OpenStack系列之一：手动部署OpenStack Queens（6.Networking 服务）

---

title: OpenStack系列之一：手动部署OpenStack Queens（6.Networking 服务）
categories: Linux
tags:
- OpenStack
timezone: Asia/Shanghai
date: 2019-01-21

---

简介

本指南介绍了使用适合OpenStack新用户并具有足够Linux经验的功能性示例体系结构的主要OpenStack服务的逐步部署。本指南不是用于生产系统安装，而是为了学习OpenStack创建最小的概念验证。

熟悉这些OpenStack服务的基本安装，配置，操作和故障排除后，您应该考虑使用生产体系结构进行部署的以下步骤：

确定并实施必要的核心和可选服务，以满足性能和冗余要求。
使用防火墙，加密和服务策略等方法提高安全性。
实现Ansible，Chef，Puppet或Salt等部署工具，以自动化生产环境的部署和管理。

第一步：安装并配置控制节点

1.先决条件

1.1.完成下面的步骤以创建数据库：

以下有两处xiaoliu，请根据自己情况更改

# 用数据库连接客户端以 root 用户连接到数据库服务器：
mysql -u root -p

# 创建``neutron`` 数据库：
CREATE DATABASE neutron;

# 对``neutron`` 数据库授予合适的访问权限，使用合适的密码替换``NEUTRON_DBPASS``：
GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' IDENTIFIED BY 'xiaoliu';
GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' IDENTIFIED BY 'xiaoliu';

1.2.获得 admin 凭证来获取只有管理员能执行的命令的访问权限：

source /home/admin-openrc
echo $OS_USERNAME

1.3.要创建服务证书，完成这些步骤：

# 创建``neutron``用户：
openstack user create --domain default --password-prompt neutron

# 添加``admin`` 角色到``neutron`` 用户（这个命令执行后没有输出）：
openstack role add --project service --user neutron admin

# 创建``neutron``服务实体：
openstack service create --name neutron --description "OpenStack Networking" network

1.4.创建网络服务API端点：

以下有三处controller，请根据自己情况更改

openstack endpoint create --region RegionOne network public http://controller:9696
openstack endpoint create --region RegionOne network internal http://controller:9696
openstack endpoint create --region RegionOne network admin http://controller:9696

1.5以上命令输出展示

[root@controller home]# openstack user create --domain default --password-prompt neutron
User Password:
Repeat User Password:
+---------------------+----------------------------------+
| Field               | Value                            |
+---------------------+----------------------------------+
| domain_id           | default                          |
| enabled             | True                             |
| id                  | dff120181c37427b9f2da9000ac4dc92 |
| name                | neutron                          |
| options             | {}                               |
| password_expires_at | None                             |
+---------------------+----------------------------------+
[root@controller home]# openstack role add --project service --user neutron admin
[root@controller home]# openstack service create --name neutron --description "OpenStack Networking" network
+-------------+----------------------------------+
| Field       | Value                            |
+-------------+----------------------------------+
| description | OpenStack Networking             |
| enabled     | True                             |
| id          | 5ce2d400afba41888ca59c6344392b6f |
| name        | neutron                          |
| type        | network                          |
+-------------+----------------------------------+
[root@controller home]# openstack endpoint create --region RegionOne network public http://controller:9696
+--------------+----------------------------------+
| Field        | Value                            |
+--------------+----------------------------------+
| enabled      | True                             |
| id           | 4314b1f6610a4582b0b012ce9f648fed |
| interface    | public                           |
| region       | RegionOne                        |
| region_id    | RegionOne                        |
| service_id   | 5ce2d400afba41888ca59c6344392b6f |
| service_name | neutron                          |
| service_type | network                          |
| url          | http://controller:9696           |
+--------------+----------------------------------+
[root@controller home]# openstack endpoint create --region RegionOne network internal http://controller:9696
+--------------+----------------------------------+
| Field        | Value                            |
+--------------+----------------------------------+
| enabled      | True                             |
| id           | f067723a5fa742f9a3b696546a3d7a7a |
| interface    | internal                         |
| region       | RegionOne                        |
| region_id    | RegionOne                        |
| service_id   | 5ce2d400afba41888ca59c6344392b6f |
| service_name | neutron                          |
| service_type | network                          |
| url          | http://controller:9696           |
+--------------+----------------------------------+
[root@controller home]# openstack endpoint create --region RegionOne network admin http://controller:9696
+--------------+----------------------------------+
| Field        | Value                            |
+--------------+----------------------------------+
| enabled      | True                             |
| id           | 2a16db49591e44c1bcb590eaa6c3bad6 |
| interface    | admin                            |
| region       | RegionOne                        |
| region_id    | RegionOne                        |
| service_id   | 5ce2d400afba41888ca59c6344392b6f |
| service_name | neutron                          |
| service_type | network                          |
| url          | http://controller:9696           |
+--------------+----------------------------------+

