，保护的是某个project 的所有network。

  2)Security Group 安全策略位于 instance，保护的是单个instance。

7.Load Balance -- neutron 默认通过HAProxy 为 project中的多个 instance 提供 load balance服务。

自由提供，只需提供IP即可，无需进行额外配置

Neutron 总结

Neutron 采用的是分布式架构，包括 Neutron Server、各种plugin/agent、database 和 message queue.

  1) Neutron server 接收api 请求。

  2)Plugin/agent 实现请求。

  3)Database 保存 neutron 网络状态。

  4)Message queue 实现组件之间通信。

Neutron 通过 plugin和 agent 提供的网络服务

Plugin 位于 Neutron server,包括core plugin 和service plugin。

Agent 位于各个节点，负责实现网络服务。

core plugin 提供 L2 功能， ML2 是推荐的 plugin。

使用最广泛的L2 agent 是 linux bridage 和 open vswitch。

Service plugin和 agent 提供扩展功能，包括dhcp，routing，load   balance，firewall，vpn等。

数据中心的东西流量和南北流量什么意思？

南北向流量指的是数据中心外部用户和内部服务器之间交互的流量；东西向流量指的是数据中心内部服务器之间交互的流量，也叫横向流量

东西向流量：图中①，②分别代表租户内部的流量，称之为东西向；

南北向流量：图中③，④分别代表出租户的流量，称之为南北向；

Neutron 实验

一、在base节点：

创建数据库，赋权，操作如下：

mysql -uroot -p123

CREATE DATABASE neutron;

GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' IDENTIFIED BY 'NEUTRON_DBPASS';

GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' IDENTIFIED BY 'NEUTRON_DBPASS';

二、在Ctrl节点

  1. 创建neutron相关用户、为用户设置角色、创建服务

相关指令如下：

. admin-openrc

openstack user create --domain default --password NEUTRON_PASS neutron

openstack role add --project service --user neutron admin

openstack service create --name neutron --description "OpenStack Networking" network

2.创建endpoint

相关指令如下：

openstack endpoint create --region RegionOne network public http://zy-2.lm.com:9696

openstack endpoint create --region RegionOne network internal http://zy-2.lm.com:9696

openstack endpoint create --region RegionOne network admin http://zy-2.lm.com:9696

3.安装软件

yum install \

openstack-neutron \

openstack-neutron-ml2 \

openstack-neutron-linuxbridge \

ebtables

4.修改/etc/neutron/neutron.conf配置文件

（1）备份并简化配置文件

cp /etc/neutron/neutron.conf /etc/neutron/neutron.conf.zy.bak

cat /etc/neutron/neutron.conf.zy.bak | grep -v ^# | uniq >/etc/neutron/neutron.conf

（2）修改

vim /etc/neutron/neutron.conf

[database]

connection = mysql+pymysql://neutron:NEUTRON_DBPASS@zy-1.lm.com/neutron

[DEFAULT]

core_plugin = ml2

service_plugins =

transport_url = rabbit://openstack:RABBIT_PASS@zy-1.lm.com

auth_strategy = keystone

notify_nova_on_port_status_changes = true

notify_nova_on_port_data_changes = true

[keystone_authtoken]

auth_uri = http://zy-2.lm.com:5000

auth_url = http://zy-2.lm.com:35357

memcached_servers = zy-1.lm.com:11211

auth_type = password

project_domain_name = default

user_domain_name = default

project_name = service

username = neutron

password = NEUTRON_PASS

[nova]

auth_url = http://zy-2.lm.com:35357

auth_type = password

project_domain_name = default

user_domain_name = default

region_name = RegionOne

project_name = service

username = nova

password = NOVA_PASS

[oslo_concurrency]

lock_path = /var/lib/neutron/tmp

:wq

5.修改/etc/neutron/plugins/ml2/ml2_conf.ini配置文件

    （1）备份并简化配置文件

cp /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugins/ml2/ml2_conf.ini.zy.bak

cat /etc/neutron/plugins/ml2/ml2_conf.ini.zy.bak | grep -v ^# | uniq > /etc/neutron/plugins/ml2/ml2_conf.ini

