OpenStack RDO 部署流程 - 1（自动化部署）
OpenStack RDO 部署流程 - 1（自动化部署）
0.环境：
操作系统：CentOS6.5 amd64
目标系统：OpenStack Havana Release + Open vSwitch + GRE
网络环境：
10.1.101.0/24：负责外网流量
192.168.200.0/24：负责管理流量
192.168.300.0/24：负责隧道流量
计划部署3台服务器：
（1）Controller：Nova、Neutron、Keystone、Cinder、Glance、Nagios
hostname: nick-controller
ip-eth0: 10.1.101.192
ip-eth1: 192.168.200.192
ip-eth2: 192.168.300.192
（2）Network：NeutronAgents
hostname: nick-network
ip-eth0: 10.1.101.191
ip-eth1: 192.168.200.191
ip-eth2: 192.168.300.191
（3）Compute：Nova-compute，Neutron-L2-Agent
hostname: nick-compute-1
ip-eth0: 10.1.101.190
ip-eth1: 192.168.200.190
ip-eth2: 192.168.300.190
1.操作系统配置
(1) /etc/hosts：保证所有结点互相能ping通hostname
(2) resolv.conf：保证DNS服务器正常
(3) SELinux: disabled
(4) sshd config: /etc/ssh/sshd_config: Listen 0.0.0.0
(5) EPEL Repo:
# rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
# rpm -Uvh http://www.elrepo.org/elrepo-release-6-5.el6.elrepo.noarch.rpm
# rpm -Uvh http://mirrors.hustunique.com/epel/6/x86_64/epel-release-6-8.noarch.rpm
(6) RDO Repo:
# rpm -Uvh http://repos.fedorapeople.org/repos/openstack/openstack-havana/rdo-release-havana-7.noarch.rpm
(7) 更新操作系统到最新版本
# yum -y update
# reboot
2. RDO安装（在控制结点上操作）
(1) yum install -y ntp
(2) yum install -y openstack-packstack
生成RDO配置文件
(3) packstack --gen-answer-file my_answers.txt
3.编辑配置文件
# 安装Nagios监控
CONFIG_NAGIOS_INSTALL=y
# 测试Cinder，会mount一个本地文件作为卷
CONFIG_CINDER_VOLUMES_CREATE=y
# 安装Compute节点
CONFIG_NOVA_COMPUTE_HOSTS=192.168.200.190
# 开启GRE隧道（暂时RDO还不支持直接部署VxLAN）
CONFIG_NEUTRON_OVS_TENANT_NETWORK_TYPE=gre
# 配置隧道ID范围，映射到租户
CONFIG_NEUTRON_OVS_TUNNEL_RANGES=1:10000
# 配置隧道通讯网卡，一般建议独占
CONFIG_NEUTRON_OVS_TUNNEL_IF=eth2
# 配置网络节点
CONFIG_NEUTRON_DHCP_HOSTS=192.168.200.191
CONFIG_NEUTRON_L3_HOSTS=192.168.200.191
CONFIG_NEUTRON_LBAAS_HOSTS=192.168.200.191
CONFIG_NEUTRON_METADATA_HOSTS=192.168.200.191
4.自动化部署
packstack --answer-file my_answers.txt
5.后续问题处理
(1) Horizon访问权限
在控制节点上，编辑/etc/openstack-dashboard/local_settings
ALLOWED_HOSTS = [ '*' ]
(2) 网桥配置
在网络节点上，需要手动配置一次OVS网桥
将eth0外网网卡配置复制到br-ex，同时清除eth0的配置信息。
/etc/sysconfig/network-scripts/ifcfg-br-ex
/etc/sysconfig/network-scripts/ifcfg-eth0
添加br-ex、br-int网桥设备，将eth0绑定到网桥上。
# ovs-vsctl add-br br-ex
# ovs-vsctl add-port br-ex eth0
# ovs-vsctl add-br br-int
# service network restart
在计算节点上，需要手动配置一次OVS网桥
# ovs-vsctl add-br br-int
# service network restart
(3) 虚拟网卡MTU配置，降低MTU防止不必要的分片
在网络节点上，增加dnsmasq配置文件：
/etc/neutron/dnsmasq-neutron.conf:
内容为：dhcp-option-force=26,1400
将其指定到dhcp-agent配置文件中：
/etc/neutron/dhcp_agent.ini:
dnsmasq_config_file = /etc/neutron/dnsmasq-neutron.conf
# service neutron-dhcp-agent restart
(4) 配置NoVNC
在计算节点上：/etc/nova/nova.conf
--vnc_enabled=true
--vncserver_listen=0.0.0.0
--vncserver_proxyclient_address=192.168.200.190
--novncproxy_base_url=http://10.1.101.190:6080/vnc_auto.html
--xvpvncproxy_base_url=http://10.1.101.190:6081/console
(5) Libvirt配置
在计算节点上：
/etc/libvirt/libvirtd.conf:
listen_tls = 0
listen_tcp = 1
auth_tcp = "none"
auth_tls = "none"
/etc/libvirt/qemu.conf:
cgroup_device_acl = [
"/dev/null", "/dev/full","/dev/zero",
"/dev/random", "/dev/urandom",
"/dev/ptmx", "/dev/kvm", "/dev/kqemu",
"/dev/rtc", "/dev/hpet","/dev/net/tun",
]
/etc/sysconfig/libvirtd:
LIBVIRTD_ARGS="-d -l"