2.配置网络选项（选项2同样支持实例连接到公共网络）

OpenStack提供两种网络选项，分别为桥接模式和NAT模式

如果你要使用桥接模式，请转到【第二步：网络选项1：公共网络（桥接模式）（控制节点）】，配置完成后转回这里继续

如果你要使用NAT模式，请转到【第三步：网络选项2：私有网络（NAT模式）（控制节点）】，配置完成后转回这里继续

您可以部署网络服务使用选项1和选项2两种架构中的一种来部署网络服务。
选项1采用尽可能简单的架构进行部署，只支持实例连接到公有网络（外部网络）。没有私有网络（个人网络），路由器以及浮动IP地址。只有admin或者其他特权用户才可以管理公有网络

选项2在选项1的基础上多了layer－3服务，支持实例连接到私有网络。demo或者其他没有特权的用户可以管理自己的私有网络，包含连接公网和私网的路由器。另外，浮动IP地址可以让实例使用私有网络连接到外部网络，例如互联网

典型的私有网络一般使用覆盖网络。覆盖网络，例如VXLAN包含了额外的数据头，这些数据头增加了开销，减少了有效内容和用户数据的可用空间。在不了解虚拟网络架构的情况下，实例尝试用以太网 最大传输单元 (MTU) 1500字节发送数据包。网络服务会自动给实例提供正确的MTU的值通过DHCP的方式。但是，一些云镜像并没有使用DHCP或者忽视了DHCP MTU选项，要求使用元数据或者脚本来进行配置

3.配置元数据代理

以下有两处xiaoliu，请根据自己情况更改

编辑/etc/neutron/metadata_agent.ini文件并完成以下操作：

cp /etc/neutron/metadata_agent.ini /etc/neutron/metadata_agent.ini.bak
cat /etc/neutron/metadata_agent.ini.bak | grep -v "^#" | grep -v '^$' > /etc/neutron/metadata_agent.ini
vim /etc/neutron/metadata_agent.ini

# 在``[DEFAULT]`` 部分，配置元数据主机以及共享密码：
[DEFAULT]
# ...
nova_metadata_host = controller
metadata_proxy_shared_secret = xiaoliu

4.为计算节点配置网络服务

编辑/etc/nova/nova.conf文件并完成以下操作

cp /etc/nova/nova.conf /etc/nova/nova.conf.bak.new
vim /etc/nova/nova.conf
# 在``[neutron]``部分，配置访问参数，启用元数据代理并设置密码：
vim /etc/nova/nova.conf
[neutron]
# ...
url = http://controller:9696
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = NEUTRON_PASS
service_metadata_proxy = true
metadata_proxy_shared_secret = xiaoliu

5.完成安装

5.1.创建一个软连接

网络服务初始化脚本需要一个超链接 /etc/neutron/plugin.ini指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini。如果超链接不存在，使用下面的命令创建它：

ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini

5.2.填充数据库：

数据库填充稍后会出现在网络中，因为该脚本需要完整的服务器和插件配置文件。

# 写入数据库
su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \
                --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron

# 验证：应该有166个表
mysql -u root -p'xiaoliu' -D neutron -se "show tables;"
mysql -u root -p'xiaoliu' -D neutron -se "show tables;" | wc -l