    （2）修改

vim /etc/neutron/plugins/ml2/ml2_conf.ini

[ml2]

type_drivers = flat,vlan,gre,vxlan,geneve

tenant_network_types = flat,vlan,gre,vxlan,geneve

mechanism_drivers = linuxbridge

extension_drivers = port_security

[ml2_type_flat]

flat_networks = provider

[securitygroup]

enable_ipset = true

:wq

6.修改/etc/neutron/plugins/ml2/linuxbridge_agent.ini配置文件

（1）备份并简化配置文件

cp /etc/neutron/plugins/ml2/linuxbridge_agent.ini /etc/neutron/plugins/ml2/linuxbridge_agent.ini.zy.bak

cat /etc/neutron/plugins/ml2/linuxbridge_agent.ini.zy.bak | grep -v ^# | uniq > /etc/neutron/plugins/ml2/linuxbridge_agent.ini

（2）修改

vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini

[linux_bridge]

physical_interface_mappings = provider:eth1

[vxlan]

enable_vxlan = false

[securitygroup]

enable_security_group = true

firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

:wq

7.修改/etc/neutron/dhcp_agent.ini配置文件

    （1）备份并简化配置文件

cp /etc/neutron/dhcp_agent.ini /etc/neutron/dhcp_agent.ini.zy.bak

cat /etc/neutron/dhcp_agent.ini.zy.bak | grep -v ^# | uniq > /etc/neutron/dhcp_agent.ini

    （2）修改

vim /etc/neutron/dhcp_agent.ini

[DEFAULT]

interface_driver = linuxbridge

dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq

enable_isolated_metadata = true

:wq

8.修改/etc/neutron/metadata_agent.ini配置文件

（1）备份并简化配置文件

cp /etc/neutron/metadata_agent.ini /etc/neutron/metadata_agent.ini.zy.bak

cat /etc/neutron/metadata_agent.ini.zy.bak | grep -v ^# | uniq > /etc/neutron/metadata_agent.ini

（2）修改

vim /etc/neutron/metadata_agent.ini

[DEFAULT]

nova_metadata_ip = zy-2.lm.com

metadata_proxy_shared_secret = METADATA_SECRET

:wq

9.修改/etc/nova/nova.conf配置文件

vim /etc/nova/nova.conf

[neutron]

url = http://zy-2.lm.com:9696

auth_url = http://zy-2.lm.com:35357

auth_type = password

project_domain_name = default

user_domain_name = default

region_name = RegionOne

project_name = service

username = neutron

password = NEUTRON_PASS

service_metadata_proxy = true

metadata_proxy_shared_secret = METADATA_SECRET

:wq

10.做软连接，使plugin.ini文件指向ml2_conf.ini

ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini

11.同步数据库

su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron

12.重启服务并设置开机自启

systemctl restart openstack-nova-api.service

systemctl enable \

neutron-server.service \

neutron-linuxbridge-agent.service \

neutron-dhcp-agent.service \

neutron-metadata-agent.service

systemctl restart \

neutron-server.service \

neutron-linuxbridge-agent.service \

neutron-dhcp-agent.service \

neutron-metadata-agent.service

三、在compute节点：

     1.安装软件

yum install openstack-neutron-linuxbridge ebtables ipset

    2.修改/etc/neutron/neutron.conf配置文件

    (1)备份并简化配置文件

cp /etc/neutron/neutron.conf /etc/neutron/neutron.conf.zy.bak

cat /etc/neutron/neutron.conf.zy.bak | grep -v ^# | uniq > /etc/neutron/neutron.conf