5.3.重新启动Compute API服务：

systemctl restart openstack-nova-api.service
systemctl status openstack-nova-api.service

5.4.启动网络服务并将其配置为在系统引导时启动。

# 对于两种网络选项：
systemctl enable neutron-server.service \
                    neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
                    neutron-metadata-agent.service

systemctl stop neutron-server.service \
                    neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
                    neutron-metadata-agent.service
                
systemctl start neutron-server.service \
                    neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
                    neutron-metadata-agent.service

systemctl status neutron-server.service \
                    neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
                    neutron-metadata-agent.service
                
# 对于网络选项2（NAT模式），同样启用layer－3服务并设置其随系统自启动

systemctl enable neutron-l3-agent.service
systemctl stop neutron-l3-agent.service
systemctl start neutron-l3-agent.service
systemctl status neutron-l3-agent.service

第二步：网络选项1：公共网络（桥接模式）（控制节点）

在controller节点上安装并配置网络组件

1.安装组件

yum install -y openstack-neutron openstack-neutron-ml2 \
            openstack-neutron-linuxbridge ebtables

2.配置服务组件

编辑/etc/neutron/neutron.conf 文件并完成如下操作：

cp /etc/neutron/neutron.conf /etc/neutron/neutron.conf.bak
cat /etc/neutron/neutron.conf.bak | grep -v "^#" | grep -v '^$' > /etc/neutron/neutron.conf
vim /etc/neutron/neutron.conf

# 1.在 [database] 部分，配置数据库访问：
[database]
# ...
connection = mysql+pymysql://neutron:xiaoliu@controller/neutron

# 2.在``[DEFAULT]``部分，启用ML2插件并禁用其他插件：
[DEFAULT]
# ...
core_plugin = ml2
service_plugins =

# 3.在 “[DEFAULT]” 部分，配置 “RabbitMQ” 消息队列的连接：
[DEFAULT]
# ...
transport_url = rabbit://openstack:xiaoliu@controller

# 4.在 “[DEFAULT]” 和 “[keystone_authtoken]” 部分，配置认证服务访问：
# 在 [keystone_authtoken] 中注释或者删除其他选项。
[DEFAULT]
# ...
auth_strategy = keystone

[keystone_authtoken]
# ...
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = xiaoliu

# 5.在``[DEFAULT]``和``[nova]``部分，配置网络服务来通知计算节点的网络拓扑变化：
[DEFAULT]
# ...
notify_nova_on_port_status_changes = true
notify_nova_on_port_data_changes = true

[nova]
# ...
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = nova
password = xiaoliu

# 6.在 [oslo_concurrency] 部分，配置锁路径：
[oslo_concurrency]
# ...
lock_path = /var/lib/neutron/tmp

3.配置 Modular Layer 2 (ML2) 插件

警告：在你配置完ML2插件之后，删除可能导致数据库不一致的type_drivers项的值。

ML2插件使用Linuxbridge机制来为实例创建layer－2虚拟网络基础设施

编辑/etc/neutron/plugins/ml2/ml2_conf.ini文件并完成以下操作：

cp /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugins/ml2/ml2_conf.ini.bak
cat /etc/neutron/plugins/ml2/ml2_conf.ini.bak | grep -v "^#" | grep -v '^$' > /etc/neutron/plugins/ml2/ml2_conf.ini
vim /etc/neutron/plugins/ml2/ml2_conf.ini

# 1.在``[ml2]``部分，启用flat和VLAN网络：
[ml2]
# ...
type_drivers = flat,vlan

# 2.在``[ml2]``部分，禁用私有网络：
[ml2]
# ...
tenant_network_types =

# 3.在``[ml2]``部分，启用Linuxbridge机制：
# 警告：在你配置完ML2插件之后，删除可能导致数据库不一致的``type_drivers``项的值。
[ml2]
# ...
mechanism_drivers = linuxbridge

# 4.在``[ml2]`` 部分，启用端口安全扩展驱动：
[ml2]
# ...
extension_drivers = port_security

# 5.在``[ml2_type_flat]``部分，配置公共虚拟网络为flat网络
[ml2_type_flat]
# ...
flat_networks = provider

# 6.在 ``[securitygroup]``部分，启用 ipset 增加安全组规则的高效性：
[securitygroup]
# ...
enable_ipset = true

4.配置Linuxbridge代理

以下ens34为本地非管理网卡名称，请根据自己情况修改

Linuxbridge代理为实例建立layer－2虚拟网络并且处理安全组规则。

编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并且完成以下操作：

cp /etc/neutron/plugins/ml2/linuxbridge_agent.ini /etc/neutron/plugins/ml2/linuxbridge_agent.ini.bak
cat /etc/neutron/plugins/ml2/linuxbridge_agent.ini.bak | grep -v "^#" | grep -v '^$' > /etc/neutron/plugins/ml2/linuxbridge_agent.ini
vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini

# 1.在``[linux_bridge]``部分，将公共虚拟网络和公共物理网络接口对应起来：
# 将``PROVIDER_INTERFACE_NAME`` 替换为底层的物理公共网络接口。
[linux_bridge]
# physical_interface_mappings = provider:PROVIDER_INTERFACE_NAME
physical_interface_mappings = provider:ens33

# 2.在``[vxlan]``部分，禁止VXLAN覆盖网络：
[vxlan]
enable_vxlan = false

# 3.在 ``[securitygroup]``部分，启用安全组并配置 Linuxbridge iptables firewall driver:
[securitygroup]
# ...
enable_security_group = true
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

# 4.通过验证以下所有sysctl值都设置为1：确保您的Linux操作系统内核支持网桥过滤器：
# 要启用网络桥接支持，通常br_netfilter需要加载内核模块。
cp /etc/sysctl.conf /etc/sysctl.conf.bak
echo "net.bridge.bridge-nf-call-iptables = 1" >>/etc/sysctl.conf
echo "net.bridge.bridge-nf-call-ip6tables = 1" >>/etc/sysctl.conf
modprobe br_netfilter
ll /proc/sys/net/bridge
/sbin/sysctl -p

5.配置DHCP代理

编辑/etc/neutron/dhcp_agent.ini文件并完成下面的操作：

cp /etc/neutron/dhcp_agent.ini /etc/neutron/dhcp_agent.ini.bak
cat /etc/neutron/dhcp_agent.ini.bak | grep -v "^#" | grep -v '^$' > /etc/neutron/dhcp_agent.ini
vim /etc/neutron/dhcp_agent.ini

# 在``[DEFAULT]``部分，配置Linuxbridge驱动接口，DHCP驱动并启用隔离元数据
# 这样在公共网络上的实例就可以通过网络来访问元数据
[DEFAULT]
# ...
interface_driver = linuxbridge
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
enable_isolated_metadata = true

6.配置完成后，转回第一步继续。

第三步：网络选项2：私有网络（NAT模式）（控制节点）

在controller节点上安装并配置网络组件

1.安装组件

yum install -y openstack-neutron openstack-neutron-ml2 \
                openstack-neutron-linuxbridge ebtables

2.配置服务组件

以下有三处xiaoliu，请根据实际情况更改

编辑/etc/neutron/neutron.conf 文件并完成如下操作：

# 1.在 [database] 部分，配置数据库访问：
[database]
# ...
connection = mysql+pymysql://neutron:xiaoliu@controller/neutron

# 2.在``[DEFAULT]``部分，启用Modular Layer 2 (ML2)插件，路由服务和重叠的IP地址：
[DEFAULT]
# ...
core_plugin = ml2
service_plugins = router
allow_overlapping_ips = true

# 3.在 “[DEFAULT]” 部分，配置 “RabbitMQ” 消息队列的连接：
[DEFAULT]
# ...
transport_url = rabbit://openstack:xiaoliu@controller

# 4.在 “[DEFAULT]” 和 “[keystone_authtoken]” 部分，配置认证服务访问：
# 在 [keystone_authtoken] 中注释或者删除其他选项。
[DEFAULT]
# ...
auth_strategy = keystone

[keystone_authtoken]
# ...
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = xiaoliu