    (2)修改

vim /etc/neutron/neutron.conf

[DEFAULT]

transport_url = rabbit://openstack:RABBIT_PASS@zy-1.lm.com

auth_strategy = keystone

[keystone_authtoken]

auth_uri = http://zy-2.lm.com:5000

auth_url = http://zy-2.lm.com:35357

memcached_servers = zy-1.lm.com:11211

auth_type = password

project_domain_name = default

user_domain_name = default

project_name = service

username = neutron

password = NEUTRON_PASS

[oslo_concurrency]

lock_path = /var/lib/neutron/tmp

:wq

    3.修改/etc/neutron/plugins/ml2/linuxbridge_agent.ini配置文件

（1） 备份并简化配置文件

cp /etc/neutron/plugins/ml2/linuxbridge_agent.ini /etc/neutron/plugins/ml2/linuxbridge_agent.ini.zy.bak

cat /etc/neutron/plugins/ml2/linuxbridge_agent.ini.zy.bak | grep -v ^# | uniq > /etc/neutron/plugins/ml2/linuxbridge_agent.ini

（2） 修改

vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini

[linux_bridge]

physical_interface_mappings = provider:eth1

[vxlan]

enable_vxlan = false

[securitygroup]

enable_security_group = true

firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

:wq

4.修改/etc/nova/nova.conf配置文件

vim /etc/nova/nova.conf

[neutron]

url = http://zy-2.lm.com:9696

auth_url = http://zy-2.lm.com:35357

auth_type = password

project_domain_name = default

user_domain_name = default

region_name = RegionOne

project_name = service

username = neutron

password = NEUTRON_PASS

:wq

5.重启服务并设置开机自启

systemctl restart openstack-nova-compute.service

systemctl enable neutron-linuxbridge-agent.service

systemctl restart neutron-linuxbridge-agent.service

四、在ctrl节点验证

. admin-openrc

openstack extension list –network

openstack network agent list

dashboard

五、ctrl 节点

  1. 安装软件

yum install openstack-dashboard

2.修改/etc/openstack- dashboard/local-settings

(1)备份

cp /etc/openstack-dashboard/local_settings /etc/openstack-dashboard/local_settings.zy.bak

(2)修改

159 OPENSTACK_HOST = "zy-2.lm.com"

28  ALLOWED_HOSTS = ['one.example.com', 'two.example.com', '*']

SESSION_ENGINE = 'django.contrib.sessions.backends.cache'

CACHES = {

'default': {

  'BACKEND': 'django.core.cache.backends.memcached.MemcachedCache',

  'LOCATION': 'zy-1.lm.com:11211',

}

}

OPENSTACK_KEYSTONE_URL = "http://%s:5000/v3" % OPENSTACK_HOST

OPENSTACK_KEYSTONE_MULTIDOMAIN_SUPPORT = True

OPENSTACK_API_VERSIONS = {

"identity": 3,

"image": 2,

"volume": 2,

}

73 OPENSTACK_KEYSTONE_DEFAULT_DOMAIN = "default"

161 OPENSTACK_KEYSTONE_DEFAULT_ROLE = "user"

OPENSTACK_NEUTRON_NETWORK = {

'enable_router': False,

'enable_quotas': False,

'enable_distributed_router': False,

'enable_ha_router': False,

'enable_lb': False,

'enable_firewall': False,

'enable_vpn': False,

'enable_fip_topology_check': False,

}

:wq

3.重启服务

ctrl节点：systemctl restart httpd.service

base节点：systemctl restart memcached.service

4.网页验证

打开浏览器，输入http：ctrlIP/dashboard

域：default

用户名：admin（demo等）

密码：ADMIN_PASS（DEMO_PASS等）

六、创建Ubuntu虚拟机

新建虚拟机-选择镜像文件-设置内存大小，cpu数量-开始安装

1.选择语言

2.选择键盘

3.选择系统

4.配置网络参数

5.设置磁盘

6.设置参数

7.等待安装

8.重启

固定IP

修改DNS

KVM

这篇关于OpenStack的Neutron来管理基础资源-网络的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/796482。

相关文章

C++中RAII资源获取即初始化

C++中RAII资源获取即初始化

《C++中RAII资源获取即初始化》RAII通过构造/析构自动管理资源生命周期,确保安全释放,本文就来介绍一下C++中的RAII技术及其应用,具有一定的参考价值,感兴趣的可以了解一下... 目录一、核心原理与机制二、标准库中的RAII实现三、自定义RAII类设计原则四、常见应用场景1. 内存管理2. 文件操
阅读更多...
使用jenv工具管理多个JDK版本的方法步骤