# 5.在``[DEFAULT]``和``[nova]``部分，配置网络服务来通知计算节点的网络拓扑变化：
[DEFAULT]
# ...
notify_nova_on_port_status_changes = true
notify_nova_on_port_data_changes = true

[nova]
# ...
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = nova
password = xiaoliu

# 6.在 [oslo_concurrency] 部分，配置锁路径：
[oslo_concurrency]
# ...
lock_path = /var/lib/neutron/tmp

3.配置 Modular Layer 2 (ML2) 插件

在你配置完ML2插件之后，删除可能导致数据库不一致的type_drivers项的值。

ML2插件使用Linuxbridge机制来为实例创建layer－2虚拟网络基础设施

编辑/etc/neutron/plugins/ml2/ml2_conf.ini文件并完成以下操作：

cp /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugins/ml2/ml2_conf.ini.bak
vim /etc/neutron/plugins/ml2/ml2_conf.ini

# 1.在``[ml2]``部分，启用flat，VLAN以及VXLAN网络：
[ml2]
# ...
type_drivers = flat,vlan,vxlan

# 2.在``[ml2]``部分，启用VXLAN私有网络：
[ml2]
# ...
tenant_network_types = vxlan

# 3.在``[ml2]``部分，启用Linuxbridge和layer－2机制：
# 在你配置完ML2插件之后，删除可能导致数据库不一致的``type_drivers``项的值。
# Linuxbridge代理只支持VXLAN覆盖网络。
[ml2]
# ...
mechanism_drivers = linuxbridge,l2population

# 4.在``[ml2]`` 部分，启用端口安全扩展驱动：
[ml2]
# ...
extension_drivers = port_security

# 5.在``[ml2_type_flat]``部分，配置公共虚拟网络为flat网络
[ml2_type_flat]
# ...
flat_networks = provider

# 6.在``[ml2_type_vxlan]``部分，为私有网络配置VXLAN网络识别的网络范围：
[ml2_type_vxlan]
# ...
vni_ranges = 1:1000

# 7.在 ``[securitygroup]``部分，启用 ipset 增加安全组规则的高效性：
[securitygroup]
# ...
enable_ipset = true

4.配置Linuxbridge代理

Linuxbridge代理为实例建立layer－2虚拟网络并且处理安全组规则。

以下ens34为本地非管理网卡名称，请根据自己情况修改

编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并且完成以下操作：

cp /etc/neutron/plugins/ml2/linuxbridge_agent.ini /etc/neutron/plugins/ml2/linuxbridge_agent.ini.bak
vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini

# 1.在``[linux_bridge]``部分，将公共虚拟网络和公共物理网络接口对应起来：
# 替换PROVIDER_INTERFACE_NAME为基础提供程序物理网络接口的名称
[linux_bridge]
# physical_interface_mappings = provider:PROVIDER_INTERFACE_NAME
physical_interface_mappings = provider:ens33

# 2.在``[vxlan]``部分，启用VXLAN覆盖网络，配置覆盖网络的物理网络接口的IP地址，启用layer－2 population：
[vxlan]
enable_vxlan = true
local_ip = OVERLAY_INTERFACE_IP_ADDRESS
l2_population = true

# 3.在 ``[securitygroup]``部分，启用安全组并配置 Linuxbridge iptables firewall driver:
[securitygroup]
# ...
enable_security_group = true
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

# 4.通过验证以下所有sysctl值都设置为1：确保您的Linux操作系统内核支持网桥过滤器：
# 要启用网络桥接支持，通常br_netfilter需要加载内核模块。
net.bridge.bridge-nf-call-iptables
net.bridge.bridge-nf-call-ip6tables

5.配置layer－3代理

Layer-3代理为私有虚拟网络提供路由和NAT服务

编辑/etc/neutron/l3_agent.ini文件并完成以下操作：

cp /etc/neutron/l3_agent.ini /etc/neutron/l3_agent.ini.bak
vim /etc/neutron/l3_agent.ini

# 在``[DEFAULT]``部分，配置Linuxbridge接口驱动和外部网络网桥：
[DEFAULT]
# ...
interface_driver = linuxbridge

6.配置DHCP代理

编辑/etc/neutron/dhcp_agent.ini文件并完成下面的操作：

cp /etc/neutron/dhcp_agent.ini /etc/neutron/dhcp_agent.ini.bak
vim /etc/neutron/dhcp_agent.ini

# 在``[DEFAULT]``部分，配置Linuxbridge驱动接口，DHCP驱动并启用隔离元数据
# 这样在公共网络上的实例就可以通过网络来访问元数据
[DEFAULT]
# ...
interface_driver = linuxbridge
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
enable_isolated_metadata = true

第四步：安装和配置计算节点（计算节点）

计算节点处理实例的连接和 安全组 。

1.安装组件

yum install -y openstack-neutron-linuxbridge ebtables ipset

2.配置通用组件

Networking 通用组件的配置包括认证机制、消息队列和插件。

编辑/etc/neutron/neutron.conf 文件并完成如下操作：

cp /etc/neutron/neutron.conf /etc/neutron/neutron.conf.bak
cat /etc/neutron/neutron.conf.bak | grep -v "^#" | grep -v '^$' > /etc/neutron/neutron.conf
vim /etc/neutron/neutron.conf

# 1.在``[database]`` 部分，注释所有``connection`` 项，因为计算节点不直接访问数据库。

# 2.在 “[DEFAULT]”部分，配置 “RabbitMQ” 消息队列的连接：
[DEFAULT]
# ...
transport_url = rabbit://openstack:xiaoliu@controller

# 3.在 “[DEFAULT]” 和 “[keystone_authtoken]” 部分，配置认证服务访问：
# 在 [keystone_authtoken] 中注释或者删除其他选项。
[DEFAULT]
# ...
auth_strategy = keystone

[keystone_authtoken]
# ...
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = xiaoliu

# 4.在 [oslo_concurrency] 部分，配置锁路径：
[oslo_concurrency]
# ...
lock_path = /var/lib/neutron/tmp

3.配置网络选项（PASS）

OpenStack提供两种网络选项，分别为桥接模式和NAT模式

请根据计算节点网络配置进行选择。

如果计算节点配置为桥接模式，请转到第五步，如果计算节点为NAT模式，请转到第六步，配置完成后转回这里继续配置。

4.为计算节点配置网络服务

编辑/etc/nova/nova.conf文件并完成下面的操作：

cp /etc/nova/nova.conf /etc/nova/nova.conf.bak.new
vim /etc/nova/nova.conf

# 在``[neutron]`` 部分，配置访问参数：
[neutron]
# ...
url = http://controller:9696
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = xiaoliu

5.完成安装

1.重启计算服务：

systemctl restart openstack-nova-compute.service
systemctl status openstack-nova-compute.service

2.启动Linuxbridge代理并配置它开机自启动：

systemctl enable neutron-linuxbridge-agent.service
systemctl stop neutron-linuxbridge-agent.service
systemctl start neutron-linuxbridge-agent.service
systemctl status neutron-linuxbridge-agent.service

6.转到：【第七步：验证操作】

第五步：网络选项1：公共网络（桥接模式）（计算节点）

1.配置Linuxbridge代理

Linuxbridge代理为实例建立layer－2虚拟网络并且处理安全组规则。

编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并且完成以下操作：

cp /etc/neutron/plugins/ml2/linuxbridge_agent.ini /etc/neutron/plugins/ml2/linuxbridge_agent.ini.bak
cat /etc/neutron/plugins/ml2/linuxbridge_agent.ini.bak | grep -v "^#" | grep -v '^$' > /etc/neutron/plugins/ml2/linuxbridge_agent.ini
vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini

# 1.在``[linux_bridge]``部分，将公共虚拟网络和公共物理网络接口对应起来：
# 将``PUBLIC_INTERFACE_NAME`` 替换为底层的物理公共网络接口。
[linux_bridge]
# physical_interface_mappings = provider:PROVIDER_INTERFACE_NAME
physical_interface_mappings = provider:ens33