使用jenv工具管理多个JDK版本的方法步骤

《使用jenv工具管理多个JDK版本的方法步骤》jenv是一个开源的Java环境管理工具,旨在帮助开发者在同一台机器上轻松管理和切换多个Java版本,：本文主要介绍使用jenv工具管理多个JD... 目录一、jenv到底是干啥的？二、jenv的核心功能（一）管理多个Java版本（二）支持插件扩展（三）环境隔
阅读更多...
从基础到进阶详解Pandas时间数据处理指南

从基础到进阶详解Pandas时间数据处理指南

《从基础到进阶详解Pandas时间数据处理指南》Pandas构建了完整的时间数据处理生态,核心由四个基础类构成,Timestamp,DatetimeIndex,Period和Timedelta,下面我... 目录1. 时间数据类型与基础操作1.1 核心时间对象体系1.2 时间数据生成技巧2. 时间索引与数据
阅读更多...
安装centos8设置基础软件仓库时出错的解决方案

安装centos8设置基础软件仓库时出错的解决方案

《安装centos8设置基础软件仓库时出错的解决方案》：本文主要介绍安装centos8设置基础软件仓库时出错的解决方案,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐... 目录安装Centos8设置基础软件仓库时出错版本 8版本 8.2.200android4版本 javas
阅读更多...
Python中bisect_left 函数实现高效插入与有序列表管理

Python中bisect_left 函数实现高效插入与有序列表管理

《Python中bisect_left函数实现高效插入与有序列表管理》Python的bisect_left函数通过二分查找高效定位有序列表插入位置,与bisect_right的区别在于处理重复元素时... 目录一、bisect_left 基本介绍1.1 函数定义1.2 核心功能二、bisect_left 与
阅读更多...
Spring中管理bean对象的方式(专业级说明)

Spring中管理bean对象的方式(专业级说明)

《Spring中管理bean对象的方式(专业级说明)》在Spring框架中,Bean的管理是核心功能,主要通过IoC（控制反转）容器实现,下面给大家介绍Spring中管理bean对象的方式,感兴趣的朋... 目录1.Bean的声明与注册1.1 基于XML配置1.2 基于注解（主流方式）1.3 基于Java
阅读更多...
基于Python+PyQt5打造一个跨平台Emoji表情管理神器

基于Python+PyQt5打造一个跨平台Emoji表情管理神器

《基于Python+PyQt5打造一个跨平台Emoji表情管理神器》在当今数字化社交时代,Emoji已成为全球通用的视觉语言,本文主要为大家详细介绍了如何使用Python和PyQt5开发一个功能全面的... 目录概述功能特性1. 全量Emoji集合2. 智能搜索系统3. 高效交互设计4. 现代化UI展示效果
阅读更多...
Linux基础命令@grep、wc、管道符的使用详解

Linux基础命令@grep、wc、管道符的使用详解

《Linux基础命令@grep、wc、管道符的使用详解》：本文主要介绍Linux基础命令@grep、wc、管道符的使用,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐... 目录grep概念语法作用演示一演示二演示三，带选项 -nwc概念语法作用wc，不带选项-c，统计字节数-
阅读更多...
Mysql中的用户管理实践

Mysql中的用户管理实践

《Mysql中的用户管理实践》：本文主要介绍Mysql中的用户管理实践,本文通过实例代码给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友参考下吧... 目录13. 用户管理13.1 用户 13.1.1 用户信息 13.1.2 创建用户 13.1.3 删除用户 13.1.4 修改用户
阅读更多...
python操作redis基础

python操作redis基础

《python操作redis基础》Redis(RemoteDictionaryServer)是一个开源的、基于内存的键值对（Key-Value）存储系统,它通常用作数据库、缓存和消息代理,这篇文章... 目录1. Redis 简介2. 前提条件3. 安装 python Redis 客户端库4. 连接到 Re
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2