# 2.在``[vxlan]``部分，禁止VXLAN覆盖网络：
[vxlan]
enable_vxlan = false

# 3.在 ``[securitygroup]``部分，启用安全组并配置 Linuxbridge iptables firewall driver:
[securitygroup]
# ...
enable_security_group = true
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

# 4.通过验证以下所有sysctl值都设置为1：确保您的Linux操作系统内核支持网桥过滤器：
cp /etc/sysctl.conf /etc/sysctl.conf.bak
echo "net.bridge.bridge-nf-call-iptables = 1" >>/etc/sysctl.conf
echo "net.bridge.bridge-nf-call-ip6tables = 1" >>/etc/sysctl.conf
modprobe br_netfilter
ll /proc/sys/net/bridge
/sbin/sysctl -p

设置完成后，跳回到第四步继续配置。

第六步：网络选项2：私有网络（NAT模式）（计算节点）

配置Linux桥代理

Linux网桥代理为实例构建第2层（桥接和交换）虚拟网络基础架构并处理安全组。

编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件并完成以下操作：

cp  /etc/neutron/plugins/ml2/linuxbridge_agent.ini  /etc/neutron/plugins/ml2/linuxbridge_agent.ini.bak
vim  /etc/neutron/plugins/ml2/linuxbridge_agent.ini

# 1.在该[linux_bridge]部分中，将提供者虚拟网络映射到提供者物理网络接口：
# 替换PROVIDER_INTERFACE_NAME为基础提供程序物理网络接口的名称。
[linux_bridge]
physical_interface_mappings = provider:PROVIDER_INTERFACE_NAME

# 2.在该[vxlan]部分中，启用VXLAN重叠网络，配置处理覆盖网络的物理网络接口的IP地址，并启用第2层填充：
# 替换OVERLAY_INTERFACE_IP_ADDRESS为处理覆盖网络的基础物理网络接口的IP地址
# 示例体系结构使用管理接口将流量隧道传输到其他节点。
# 因此，请替换OVERLAY_INTERFACE_IP_ADDRESS为计算节点的管理IP地址。
[vxlan]
enable_vxlan = true
# local_ip = OVERLAY_INTERFACE_IP_ADDRESS
local_ip = 10.0.1.62
l2_population = true

# 3.在该[securitygroup]部分中，启用安全组并配置Linux网桥iptables防火墙驱动程序：
[securitygroup]
# ...
enable_security_group = true
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

# 4.通过验证以下所有sysctl值都设置为1：确保您的Linux操作系统内核支持网桥过滤器：
net.bridge.bridge-nf-call-iptables
net.bridge.bridge-nf-call-ip6tables

设置完成后，跳回到第四步继续配置。

第七步：验证操作

1.网络选项1：公共网络（桥接模式）验证

openstack network agent list

[root@controller neutron]# openstack network agent list
+--------------------------------------+--------------------+------------+-------------------+-------+-------+---------------------------+
| ID                                   | Agent Type         | Host       | Availability Zone | Alive | State | Binary                    |
+--------------------------------------+--------------------+------------+-------------------+-------+-------+---------------------------+
| 25871ae8-f85c-43be-bdf0-4de975faa278 | DHCP agent         | controller | nova              | :-)   | UP    | neutron-dhcp-agent        |
| a68a3461-9ddb-4ab8-bde2-2adfad3bf806 | Metadata agent     | controller | None              | :-)   | UP    | neutron-metadata-agent    |
| a8eaabef-7faa-4f3f-9bd2-ae91e5518204 | Linux bridge agent | controller | None              | :-)   | UP    | neutron-linuxbridge-agent |
| c044e1df-8462-4c58-9383-80d84c12c050 | Linux bridge agent | compute1   | None              | :-)   | UP    | neutron-linuxbridge-agent |
+--------------------------------------+--------------------+------------+-------------------+-------+-------+---------------------------+

2.网络选项2：私有网络（NAT模式）

openstack network agent list

--

https://docs.openstack.org/neutron/queens/install/compute-install-option1-rdo.html

https://docs.openstack.org/mitaka/zh_CN/install-guide-rdo/neutron-compute-install-option1.html